Umstieg auf Lion

[Macbeatnik]

Bei Updates kann es durchaus vorkommen, das der Rechner danach unsauber läuft.
Das kann viele Gründe haben, wie inkompatible Programme/Prozesse/Erweiterungen oder auch, wenn man bereits unter dem alten System mit schadprogrammen, wie antivirentools(Norton , Intego , sophos und kaspersky sind da die schlimmsten) oder systemoptimierern(Onyx, cleanmymac etc) oder deinstallationstools (AppCleaner uApp etc) gearbeitet hat (all diese programme sind Müll und fuhren fruher oder spÄter zu problemen)und diverse andere Sachen.
Einen Anhaltspunkt können die logdateien bieten, Programme/Dienstprogramme/Konsole,dort dann alle Meldungen anschauen, was dort bei Hängern geloggt wird.

 

[HK7373]

Hallo zusammen,

ach nun habe ich es auch gefunden. Meint Ihr das hier?

04.01.12 08:56:22,272 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:56:24,273 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:56:25,273 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:56:53,262 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:56:55,263 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:56:56,264 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:14,959 Mail: [<_LibSasl2SASLClient: 0x7f9f3e0f0640> mechanism: PLAIN security layer: no] Failed to start the SASL connection
SASL(-1): generic failure:
04.01.12 08:57:15,030 Firewall: Stealth Mode connection attempt to TCP 192.168.2.103:55415 from 17.172.34.31:993
04.01.12 08:57:16,055 Mail: [<_LibSasl2SASLClient: 0x7f9f3b9731c0> mechanism: PLAIN security layer: no] Failed to start the SASL connection
SASL(-1): generic failure:
04.01.12 08:57:16,228 Mail: [<_LibSasl2SASLClient: 0x7f9f3b8d4b10> mechanism: PLAIN security layer: no] Failed to start the SASL connection
SASL(-1): generic failure:
04.01.12 08:57:24,255 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:26,255 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:27,255 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:47,000 kernel: nspace-handler-set-snapshot-time: 1325663868
04.01.12 08:57:55,245 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:57,245 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:57:58,246 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:58:26,237 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:58:28,237 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17
04.01.12 08:58:29,238 Firewall: Deny cupsd data in from 192.168.2.103:631 to port 631 proto=17

 

[Macbeatnik]

Da wird ein druckjob angemeckert der nicht zugelassen wird und du hast den tarnmodus (stealthMode ) eingeschaltet, ein eher sinnfreies sicherheitsfeature( der nutzen ist, falls es überhaupt einen gibt nur ein ganz ganz kleiner)

 

[HK7373]

Da wird ein druckjob angemeckert der nicht zugelassen wird und du hast den tarnmodus (stealthMode ) eingeschaltet, ein eher sinnfreies sicherheitsfeature( der nutzen ist, falls es überhaupt einen gibt nur ein ganz ganz kleiner)

Okay, dann werde ich den Tarnmodus mal deaktivieren.

 

[Macbeatnik]

Der tarnmodus wird allerdings vermutlich den druckjob nicht verhindern.

 

[HK7373]

Der tarnmodus wird allerdings vermutlich den druckjob nicht verhindern.

Wie kann ich den Durckjob denn löschen? Wenn ich die Drucker öffne, dann ist dort kein aktiver Druckjob zu finden.

 

[HK7373]

Hallo Macbeatnik, von den von dir aufgeführten Programmen benutze ich Kaspersky Antivirus. Ansonsten nichts davon. Meinst du, dass diese die Ursache für meine Probleme ist?

 

[Macbeatnik]

Trage im Browser deiner Wahl folgende Adresse ein
127.0.0.1:631
Dann solltest du in CUPS sein und kannst dort die Druckjobs einsehen
Dein rechner( bin mit dem iPhone unterwegs, da macht Log lesen keinen spass) hat ein Problem, er steuert den Port 631(der ist für Druck zuständig) an und der Zugriff wird verweigert.
Außerdem gibt es auch noch ein Problem mit Mail, dort wird der Zugriff ebenfalls verweigert.
Hast du an der Firewall etwas verändert ( außer dem tarnmodus )?

 

[FritzS]

@HK7373

Virenscanner (Echtzeitscanner, on-access scanner, real-time protection, background guard) bremsen ... egal unter welchem OS

Ich hatte mal Sophos laufen, als ich es runter schmiss, lief mein MBP wieder wie befreit!

Für den Fall der Fälle habe ich ClamXav (ein On-Demand Scanner) installiert.

Ansonsten bin ich mit einen User der nicht Mitglied der Admin Gruppe ist unterwegs ... ein Benutzerwechsel geht ja sehr schnell ... und es gibt ja noch das Terminal mit su und sudo ...

 

[HK7373]

Trage im Browser deiner Wahl folgende Adresse ein
127.0.0.1:631
Dann solltest du in CUPS sein und kannst dort die Druckjobs einsehen
Dein rechner( bin mit dem iPhone unterwegs, da macht Log lesen keinen spass) hat ein Problem, er steuert den Port 631(der ist für Druck zuständig) an und der Zugriff wird verweigert.
Außerdem gibt es auch noch ein Problem mit Mail, dort wird der Zugriff ebenfalls verweigert.
Hast du an der Firewall etwas verändert ( außer dem tarnmodus )?

Hallo Macbeatnik,
vielen Dank für deine Hilfe. Das mit dem Druckjobs löschen hätte ich nie gefunden.

In der Firewall hatte ich noch den Punkt "Alle eingehenden Verbindungen blockieren" angeklickt. Sowie halt den Tarnmodus. Ich dachte halt, dass diese besser wäre. Anscheinend ist das kontraproduktiv, oder?

 

[HK7373]

@HK7373

Virenscanner (Echtzeitscanner, on-access scanner, real-time protection, background guard) bremsen ... egal unter welchem OS

Ich hatte mal Sophos laufen, als ich es runter schmiss, lief mein MBP wieder wie befreit!

Für den Fall der Fälle habe ich ClamXav (ein On-Demand Scanner) installiert.

Ansonsten bin ich mit einen User der nicht Mitglied der Admin Gruppe ist unterwegs ... ein Benutzerwechsel geht ja sehr schnell ... und es gibt ja noch das Terminal mit su und sudo ...

Hallo Fritz S,

was mich aber wundert, dass es vor dem Update alles lief. Nun aber nicht mehr so gut. Der Virenscanner ist aber schon sehr sinnvoll, denke ich. Der hat schon 2 Trojaner deaktiviert. Also ganz ohne wird es wohl nicht gehen. Da ich auch hin- und wieder Daten mit einem Windows-Rechner austausche.

 

[Snoopy181]

Dafür reicht aber ClamXav. Ein Virenscanner, der dauern läuft, ist derzeit unter OS X unnötig, wenn man seinen Verstand beim Surfen benutzt und nicht alles anklickt, was einem so entgegenblinkt. Es hat auch leider bisher kaum einen Virenscanner gegeben, der wirklich problemlos lief. Es gibt haufenweise Berichte, auch hier im Forum, von Usern, denen Virenscanner und "Tools" wie OnyX das System zerschossen haben, weil die Programme in Strukturen des OS eingegriffen haben, in denen sie nichts zu suchen hatten.

 

[Macbeatnik]

Nur als gutgemeinten Rat , es gibt unter os x nur genau einen virenscanner, der nicht wie ein schadprogramm arbeitet und das ist clamxav. Jeder andere ist mehr als Müll und programmierter schrott.
Wenn du also einen anderen virenscanner installiert hast, dann musst du dich wirklich nicht über ein System wundern, das Ärger bereitet, und gerade nach Updates sind dann antivirentools die besten Garanten für Fehler.

 

[HK7373]

Hallo Snoopy181 und Macbeatnik, vielen Dank für Euren Rat. Wie kriege ich denn dann den Kaspersky wieder aus meinem System raus? Einfach löschen? Reicht das aus? Wo besorgt man sich Clamxav am besten?

 

[Snoopy181]

ClamXav kannst Du hier herunterladen. Wie man Kaspersky deinstalliert, kann ich Dir nicht sagen, ich denke aber mal, dass es einen Uninstaller gibt. Such mal im Menü danach.

 

[Macbeatnik]

Nein, auf keinen fall einfach löschen und auf keinen fall deinstallallationstools wie AppCleaner oder ähnliches benutzen, sondern entweder den bei kaspersky beiliegenden uninstaller nutzen oder der uninstallanleitung auf deren Homepage folgen( und dann hoffen, das alles weg ist, das ist bei diesen Tools nicht immer selbstverständlich oftmals arbeiten dann doch noch Prozesse weiter und bereiten dann zusätzliche Probleme)
Clamxav bekommst du zum Beispiel bei www.macupdate.com

 

[FritzS]

Hallo Snoopy181 und Macbeatnik, vielen Dank für Euren Rat. Wie kriege ich denn dann den Kaspersky wieder aus meinem System raus? Einfach löschen? Reicht das aus? Wo besorgt man sich Clamxav am besten?

Readme von Kaspersky lesen ... oder die Installation neu starten (aber nicht komplett ausführen) .... da gibt es manchmal Deinstallatios-Scripts

Bei normalen Programmen einfach löschen .... nur wo sich Kaspersky überall »sicher verewigt« ..... auf jeden Fall läuft sicher ein (oder gar mehrere?) Daemon.


Die URL von ClamXav http://www.clamxav.com/

 

[Snoopy181]

Und die laufen fröhlich weiter, wenn man so ein Programm wie Kasperky einfach in den Trash schiebt. Deswegen vor dem Löschen – wie von Macbeatnik bereits geschrieben – erst unbedingt auf der Seite des Herstellers nach Uninstall-Hinweisen schauen und im Programm selber nach so einem Button.

 

[FritzS]

einfach Google

kaspersky mac deinstallieren

bemühen :-D

http://support.kaspersky.com/de/faq/?qid=207620134

http://support.kaspersky.com/faq/?qid=208280695

wie ich vermutete beinhaltet der Installer auch einen Deinstaller .... es empfiehlt sich nach dem Deinstallieren nach etwaigen Resten zu suchen .... ich mache dies meist mittels Suche im PathFinder

 

[Alexander]

Hallo,

seit ich Lion installiert habe kann ich Gnuplot nicht mehr öffnen, das ging anfangs auch schon nicht, dann hat mir ein Linuxer gesagt, dass ich das irgendwie in die bin oder so legen muss. Kann es sein das Lion diese Verlegung wieder verworfen hat?