[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

[maddi06]

Also beim DivX Programm würde ich dir empfehlen das ganze noch mal zu installieren und dann über google die Anleitung zur deinstallation zu suchen. Das sieht aus wie "nur" in den Papierkorb geschoben. Selbiges scheint bei Flip4Mac der Fall zu sein.

Kannst du mit GarminGpsControl anfangen? So wie ich das verstehe nutzt das Programm den GPS Empfang am Mac. Wenn man es nicht unbedingt benötigt könntest du das unter Safari > Einstellungen > Erweiterung deaktivieren. Garmin selbst benötigst du sicher für Updates oder?

 

[salome]

Belcarra's many years of expertise in Windows driver development,

Haben also diese Treiber, die ohnehin nicht geladen werden, eine Funktion auf dem Mac? Wenn nicht, dann entferne sie.
Auch Karios scheint mir zu Windows zu gehören:

KAIROS driver is a windows driver

Prüfe alle deine Treiber, ob du sie überhaupt benötigst und auch ob sie aktualisiert sind.

Dass oracle.java nicht funktioniert, nicht aktualisiert oder überhaupt überflüssig ist, siehst du selber. Also, wenn nötig, nach Anleitung entfernen und neu installieren.

Den Rest hat maddi06 schon angemerkt. Sonst fällt mir nichts auf.

 

[maddi06]

Moinzen @salome,

nur kurz für mich zum Verständnis, die:
/System/Library/Extensions
Daten zeigen auch Treiber oder Geräte an die im Moment nicht angeschlossen sind und deswegen als "lade Fehler" auftauchen oder?

...zumindest hatte ich das bisher immer so rausgelesen.

(it's a help quest )

 

[stebo]

Der Karios Treiber gehört zu Duett Display, Displayerweiterung mit dem iPad, das sollte passen. Dieses Belcarra-Zeugs könnte zu einer App gehören, mit der ich meine Logitech All in One Remote programmieren kann. Wenn nicht, kann ich die Treiber einfach löschen? Ebenso Java? DivX und Flip4Mac versuche ich erneut zu installieren und dann mit der Deinstallationsroutine zu entfernen.

Schon mal Danke für die Hilfe


Sent from my iPad using Apfeltalk mobile app

 

[landplage]

Wenn nicht, kann ich die Treiber einfach löschen?

Keine Ahnung, das sollte auf deren Webseite stehen.

 

[salome]

@maddi06, meinem Verständnis nach gehören Treiber, die nicht von Apple sind, nicht in die Systemlibrary, sondern in /Library.
Wo werden die bei dir als Ladefehler angezeigt?
EtreCheck meldet Treiber, die grade nicht benutzt werden, als "nicht geladen", nicht als Fehler.

Der Systemordner sollte eigentlich Tabu für den User sein.
Deshalb verstehe ich auch nicht, weshalb die ~/Library unsichtbar ist, aber der Systemordner sichtbar mit einer sperrangelweit offenen Tür.

 

[tk-secur]

Hallo miteinander,

poste hier nochmals das Ergebnis nach dem erneuten Scan mit EtreCheck.

Habe nun ein merkwürdiges Problem, dass mein normaler Benutzer nicht mehr will.
Bin jetzt als Admin angemeldet, hier geht alles, EtreCheck konnte ich so starten, ... aber als normaler Nutzer ewig drehende Pizzascheibe.
Habe schon:
- abgesicherten Modus gestartet
- Benutzerrechte überprüft und repariert.
... hier kam SUID-Datei wurde verändert und wird nicht repariert.
- Volume überprüft , wird als fehlerfrei ausgegeben.

Hat jemand eine Idee was mit dem Benutzer passiert sein kann und wie man den wieder herstellen kann?
Time Machine Backup ist vorhanden!

Sieht irgendwie so aus, als laufe eine Anwendung, welche hängt?!
Aber wie schon erwähnt, neu starten bringt nichts ... er versucht ja die Anwendungen wieder zu starten!
kann man denn Programme welche beim Start wieder hochstarten irgendwie killen?

Gruß
tk-secur

EtreCheck version: 2.1.6 (109)
Report generated 31. Januar 2015 20:59:04 MEZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Adware] links for help removing adware.

Hardware Information: ??
    iMac (24-inch, Early 2009) (Verified)
    iMac - model: iMac9,1
    1 2.93 GHz Intel Core 2 Duo CPU: 2-core
    8 GB RAM Upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1067 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1067 MHz ok
    Bluetooth: Old - Handoff/Airdrop2 not supported
    Wireless:  en1: 802.11 a/b/g/n

Video Information: ??
    NVIDIA GeForce GT 130 - VRAM: 512 MB
        iMac 1920 x 1200

System Software: ??
    OS X 10.10.2 (14C109) - Time since boot: 0:16:16

Disk Information: ??
    WDC WD1001FALS-40K1B0 disk0 : (1 TB)
        EFI (disk0s1) <not mounted> : 210 MB
        Macintosh HD (disk0s2) / : 999.35 GB (269.69 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

    OPTIARC DVD RW AD-5670S

USB Information: ??
    Apple Inc. Built-in iSight
    Sony USB2.0 Multi Card R/W
    Elgato EyeTV Hybrid
    Apple Computer, Inc. IR Receiver
    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller

Gatekeeper: ??
    Mac App Store and identified developers

Kernel Extensions: ??
        /Applications/AirParrot.app
    [not loaded]    com.squirrels.airparrot.framebuffer (3 - SDK 10.7) [Support]
    [not loaded]    com.squirrels.driver.AirParrotSpeakers (1.7 - SDK 10.7) [Support]

        /Applications/Capture One.app
    [not loaded]    com.Leaf.driver.LeafFwXDriverMatcher (1.2.0d1) [Support]

        /System/Library/Extensions
    [loaded]    com.LaCie.ScsiType00 (1.2.13 - SDK 10.5) [Support]
    [loaded]    com.avatron.AVExFramebuffer (1.7 - SDK 10.8) [Support]
    [loaded]    com.avatron.AVExVideo (1.7 - SDK 10.8) [Support]
    [not loaded]    com.devguru.driver.SamsungComposite (1.4.20 - SDK 10.6) [Support]
    [not loaded]    com.elgato.driver.DontMatchAfaTech (1.1) [Support]
    [not loaded]    com.elgato.driver.DontMatchCinergy450 (1.1) [Support]
    [not loaded]    com.elgato.driver.DontMatchCinergyXS (1.1) [Support]
    [not loaded]    com.elgato.driver.DontMatchEmpia (1.1) [Support]
    [not loaded]    com.elgato.driver.DontMatchVoyager (1.1) [Support]
    [not loaded]    com.jmicron.driver.jmPeripheralDevice (2.0.4) [Support]
    [not loaded]    com.lacie.driver.LaCie_RemoteComms (1.0.1 - SDK 10.5) [Support]
    [not loaded]    com.livescribe.kext.LivescribeSmartpen (1) [Support]
    [loaded]    com.oxsemi.driver.OxsemiDeviceType00 (1.28.13 - SDK 10.5) [Support]

        /System/Library/Extensions/ssuddrv.kext/Contents/PlugIns
    [not loaded]    com.devguru.driver.SamsungACMControl (1.4.20 - SDK 10.6) [Support]
    [not loaded]    com.devguru.driver.SamsungACMData (1.4.20 - SDK 10.6) [Support]
    [not loaded]    com.devguru.driver.SamsungMTP (1.4.20 - SDK 10.5) [Support]
    [not loaded]    com.devguru.driver.SamsungSerial (1.4.20 - SDK 10.6) [Support]

Startup Items: ??
    ProTec6: Path: /Library/StartupItems/ProTec6
    ProTec6b: Path: /Library/StartupItems/ProTec6b
    Startup items are obsolete in OS X Yosemite

Launch Agents: ??
    [not loaded]    com.adobe.AAM.Updater-1.0.plist [Support]
    [loaded]    com.google.keystone.agent.plist [Support]
    [loaded]    com.lacie.eventsactions.launcher.agent.plist [Support]

Launch Daemons: ??
    [running]    com.elgato.EyeConnect.plist [Support]
    [loaded]    com.google.keystone.daemon.plist [Support]
    [loaded]    com.klieme.TimeMachineScheduler.plist [Support]
    [running]    com.lacie.desktopmanager.service.plist [Support]
    [running]    com.livescribe.PenCommService.plist [Support]
    [loaded]    com.microsoft.office.licensing.helper.plist [Support]
    [loaded]    com.timesoftware.timemachineeditor.backupd-auto.plist [Support]

User Login Items: ??
    None

Internet Plug-ins: ??
    AdobeAAMDetect: Version: AdobeAAMDetect 1.0.0.0 - SDK 10.6 [Support]
    EPPEX Plugin: Version: 10.0 [Support]
    QuickTime Plugin: Version: 7.7.3
    AdobePDFViewer: Version: 10.1.2 [Support]
    Default Browser: Version: 600 - SDK 10.10
    SharePointBrowserPlugin: Version: 14.4.6 - SDK 10.6 [Support]
    Unity Web Player: Version: UnityPlayer version 3.0.0f6 [Support]
    Silverlight: Version: 5.1.30514.0 - SDK 10.6 [Support]
    iPhotoPhotocast: Version: 7.0

3rd Party Preference Panes: ??
    TimeMachineScheduler  [Support]

Time Machine: ??
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 999.35 GB Disk used: 729.66 GB
    Destinations:
        inXtron 3 TB [Local]
        Total size: 3.00 TB
        Total number of backups: 50
        Oldest backup: 2013-10-14 20:42:42 +0000
        Last backup: 2015-01-25 12:35:06 +0000
        Size of backup disk: Excellent
            Backup size 3.00 TB > (Disk size 999.35 GB X 3)
        My Book [Local]
        Total size: 2.00 TB
        Total number of backups: 196
        Oldest backup: 2011-04-06 17:30:09 +0000
        Last backup: 2015-01-31 16:59:36 +0000
        Size of backup disk: Too small
            Backup size 2.00 TB < (Disk used 729.66 GB X 3)

Top Processes by CPU: ??
         4%    WindowServer
         0%    loginwindow
         0%    fontd
         0%    com.apple.WebKit.WebContent
         0%    SpotlightNetHelper

Top Processes by Memory: ??
    266 MB    com.apple.WebKit.WebContent
    137 MB    WindowServer
    129 MB    Finder
    120 MB    Safari
    103 MB    mds_stores

Virtual Memory Information: ??
    3.56 GB    Free RAM
    3.34 GB    Active RAM
    751 MB    Inactive RAM
    941 MB    Wired RAM
    1.24 GB    Page-ins
    0 B    Page-outs

Diagnostics Information: ??
    Jan 31, 2015, 08:43:20 PM    Self test - passed

 

[salome]

"Benutzerrechte überprüft und repariert.
... hier kam SUID-Datei wurde verändert und wird nicht repariert."
Du hast nicht die Benutzerrechte repariert sondern die Systemrechte. Diese Meldungen über SUID Dateien musst die nicht beachten. Systemrechte Reparieren ist ohnehin Voodoo. Auch die "Rechte", die "repariert" werden, sind bei der nächsten Prüfung wieder auf dem alten Status und werden neuerlich "repariert".

Du hast jede Menge Treiber drauf, die offenbar nicht genutzt werden. Prüfe die doch: Noch benötigt? Wirklich aktuell?

Airperrot ist mir aus einigen Threads als Störfaktor bekannt. Solltest du deinstallieren und falls das Tool unverzichtbar ist neu installieren.
Wenn bei dem "gewöhnlichen" User irgend etwas hängt ( was offensichtlich beim Admin nicht hängt), dann könnte es ein Druckerjob sein. Das kannst du auf 127.0.0.1:631/Jobs? (CUPS Interface) feststellen.

Hängt der 2. User auch, wenn du diesen über den schnellen Benutzerwechsel öffnest?

 

[tk-secur]

Hallo Salome,

ja, der 2.ter User schon aber 3.User und 4.User hängt nicht !!! läuft einwandfrei!
(mein normaler Benutzer hängt, Admin und 3. +4ter hängt nicht!)
bei 127.0.0.1:631/Jobs kommt bei mir

Weboberfläche ist deaktiviert

Die Weboberfläche ist zur Zeit deaktiviert. Verwenden Sie „cupsctl WebInterface=yes“, um sie zu aktivieren.

Kann gut sein, dass es daran liegt, denn es kommt immer eine Abfrage nach einem Scanner ob der verwendet werden soll.
Hier wird ein tatsächlicher Scanner abgefragt, den es auch gibt. Warum er allerdings seit letztem Update 10.10.2 immer nach dem Start fragt, ... und das nur bei dem Benutzer der jetzt Probleme hat ?! ... weis ich auch nicht.

 

[tk-secur]

hab jetzt nun mal den besagten Benutzer nochmals angemeldet.
Er hängt definitiv wenn eine Fenster Kommt "Einstellungen von Scanner vom PC"
In diesem Fenster bietet er den tatschlichen verfügbaren Scanner an, aber egal ob man "Verwenden" ja oder nein sagt, ab da hängt er und dreht ewig die Pizzascheibe ...

wie gesagt nur bei diesem einem User !!

 

[salome]

cupsctl WebInterface=yes

Diesen Befehl schreibst du ins Terminal, ⏎ drücken und du kannst das Interfaces erreichen.

Startup Items: ??
ProTec6: Path: /Library/StartupItems/ProTec6
ProTec6b: Path: /Library/StartupItems/ProTec6b
Startup items are obsolete in OS X Yosemite

ProTec scheint ein ungutes Prgramm zu sein, denn es nistet sich im Systemordner ein. Das mag das System gar nicht. Du siehst, dass EtreCheck meldet, dass startup Items im System sind "veraltet", "nicht mehr gebräuchlich".

Admin versus mein User: Da habe ich dich missverstanden. Was ich meinte: Starte von einem User, der funktioniert und probiere über den schnellen Wechsel den nicht funktionierenden User zu öffnen. Oder taucht genau da das Problem auf?
Dann solltest du natürlich von diesem (ausgebrmesten) User im Safe Mode starten. Oder hast du genau das bereits gemacht?

 

[tk-secur]

Starte von einem User, der funktioniert und probiere über den schnellen Wechsel den nicht funktionierenden User zu öffnen. Oder taucht genau da das Problem auf?

habe ich genau so gemacht, ... kann mit jedem anderen User starten, egal ob dann über schnellen Wechsel zum Problemuser wechsle oder aber aber auch direkt, hängt er!

Habe nun das Webinterface aktiviert, ... nach Aufruf "127.0.0.1:631/Jobs?" ->Ergebnis : "Nichts gefunden"

wie bringt man denn dieses ProTec6 weg?
EDIT hat was mit Photoshop Plugins zu tun ... es gibt bei mir PS Elements mit Plugins.
Scheinbar sind das aber tatsächlich alte Einträge
Aber nochmals die Frage, wo greift man da genau ein, um diese zu löschen?

 

[salome]

Wie du Protec6 eliminierst, musst du auf der Website des Programms nachlesen.
Ich habe da aber nix gefunden.
Geladen werden diese nicht in den Systemordner passenden Startup items von einem Programm das Nalpeirond6 heißt und offenbar auch ein onOne Plug-In erzeugt. Du hast aber beides nicht auf deinem Rechner (soviel ich in EtreCheck sehen kann) und so kannts du die Files einfach aus System / Library/ Startup items in den Papierkorb ziehen.
Angeblich ist Protec6 eine Antipiraterie Software. Völlig unnütz. Photoshop braucht vielleicht dies sonOne Plug-in, aber das ist in EtreCheck nicht sichtbar. Daher nehme ich an, auch nicht installiert.
Hier findest du einen Thread, der sich mit den Startup items von Protec6 befasst.

Was ist mit den vielen (ungenützten) Treibern?
Hast du Airperrot (com.squirrels.airparrot) entfernt? Am besten ist, du suchst mit EasyFind nach sämtlichen Resten. Falls du nicht auf der Website einen Deinstaller findest.

Wenn das alles erledigt ist, sämtliche Treiber aktualisiert oder entfernt sind, dann starte bitte den Problemuser im Safe Mode. Vielleicht funktioniert das, dabei werden auch Fehler repariert und Caches geleert.

 

[maddi06]

Guten Morgen @salome

Wo werden die bei dir als Ladefehler angezeigt?

bei mir tauchen keine Ladefehler auf. Ich meinte als Beispiel:

[not loaded] com.devguru.driver.SamsungComposite (1.4.20 - SDK 10.6) [Support]

Die Meldung kann aber muss nicht negative Auswirkung auf das System haben. Die kommt auch dann wenn das Samsungprogramm (in dem Beispiel) nicht genutzt wird bzw. das Gerät nicht mit dem Mac verbunden ist.

Mein Frage ist nur, habe ich das so richtig verstanden?

 

[salome]

Ja, hast du. Sehr oft werden aber in den von Usern geposteten Protokollen Driver angezeigt, die deshalb nicht geladen werden, weil die Geräte gar nicht mehr vorhanden sind und die Treiber daher überflüssig sind und nicht mehr mitgeschleppt werden sollen.
Deshalb meine ich, dass die User nachdenken sollen, was sie noch brauchen und auch, was nicht mehr aktuell ist.

 

[maddi06]

Danke dir!


Gesendet von meinem iPhone mit Apfeltalk

 

[raven]

Eben habe ich die neuste Verson von EtreCheck geladen.

EtreCheck version: 2.1.7 (114)
Report generated 1. Februar 2015 13:14:21 MEZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.
Click the [Adware] links for help removing adware.

Hardware Information: ℹ️
    iMac (21.5-inch, Mid 2011) (Technical Specifications)
    iMac - model: iMac12,1
    1 2.5 GHz Intel Core i5 CPU: 4-core
    4 GB RAM Upgradeable
        BANK 0/DIMM0
            2 GB DDR3 1333 MHz ok
        BANK 1/DIMM0
            2 GB DDR3 1333 MHz ok
        BANK 0/DIMM1
            Empty  
        BANK 1/DIMM1
            Empty  
    Bluetooth: Old - Handoff/Airdrop2 not supported
    Wireless:  en1: 802.11 a/b/g/n

Video Information: ℹ️
    AMD Radeon HD 6750M - VRAM: 512 MB
        iMac 1600 x 900

System Software: ℹ️
    OS X 10.10.2 (14C109) - Time since boot: 4 days 16:58:57

Disk Information: ℹ️
    ST3500418AS disk0 : (500.11 GB)
        EFI (disk0s1) <not mounted> : 210 MB
        Macintosh HD (disk0s2) / : 499.25 GB (459.92 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

    OPTIARC DVD RW AD-5690H 

USB Information: ℹ️
    Apple Inc. FaceTime HD Camera (Built-in)
    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Computer, Inc. IR Receiver
    Apple Internal Memory Card Reader

Thunderbolt Information: ℹ️
    Apple Inc. thunderbolt_bus

Gatekeeper: ℹ️
    Mac App Store and identified developers

Problem System Launch Daemons: ℹ️
    [failed]    com.apple.loginwindow.LFVTracer.plist

Launch Agents: ℹ️
    [loaded]    com.oracle.java.Java-Updater.plist [Support]

Launch Daemons: ℹ️
    [loaded]    com.microsoft.office.licensing.helper.plist [Support]
    [loaded]    com.oracle.java.Helper-Tool.plist [Support]
    [loaded]    com.oracle.java.JavaUpdateHelper.plist [Support]

User Login Items: ℹ️
    iTunesHelper    Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Internet Plug-ins: ℹ️
    SharePointBrowserPlugin: Version: 14.4.7 - SDK 10.6 [Support]
    QuickTime Plugin: Version: 7.7.3
    JavaAppletPlugin: Version: Java 8 Update 31 Check version
    Default Browser: Version: 600 - SDK 10.10

3rd Party Preference Panes: ℹ️
    Java  [Support]

Time Machine: ℹ️
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 499.25 GB Disk used: 39.33 GB
    Destinations:
        LACIE [Local]
        Total size: 999.86 GB
        Total number of backups: 126
        Oldest backup: 2012-05-21 17:56:04 +0000
        Last backup: 2015-01-30 11:26:49 +0000
        Size of backup disk: Adequate
            Backup size 999.86 GB > (Disk used 39.33 GB X 3)

Top Processes by CPU: ℹ️
        11%    firefox
         3%    WindowServer
         1%    AppleIDAuthAgent
         1%    launchd
         0%    fontd

Top Processes by Memory: ℹ️
    670 MB    firefox
    189 MB    softwareupdated
    90 MB    Finder
    64 MB    mds_stores
    64 MB    WindowServer

Virtual Memory Information: ℹ️
    74 MB    Free RAM
    1.63 GB    Active RAM
    1.46 GB    Inactive RAM
    863 MB    Wired RAM
    16.15 GB    Page-ins
    840 MB    Page-outs

Diagnostics Information: ℹ️
    Jan 31, 2015, 10:25:41 AM    /Library/Logs/DiagnosticReports/LegacyFileVaultMessageTracer_2015-01-31-102541_[redacted].crash

Was hst es damit auf sich? Nur auf dem imac auf dem MBp nicht.
[failed] com.apple.loginwindow.LFVTracer.plist
Wo kann ich suchen oder was kann ich beheben? Besten dank für Hinweise

 

[maddi06]

Da hängt dein Schlüsselbund schief. Starte mal den Mac neu. Das sollte eigentlich schon reichen.

Edit: loginwindow.app nimmt den jeweiligen Benutzernamen und das Passwort des sich authentifizierenden Nutzers entgegen. So rum wird es korrekt. Sollte aber trotzdem mit einem Neustart behoben sein.

 

[Macbeatnik]

Unten im log steht doch wann er gecrasht ist und ein neustart sollte es beheben

 

[raven]

@maddi06
@Macbeatnik

Danke euch beiden. Ja ich sah was crasht. Und suchte sofort über Google. Ohne Englisch, man ist aufgeschmissen.
Blick in die Konsole, und schon sah ich es. Zudem kam beim laden von EtreCheck eine meldung, dass ich das passwort für den Schlüsselbund eingeben musste. dass dies ein Zusammenhang hatte, war mir nicht klar.

Also mache ich mal einen reboot und lass EtreCheck nochmal laufen.
Ergänzung: Reboot erledigt, EtreCheck kein failled mehr. Herzlichen Dank für die Hilfe.
Zudem seit 10.10.3 fährt mein iMac und mein MBP in einer Geschwindigleit runter und bootet neu, dass iman denken könnte es wären SSD. Waren noch nie so schnell.