Trojan-PSW.Win32.LdPinch.ex auf macbook Pro

Hallo zusammen !!!
ich habe eine Frage. Ich habe einen Trjaner auf meinem Macbook, den ich nicht los werde. Er wurde von Kaspersky erkannt. Ich habe die Festplatte formatiert und Mountain Lion neu installiert(über Wlan geladen) und nachdem ich erneut einen Scan durchgeführt habe war der Trojaner(Trojan-PSW.Win32.LdPinch.ex)immer noch da. Meine Frage:"Wie werde ich diesen Trojaner wieder los?Warum ist er trotz Formatierung noch da?Kaspersky kann ihn nicht entfernen.Ist das ein Windows Trojaner?
LG, Christian

Das Mistvieh liegt irgendwo in deinem Benutzerordner. Dieser bleibt bei einer Neu-Installation ohne löschen der Platte unberührt. Dieser Trojaner ist ein Windows Schädling. Dein System ist also nicht kompromittiert. Gib den Namen mal in spotlight ein und lasse nur deine Systemplatte durchsuchen. Wenn was gefunden wird, löschen und Papierkorb leeren.

ich habe die festplatte doch formatiert.reicht das nicht?wie kann ich sie löschen?

Löschen ist beim Mac gleich formatieren. Erkläre bitte, wie genau du neu installiert hast. Hast du den Namen mal in die Spotlight Suche eingegeben?

Name in Spotlight eingegeben, aber nichts gefunden. Ich habe meine Festplatte über das Festplatten Konfigurationsprogramm formatiert. Vorher habe ich aber noch ein Backup vom März über Time machine aufgespielt. Hat auch nichts gebracht. Deshalb dachte ich lieber formatieren wie bei Windows. Ich habe mein macbook in den Auslieferungszustand zurückgesetzt. Ich musste ihn neu einrichten.

Dann dürfte der Trojaner nicht mehr da sein. Scheint mir eine dieser Kaspersky - Mac pseudo Vierenmeldungen zu sein. Ich weis warum ich kein Vierenprogramm am Mac nutze. Die machen vieles schlimmer als besser.

Ich nutze kaspersky schon länger, hatte aber nie eine Meldung. Habe mit sophos aus verzweifelung gescanned aber damit nichts gefunden. Bin etwas verunsichert.

Ist ja kein macvirus, sondern windoofs

Falsch-Positiv Identifikation?

Mich betrifft diese Warnung auch seit gestern morgen.

Welche Datein sind bei dir von dem Trojaner befallen?

Bei mir sind hauptsächliche Dateien aus /opt/local betroffen, die mit MacPorts erstellt worden.
Daneben existiert der Trojaner noch angeblich in:
/Developer/Applications/Performance Tools/Quartz Debug.app
/Developer/Applications/Utillities/Application Loader.app
/Library/Image Capture/Devices/EPSON Scanner.app

Vorallem die letzten Dateien existieren seit Jahren und sind teilweise Originaldatein. Daher vermute ich stark, dass hier eine Falsch-Positiv Identifikation durch Kaspersky vorliegt.
Dies würde auch erklären, warum eine Neuinstallation das Problem nicht behebt.

Das ist, was ich meine. Diese Pseudo antivirus Software produziert bei OS X nicht selten Falschmeldungen. Beim druckertreiber noch nicht so wild aber was, wenn eine wichtige systemdatei als befallen gemeldet wird und man diese unbedacht löscht? Der nächste Neustart geht in die Hose und ade Daten.

ich habe die meldung auch gerade bekommen!

auffällig: heute wurde ein kasperski-update geladen. steht die meldung vielleicht damit in zusammenhang?

bei mir erschien die meldung bei öffenen von autocad! dummerweise muss ich mit diesem programm dringend weiterarbeiten! was mach ich jetzt? eine spotlight-suche hat nichts ergeben!

Deinstalliere mal das antiviren Tool und installiere es neu. Vor dem ersten scann lädst du alle Updates die möglich sind.

Bei mir steht auch irgendetwas von epson..... Habe aber keinen Drucker oder ähnliches davon. Oder sind das vorinstallierte Dateien ? Ich muss gestehen, ich habe nicht so viel Ahnung von der Materie.

Eine deinstallation wird nichts bringen, das habe ich quasi gemacht.

Daten wieder herstellen

Ich habe mal Kaspersky über diegesamte Festplatte laufen lassen und über 150 Treffer erhalten. Fast alles davon war selbst compiliert. Daher vermute ich, dass die (vermutlch falsche) Signature auf die Kaspersky anspringt beim compilieren mit gcc häufiger auftritt.

Um die Daten wieder herzustellen habe ich folgendes gemacht:
!!! vorrausgesetzt man hat die Datein nicht gleich bei der ersten Warnung gelöscht !!!
1) Kaspersky "Schutz deaktiviert" (oben in der Leiste im Kaspersky Menü)
2) Kaspersky Security starten (auch von der oberen Leiste möglich), Berichte (links oben auswählen)
3) unter "Erkannte Bedrohung" auf "Alle leeren" gehen. (Dieser Schritt ist nicht nötig, da diese Dateien noch normal existieren)
4) unter "Quarantäne" alle Dateien auswählen (eine auswählen und dannn cmd (Apfel) + a) und wiederherstellen klicken
5) Alle Speicheraufforderungen bestätigen oder falls Datei bereits existiert, abbrechen
6) Die noch verbleibenden Dateien in der Liste (die abgebrochenen) löschen

ACHTUNG: dies stellte ALLE Datein mit Gefahrenpotential wieder her. Dies sollte nur gemacht werden, wenn man sich ABSOLUT SICHER ist, dass der Trojaner nicht gefährlich ist. Ich habe das gemacht, weil:
1. es sich um ein Windows Trojaner handelt
2. Warnungen sogar bei Programmen, die ich selbst (vor 2 Jahren!) geschrieben habe aufgetreten sind
3. ich das ständige Nachrichten aufpoppen von Kaspersky satt hatte ;-P

Total bescheuert ist, dass der "Update-Rollback" von Kaspersky nur für das letze Update möglich ist. Da Kaspersky aber stündlich Updates zieht, ich das Rollback auf gestern Vormittag nicht mehr durchführen konnte.

OS X wird mit den gängigen Druckertreibern installiert. Ich würde euch raten, diese Antiviren Programme zu entfernen und fortan nicht mehr groß darüber nachzudenken.

Das selbe Problem

Bei mir wird der Trojaner gleich in 2 Dateien angezeigt, beide in /Library/ImageCapture/EPSON Scanner.app ! Ist es wirklich nur ein Windows Trojaner oder ist das nur eine Vermutung? Ich nehme an ihr alle nutzt auch Kaspersky, denn bei mir haben alle anderen Virenschutzprogramme nichts gefunden, sogar wenn ich nur die angeblich befallenen Dateien untersucht habe. Auffällig finde ich, dass ich die Dateien weder in die Quarantäne verschieben noch über Kaspersky löschen kann. Liegt das daran, dass es Systemdateien sind, die waren nämlich von Anfang an auf meiner Platte, hatte auch nie einen EPSON Drucker, und das erstellt/geändert Datum ist 2007, hatte den Mac da noch gar nicht!
Soll ich die Warnungen missachten, den Mac zurücksetzten, versuchen die angeblich verseuchten Dateien zu löschen, oder was? Ih benutzte diese Dateien sowieso nicht, habe ja keinen EPSON , könnte es sein das sich ein Trojaner in einer Systemdatei einnistet, ohne dass sich das geändert Datum verändert?
Soll ich mithilfe von Time Machine, dieselben Dateien nach Auslieferung des Macs scannen? Wenn da ja auch was erkannt würde, hieße das ja, das alles Fehlalarme sind?
Danke für schnelle Hilfe, traue mich kaum noch, meinen Mac zu benutzen.

Der Reisende schrieb:

OS X wird mit den gängigen Druckertreibern installiert. Ich würde euch raten, diese Antiviren Programme zu entfernen und fortan nicht mehr groß darüber nachzudenken.

Zum Vergrößern anklicken....

Ich zitiere mich einfach mal selbst.

Aber

Wäre es nicht möglich, dass sich der Trojaner in einer Systemsdatei eingenistet hat, um sich so zu tarnen?
Ich weiß, dass ich vielleicht übervorsichtig bin, aber auch wenn's nichts ist, nervt mich die rote Anzeige bei Kaspersky, und die brüllgeräusche beim Fund, und es meldet mir dann ja jedes Mal die 2 Dateien