Apple will Änderungen vornehmen

Ich erhalte ein dauerhaftes Popup-Fenster mit der Meldung:
Apple möchte Änderungen vornehmen. (Siehe Bild unten)

Bevor ich gedankenlos auf OK drücke, würde ich gerne wissen, worum es bei der Aktion geht.

Kann jemand vorschlagen, wie ich mehr darüber herausfinden könnte, was involviert ist?

  • Namentlich scheint keine Anwendung beteiligt zu sein.
  • Das Symbol zeigt ein "Konsolen"-Fenster, das über dem verschlossenen Vorhängeschloss eingefügt ist.
  • Ich habe Safari 11.1.2 Build 12605.3.8.1 auf macOS Sierra 10.12.6 ausgeführt
  • Es blieb auf dem Bildschirm, nachdem ich Safari beendet hatte.
  • Zum Stornieren sind drei Stornierungen erforderlich.
  • ist in der letzten Woche vielleicht ein halbes Dutzend Mal aufgetreten.

Hinweis: Ich habe den korrekt angezeigten Benutzernamen für mein Konto entfernt.

Apple ändert das Popup-Fenster

AKTUALISIEREN (Bearbeiten)

Gemäß einem Vorschlag in den Kommentaren habe ich Activity Monitor ausgeführt. Es läuft gut; Aber ich weiß nicht, wonach ich suchen soll, also habe ich alle Variationen ausprobiert, die mir eingefallen sind, ohne einen Heureka-Moment.

Nicht sehr viel später bekam ich dieses Popup-Fenster, in dem ich nach der Passworterlaubnis fragte, um Änderungen vorzunehmen. Mein Benutzername war richtig (aus dem Screenshot gelöscht). Obwohl das Fenster den Aktivitätsmonitor als Anwendung identifizierte, gab es kein ? in der unteren linken Ecke für weitere Details.

Das Popup-Fenster des Aktivitätsmonitors ändert sich

Ich beschloss, ohne Passwort auf OK zu klicken, und das hasste es. Nach ein paar Versuchen hat das Fenster versucht, mir meinen ursprünglichen Passworthinweis aus dem Betriebssystem-Setup zu geben. Es dauerte drei "Abbrechen"-Klicks, um zu verschwinden. Es ist nicht wieder aufgetreten.

Unterdessen erscheint während der Safari-Nutzung von Zeit zu Zeit das erste anonyme Popup-Fenster „Apple will…“. Gelegentlich wird Safari instabil und das Hauptfenster schließt sich.

UPDATE (Bearbeiten) Problem gelöst.

Heute war ein schlechter Nachrichtentag, also rief ich den Apple-Support an, der mich ermutigte, Malwarebytes herunterzuladen und zu installieren (Tipp des Hutes an sie), das den Speicherort verdächtiger Dateien als ähnlich identifizierte, wie ich ihn laut Apple Support-Diskussionsthread in der Antwort gefunden hatte gegeben von Ashley.

Die Plist war ein einfaches Run-on-Load und die andere Datei war eine ausführbare Datei und mein Unix ist ein bisschen ...
nicht vorhanden.

Die gefundenen Dateien waren:
~/Library/Application Support/com.SearchProvided
~/Library/LaunchAgents/com.SearchProvided.plist

Das Apple-Popup fragt nach dem Namen der App und fragt meistens nur nach dem Passwort, nicht nach dem Benutzernamen (wenn Sie der einzige Benutzer sind).
Ich wäre versucht, den Aktivitätsmonitor zu verwenden, um zu sehen, ob Sie feststellen können, welcher Prozess dies tut. Klingt für mich etwas abwegig...
fs_usage könnte auch hilfreich sein.
Sie können auch versuchen, Malwarebytes (nur der kostenlose Modus ist erforderlich) oder andere Malware-Identifikationssoftware auszuführen, und sehen, ob etwas auftaucht.
Ich hoffe, dass meine Neugier mich nicht zu ungelösten zukünftigen Problemen verdammt. Da ich noch nie Erfahrungen mit Viren oder Malware gemacht habe, könnte ich unwissentlich am Schwanz des Tigers ziehen.

Antworten (1)

In diesem Apple-Diskussionsthread wird "Apple will Änderungen vornehmen" erwähnt . Jemand dort hat Malwarebytes ausgeführt, das "Adware.OperatorMac" gefunden hat und die folgenden Dateien erwähnt:

~/Library/Application Support/com.SearchSystem
~/Library/LaunchAgents/com.SearchSystem.plist

Wenn Sie also diese Dateien haben, scheint dies ein guter Ort zu sein, um mehr herauszufinden.

Ich habe im Moment 10.12.6 nicht installiert, aber ich habe Maschinen, auf denen 10.11.6 und 10.13.6 laufen. Ich habe diese Dateien auf keinem der beiden Computer, daher sind sie nicht Teil einer Standardinstallation.

Wenn Sie diese Dateien haben, könnten Sie vielleicht ihren Inhalt als Update posten?

Danke für den Tipp. Ich habe diese Dateien nicht in meinem Benutzer-/Bibliotheksordner.
Ich habe "SearchProvided" in diesen Pfaden, was jedoch ziemlich ähnlich ist und aufgrund der Ähnlichkeit mehr als ein bisschen verdächtig ist.
OK. Ich habe diese Dateien nicht auf meinem 10.13.6-Rechner (ich habe gerade keine Zeit, den anderen zu überprüfen). Sie klingen verdächtig (ich denke, "SearchSystem" ist kein Apple-Begriff - sie neigen dazu, "Spotlight" im Marketing zu verwenden, "MD" für Metadaten als eher technischen Begriff). Können Sie sich ihren Inhalt ansehen (z. B. versuchen, sie auf TextEdit.app zu ziehen) und Ihre Frage bearbeiten, um Ihre Ergebnisse zu erklären? Dann können wir beraten, welche Maßnahmen zu ergreifen sind.
Oh - noch eine Idee - geben Ihnen die Daten in den Akten einen Hinweis darauf, wie sie eingeführt worden sein könnten? (Erinnern Sie sich zB daran, damals etwas heruntergeladen / installiert zu haben?) Die Daten können ungenau sein, besonders wenn diese Software versucht, ihre Spuren zu verwischen, aber es ist einen Blick wert ...
Apple will Änderungen vornehmen
AntwortenHierDatenschutz-Bestimmungen1y, 3v