Apple.com-shield.live POP-UP (Mac)

Auch bekannt als: apple.com-shield.live Pop-up
Verbreitung: Niedrig
Schadenshöhe: Mittel

Wie entfernt man apple.com-shield[.]live von einem Mac?

Was ist apple.com-shield[.]live?

Die Website apple.com-shield[.]live wurde entwickelt, um eine App namens Cleanup My Mac zu bewerben. Diese App kann angeblich Viren entfernen, die von der zugehörigen Website erkannt wurden (apple.com-shield[.]live), aber diese trügerische Website zeigt eine gefälschte Virenwarnung an, um Leute dazu zu bringen, zu glauben, dass ihre Computer infiziert sind, obwohl sie es tatsächlich nicht sind. Vertrauen Sie keinen Apps, die über solche Webseiten beworben werden, da sie oft von potenziell unerwünschten Anwendungen (PUAs) geöffnet werden, die bereits auf dem System installiert sind.

apple.com-shield[.]live scam

apple.com-shield[.]live ermöglicht ein Popup-Fenster, das den Benutzer zum sofortigen Handeln anregt. Sie enthält Informationen, die darauf hindeuten, dass diese Seite einen Trojaner namens "e.tre456_worm_osx" entdeckt hat, der sofort entfernt werden sollte. Die Webseite hinter diesem Popup-Fenster enthält weitere Details. Es wird festgestellt, dass der Mac-Computer des Besuchers mit mehr als einem Virus infiziert ist: zwei Malware-Infektionen und einem Phishing/Spyware-artigen Programm. Wenn sie nicht entfernt werden, können sie offenbar zu Datenverlust führen. Es wird darauf hingewiesen, dass auch die persönlichen und Bankdaten des Benutzers gefährdet sind. Um diese Viren zu entfernen, fordert das Pop-up-Fenster die Benutzer auf, ihre Systeme innerhalb von fünf Minuten zu scannen. Wenn Sie auf die Schaltfläche "Jetzt scannen" klicken, beginnt apple.com-shield[.]live mit dem Scannen des Systems, indem es einen gefälschten Scan durchführt. Wenn er fertig ist, zeigt er die erkannten Viren an: Tapsnake, CronDNS und Dubfishicv. Um sie zu entfernen, sollten Besucher die App Advanced Mac Cleaner herunterladen, indem sie auf "VIREN JETZT ENTFERNEN" klicken. Dies lädt tatsächlich die bereits erwähnte Cleanup My Mac App herunter. Trauen Sie auf keinen Fall einer dieser Websites oder dem Herunterladen/Installieren von Apps, die auf ihnen beworben werden.

Die meisten Menschen besuchen apple.com-shield[.]live aufgrund von PUAs, die auf ihren Computern oder Browsern installiert sind, aber unerwünschte Weiterleitungen sind nicht das einzige Problem mit diesen Apps. Die meisten PUAs füttern die Benutzer mit Anzeigen und sammeln Informationen. Sie setzen Coupons, Banner, Umfragen, Pop-ups und andere aufdringliche Werbung ein. Diese sind in der Regel lästig und öffnen beim Anklicken potenziell schädliche Websites. In einigen Fällen können sie so konzipiert sein, dass sie Skripte ausführen, die andere unerwünschte Anwendungen herunterladen und installieren. Darüber hinaus erfassen viele Anwendungen dieses Typs die IP-Adressen der Benutzer, die URLs der besuchten Websites, eingegebene Suchanfragen, Geo-Standorte und andere ähnliche Informationen. Ihre Entwickler teilen diese Daten mit anderen Parteien, die sie missbrauchen, um Gewinne zu machen. Es ist möglich, dass einige dieser Dritten Cyberkriminelle sind.

Zusammenfassung der Bedrohung:
Name apple.com-shield.live Pop-up
Art der Bedrohung
Phishing, Betrug, Social Engineering, Betrug, Mac Virus, Mac Malware
Bedienende IP Adresse
94.237.87.169
Falsche Behauptung
Der gefälschte Fehler behauptet, dass das System des Benutzers infiziert ist und empfiehlt den Download eines Systemreinigers.
Verbreitete unerwünschte Apps
Cleanup My Mac (präsentiert als Advanced Mac Cleaner).
Symptome Gefälschte Fehlermeldungen, gefälschte Systemwarnungen, Pop-up-Fehler, falscher Computerscan.
Verbreitungsmethoden Beeinträchtigte Websites, betrügerische Online-Popup-Werbung, potenziell unerwünschte Anwendungen.
Schaden Verlust, sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl, mögliche Malware Infektionen.
Entfernung

Um apple.com-shield.live Pop-up zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Combo Cleaner zu scannen.
▼ Laden Combo Cleaner
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um Malware zu entfernen, müssen Sie die Vollversion von Combo Cleaner erwerben.

apple.com-shield[.]live ist sehr ähnlich (oder sogar identisch mit) apple.com-monitor[.]live, apple.com-mac-booster[.]live, macos-online-security-check[.]comund andere Websites dieser Art. Alle werden verwendet, um Menschen dazu zu bringen, PUAs herunterzuladen und zu installieren, die angeblich gefälschte Virusinfektionen entfernen. Die PUAs, die oft zu diesen Webseiten führen, sind im Allgemeinen ähnlich: Sie sind angeblich legitim und nützlich, verursachen aber nur Probleme. In der Regel laden Menschen PUAs unbeabsichtigt herunter und installieren sie.

Wie wurden potenziell unerwünschte Anwendungen auf meinem Computer installiert?

Im Allgemeinen werden PUAs durch irreführende Werbung heruntergeladen und installiert, die von Personen unbeabsichtigt oder absichtlich angeklickt wird, oder wenn Softwareentwickler sie in Set-ups anderer Software bündeln. Sie beinhalten/bündeln PUAs in Set-ups verschiedener Software (in der Regel Freeware), aber diese Informationen werden nicht richtig offengelegt - Entwickler verstecken die Details in den "Benutzerdefiniert", "Erweitert" Optionen von Software-Downloads/Installations-Setups. Wenn Leute Software herunterladen und installieren, ohne die Setup-Optionen zu überprüfen und zu ändern, laden sie immer normale Programme zusammen mit PUAs herunter und installieren sie.

Wie kann man die Installation von potenziell unerwünschten Anwendungen vermeiden?

Laden Sie alle Software von offiziellen und vertrauenswürdigen Websites herunter, Quellen wie Drittanbieter-Downloader, Peer-to-Peer-Netzwerke (Torrent-Clients, eMule, etc.), inoffizielle Seiten und andere ähnliche Kanäle sollten nicht vertraut werden. Überprüfen Sie beim Herunterladen und Installieren von Software alle mitgelieferten "Erweitert", "Benutzerdefiniert" und andere Einstellungen, insbesondere wenn diese kostenlos ist. Gebündelte Anwendungen sollten vor dem Abschluss eines Downloads oder einer Installation abgewählt werden. Viele Werbung ist betrügerisch und sollte nicht vertraut werden. Typischerweise wird sie auf Webseiten in Bezug auf Glücksspiel, Erwachsenen-Dating, Pornografie und so weiter angezeigt. Wenn sie angeklickt wird, öffnet sie bösartige Seiten oder verursacht unerwünschte Downloads/Installationen. Wenn unerwünschte Werbung oder Weiterleitungen häufig auftreten, überprüfen Sie die Liste der installierten Anwendungen (Erweiterungen, Add-ons, Plug-Ins) in Ihrem Browser und entfernen Sie unbekannte/verdächtige Einträge sofort. Deinstallieren Sie auch alle unerwünschten Programme, die auf dem Betriebssystem installiert sind. Wenn Ihr Computer bereits mit PUAs infiziert ist, empfehlen wir, eine Überprüfung mit durchzuführen, um diese automatisch zu entfernen.

Text, der im Popup-Fenster und auf der zugrundeliegenden Webseite angezeigt wird:

SOFORTIGES HANDELN ERFORDERLICH

 

Wir haben auf Ihrem Mac einen trojanischen Virus entdeckt (e.tre456_worm_osx).

 

Drücken Sie auf OK, um den Reparaturprozess zu beginnen.

 

Text auf dieser Seite:

 

Ihr System ist mit 3 Viren infiziert! Montag, 3. Juni 2019 12:43

 

Ihr Mac ist mit 3 Viren infiziert. Unsere Sicherheitsprüfung hat Spuren von 2 Malware und 1 Phishing/Spyware gefunden. Systemschaden: 28,1% - Sofortiges Entfernen erforderlich!

 

Die sofortige Entfernung der Viren ist erforderlich, um weitere Systemschäden, Verlust von Apps, Fotos und anderen Dateien zu verhindern.
Spuren 1 Phishing/Spyware wurden auf Ihrem Mac mit MacOS 10.14 Mojave gefunden.

 

Persönliche und Bankinformationen sind bedroht.

 

Um mehr Schäden zu verhindern, klicken Sie sofort auf „Jetzt scannen“. Unser Tiefenscan wird sofort helfen!
4 Minuten und 32 Sekunden verbleiben, bis der Schaden dauerhaft ist.

 

Jetzt scannen

Screenshot von gefälschten Scanergebnissen, bereitgestellt von der betrügerischen Website apple.com-shield[.]live:

apple.com-shield[.]live second page showing fake detections

Text, der auf dieser Website präsentiert wird:

DOWNLOAD ERFORDERLICH
Ihr Mac ist schwer beschädigt! (33,2%)
Bitte laden Sie die Advanced Mac Cleaner Anwendung herunter, um 3 Viren von Ihrem Mac zu entfernen.
VIRUSINFORMATION

Virusname: Tapsnake; CronDNS; Dubfishicv
Risiko: HOCH
Infizierte Dateien: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
JETZT VIREN ENTFERNEN
VIRUSENTFERNUNG

Anwendung: Advanced Mac Cleaner
Bewertung: 9,9/10
Kosten: Kostenlos

Screenshot der Cleanup My Mac App:

cleanup my mac app

Aussehen des apple.com-shield[.]live Betrugs (GIF):

Appearance of apple.com-shield[.]live scam (GIF)

Sofortige automatische Entfernung von apple.com-shield.live Pop-up: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von apple.com-shield.live Pop-up empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Combo Cleaner herunter (Mac) Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Combo Cleaner kaufen. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Das Video zeigt, wie man unerwünschte Anwendungen, die über apple.com-shield.live gefördert werden, mit Combo Cleaner entfernt:

Potenziell unerwünschte Anwendungen entfernen:

Entfernen Sie potenziell unerwünschte Anwendungen von Ihrem "Programme" Ordner:

mac browser hijacker removal from applications folderKlicken Sie auf das Finder Symbol. Im Finder Fenster, wählen Sie "Programme". Im Anwendungen Ordner, suchen Sie nach “MPlayerX”,“NicePlayer”, oder anderen verdächtigen Anwendungen und ziehen sie diese in den Papierkorb. Nachdem Sie die potenziell unerwünschte(n) Anwendung(en) entfernt haben, die online Werbung verursachen, scannen Sie Ihren Mac auf verbleibende, unerwünschte Komponenten.

apple.com-shield.live Pop-up bezogene Dateien und Ordner entfernen:

Finder go to folder command

Klicken Sie auf das Finder Symbol aus der Menüleiste, wählen Sie Gehen und klicken Sie auf Zum Ordner gehen...

step1Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchAgents Ordner:

removing adware from launch agents folder step 1

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/LaunchAgents

removing adware from launch agents folder step 2
Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

step2Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/Application Support Ordner:

removing adware from application support folder step 1

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/Application Support

removing adware from application support folder step 2
Im "Application Support" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Ordnern. Zum Beispiel "MplayerX" oder "NicePlayer" und bewegen Sie diese Ordner in den Papierkorb.

step3Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im ~/Library/LaunchAgents Ordner:

removing adware from ~launch agents folder step 1


Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchAgents

removing adware from ~launch agents folder step 2Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese Ordner in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

step4Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchDaemons Ordner:

removing adware from launch daemons folder step 1
Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchDaemons

removing adware from launch daemons folder step 2Im "LaunchDaemons" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien. Zum Beispiel "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist", etc., und bewegen Sie diese in den Papierkorb.

step 5 Scannen Sie Ihren Computer mit Combo Cleaner:

Wenn Sie alle Schritte in der richtigen Reihenfolge befolgt haben, sollte Ihr Mac frei von Infektionen sein. Um sicherzustellen, dass Ihr System nicht infiziert ist, scannen Sie es mit Combo Cleaner Antivirus. HIER herunterladen. Nach dem Herunterladen der Datei, klicken Sie auf das Installationsprogramm combocleaner.dmg. Ziehen Sie im geöffneten Fenster das Symbol Combo Cleaner auf das Symbol Anwendungen und legen Sie es dort ab. Öffnen Sie jetzt Ihr Launchpad und klicken Sie auf das Symbol Combo Cleaner. Warten Sie, bis Combo Cleaner seine Virendatenbank aktualisiert hat und klicken Sie auf die Schaltfläche „Combo Scan starten“.

scan-with-combo-cleaner-1

Combo Cleaner scannt Ihren Mac jetzt auf Infektionen mit Malware. Wenn der Antivirus-Scan „Keine Bedrohungen gefunden“ anzeigt, heißt das, dass Sie mit dem Entfernungsleitfaden fortfahren können. Andernfalls wird empfohlen, alle gefundenen Infektionen vorher zu entfernen.

scan-with-combo-cleaner-2

Nachdem Dateien und Ordner entfernt wurden, die von dieser werbefinanzierten Software erzeugt wurden, entfernen Sie weiter falsche Erweiterungen von Ihren Internetbrowsern.

apple.com-shield.live Pop-up Startseiten und Standard Internetsuchmaschinen von Internetbrowsern:

safari browser iconBösartige Erweiterungen von Safari entfernen:

apple.com-shield.live Pop-up bezogene Safari Erweiterungen entfernen:

safari browser preferences

Öffnen Sie den Safari Browser. Aus der Menüleiste wählen Sie "Safari" und klicken Sie auf "Benutzereinstellungen...".

safari extensions window

Im Benutzereinstellungen Fenster wählen Sie "Erweiterungen" und suchen Sie nach kürzlich installierten, verdächtigen Erweiterungen. Wenn Sie sie gefunden haben, klicken Sie auf "Deinstallieren" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von ihrem Safari Browser deinstallieren können. Keine davon sind unabdingbar für die normale Funktion des Browsers.

  • Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Safari zurücksetzen.

firefox browser iconBösartige Programmerweiterungen von Mozilla Firefox entfernen:

apple.com-shield.live Pop-up bezogene Mozilla Firefox Zusätze entfernen:

accessing mozilla firefox add-ons

Öffen Sie Ihren Mozilla Firefox Browser. In der oberen rechten Ecke des Bildschirms, klicken Sie auf das "Menü öffnen" (drei horizontale Linien) Symbol. Aus dem geöffneten Menü wählen Sie "Zusätze".

removing malicious add-ons from mozilla firefox

Wählen Sie den "Erweiterungen" Reiter und suchen Sie nach allen kürzlich installierten, verdächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Entfernen" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen deinstallieren von Ihrem Mozilla Firefox Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

chrome-browser-iconBösartige Erweiterungen von Google Chrome entfernen:

apple.com-shield.live Pop-up bezogene Google Chrome Zusätze entfernen:

removing malicious google chrome extensions step 1

Öffnen Sie Google Chrome und klicken Sie auf das "Chrome Menü" (drei horizontale Linien) Symbol, das sich in der rechten oberen Ecke des Browserfensters befindet. Vom Klappmenü wählen Sie "Mehr Hilfsmittel" und wählen Sie "Erweiterungen".

removing malicious Google Chrome extensions step 2

Im "Erweiterungen" Fenster, suchen Sie nach allen kürzlich installierten, versächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Papierkorb" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Google Chrome Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
apple.com-shield.live Pop-up QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für apple.com-shield.live Pop-up auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie apple.com-shield.live Pop-up noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Combo Cleaner (Mac)

Plattform: macOS

Bewertung des Herausgebers für Combo Cleaner:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um Schadsoftware zu entfernen, müssen Sie die Vollversion von Combo Cleaner kaufen.