Goedemiddag!
Ik onlangs een MacStudio aangeschaft en opnieuw geïnstalleerd, daarover geen problemen. Deze week heb ik de update macOS Sonoma 14.2.1 geïnstalleerd en na het opnieuw opstarten kreeg ik een voor mij onbekende adware popup (Zie bijlage). Als ik op de 'stay in touch' knoppen druk dan ga ik naar de Facebook of Twitter pagina van https://www.pocketbitsllc.com/ maar als ik op de 'More Apps' knop drukt, dan wordt Apple Books geopend... beetje raar...

Ik ben behoorlijk zorgvuldig mbt het installeren van software, download weinig dubieuze zaken en installeer nooit zomaar iets... Ik pieker me nu suf waar deze adware/malware dan toch vandaan is gekomen en hoe ik dit grondig kan verwijderen. Ik kan via de activiteitenweergave er maar niet achterkomen welk proces dit is... Wat draait er nog meer mee op de achtergrond?

Weet iemand waar deze popup specifiek vandaan komt en hoe ik dit het beste weer kan verwijderen?

Ik hoor graag! Fijne jaarwisseling alvast!

Heb je niet één van die apps gedownload ?

Misschien kan je bij sorteren op datum van je apps kijken of er een vreemdganger tussen zit.

Controleer ook welke zaken / agents automatisch worden opgestart bij je account.

Daarnaast eens scannen met MalwareBytes en door je Meldingen lopen, ook in Safari.

Er moet iets vreemds zijn gebeurd.

Maar je klikt ook klakkeloos verder bij zo’n melding ?

De legale site van pocketbitsllc.com kan natuurkijk nooit ApleBooks openen…

Je zou ook een EtreCheck rapport kunnen draaien.

En gooi eerst alle virusscanners / adware removers eraf, behlve MalwareBytes…

Verder zou ik helemaal geen dubieuze zaken downloaden i.p.v. weinig…

https://support.pocketbitsllc.com/

Conclusie: waarschijnlijk ‘kadootje’ van een andere geinstalleerde app van Pocket Bits…

Ik zou eerder eens kijken in Activiteitenweergave wat je daar ziet staan met een onbekende naam. Bekijk ook even de items die opgestart worden bij het opstarten van je Mac.

Oftewel, plaats hier een EtreCheck overzicht, voor meer informatie.


https://etrecheck.com/

@NNSA
Niks van dat alles... Geen vreemde apps en ik weet goed wat ik wel of niet installeer. Geen vreemde apps in de rij van apps die worden opgestart bij mijn account, daar staat maar één bekende.

Ik heb geen scanners draaien, maar zal Malwarebytes eens proberen.

Ben het met je eens dat er iets vreemds gebeurd moet zijn.. Maar ik heb geen van de apps die op hun website staan op mijn Mac geïnstalleerd...

Ik zoek nog even door!

@Sypie

Kan daar geen vreemde eend ontdekken...

Hoppa, ik ben er uit!!

Via Spotlight Search gezocht op "Pocket Bits" en er zo achter gekomen dat er toch een app van deze maker op mijn Mac draait... Het betreft echter een app uit de Mac Appstore, Jolt of Caffeine... een (menubar) app om te voorkomen dat je app gaat slapen...  Bijzonder, want deze app wordt helemaal niet genoemd op hun website... En als ik in deze app klik op "meer apps" dan opent hij ook Apple Books...

Blijft bijzonder, want ik heb meerdere macs, allemaal ook met deze app en op geen van die machines heb ik ooit deze melding gekregen... De app zelf is ook al 5 jaar niet meer bijgewerkt zie ik net...

Dank allemaal voor het meedenken!
 

Komt deze popup naar voren als je Safari hebt geopend, of ook als je geen Safari gebruikt?

@Night:
Yep, het was geen Safari popup.

Is het nu opgelost?

Yep! Zie mijn bericht van 30-12

Daar kon ik alleen uit afleiden dat je een potentiële boosdoener had gevonden, maar niet of je het probleem daarmee ook op hebt kunnen oplossen. Maar wel dus. 👍

Yep, ik heb Jolt of Caffeine er af gegooid en gebruik nu Amphetamine uit de App Store. Werkt nog beter ook!