MacBook Air A1465 wird heiß

[[email protected]]

Hallo zusammen,

MBA A1465 128GB SSD und 8GB RAM wird bei Benutzung sehr heiß
Lüfter beginnen zu laufen (absolut ungewöhnlich)
Akkulaufzeit verkürzt sich extrem
Aktivitätsanzeige zeigt 222 Prozess, 1050 Threads und eine dauerhafte Systemauslastung um 30%, Benutzerauslastung um 45%

Leider weiß ich nicht, welche der Prozesse die Lähmung des MBA verursachen, daher anbei ein Bild.
SMC zurücksetzen habe ich versucht, ob das bei dem Problem eine geeignete Maßnahme ist, bzw. ob was gebracht hat, weiss ich nicht.

Habe avast installiert, um malware zu killen, denn ich hatte den Eindruck, dass es Zeichen für malware gab.

Kann mir bitte jemand weiterhelfen?

 

[ottomane]

Sortiere die Aktivitätsanzeige doch mal nach "% CPU" (Klick auf Tabellenkopf).

PS: Avast brauchst du nicht. Solche Dinge machen mehr Ärger als dass sie nützen.

 

[nomos]

Habe avast installiert, um malware zu killen,

Da hast du wahrscheinlich schon den Übeltäter!

 

[salome]

Avast killt dir eher das System. Schau auf der Website nach, wie du dieses Schadtool sauber entfernen kannst, sodass auch die Launcher verschwinden.
Hast du Sorge wegen Adware, dann lade Adwaremedic
http://www.adwaremedic.com/index.php
Das richtet keinen Schaden an und sagt dir auch gleich, wie du mögliche Fundstücke entfernen kannst.
Da auf dem Mac Viren keine Chance haben, brauchst du auch keinen Virenscanner.
Lies dir bitte diese Liste durch und beherzige, was da geschrieben steht.
http://www.apfeltalk.de/community/threads/warnung-vor-cleanup-tools-antvirenprogrammen-co.435167
Vielleicht hast noch etwas daraus installiert? Dann bitte entfernen.

 

[[email protected]]

Danke für Eure Hilfe. Anbei noch mal die Aktivitätsanzeige nach der CPU-Auslastung sortiert.

Alles andere werde ich beherzigen

 

[Macbeatnik]

Lade dir etrecheck, das zeigt dir dann die installierten Erweiterungen an, eventuell findet man da einen der üblichen Verdächtigen: http://www.etresoft.com/etrecheck
Du kannst das Log auch hier posten, hier findet sich immer jemand, der das lesen und interpretieren kann. Aber bitte über den erweiterten Editor ( unten neben dem Antwort Button ) und dort dann über den Button " Code" gekennzeichnet durch das Rauten Zeichen (#). oder hier die passende Anleitung:
http://www.apfeltalk.de/community/t...konsoleneintraegen-und-etrecheck-logs.428442/
Da launch sehr viel cpu verbrät, liegt da vielleicht der hase in pfeffer.

 

[[email protected]]

Also nachfolgend das Ergebnis des ETRECHECKS.
Ich kann damit nicht viel anfangen. Vielleicht kann mir jmd. helfen die Ursache des Übels zu identifizieren und zu löschen.

AVAST habe ich deinstalliert. Dr. Cleaner hatte ich auch noch, das habe ich über AppCleaner gelöscht.

Danke für eure Hilfe.



EtreCheck version: 2.1.8 (121)

Report generated 18. Februar 2015 17:24:36 MEZ

Download EtreCheck from http://etresoft.com/etrecheck



Click the [Click for support] links for help with non-Apple products.

Click the [Click for details] links for more information about that line.



Hardware Information:

MacBook Air (Technical Specifications)

MacBook Air - model: MacBookAir6,1

1 1.3 GHz Intel Core i5 CPU: 2-core

8 GB RAM Not upgradeable

BANK 0/DIMM0

4 GB DDR3 1600 MHz ok

BANK 1/DIMM0

4 GB DDR3 1600 MHz ok

Bluetooth: Good - Handoff/Airdrop2 supported

Wireless: en0: 802.11 a/b/g/n/ac

Battery Health: Normal - Cycle count 53



Video Information:

Intel HD Graphics 5000

Color LCD 1366 x 768



System Software:

OS X 10.10.2 (14C109) - Time since boot: 0:4:39



Disk Information:

APPLE SSD TS0128F disk0 : (121,33 GB)

EFI (disk0s1) <not mounted> : 210 MB

Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

Macintosh HD (disk1) / [Startup]: 120.10 GB (13.36 GB free) (Low!)

Core Storage: disk0s2 120.47 GB Online



USB Information:

Apple Inc. BRCM20702 Hub

Apple Inc. Bluetooth USB Host Controller



Thunderbolt Information:

Apple Inc. thunderbolt_bus



Gatekeeper:

Mac App Store and identified developers



Kernel Extensions:

/Library/Application Support/VirtualBox

[loaded] org.virtualbox.kext.VBoxDrv (4.3.20) [Click for support]

[loaded] org.virtualbox.kext.VBoxNetAdp (4.3.20) [Click for support]

[loaded] org.virtualbox.kext.VBoxNetFlt (4.3.20) [Click for support]

[loaded] org.virtualbox.kext.VBoxUSB (4.3.20) [Click for support]



/Library/Extensions

[loaded] com.metakine.handsoff.driver (2.1.1 - SDK 10.6) [Click for support]



/System/Library/Extensions

[loaded] com.delantis.kext.tcpblocknke (2.2.6 - SDK 10.6) [Click for support]



Launch Agents:

[running] com.metakine.handsoff.agent.plist [Click for support]

[loaded] com.oracle.java.Java-Updater.plist [Click for support]



Launch Daemons:

[loaded] com.adobe.fpsaud.plist [Click for support]

[loaded] com.charlessoft.pacifist.helper.plist [Click for support]

[loaded] com.delantis.tcbblocknke_load_kext.plist [Click for support]

[loaded] com.delantis.TCPBlock.plist [Click for support]

[running] com.metakine.handsoff.daemon.plist [Click for support]

[loaded] com.oracle.java.Helper-Tool.plist [Click for support]

[loaded] com.oracle.java.JavaUpdateHelper.plist [Click for support]

[not loaded] org.virtualbox.startup.plist [Click for support]



User Launch Agents:

[running] com.delantis.tcpblock.plist [Click for support]

[not loaded] org.virtualbox.vboxwebsrv.plist [Click for support]



User Login Items:

iTunesHelper Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

WDQuickView UNKNOWN Hidden (missing value)



Internet Plug-ins:

FlashPlayer-10.6: Version: 16.0.0.305 - SDK 10.6 [Click for support]

Flash Player: Version: 16.0.0.305 - SDK 10.6 [Click for support]

QuickTime Plugin: Version: 7.7.3

JavaAppletPlugin: Version: Java 7 Update 71 Check version

Default Browser: Version: 600 - SDK 10.10



Safari Extensions:

Translate

Wondershare Player



3rd Party Preference Panes:

Flash Player [Click for support]

Java [Click for support]

TCPBlock [Click for support]



Time Machine:

Mobile backups:

Auto backup:

Volumes being backed up:

Macintosh HD:

Destinations:

TimeMachineBackup [Network]

Total size: 451.66 GB

Total number of backups: 31

Oldest backup:

Last backup:

Size of backup disk: Excellent

Backup size 451.66 GB > (Disk size 120.10 GB X 3)



Top Processes by CPU:

72% launchd

20% opendirectoryd

13% notifyd

8% syslogd

5% WindowServer



Top Processes by Memory:

137 MB mds_stores

103 MB Safari

76 MB com.apple.WebKit.WebContent

69 MB ocspd

69 MB Messages



Virtual Memory Information:

3.86 GB Free RAM

3.43 GB Active RAM

458 MB Inactive RAM

843 MB Wired RAM

789 MB Page-ins

0 B Page-outs



Diagnostics Information:

Feb 18, 2015, 05:19:05 PM Self test - passed

 

[nomos]

Dr. Cleaner hatte ich auch noch, das habe ich über AppCleaner gelöscht.

Ohje, den Teufel mit dem Beelzebub ausgetrieben!

 

[[email protected]]

hej, ich weiß das es doof ist mit den angeblichen Hilfetools.

Ich möchte das ja gern bereinigen, aber dazu brauch ich echt bist Hilfe, wie ihr seht

 

[nomos]

com.delantis.tcpblock.plist

Und eine zusätzliche Firewall hast du auch noch. Warum?

 

[Macbeatnik]

Du hast ja mehrere Firewalls, bzw. ähnliche Programme am laufen, handsoff und etwas von delantis, muss das sein, die kommen sich eventuell ins Gehege
und den java updater könntest du auch aus stellen.

 

[[email protected]]

also ich möchte die dinge auch gern alle abstellen, weiß leider nicht wie.

arched as handsoff soll weg, aber das lässt sich natürlich nicht einfach löschen. wie kann ich mit welchen Befehlen im Terminal dem Ganzen den Garaus machen? Hat da jmd ne gescheite Anleitung?

 

[ottomane]

Die überflüssigen Tools sind eine Sache.

Aber noch was zum eigentlichen Problem: Die hohe Last des opendirectoryd hat evtl. mit der Nutzung eines Windows-Servers zu tun. Brauchst du den? Ist der in den Anmeldeobjekten?

 

[[email protected]]

also wenn (Ottomane) mit opendirectoryd die virtualbox gemeint sein kann, dann benötige ich diese.
ich nutze diese auch schon länger, da gab es keine Probleme mit der Last, die begannen erst mit den überflüssigen Tools.

die Tools habe ich wegen des Verdachtes von malware installiert, da ich mir nicht anders zu helfen wusste

ich will den ganzen Kram loswerden, d.h.
handsoff
tcpblock
müssen Dienstalter werden, nur wie geht das bei diesen tief im System verbohrten Tools?

 

[Macbeatnik]

Handsoff:http://www.oneperiodic.com/products/handsoff/faq.html#faq2
bei tcpblock sollte es auch eine Anleitung zum Uninstall geben.

 

[[email protected]]

danke macbeatnik, Handsoff! ist nun weg...
allerdings ist launchd noch immer in der Aktivitätsanzeige der Prozess mit der höchsten CPU-Aulastung...

bekommt man heraus wodurch das nun noch verursacht wird?

 

[ottomane]

Öffne mal das Programm "Konsole" und sieh nach, ob da dauernd Fehler geworfen werden.

 

[[email protected]]

Also hier eine Anleitung, wie man herausfindet was die Ursache des Problems ist. Die wichtigsten Schritte hier nachfolgend:

1. Open Activity Monitor by typing "Activity Monitor" in the spotlight search. This confirmed launchd was the memory hog

2. Open a Finder window and type select from the menu: Go > Go To Folder (or simultaneously press CMD+SHIFT+G keys)

3. At the prompt, type "/var/log" to access the machine's folder that contains the log files

4. Sort the folder by "Date Modified" and look for the most latest file called "system.log"

5. Double click the file to open it in the Console app

6. Scroll all the way down and see if any lines contain "error," especially repeated lines going back as far as when you noticed the machine was hot.

 

[[email protected]]

bei mir wird der Fehler durch tcpblock verursacht
allerdings finde ich nix sinniges, um das tcpblock zu killen, denn es gräbt sich recht tief in das system

 

[[email protected]]

das ist der Text der Konsole

Feb 18 22:46:03 Austins-MacBook-Air com.apple.xpc.launchd[1] (com.delantis.tcpblock[59382]): Could not find and/or execute program specified by service: 2: No such file or directory: /usr/local/bin/tcpblock
Feb 18 22:46:03 Austins-MacBook-Air com.apple.xpc.launchd[1] (com.delantis.tcpblock[59382]): Service setup event to handle failure and will not launch until it fires.

dem Pfad /usr/local/bin/tcpblock kann ich nur bis zum local folgen, für die bin habe ich keine Rechte sagt er