Erstelldatum von allen Dateien falsch

[Jannik191919]

Hallo,

habe schon längere Zeit (seit wann genau kann ich leider nicht sagen) das Problem, dass bei allen Daten die ich erstelle der speichere dass Erstelldatum, Geändertdatum und zuletztgeöffnet Datum immer falsch ist (und bei allen 3 gleich). Die Uhrzeit stimmt dabei immer nur das Datum nicht.

Das Datum ist bei jeder Datei gleich, immer der 5. Januar 2014. (Siehe Bild 1).

Mein Datum am Mac stimmt, daran kann es meiner Meinung nach nicht liegen. Ich habe hier aber auch was komisches festgestellt, wie in Bild 2 zu sehen ist, stimmt das Datum in der Menüleiste. Wird dieses aber angeklickt steht darunter wieder der 5 Januar 2014.

Vielen Dank schonmal für eure Antworten

 

[Jannik191919]

Habe vergessen meine Daten des Macs mitzuteilen. Hier sind sie:
Macbook Pro Retina Ende 2018

MacOS High Sierra Version 10.13.3

 

[Wuchtbrumme]

kannst Du das auch mit einer Textdatei reproduzieren? Woher stammt die Bilddatei?

 

[Jannik191919]

ja die Bilddatei war nur ein Beispiel. So sieht jede Datei aus egal ob jpg, txt, docx,...
Auch wenn ich eine Datei jetzt erstelle, steht als Datum überall der 5. Januar 2014

 

[Wuchtbrumme]

speicherst Du auf der internen SSD?

 

[Jannik191919]

ja alles auf der internen SSD (128 GB)

 

[Wuchtbrumme]

was sagt

sudo ntpdate time.fu-berlin.de

im Terminal?
Ist das ein administrativer Nutzer? Kannst Du einen zweiten Nutzer anlegen und direkt dorthinein booten? Dort dasselbe Problem? Was ist das Dateisystem? Was sagt das Festplattendienstprogramm in der Internet Recovery zur Ersten Hilfe auf der internen SSD?

 

[Jannik191919]

Der Terminal Befehl zeigt das aktuelle Datum an, danach besteht das Problem aber immer noch.
Ja der Benutzer ist ein Admin (ist auch der einzige Benutzer auf dem Rechner).
Habe jetzt einen neuen Benutzer (auch als Admin) angelegt. Bei diesem besteht das Problem nicht.
Dateisystem: APFS-Volume
Habe die Erste Hilfe vom Festplattendienstprogramm ausgeführt, da kam aber nichts dabei raus.

 

[Wuchtbrumme]

Der Terminal Befehl zeigt das aktuelle Datum an, danach besteht das Problem aber immer noch.

der Terminalbefehl zeigt gar kein Datum an, sondern einen Offset zum aktuellen Zeitwert eines guten Zeitservers. Deswegen hatte ich Dich gebeten, das Kommando auszuführen. Bitte kopiere das Ergebnis.

Habe jetzt einen neuen Benutzer (auch als Admin) angelegt. Bei diesem besteht das Problem nicht.

das ist interessant und spricht für ein Problem mit irgendeiner laufenden (Tool-) Software im ersten Benutzer.

 

[Jannik191919]

stimmt zeigt kein Datum an habe ich überlesen.
Hier das Ergebnis des Befehls:

6 Sep 22:02:58 ntpdate[98745]: adjust time server 130.133.1.10 offset 0.000955 sec

 

[Jannik191919]

hat jemand eine Idee wie ich herausfinden kann, was für eine Software dafür verantwortlich ist? Es müsste ja eine sein die dauerhaft im Hintergrund läuft oder?

 

[Wuchtbrumme]

EtreCheck ausführen und den Report posten. Vielleicht sieht ein Mitforent etwas. Ich würde auf eine AV-Software tippen oder irgendwas, was noch nicht angepasst ist und eine Kernel Extension hat, die Schreibvorgänge durchleitet

Ansonsten die Startup-Items komplett deaktivieren, überprüfen und dann peu-a-peu wieder anmachen.

Oder einfach mit einem neuen Benutzer neu anfangen.

 

[Jannik191919]

ok dann mache ich mal einen EtreCheck.

Was ich aber auch komisch finde ist das Bild das ich am Anfang gepostet habe (ich mache es hier nochmal rein). Das in der Menüleiste das Datum stimmt, aber wenn man draufklickt dann darunter das falsche Datum (der 5. Januar 2014) steht.

 

[doc_holleday]

Der "Regenschirm" ist doch von Avira, oder?

Deinstallier das mal gemäß Herstelleranleitung, starte den Rechner neu und schau dann noch mal.

 

[Jannik191919]

habe Avira deinstalliert und den Rechner neu gestartet. Das Problem besteht immer noch.

Jetzt habe ich mal ein EtreCheck druchgeführt. Hier das Ergebnis:

EtreCheck version: 4.3.6 (4D041)

Report generated: 2018-09-07 13:28:54

Download EtreCheck from https://etrecheck.com

Runtime: 4:04

Performance: Good


Problem: Other problem

Description:

Falsches Erstelldatum von Dateien (immer der 5 Januar 2014)


Major Issues:

Anything that appears on this list needs immediate attention.


Time Machine backup out-of-date - The last Time Machine backup is over 10 days old.

Adware - Adware detected.


Minor Issues:

These issues do not need immediate attention but they may indicate future problems.


Time Machine auto backup disabled - Time Machine auto backups are disabled.

Low disk space - This machine is running low on free hard drive space.

Unsigned files - There are unsigned software file installed. They appear to be legitimate but should be reviewed.


Hardware Information:

MacBook Pro (Retina, 13-inch, Late 2013)

MacBook Pro Model: MacBookPro11,1

1 2,4 GHz Intel Core i5 (i5-4258U) CPU: 2-core

4 GB RAM - Not upgradeable

BANK 0/DIMM0 - 2 GB DDR3 1600 ok

BANK 1/DIMM0 - 2 GB DDR3 1600 ok

Battery: Health = Normal - Cycle count = 311


Video Information:

Intel Iris - VRAM: 1536 MB

B24-8 TS Pro 1920 x 1080 @ 60 Hz

B24-8 TS Pro 1920 x 1080 @ 60 Hz


Drives:

disk0 - APPLE SSD SD0128F 121.33 GB (Solid State - TRIM: Yes)

Internal PCI 5.0 GT/s x2 Serial ATA

disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 MB

disk0s2 121.12 GB

disk1s1 - Macintosh HD (APFS) 121.12 GB (108.83 GB used)

disk1s2 - Preboot (APFS) [APFS Preboot] 121.12 GB (21 MB used)

disk1s3 - Recovery (APFS) [Recovery] 121.12 GB (510 MB used)

disk1s4 - VM (APFS) [APFS VM] 121.12 GB (2.15 GB used)


Mounted Volumes:

disk1s1 - Macintosh HD 121.12 GB (9.49 GB free)

APFS

Mount point: /

Encrypted


disk1s4 - VM [APFS VM] 121.12 GB (9.49 GB free)

APFS

Mount point: /private/var/vm


Network:

Interface en5: iPhone

Interface en4: iPad

Interface en0: Wi-Fi

802.11 a/b/g/n/ac

One IPv4 address

Interface bridge0: Thunderbolt Bridge

Interface en3: Bluetooth PAN

iCloud Quota: 2.26 GB available


System Software:

macOS High Sierra 10.13.3 (17D47)

Time since boot: Less than an hour

System Load: 5.00 (1 min ago) 10.55 (5 min ago) 5.73 (15 min ago)


Security:

System Status
Gatekeeper Mac App Store and identified developers
System Integrity Protection Enabled

Adware:

Launchd: ~/Library/LaunchAgents/com.mopt.hmopt.plist

Reason: Adware name match

Executable: ~/Library/Application Support/mopt/hmopt.app/Contents/MacOS/hmopt


Unsigned Files:

Launchd: /Library/LaunchDaemons/com.microsoft.office.licensing.helper.plist

Executable: /Library/PrivilegedHelperTools/com.microsoft.office.licensing.helper

Details: Exact match found in the whitelist - probably OK

Launchd: ~/Library/LaunchAgents/org.virtualbox.vboxwebsrv.plist

Executable: /Applications/VirtualBox.app/Contents/MacOS/vboxwebsrv

Details: Exact match found in the whitelist - probably OK

Launchd: /Library/LaunchAgents/com.oracle.java.Java-Updater.plist

Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck

Details: Exact match found in the whitelist - probably OK

Launchd: /Library/LaunchDaemons/com.oracle.java.Helper-Tool.plist

Executable: /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool

Details: Exact match found in the whitelist - probably OK

Launchd: /Library/LaunchDaemons/org.virtualbox.startup.plist

Executable: /Library/Application Support/VirtualBox/LaunchDaemons/VirtualBoxStartup.sh restart

Details: Exact match found in the whitelist - probably OK

Launchd: /Library/LaunchDaemons/com.adobe.fpsaud.plist

Executable: /Library/Application Support/Adobe/Flash Player Install Manager/fpsaud

Details: Exact match found in the whitelist - probably OK

Launchd: ~/Library/LaunchAgents/com.valvesoftware.steamclean.plist

Executable: ~/Library/Application Support/Steam/SteamApps/steamclean Public

Details: Exact match found in the whitelist - probably OK


Kernel Extensions:

/Library/Application Support/VirtualBox

[Loaded] VBoxDrv.kext (Oracle America, Inc., 5.1.26)

[Loaded] VBoxNetAdp.kext (Oracle America, Inc., 5.1.26)

[Loaded] VBoxNetFlt.kext (Oracle America, Inc., 5.1.26)

[Loaded] VBoxUSB.kext (Oracle America, Inc., 5.1.26)


/Library/Extensions

[Loaded] DuetDisplay.kext (Rahul Dewan, 2.0.0 - SDK 10.12)

[Not Loaded] usbserial.kext (Jiangsu Qinheng Co., Ltd., 1.1.1 - SDK 10.9)


System Launch Agents:

[Not Loaded] 8 Apple tasks
[Loaded] 170 Apple tasks
[Running] 113 Apple tasks

System Launch Daemons:

[Not Loaded] 37 Apple tasks
[Loaded] 182 Apple tasks
[Running] 115 Apple tasks

Launch Agents:

[Not Loaded] com.realvnc.vncserver.prelogin.plist (RealVNC Limited - installed 2017-12-01)
[Loaded] de.devolo.networkservice.notify.plist (? 71d7c587 - installed 2018-08-09)
[Running] com.realvnc.vncserver.peruser.plist (RealVNC Limited - installed 2017-12-01)
[Loaded] org.macosforge.xquartz.startx.plist (Apple Inc. - XQuartz - installed 2016-10-26)
[Loaded] com.parallels.mobile.prl_deskctl_agent.launchagent.plist (Parallels, Inc. - installed 2017-05-19)
[Loaded] com.oracle.java.Java-Updater.plist (? fd368982 - installed 2017-03-17)

Launch Daemons:

[Running] com.realvnc.vncserver.plist (RealVNC Limited - installed 2017-12-01)
[Running] de.devolo.networkservice.plist (? ce536d47 - installed 2018-08-09)
[Running] com.parallels.mobile.dispatcher.launchdaemon.plist (Parallels, Inc. - installed 2017-05-19)
[Not Loaded] org.virtualbox.startup.plist (? 700b9385 - installed 2017-09-13)
[Loaded] com.parallels.mobile.kextloader.launchdaemon.plist (Apple - installed 2018-01-19)
[Loaded] com.adobe.fpsaud.plist (? 2afb3af7 - installed 2016-05-10)
[Loaded] com.microsoft.office.licensing.helper.plist (? 6d8cb30e - installed 2012-04-02)
[Loaded] com.oracle.java.Helper-Tool.plist (? e3fefdd2 - installed 2017-03-17)
[Loaded] org.macosforge.xquartz.privileged_startx.plist (Apple Inc. - XQuartz - installed 2016-10-26)
[Loaded] com.ea.origin.ESHelper.plist (? f5bab3e4 - installed 2014-02-25)
[Loaded] com.microsoft.office.licensingV2.helper.plist (? 83844f4c - installed 2016-10-10)
[Loaded] com.microsoft.autoupdate.helpertool.plist (? db4cc77a - installed 2016-10-10)

User Launch Agents:

[Running] com.parallels.mobile.startgui.launchagent.plist (Parallels, Inc. - installed 2018-09-07)
[Other] com.mopt.hmopt.plist (Adware - installed 2016-11-24)
[Running] com.spotify.webhelper.plist (Spotify - installed 2018-08-31)
[Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2018-07-18)
[Loaded] com.dropbox.DropboxMacUpdate.agent.plist (Dropbox, Inc. - installed 2018-08-22)
[Loaded] com.valvesoftware.steamclean.plist (? 0 - installed 2017-11-23)
[Running] com.hp.devicemonitor.plist (HP Inc. - installed 2018-09-07)
[Not Loaded] org.virtualbox.vboxwebsrv.plist (? 0 - installed 2017-09-13)

User Login Items:

Backup and Sync Programm (Google, Inc. - installed 2018-05-30)

(/Applications/Backup and Sync.app)

Magnet Programm (Mac App Store - installed 2018-03-24)

(/Applications/Magnet.app)

iTunesHelper Programm (Apple - installed 2018-07-10)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

Dropbox Programm (Dropbox, Inc. - installed 2018-08-31)

(/Applications/Dropbox.app)

1Password mini SMLoginItem (Mac App Store - installed 2018-04-23)

(/Applications/1Password.app/Contents/Library/LoginItems/2BUA8C4S2C.com.agilebits.onepassword-osx-helper.app)

ATLoginItemHelper SMLoginItem (Mac App Store - installed 2018-06-05)

(/Applications/DrCleaner.app/Contents/Library/LoginItems/ATLoginItemHelper.app)

HP Device Monitor SMLoginItem (HP Inc. - installed 2018-05-23)

(/Library/Printers/hp/Frameworks/HPDeviceMonitoring.framework/Versions/1.0/Helpers/HP Device Monitor Manager.app/Contents/Library/LoginItems/HP Device Monitor.app)


Internet Plug-ins:

Silverlight: (installed 2016-11-24)

FlashPlayer-10.6: (installed 2016-06-01)

QuickTime Plugin: (installed 2018-03-24)

Flash Player: (installed 2016-06-01)

JavaAppletPlugin: (installed 2018-08-24)

SharePointBrowserPlugin: (installed 2014-02-25)


Safari Extensions:

AdBlock.safariextz - BetaFish, Inc. - https://getadblock.com (installed 2015-10-13)
OpenIE.safariextz - Parallels - http://www.parallels.com (installed 2014-05-15)
1Password Safari Extension Companion - Mac App Store (installed 2018-03-15)
1Password.safariextz - AgileBits - https://agilebits.com/onepassword (installed 2018-08-16)

3rd Party Preference Panes:

Flash Player (installed 2016-05-10)

Java (installed 2018-08-24)


Time Machine:

Skip System Files:

Mobile backups: No

Auto backup: No

Volumes being backed up:

Macintosh HD: Disk size: 121.12 GB - Disk used: 111.63 GB

Destinations:

J*******S [Local] (Last used)

Total size: 1.75 TB

Total number of backups: 1

Oldest backup: 2017-10-02 16:49:55

Last backup: 2017-10-02 16:49:55


Top Processes by CPU:

Process (count) Source % of CPU Location
WindowServer Apple 9
kernel_task Apple 3
devolonetsvc ? 2 /opt/devolo/bin
mds_stores Apple 1
syspolicyd Apple 0

Top Processes by Memory:

Process (count) Source RAM usage Location
kernel_task Apple 631 MB
Safari Apple 205 MB
mdworker (16) Apple 202 MB
Backup and Sync Google, Inc. 118 MB
Dropbox (3) Dropbox, Inc. 70 MB

Top Processes by Network Use:

Process Source Input Output Location
Dropbox Dropbox, Inc. 68 KB 171 KB
mDNSResponder Apple 88 KB 30 KB
apsd Apple 10 KB 26 KB
netbiosd Apple 4 KB 4 KB
devolonetsvc ? 958 B 215 B /opt/devolo/bin

Top Processes by Energy Use:

Process (count) Source Energy (0-100) Location
WindowServer Apple 6
DrCleaner Mac App Store 1
HP Device Monitor HP Inc. 0
Backup and Sync Google, Inc. 0
Safari Apple 0

Virtual Memory Information:

Available RAM 984 MB
Free RAM 26 MB
Used RAM 3.04 GB
Cached files 958 MB
Swap Used 134 MB

Software Installs (past 30 days):

Name Version Install Date
Evernote 7.4 2018-08-17
CHM Reader 5.01 2018-08-18
Gatekeeper Configuration Data 152 2018-08-21
Mono Framework 5.12.0 2018-08-24
JDK 8 Update 131 1.1 2018-08-24
Xamarin.Android 9.0.0 9.0.0 2018-08-24
Xamarin.iOS 1 2018-08-24
Xamarin.Mac 1 2018-08-24
Xamarin Profiler 1.6.3 1.6.3-456 2018-08-24
Xamarin Interactive 1.4.3 1.4.3 2018-08-24
Microsoft .NET Core Runtime - 2.1.2 (x64) 2.1.2 2018-08-24
Microsoft .NET Core SDK 2.1.302 (x64) 2.1.302 2018-08-24
Pixelmator 3.7.4 2018-08-31
Commander One 1.7.4 2018-08-31

Diagnostics Information (past 7 days):

2018-08-31 17:49:53 com.apple.WebKit.WebContent CPU

/System/Library/Frameworks/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent


2018-08-31 17:27:36 Xcode.app Crash (2 times)

/Applications/Xcode.app

objc_msgSend() selector name: _setProcessAssertion:

CoreSimulator 518.22 - Device: iPhone 8 Plus - Runtime: iOS 11.4 (15F79) - DeviceType: iPhone 8 Plus



End of report

 

[ottomane]

Launchd: ~/Library/LaunchAgents/com.mopt.hmopt.plist

Reason: Adware name match

Executable: ~/Library/Application Support/mopt/hmopt.app/Contents/MacOS/hmopt

Du hast Adware auf dem Rechner. Das muss weg, z.B. mit Malwarebytes

 

[doc_holleday]

Nutzt du tatsächlich VirtualBox und Parallels?

 

[Jannik191919]

momentan nicht. Habe aber beides mal genutzt gehabt... Ist halt noch installiert

 

[dg2rbf]

Hi,
da beissen sich die Überreste der Virtuellen Maschinen, bitte alles sauber Deinstallieren .


Franz

 

[Jannik191919]

ok danke für eure Antworten. Habe jetzt beide Virtuellen Maschinen gelöscht. Aber das Problem besteht weiterhin. Ich glaube ich mache mir jetzt doch einfach einen neuen Benutzer und umgehe dann so das Problem. Danke für eure Hilfe.