Wenn ich mein MacBookPro starte (10.10.5), erscheint seit einigen Tagen nach dem Start als erstes ein kleines Fenster, in welches ich mein iCloud-Passwort eingeben soll (siehe Bildschirmfoto). Ich klicke dann auf "Abbrechen" und arbeite normal weiter.
Da das erst seit kurzem so ist, befürchte ich, dass ein Schadprogramm mein Passwort ausspähen will.
Weiß jemand, was das bedeutet und kann mir helfen?
Vielen Dank!

Nutzt du iCloud oder nicht?
Bitte suche nach Etrecheck, lade es und poste das Ergebnis hier.

Funktioniert iCloud auch ohne die Eingabe des Passworts ohne Probleme?

das Etrecheck Protokoll, welches MikeMuc auch schon erwähnte, kann sehr hilfreich bei der Läsungssuche sein.

Das muss kein Virus oder so sein. Kommt bei mir auch desöfteren, weil meine Apple ID* vorsorglich von Apple gesperrt wurde, weil irgendein Depp sich versucht hat mit meiner Apple ID anzumelden und dann nach X Passwort-Versuchen automatisch gesperrt wird. Kannst ja mal im Web-Interface dich anmelden, da steht, ob sie gesperrt wurde und kannst sie da auch leicht wieder entsperren, dann müsstest du am Mac noch mal dein PW eintragen.


* liegt bei mir daran, dass ich offenbar eine ziemlich begehrte ID hab, die nur aus meinem Vornamen besteht. Also analog zu z.B. steve@icloud.com.

MikeMuc, StefanE
Ja, ich nutze iCloud und es funktioniert ohne Eingabe des Passwortes.
Etrecheck werde ich nachher laden.
breaker
Ich war eben auf www.icloud.com in meinem Account und konnte mich problemlos einloggen.

MikeMuc, StefanE
Habe Etrecheck installiert und laufen lassen. Kann ich den Bericht denn hier so ohne weiters posten? Können daraus nicht Daten abgelesen werden, die nicht öffentlich sein sollten?

Lies dir den Bericht einfach mal durch - einzig die Seriennummer würde ich entfernen.
Ansonsten ist ja nur aufgelistet, was alles installiert bzw. aktiviert ist

auch von der seriennummer kann man nix persönliches ableiten. einzig den garantiestatus können otto-normal-user damit einsehen.
(leute mit einem gsx zugang können noch sehen wo das gerät gekauft wurde, welche reparatur-historie es evtl hat und ein paar andere kleinigkeiten, aber zugang zu gsx hat halt auch nicht jeder)
wenn man natürlich ängstlich/paranoid ist und sich dann besser fühlt, kann man die natürlich aber auch entfernen. macht keinen unterschied.
das tool ist ja extra dafür da, damit der bericht öffentlich gepostet wird (damit helfer drüber gucken können)

john
Ja danke, dann werde ich den ellenlangen Bericht hier posten.
Was habe ich noch gemacht?
Wie von etrecheck vorgeschlagen, habe ich "Malwarebytes Anti-Malware.app" geladen und laufen gelassen. Einige Adware-Sachen wurden von der App entfernt.
Leider war nach einem Neustart das Fenster mit der Passwort-Abfrage wieder da.
Tja....

EtreCheck version: 2.7.6 (236)
Report generated 2016-01-21 11:33:44 Download EtreCheck from http://etrecheck.com Runtime 4:46
Performance: Good
Click the [Support] links for help with non-Apple products. Click the [Details] links for more information about that line. Click the [Remove] links to remove adware.
Click the [Check files] link for help with unknown files.
Problem: Other problem Hardware Information: i
MacBook Pro (15-inch, 2.4 2.2GHz)
[Technical Specifications] - [User Guide] - [Warranty & Service] MacBook Pro - model: MacBookPro3,1
1 2.2 GHz Intel Core 2 Duo CPU: 2-core
4 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
2 GB DDR2 SDRAM 667 MHz ok
BANK 1/DIMM1
2 GB DDR2 SDRAM 667 MHz ok
Bluetooth: Old - Handoff/Airdrop2 not supported Wireless: en1: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 481 - SN =
Video Information: i
GeForce 8600M GT - VRAM: 128 MB
Color LCD 1440 x 900
System Software: i
OS X Yosemite 10.10.5 (14F1605) - Time since boot: about one hour
Disk Information: i
TOSHIBA MK2035GSS disk0 : (200,05 GB) (Rotational)
EFI (disk0s1) <not mounted> : 210 MB
Macintosh HD (disk0s2) / : 199.19 GB (95.74 GB free) Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB
USB Information: i
Apple Inc. Built-in iSight
Apple Computer Apple Internal Keyboard / Trackpad Apple Computer, Inc. IR Receiver
Apple Inc. Bluetooth USB Host Controller
Gatekeeper: i
Mac App Store and identified developers
Unknown Files: i
/Library/LaunchDaemons/com.adobe.versioncueCS3.plist /Library/LaunchDaemons/com.tobit.rfx-server.plist /Users/wsimons/Library/LaunchAgents/info...plist ~/Library/LaunchAgents/com.valvesoftware.steam.ipctool.plist /Users/wsimons/Library/LaunchAgents/info...plist /Library/LaunchDaemons/com.freemacsoft.appcleanerd.plist 6 unknown files found. [Check files]
Kernel Extensions: i
/Applications/Toast Basic.app
[not loaded] com.roxio.BluRaySupport (1.1.6) [Support] [not loaded] com.roxio.TDIXController (2.0) [Support]
/System/Library/Extensions
[not loaded] [not loaded] [not loaded] [not loaded] [not loaded]
com.elgato.driver.DontMatchAfaTech (1.1) [Support] com.elgato.driver.DontMatchCinergy450 (1.1) [Support] com.elgato.driver.DontMatchCinergyXS (1.1) [Support] com.elgato.driver.DontMatchEmpia (1.1) [Support] com.elgato.driver.DontMatchVoyager (1.1) [Support]
Launch Agents: i
[loaded]
[running]
[loaded] [loaded]
com.google.keystone.agent.plist [Support] com.machangout.glims.agent.plist [Support]
com.teamviewer.teamviewer.plist [Support] com.teamviewer.teamviewer_desktop.plist [Support]
Launch Daemons: i
[loaded]
[running] [running] [loaded] [running] [loaded] [loaded] [loaded] [loaded] [loaded]
com.adobe.versioncueCS3.plist [Support] com.elgato.EyeConnect.plist [Support] com.freemacsoft.appcleanerd.plist [Support]
com.google.keystone.daemon.plist [Support] com.machangout.glims.loader.plist [Support]
com.microsoft.office.licensing.helper.plist [Support] com.oracle.java.JavaUpdateHelper.plist [Support] com.qdea.syncproxhelper.plist [Support] com.teamviewer.Helper.plist [Support] com.teamviewer.teamviewer_service.plist [Support]
[running] com.tobit.rfx-server.plist [Support] [loaded] jp.co.canon.MasterInstaller.plist [Support]
User Launch Agents: i
[loaded] [loaded] [loaded] [loaded] [failed] [loaded] [loaded]
com.adobe.ARM.[...].plist [Support] com.adobe.ARM.[...].plist [Support] com.valvesoftware.steam.ipctool.plist [Support] info.lokiware.attachmenttamer.cleanup.plist [Support]
info.lokiware.attachmenttamer.setupagent.plist [Support] uk.co.canimaansoftware.clamxav.freshclam.plist [Support] uk.co.markallan.clamxav.freshclam.plist [Support]
User Login Items: i
ClamXav Programm (/Applications/ClamXav/ClamXav.app)
TinyAlarm Programm (/Applications/TinyAlarm.app)
SpeechSynthesisServer Programm (/System/Library/Frameworks/ApplicationServices.frame
Versions/A/Frameworks/SpeechSynthesis.framework/Versions/A/SpeechSynthesisServer.app) PopChar Programm (/Applications/PopChar.app)
ClamXavSentry
ClamXavSentry
EyeTV Helper
RealPlayer Downloader Agent Programm (~/Library/Application Support/RealNetworks/Real
Downloader Agent.app)
ClamXav Sentry Programm (/Applications/ClamXav/ClamXav.app/Contents/Resources/Clam
Sentry.app)
Canon IJ Network Scanner Selector EX Programm Hidden (/Applications/Canon Utilities/IJ N
Scanner Selector EX/Canon IJ Network Scanner Selector EX.app)
Other Apps: i
[running] au.id.haroldchu.mac.Bandwidth.33260
[loaded] au.id.haroldchu.mac.BandwidthLauncher
[running] com.apple.xpc.launchd.oneshot.0x10000004.EtreCheck [running] com.elgato.eyetvhelper.23036
[running] com.macility.popchar3.72168
[running] com.pixelatedsoftware.tinyalarm.21900
[running] com.realnetworks.realplayerdownloaderagent.23604 [running] jp.co.canon.cijscannerregister.14232
[running] jp.co.canon.ij.CNSSelectorAgent.193436
[running] uk.co.markallan.clamxav.25024
[running] uk.co.markallan.clamxav.ClamXav-Sentry.136352
Internet Plug-ins: i
Flip4Mac WMV Plugin: Version: 3.2.0.16 - SDK 10.8 [Support] JavaAppletPlugin: Version: 15.0.0 - SDK 10.10 Check version QuickTime Plugin: Version: 7.7.3
UNKNOWN (missing value)
UNKNOWN (missing value)
Programm (/Library/Application Support/EyeTV/EyeTV Helper.app)
w
P X
e
EPPEX Plugin: Version: 10.0 [Support]
AdobePDFViewer: Version: 9.5.2 [Support]
Default Browser: Version: 600 - SDK 10.10 OfficeLiveBrowserPlugin: Version: 12.3.1 [Support]
Google Earth Web Plug-in: Version: 6.0 [Support] SharePointBrowserPlugin: Version: 14.6.0 - SDK 10.6 [Support] Silverlight: Version: 5.1.10411.0 - SDK 10.6 [Support] iPhotoPhotocast: Version: 7.0
User internet Plug-ins: i
OviMaps_5.10.3.0: Version: 5.10 [Support] RealPlayer Plugin: Version: Unknown [Support] Google Earth Web Plug-in: Version: 7.1 [Support]
Safari Extensions: i
AdBlock
Searchme Adware! [Remove] Snapper
YouTube video downloader
3rd Party Preference Panes: i Adobe Version Cue CS3 [Support]
Time Machine: i
Skip System Files: NO Mobile backups: ON
Auto backup: YES Volumes being backed up:
Macintosh HD: Disk size: 199.19 GB Disk used: 103.45 GB Destinations:
Time Machine [Local]
Total size: 339.18 GB
Total number of backups: 117 Oldest backup: 11.11.13 09:03 Last backup: 20.01.16 09:25 Size of backup disk: Adequate
Backup size 339.18 GB > (Disk used 103.45 GB X 3)
G-DRIVE mobile USB [Local] Total size: 999.86 GB
Total number of backups: 0 Oldest backup: -
Last backup: -
Size of backup disk: Excellent
Backup size 999.86 GB > (Disk size 199.19 GB X 3)
Top Processes by CPU: i
67% mds
41% mdworker(7) 4% PopChar
2% ClamXav Sentry 1% kernel_task
Top Processes by Memory: i
480 MB 328 MB 315 MB 242 MB 156 MB
kernel_task
clamd
Safari com.apple.WebKit.WebContent DashboardClient(5)
Virtual Memory Information: i
202 MB Free RAM
3.80 GB Used RAM (1.03 GB Cached) 0 B Swap Used
Diagnostics Information: i
Jan 21, 2016, 10:00:02 AM Self test - passed
Jan 19, 2016, 07:48:22 AM /Library/Logs/DiagnosticReports/ com.apple.AmbientDisplayAgent_2016-01-19-074822_[redacted].crash
/System/Library/PrivateFrameworks/AmbientDisplay.framework/Versions/A/XPCServices/ com.apple.AmbientDisplayAgent.xpc/Contents/MacOS/com.apple.AmbientDisplayAgent

ist das log erstellt worden nachdem du anti-malware von thomas reed schon hast durchlaufen lassen?
es ist nach wie vor malware drauf: searchme
und der "youtube video downloader" klingt auf den ersten blick auch irgendwie unseriös, muss aber nicht. bin nur zu faul das jetzt abzuklären.
desweiteren würde ich persönlich niemals die realplayer-seuche auf mein system loslassen.
glims ist auch etwas fragwürdig.


dass das was mit deiner icloud-meldung zu tun hat, bezweifle ich allerdings.
ansonsten sieht das log recht unauffällig aus.
ps: hast du das log irgendwie verstümmelt/umformatiert? es ist unübersichtlicher als normalerweise.

john
Ja, ich habe den Bericht als PDF-Datei gespeichert und dann kopiert und gepostet, daher das merkwürdige Aussehen.
Ich habe noch mal nach der Anwendung von "Malwarebytes Anti-Malware.app" Etrecheck laufen lassen und hier ist der Bericht, hoffentlich besser kopiert:

EtreCheck version: 2.7.6 (236)
Report generated 2016-01-21 13:37:16
Download EtreCheck from http://etrecheck.com
Runtime 4:15
Performance: Good

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Check files] link for help with unknown files.

Problem: Other problem

Hardware Information: ⓘ
MacBook Pro (15-inch, 2.4 2.2GHz)
[Technical Specifications] - [User Guide] - [Warranty & Service]
MacBook Pro - model: MacBookPro3,1
1 2.2 GHz Intel Core 2 Duo CPU: 2-core
4 GB RAM Upgradeable - [Instructions]
BANK 0/DIMM0
2 GB DDR2 SDRAM 667 MHz ok
BANK 1/DIMM1
2 GB DDR2 SDRAM 667 MHz ok
Bluetooth: Old - Handoff/Airdrop2 not supported
Wireless: en1: 802.11 a/b/g/n
Battery: Health = Normal - Cycle count = 481 - SN =

Video Information: ⓘ
GeForce 8600M GT - VRAM: 128 MB
Color LCD 1440 x 900

System Software: ⓘ
OS X Yosemite 10.10.5 (14F1605) - Time since boot: about one hour

Disk Information: ⓘ
TOSHIBA MK2035GSS disk0 : (200,05 GB) (Rotational)
EFI (disk0s1) <not mounted> : 210 MB
Macintosh HD (disk0s2) / : 199.19 GB (95.69 GB free)
Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

USB Information: ⓘ
Apple Inc. Built-in iSight
Apple Computer Apple Internal Keyboard / Trackpad
Apple Computer, Inc. IR Receiver
Apple Inc. Bluetooth USB Host Controller

Gatekeeper: ⓘ
Mac App Store and identified developers

Unknown Files: ⓘ
/Library/LaunchDaemons/com.adobe.versioncueCS3.plist
/Library/LaunchDaemons/com.tobit.rfx-server.plist
/Users/wsimons/Library/LaunchAgents/info...plist
~/Library/LaunchAgents/com.valvesoftware.steam.ipctool.plist
/Users/wsimons/Library/LaunchAgents/info...plist
/Library/LaunchDaemons/com.freemacsoft.appcleanerd.plist
6 unknown files found. [Check files]

Kernel Extensions: ⓘ
/Applications/Toast Basic.app
[not loaded] com.roxio.BluRaySupport (1.1.6) [Support]
[not loaded] com.roxio.TDIXController (2.0) [Support]

/System/Library/Extensions
[not loaded] com.elgato.driver.DontMatchAfaTech (1.1) [Support]
[not loaded] com.elgato.driver.DontMatchCinergy450 (1.1) [Support]
[not loaded] com.elgato.driver.DontMatchCinergyXS (1.1) [Support]
[not loaded] com.elgato.driver.DontMatchEmpia (1.1) [Support]
[not loaded] com.elgato.driver.DontMatchVoyager (1.1) [Support]

Launch Agents: ⓘ
[loaded] com.google.keystone.agent.plist [Support]
[running] com.machangout.glims.agent.plist [Support]
[loaded] com.teamviewer.teamviewer.plist [Support]
[loaded] com.teamviewer.teamviewer_desktop.plist [Support]

Launch Daemons: ⓘ
[loaded] com.adobe.versioncueCS3.plist [Support]
[running] com.elgato.EyeConnect.plist [Support]
[running] com.freemacsoft.appcleanerd.plist [Support]
[loaded] com.google.keystone.daemon.plist [Support]
[running] com.machangout.glims.loader.plist [Support]
[loaded] com.malwarebytes.MBAMHelperTool.plist [Support]
[loaded] com.microsoft.office.licensing.helper.plist [Support]
[loaded] com.oracle.java.JavaUpdateHelper.plist [Support]
[loaded] com.qdea.syncproxhelper.plist [Support]
[loaded] com.teamviewer.Helper.plist [Support]
[loaded] com.teamviewer.teamviewer_service.plist [Support]
[running] com.tobit.rfx-server.plist [Support]
[loaded] jp.co.canon.MasterInstaller.plist [Support]

User Launch Agents: ⓘ
[loaded] com.adobe.ARM.[...].plist [Support]
[loaded] com.adobe.ARM.[...].plist [Support]
[loaded] com.valvesoftware.steam.ipctool.plist [Support]
[loaded] info.lokiware.attachmenttamer.cleanup.plist [Support]
[failed] info.lokiware.attachmenttamer.setupagent.plist [Support]
[loaded] uk.co.canimaansoftware.clamxav.freshclam.plist [Support]
[loaded] uk.co.markallan.clamxav.freshclam.plist [Support]

User Login Items: ⓘ
ClamXav Programm (/Applications/ClamXav/ClamXav.app)
TinyAlarm Programm (/Applications/TinyAlarm.app)
SpeechSynthesisServer Programm (/System/Library/Frameworks/ApplicationServices.framework/Versions/A/Frameworks/SpeechSynthesis.framework/Versions/A/SpeechSynthesisServer.app)
PopChar Programm (/Applications/PopChar.app)
ClamXavSentry UNKNOWN (missing value)
ClamXavSentry UNKNOWN (missing value)
EyeTV Helper Programm (/Library/Application Support/EyeTV/EyeTV Helper.app)
RealPlayer Downloader Agent Programm (~/Library/Application Support/RealNetworks/RealPlayer Downloader Agent.app)
ClamXav Sentry Programm (/Applications/ClamXav/ClamXav.app/Contents/Resources/ClamXav Sentry.app)
Canon IJ Network Scanner Selector EX Programm Hidden (/Applications/Canon Utilities/IJ Network Scanner Selector EX/Canon IJ Network Scanner Selector EX.app)

Other Apps: ⓘ
[running] au.id.haroldchu.mac.Bandwidth.33260
[loaded] au.id.haroldchu.mac.BandwidthLauncher
[running] com.elgato.eyetvhelper.23036
[running] com.etresoft.EtreCheck.244272
[running] com.macility.popchar3.72168
[running] com.pixelatedsoftware.tinyalarm.21900
[running] com.realnetworks.realplayerdownloaderagent.23604
[running] jp.co.canon.cijscannerregister.14232
[running] jp.co.canon.ij.CNSSelectorAgent.193436
[running] uk.co.markallan.clamxav.25024
[running] uk.co.markallan.clamxav.ClamXav-Sentry.136352

Internet Plug-ins: ⓘ
Flip4Mac WMV Plugin: Version: 3.2.0.16 - SDK 10.8 [Support]
JavaAppletPlugin: Version: 15.0.0 - SDK 10.10 Check version
QuickTime Plugin: Version: 7.7.3
EPPEX Plugin: Version: 10.0 [Support]
AdobePDFViewer: Version: 9.5.2 [Support]
Default Browser: Version: 600 - SDK 10.10
OfficeLiveBrowserPlugin: Version: 12.3.1 [Support]
Google Earth Web Plug-in: Version: 6.0 [Support]
SharePointBrowserPlugin: Version: 14.6.0 - SDK 10.6 [Support]
Silverlight: Version: 5.1.10411.0 - SDK 10.6 [Support]
iPhotoPhotocast: Version: 7.0

User internet Plug-ins: ⓘ
OviMaps_5.10.3.0: Version: 5.10 [Support]
RealPlayer Plugin: Version: Unknown [Support]
Google Earth Web Plug-in: Version: 7.1 [Support]

Safari Extensions: ⓘ
AdBlock
Snapper
YouTube video downloader

3rd Party Preference Panes: ⓘ
Adobe Version Cue CS3 [Support]

Time Machine: ⓘ
Skip System Files: NO
Mobile backups: ON
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 199.19 GB Disk used: 103.50 GB
Destinations:
Time Machine [Local]
Total size: 339.18 GB
Total number of backups: 117
Oldest backup: 11.11.13 09:03
Last backup: 20.01.16 09:25
Size of backup disk: Adequate
Backup size 339.18 GB > (Disk used 103.50 GB X 3)

G-DRIVE mobile USB [Local]
Total size: 999.86 GB
Total number of backups: 0
Oldest backup: -
Last backup: -
Size of backup disk: Excellent
Backup size 999.86 GB > (Disk size 199.19 GB X 3)

Top Processes by CPU: ⓘ
8% WindowServer
7% PopChar
3% kernel_task
1% ClamXav Sentry
1% RealPlayer Downloader Agent

Top Processes by Memory: ⓘ
439 MB kernel_task
324 MB clamd
291 MB Safari
106 MB imagent
98 MB Finder

Virtual Memory Information: ⓘ
924 MB Free RAM
3.10 GB Used RAM (1.20 GB Cached)
0 B Swap Used

Diagnostics Information: ⓘ
Jan 21, 2016, 11:45:35 AM Self test - passed
Jan 19, 2016, 07:48:22 AM /Library/Logs/DiagnosticReports/com.apple.AmbientDisplayAgent_2016-01-19-074822_[redacted].crash
/System/Library/PrivateFrameworks/AmbientDisplay.framework/Versions/A/XPCServices/com.apple.AmbientDisplayAgent.xpc/Contents/MacOS/com.apple.AmbientDisplayAgent

Ich habe das bei meinem mac mini seit ewigen Zeiten nach einem Neustart, icloud funktioniert auch ohne Eingabe des Passwortes. Einfach auf abbrechen klicken.

Wenn man das korrekte Passwort eingibt passiert gar nichts. Die Abfrage erscheint wieder von neuem. icloud wurde bisher auch nicht von irgendwelchen Hackern übernommen...

Trotzdem komisch, vielleicht hat einer eine Lösung? Es nervt nämlich...

Habt ihr euch schonmal von iCloud ab- & wieder angemeldet (zwischendrin vllt einen Neustart) - versucht das doch mal. Einzig danach wieder ablaufende Synchronisation dauert etwas (va da alle Fotos erneut zu Apple hochgeladen werden bei aktivierter iCloud Mediathek).

Aber auch das Erscheinungsbild der Meldung sieht mir eher danach aus, dass diese nicht von Apple direkt kommt.

bolger
Klingt ja beruhigend, was du schreibst. Aber wie du schon schreibst...komisch.
StefanE
Wie du sagst, es sieht nicht nach Apple aus.

Programmspezifische Passwörter für iCloud anlegen, sollte das Problem lösen.
Das Fenster ist scheinbar doch von Apple. Könne diverse iCloud-Dienste sein, die dass Passwort anfordern. Wie z.b. das NotificationCenter, FaceTime etc.

Man könnte auch mal versuchen den Schlüsselbund zu reparieren.

MikeMuc
Habe ich gemacht. Meldung: Keine Probleme gefunden.

paniniblue
Danke für den Link! Habe mir die Anweisung durchgelesen und ich hoffe, dass ich sie verstanden habe (englisch). Ich werde versuchen, das so wie vorgeschlagen zu machen.