Beste medefreaks,

zoals menigeen op dit forum, heb ik (o.a.) de applicaties Malwarebytes Anti-Malware en 1Password geïnstalleerd op mijn Mac (Mac OS X 10.11.4).

Beide programma’s worden incidenteel gebruikt en naar tevredenheid. De eerste gelukkig nog nooit nodig gehad.

Echter, sinds enige tijd (sinds OSX 10.11.3?) hebben ze de onhebbelijke gewoonte om de websites waar ze kennelijk hun info vandaan halen, als favorieten in Safari (v.9.1 (11601.5.17.1)) te plaatsen.

Voor Malwarebytes zijn dat:
https://cdn.mwbsys.com
https://keystone.mwbsys.com
https://sirius.mwbsys.com

En voor 1Password:
https://aws.cachefly.net
https://cache.agilebits.com

Als ik deze ‘favorieten’ verwijder, staan ze er de volgende dag weer in.

Het aanscherpen van de regels in Little Snitch (alleen deze sites mogen raadplegen wanneer het programma gedraaid wordt: ‘allow until quit’) heeft geen zin.
Ook al draai ik Malwarebytes weken niet (en is ook de helper tool uitgeschakeld), de sites staan elke dag weer opnieuw bij de favorieten.

Etrecheck geeft geen enkele hint over evt. verborgen processen in deze en een nieuwe account vertoont hetzelfde euvel.

Mijn vraag:
Wie heeft hier nog meer last van en (wie) weet hoe van dit gedrag af te komen?
Zonder de betreffende applicaties te verwijderen uiteraard…  

Net dan nog maar even MWB gedraaid, maar ik zie niks bijzonders.
Waarom denk jij dat het probleem van MWB of 1Passw. komt?

Hier nog nooit problemen met 1password gehad, niet meer als een knopje in Safari Versie 9.1 (11601.5.17.1)
gedurende de paar jaar dat ik het gebruik.
Malwarebytes wel eens gebruikt, maar heeft nul invloed op Safari, laat staan dat het er favorieten bijknutselt.

iRenaissance om 11:34, 6-04-2016

Etrecheck geeft geen enkele hint over evt. verborgen processen in deze en een nieuwe account vertoont hetzelfde euvel.

Als je het EtreCheck overzicht hier plaatst, kijken wij nog even met je mee.  

@Flix:de URL's die in 'favorieten' worden toegevoegd, zijn de sites waarmee de twee apps volgens Little Snitch contact willen maken. Bij de URL's die ik in mijn eerste post onder MWB (dank voor de afkorting, wel zo handig) heb genoemd, is dat niet zo duidelijk. De twee URL's die ik onder 1Password heb genoemd, laten er weinig twijfel over bestaan als je er op klikt, lijkt me.

@Pieterr:
EtreCheck version: 2.9.10 (261)
Report generated 2016-04-06 19:33:40
Download EtreCheck from https://etrecheck.com
Runtime 1:25
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
   iMac (27-inch, Late 2013)
   [Technical Specifications] - [User Guide] - [Warranty & Service]
   iMac - model: iMac14,2
   1 3,2 GHz Intel Core i5 CPU: 4-core
   32 GB RAM Upgradeable - [Instructions]
       BANK 0/DIMM0
           8 GB DDR3 1600 MHz ok
       BANK 1/DIMM0
           8 GB DDR3 1600 MHz ok
       BANK 0/DIMM1
           8 GB DDR3 1600 MHz ok
       BANK 1/DIMM1
           8 GB DDR3 1600 MHz ok
   Bluetooth: Good - Handoff/Airdrop2 supported
   Wireless:  en1: 802.11 a/b/g/n/ac

Video Information: ⓘ
   NVIDIA GeForce GT 755M - VRAM: 1024 MB
       iMac 2560 x 1440

System Software: ⓘ
   OS X El Capitan 10.11.4 (15E65) - Time since boot: less than an hour

Disk Information: ⓘ
   APPLE SSD SM0256G disk0 : (251 GB) (Solid State - TRIM: Yes)
       EFI (disk0s1) <not mounted> : 210 MB
       Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
       MacintosHD (disk1) / : 249.80 GB (148.81 GB free)
           Core Storage: disk0s2 250.14 GB Online

USB Information: &#9432;
   Apple Inc. BRCM20702 Hub
       Apple Inc. Bluetooth USB Host Controller
   Apple Inc. FaceTime HD Camera (Built-in)
   Wacom Co.,Ltd. Intuos5 touch M

Thunderbolt Information: &#9432;
   Apple Inc. thunderbolt_bus

Gatekeeper: &#9432;
   Mac App Store and identified developers

Kernel Extensions: &#9432;
       /Library/Extensions
   [loaded]    at.obdev.nke.LittleSnitch (4362 - SDK 10.8 - 2016-04-06) [Support]
   [not loaded]    com.FTDI.driver.D2XXHelper (1 - SDK 10.11 - 2016-04-06) [Support]

       /System/Library/Extensions
   [not loaded]    com.dymo.usbprinterclassdriver.kext (1.1 - SDK 10.9 - 2016-04-06) [Support]
   [not loaded]    com.wacom.kext.wacomtablet (6.3.11 - SDK 10.9 - 2016-04-06) [Support]

System Launch Agents: &#9432;
   [not loaded]    7 Apple tasks
   [loaded]    153 Apple tasks
   [running]    78 Apple tasks

System Launch Daemons: &#9432;
   [not loaded]    42 Apple tasks
   [loaded]    157 Apple tasks
   [running]    90 Apple tasks

Launch Agents: &#9432;
   [running]    at.obdev.LittleSnitchUIAgent.plist (2016-02-01) [Support]
   [not loaded]    com.adobe.AAM.Updater-1.0.plist (2016-03-16) [Support]
   [running]    com.wacom.wacomtablet.plist (2015-12-16) [Support]

Launch Daemons: &#9432;
   [running]    at.obdev.littlesnitchd.plist (2016-02-01) [Support]
   [loaded]    com.adobe.agsservice.plist (2016-03-16) [Support]
   [not loaded]    com.dymo.pnpd.plist (2014-10-16) [Support]
   [loaded]    com.wacom.displayhelper.plist (2015-12-16) [Support]

User Login Items: &#9432;
   iTunesHelper    Application Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
   Preview    Application Hidden (/Applications/Preview.app)
   Mail    Application  (/Applications/Mail.app)

Other Apps: &#9432;
   [running]    2BUA8C4S2C.com.agilebits.onepassword-osx-helper
   [running]    com.dymo.pnpd
   [running]    com.etresoft.EtreCheck.725792
   [loaded]    com.sweetpproductions.Cookie5.Helper
   [running]    com.wacom.TabletDriver.80672
   [running]    com.wacom.WacomTouchDriver.80032
   [loaded]    384 Apple tasks
   [running]    202 Apple tasks

Internet Plug-ins: &#9432;
   WacomTabletPlugin: WacomTabletPlugin 2.1.0.6 - SDK 10.9 (2015-12-16) [Support]
   QuickTime Plugin: 7.7.3 (2016-03-22)
   DYMO NPAPI Addin: 1.0 - SDK 10.9 (2014-10-16) [Support]
   DYMO Safari Addin: Unknown - SDK 10.9 (2014-10-16) [Support]
   AdobeAAMDetect: AdobeAAMDetect 1.0.0.0 - SDK 10.6 (2016-03-16) [Support]
   Default Browser: 601 - SDK 10.11 (2016-03-22)

Safari Extensions: &#9432;
   1Password (2016-03-30)
   Ka-Block! (2016-02-17)
   TrafficLight (2015-10-10)
   Clean Links for Google (2016-02-21)
   UTM Stripper (2016-01-25)

3rd Party Preference Panes: &#9432;
   WacomTablet (2015-12-16) [Support]

Time Machine: &#9432;
   Skip System Files: NO
   Mobile backups: OFF
   Auto backup: YES
   Volumes being backed up:
       MacintosHD: Disk size: 249.80 GB Disk used: 101.00 GB
   Destinations:
       TimeMachineHD [Local]
       Total size: 2.00 TB
       Total number of backups: 41
       Oldest backup: 23/12/15 20:41
       Last backup: 06/04/16 13:30
       Size of backup disk: Excellent
           Backup size 2.00 TB > (Disk size 249.80 GB X 3)

Top Processes by CPU: &#9432;
       42%    cloudd
        4%    WacomTabletDriver
        4%    kernel_task
        3%    WindowServer
        3%    Safari

Top Processes by Memory: &#9432;
   1.23 GB    kernel_task
   262 MB    com.apple.WebKit.WebContent
   262 MB    mdworker(14)
   229 MB    Safari
   197 MB    storeassetd

Virtual Memory Information: &#9432;
   27.00 GB    Free RAM
   4.54 GB    Used RAM (1.49 GB Cached)
   0 B    Swap Used

Diagnostics Information: &#9432;
   Apr 6, 2016, 07:31:35 PM    Self test - passed
   Apr 5, 2016, 04:00:59 PM    /Library/Logs/DiagnosticReports/Adobe Lightroom_2016-04-05-160059_[redacted].cpu_resource.diag [Details]
       /Applications/Adobe Lightroom/Adobe Lightroom.app/Contents/MacOS/Adobe Lightroom

@peterdh: met de applicaties heb ik ook nooit problemen gehad. Wel met dit vreemde gedrag dat ze sinds kort vertonen. Te meer daar ik er verder niks over kan vinden...

Ik zie niet zoveel bijzonders.
Wel zou ik de Safari Extensies eens allemaal uit zetten, en dan even de zaak aankijken.