Ich glaube das ist ein Fall für Sophos https://home.sophos.com/mac Ich würde mal einen Sophos Scan laufen lassen.