Malware vom Mac entfernen: Schritt für Schritt

Anzeichen für Malware auf Ihrem Mac

• Die Startseite oder Suchmaschine Ihres Browsers hat sich von selbst geändert, oder auf Websites, die vorher keine hatten, erscheinen Werbung und Pop-ups.
• Apps, Browsererweiterungen oder ein Profil, an deren Installation Sie sich nicht erinnern.
• Eine Passwortabfrage, die direkt nach dem Öffnen eines Downloads erschien oder ohne erkennbaren Grund nach Ihrem Mac-Passwort fragte.
• Die Lüfter laufen und der Mac ist im Leerlauf heiß, und in der Aktivitätsanzeige steht ein Prozess, den Sie nicht kennen, ganz oben in der CPU-Liste.
• Anmeldungen bei Ihren Konten von Orten, an denen Sie nie waren, oder Krypto, das Ihre Wallet verlassen hat.

Ein beängstigendes Pop-up in Ihrem Browser ist für sich allein kein Zeichen einer Infektion; siehe die Betrugsmasche „Apple Security Alert“.

1. Verbindung trennen und keine Passwörter eingeben

Schalten Sie das WLAN aus oder ziehen Sie das Kabel, damit das, was gerade läuft, keine weiteren Daten senden oder herunterladen kann. Geben Sie, bis Sie fertig sind, weder Ihr Mac-Passwort noch ein anderes in eine Abfrage ein, die Sie nicht erwartet haben.

2. Beenden, was gerade läuft

Öffnen Sie die Aktivitätsanzeige und sortieren Sie nach % CPU. Wählen Sie jeden Prozess aus, den Sie nicht kennen, und klicken Sie auf die Taste Informationen (ⓘ); unter Geöffnete Dateien und Ports sehen Sie, wo seine Datei liegt. Notieren Sie den Ort, klicken Sie dann auf Stoppen (✕) und auf Sofort beenden. Suchen Sie den Namen zuerst online, wenn Sie unsicher sind; viele seltsame Namen gehören zu macOS.

3. Apps entfernen, die Sie nicht installiert haben

Öffnen Sie im Finder den Ordner Programme, sortieren Sie nach Hinzugefügt am und ziehen Sie alles, was Sie nicht kennen, in den Papierkorb, vor allem Apps, die etwa zu der Zeit hinzukamen, als die Probleme begannen. Malware trägt oft nützlich klingende Namen, etwa ein Cleaner, ein Videoplayer, ein PDF-Werkzeug oder ein Update für etwas, das Sie schon haben. Wie Sie auch die übrig gebliebenen Dateien einer App entfernen, lesen Sie unter Apps vollständig deinstallieren.

4. Prüfen, was mit Ihrem Mac startet

Malware hält sich, indem sie sich bei jeder Anmeldung selbst startet. Öffnen Sie Systemeinstellungen › Allgemein › Anmeldeobjekte & Erweiterungen:

• Entfernen Sie unter Beim Anmelden öffnen mit der Taste − alles, was Sie nicht kennen.
• Schalten Sie unter Im Hintergrund zulassen Objekte von Entwicklern aus, die Sie nicht kennen. Klicken Sie neben einem Objekt auf die Taste Informationen (ⓘ), um die Dateien dahinter zu sehen.

Sehen Sie dann direkt in den Launch-Ordnern nach. Wählen Sie im Finder Gehe zu › Gehe zum Ordner und öffnen Sie jeden dieser Ordner: ~/Library/LaunchAgents, /Library/LaunchAgents und /Library/LaunchDaemons. Jede Datei startet ein Programm. Legen Sie die Dateien in den Papierkorb, deren Namen Sie nicht kennen oder die auf die Orte verweisen, die Sie in der Aktivitätsanzeige notiert haben, und starten Sie dann neu. Lassen Sie Dateien von Apps, die Sie kennen, etwa von Google, Microsoft oder Adobe, in Ruhe.

5. Browser aufräumen

• Safari: Entfernen Sie unter Safari › Einstellungen unbekannte Objekte unter Erweiterungen und prüfen Sie Ihre Startseite unter Allgemein und Ihre Suchmaschine unter Suchen. Lehnen Sie unter Websites › Mitteilungen Websites ab, die Sie nicht kennen.
• Chrome, Edge und Brave: Entfernen Sie unbekannte Erweiterungen und verwenden Sie dann Einstellungen zurücksetzen in den Einstellungen des Browsers. Wenn eine Einstellung auf Ihrem eigenen Mac angibt, dass sie von Ihrer Organisation verwaltet wird, erzwingt ein Profil sie; siehe nächsten Schritt.
• Firefox: Entfernen Sie unbekannte Add-ons oder verwenden Sie „Firefox bereinigen“ auf der Seite „Informationen zur Fehlerbehebung“.

6. Unbekannte Profile entfernen

Öffnen Sie Systemeinstellungen › Allgemein › Geräteverwaltung. Ein Profil kann Startseite, Suchmaschine und Proxy Ihres Browsers festlegen und verhindern, dass Sie sie zurückändern. Sofern nicht Ihr Arbeitgeber oder Ihre Schule Ihren Mac verwaltet, wählen Sie jedes dort aufgeführte Profil aus und entfernen Sie es mit der Taste −.

7. Malware-Scan ausführen

Das in macOS integrierte XProtect entfernt bekannte Malware von selbst, arbeitet aber im Stillen, und Sie können es nicht bei Bedarf starten. Ein Scanner prüft die oben genannten Stellen in einem Durchgang und findet, was Sie übersehen haben. Das leisten die Scans Antivirus und Adware von Tidy My Mac, und Malwarebytes bietet einen kostenlosen Scanner für den Mac, der entfernt, was er findet. Führen Sie einen vollständigen Scan aus, stellen Sie Gemeldetes unter Quarantäne und starten Sie neu.

8. Wenn ein Passwort-Stealer lief

Wenn Sie Ihr Mac-Passwort in eine unerwartete Abfrage eingegeben oder einen Befehl von einer Webseite ins Terminal eingefügt haben, gehen Sie davon aus, dass ein Stealer Ihre im Browser gespeicherten Passwörter, Cookies, den Schlüsselbund und Ihre Krypto-Wallets kopiert hat. Das Entfernen macht das nicht rückgängig. Von einem anderen Gerät aus:

1. Ändern Sie zuerst Ihr E-Mail-Passwort, dann Ihren Apple Account, Ihr Onlinebanking und alles andere, was in Ihrem Browser gespeichert ist, und melden Sie andere Sitzungen ab, wo die Website das zulässt.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung überall, wo es geht.
3. Verschieben Sie Ihr Krypto in eine neue Wallet mit einer neuen Wiederherstellungsphrase. Die alte sollten Sie als bekannt betrachten.
4. Informieren Sie Ihre Bank, wenn Kartendaten im Browser gespeichert waren.

Wann Sie den Mac stattdessen löschen sollten

Wenn das Problem immer wiederkommt oder jemand Fernzugriff auf Ihren Mac hatte, ist Löschen der einzige Weg, sicher zu sein. Sichern Sie Ihre Dokumente, Fotos und anderen Dateien, aber nicht Ihre Apps oder alte Backups, die die Malware zurückbringen können. Wählen Sie dann Systemeinstellungen › Allgemein › Übertragen oder zurücksetzen › Alle Inhalte & Einstellungen löschen, verfügbar auf Macs mit Apple silicon oder dem T2-Chip, und installieren Sie Ihre Apps neu aus dem App Store oder von den Websites ihrer Entwickler.

So verhindern Sie, dass es wieder passiert

Die meiste Mac-Malware kommt über gefälschte Downloads, raubkopierte Apps und ins Terminal eingefügte Befehle. Unter Brauchen Macs einen Virenschutz? lesen Sie, wie macOS Sie schützt und welche Gewohnheiten am wichtigsten sind.

Malware mit Tidy My Mac entfernen

• Antivirus durchsucht Ihre Apps, Downloads und Launch Agents mit Quick-, Normal- und Deep-Scans und verschiebt Gefundenes in eine Quarantäne, die Sie prüfen können.
• Adware findet Browsererweiterungen, Profile, Richtlinien und Proxys, die Ihren Browser kapern, und entfernt sie.
• Startup Items und Background Services listen alles auf, was mit Ihrem Mac startet, samt der App, zu der es gehört, und Uninstaller entfernt eine App mitsamt ihren Hilfsprogrammen.