[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

[ultrahd]

Es läuft eigentlich reibungslos, nur habe ich manchmal das Gefühl dass sich wer einhackt mit irgendwelchen tricks

EtreCheck version: 2.1.8 (121)
Report generated 26. Februar 2015 23:45:39 MEZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ℹ️
    iMac (24-inch, Early 2009) (Verified)
    iMac - model: iMac9,1
    1 2.66 GHz Intel Core 2 Duo CPU: 2-core
    4 GB RAM Upgradeable
        BANK 0/DIMM0
            2 GB DDR3 1067 MHz ok
        BANK 1/DIMM0
            2 GB DDR3 1067 MHz ok
    Bluetooth: Old - Handoff/Airdrop2 not supported
    Wireless:  en1: 802.11 a/b/g/n

Video Information: ℹ️
    NVIDIA GeForce 9400 - VRAM: 256 MB
        iMac 1920 x 1200

System Software: ℹ️
    OS X 10.10.2 (14C109) - Time since boot: 4:19:48

Disk Information: ℹ️
    Hitachi HDT721064SLA360 disk0 : (640,14 GB)
        EFI (disk0s1) <not mounted> : 210 MB
        Macintosh HD (disk0s2) / : 639.28 GB (338.06 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

    PIONEER DVD-RW  DVRTS08 

USB Information: ℹ️
    Apple Inc. Built-in iSight
    Apple Inc. Keyboard Hub
        Logitech USB Receiver
        Apple Inc. Apple Keyboard
    BUFFALO USB-SATA Bridge 500,11 GB
        EFI (disk1s1) <not mounted> : 210 MB
        Time Machine-Backups (disk1s2) /Volumes/Time Machine-Backups : 499.76 GB (41.33 GB free)
    Apple Computer, Inc. IR Receiver
    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller

Gatekeeper: ℹ️
    Mac App Store and identified developers

Kernel Extensions: ℹ️
        /Library/Application Support/Avast/components/fileshield/unsigned
    [loaded]    com.avast.AvastFileShield (2.1.0 - SDK 10.9) [Click for support]

        /Library/Application Support/Avast/components/proxy/unsigned
    [loaded]    com.avast.PacketForwarder (2.0 - SDK 10.9) [Click for support]

        /System/Library/Extensions
    [not loaded]    com.NCHSoftware.driver.SoundTapVirtualAudioDevice (1.0.0d1) [Click for support]
    [not loaded]    com.TMM.iokit.udslusb (3.0.0) [Click for support]
    [not loaded]    com.pctools.iantivirus.kfs (1.0.1) [Click for support]

Launch Agents: ℹ️
    [not loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]
    [running]    com.avast.update-agent.plist [Click for support]
    [loaded]    com.avast.userinit.plist [Click for support]
    [loaded]    com.google.keystone.agent.plist [Click for support]
    [loaded]    com.oracle.java.Java-Updater.plist [Click for support]

Launch Daemons: ℹ️
    [loaded]    com.avast.init.plist [Click for support]
    [loaded]    com.avast.uninstall.plist [Click for support]
    [loaded]    com.avast.update.plist [Click for support]
    [loaded]    com.google.keystone.daemon.plist [Click for support]
    [loaded]    com.oracle.java.Helper-Tool.plist [Click for support]
    [loaded]    de.meilenstein.MSTHostPreferences.plist [Click for support]

User Launch Agents: ℹ️
    [loaded]    com.adobe.AAM.Updater-1.0.plist [Click for support]
    [running]    com.amazon.music.plist [Click for support]
    [failed]    [email protected]
    [loaded]    com.avast.home.userinit.plist [Click for support]
    [failed]    com.facebook.videochat.[redacted].plist [Click for support]
    [running]    com.spotify.webhelper.plist [Click for support]

User Login Items: ℹ️
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    iTunesHelper    UNKNOWN Hidden (missing value)
    com.sustworks.IPNetTunerX.loginItem.ipnt    Dokument Hidden (/Users/[redacted]/Library/Preferences/com.sustworks.IPNetTunerX.loginItem.ipnt)
    fritz.mac Suite    UNKNOWN  (missing value)
    EvernoteHelper    UNKNOWN  (missing value)
    Badoo Desktop    UNKNOWN  (missing value)
    iAntiVirus    UNKNOWN Hidden (missing value)
    Avira    UNKNOWN  (missing value)

Internet Plug-ins: ℹ️
    DirectorShockwave: Version: 12.1.2r152 - SDK 10.6 [Click for support]
    o1dbrowserplugin: Version: 5.40.2.0 - SDK 10.8 [Click for support]
    CoolirisWebKitPlugin: Version: Unknown [Click for support]
    Default Browser: Version: 600 - SDK 10.10
    Flip4Mac WMV Plugin: Version: 2.4.1.4 [Click for support]
    Google Earth Web Plug-in: Version: 6.1 [Click for support]
    AmazonMP3DownloaderPlugin101749: Version: AmazonMP3DownloaderPlugin 1.0.17 - SDK 10.4 [Click for support]
    DivXBrowserPlugin: Version: 1.4 [Click for support]
    Silverlight: Version: 5.1.20513.0 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    iPhotoPhotocast: Version: 7.0
    googletalkbrowserplugin: Version: 5.40.2.0 - SDK 10.8 [Click for support]
    AdobePDFViewer: Version: 10.0.0 [Click for support]
    JavaAppletPlugin: Version: Java 8 Update 25 Check version

User internet Plug-ins: ℹ️
    fbplugin_1_0_3: Version: Unknown [Click for support]
    Google Earth Web Plug-in: Version: 7.1 [Click for support]

Safari Extensions: ℹ️
    Facebook Cleaner
    Avast Online Security

3rd Party Preference Panes: ℹ️
    DivX  [Click for support]
    Flip4Mac WMV  [Click for support]
    Java  [Click for support]

Time Machine: ℹ️
    Skip System Files: NO
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 639.28 GB Disk used: 301.21 GB
    Destinations:
        Time Machine-Backups [Local]
        Total size: 499.76 GB
        Total number of backups: 91
        Oldest backup: 2013-08-13 19:04:01 +0000
        Last backup: 2015-02-26 22:10:47 +0000
        Size of backup disk: Too small
            Backup size 499.76 GB < (Disk used 301.21 GB X 3)

Top Processes by CPU: ℹ️
         5%    WindowServer
         0%    identityservicesd
         0%    com.avast.daemon
         0%    fontd
         0%    ps

Top Processes by Memory: ℹ️
    249 MB    iTunes
    193 MB    Safari
    150 MB    com.avast.daemon
    116 MB    com.apple.WebKit.WebContent
    116 MB    Mail

Virtual Memory Information: ℹ️
    38 MB    Free RAM
    1.52 GB    Active RAM
    1.51 GB    Inactive RAM
    628 MB    Wired RAM
    5.93 GB    Page-ins
    40 MB    Page-outs

Diagnostics Information: ℹ️
    Feb 26, 2015, 07:23:40 PM    Self test - passed

 

[Peterpeterpeter]

IAntivirus, Avast, Antivir müssen weg.
Flip4Mac kann auch weg.

 

[Macbeatnik]

Zu dem avast Müll gibt es wieder Neuigkeiten, wer sich also diesen Dreck auf den Rechner haut, muss sich über gar nichts wundern, hier etwas altbekanntes:
http://www.thesafemac.com/avast-installs-adware/
Und hier neueres
http://www.thesafemac.com/avasts-man-in-the-middle/

 

[maddi06]

Das ist echt verrückt das du keine größeren Probleme hast. Du hast drei mal Antivirensoftware software am laufen. Wahrscheinlich bremsen die sich so sehr gegenseitig das alles andere kaum davon betroffen ist.

Du wirst aber begeistert sein wie schnell so ein "Alter" Mac noch laufen kann, wenn du diese Dinge deinstallierst.
...und das bitte mit der Anleitung des jeweiligen Herstellers.

Im Grunde benötigst du für einen Mac gar nichts dieser Art. Hier wird sicher auch noch einer einen Forumlink schicken. Auf den habe ich gerade kein Zugriff.

 

[ultrahd]

Vielen Dank dass ihr euch die Mühe gemacht habt den Code zu lesen, ich werde eure Empfehlungen umsetzen

 

[beachball2015]

Ich habe übrigens meine Festplatte gegen eine SSD ausgetauscht - alles läuft nun super flink, kein Beachball, Word startet in 2sec. (statt 30 sec).

 

[dbrune]

Ich habe übrigens meine Festplatte gegen eine SSD ausgetauscht - alles läuft nun super flink, kein Beachball, Word startet in 2sec. (statt 30 sec).

"Du" bist doch der Beachball

 

[crobin]

Hallo,

Bitdefender hat mir etwas Unschönes angezeigt, eine halbe Stunde zuvor vor dem kleinen OSX Update (RAW-Kamera-Kompatiblität), Bitdefender-Update selbst durch den Store und eine neue Virendefinition habe ich bei einem Deep-Scan keine positivs gehabt.
Nach den Updates schon.

Kleiner Screen:

Dazu ein EtreCheck Log.
Einträge in der Hostdatei sind durch Adobe, also waren gewollt.

EtreCheck version: 2.1.8 (121)
Report generated 6. März 2015 01:36:40 MEZ
Download EtreCheck from http://etresoft.com/etrecheck

Click the [Click for support] links for help with non-Apple products.
Click the [Click for details] links for more information about that line.

Hardware Information: ??
    MacBook Pro (Retina, 13-inch, Mid 2014) (Technical Specifications)
    MacBook Pro - model: MacBookPro11,1
    1 2.6 GHz Intel Core i5 CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery Health: Normal - Cycle count 13

Video Information: ??
    Intel Iris
        Color LCD spdisplays_2560x1600Retina

System Software: ??
    OS X 10.10.2 (14C109) - Time since boot: 0:11:37

Disk Information: ??
    APPLE SSD SD0128F disk0 : (121,33 GB)
        EFI (disk0s1) <not mounted> : 210 MB
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
        Macintosh HD (disk1) / : 120.15 GB (88.49 GB free)
            Core Storage: disk0s2 120.47 GB Online

USB Information: ??
    Apple Internal Memory Card Reader
    Apple Inc. Apple Internal Keyboard / Trackpad
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller

Thunderbolt Information: ??
    Apple Inc. thunderbolt_bus

Configuration files: ??
    /etc/hosts - Count: 20

Gatekeeper: ??
    Anywhere

Kernel Extensions: ??
        /Applications/VMware Horizon Client.app
    [not loaded]    com.vmware.kext.vmioplug.12.2.7 (12.2.7) [Click for support]

Startup Items: ??
    TuxeraNTFSUnmountHelper: Path: /Library/StartupItems/TuxeraNTFSUnmountHelper
    Startup items are obsolete in OS X Yosemite

Launch Agents: ??
    [running]    com.brother.LOGINserver.plist [Click for support]
    [loaded]    com.oracle.java.Java-Updater.plist [Click for support]

Launch Daemons: ??
    [loaded]    com.adobe.fpsaud.plist [Click for support]
    [loaded]    com.microsoft.office.licensing.helper.plist [Click for support]
    [loaded]    com.oracle.java.Helper-Tool.plist [Click for support]
    [loaded]    com.oracle.java.JavaUpdateHelper.plist [Click for support]
    [loaded]    com.teamviewer.Helper.plist [Click for support]

User Launch Agents: ??
    [not loaded]    com.adobe.ARM.[...].plist [Click for support]
    [loaded]    com.google.keystone.agent.plist [Click for support]

User Login Items: ??
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm  (/Applications/Dropbox.app)
    Google Drive    Programm  (/Applications/Google Drive.app)
    Android File Transfer Agent    Programm  (/Users/[redacted]/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)

Internet Plug-ins: ??
    FlashPlayer-10.6: Version: 16.0.0.305 - SDK 10.6 [Click for support]
    QuickTime Plugin: Version: 7.7.3
    AdobePDFViewerNPAPI: Version: 11.0.10 - SDK 10.6 [Click for support]
    AdobePDFViewer: Version: 11.0.10 - SDK 10.6 [Click for support]
    Flash Player: Version: 16.0.0.305 - SDK 10.6 [Click for support]
    Default Browser: Version: 600 - SDK 10.10
    Silverlight: Version: 5.1.30514.0 - SDK 10.6 [Click for support]
    JavaAppletPlugin: Version: Java 8 Update 31 Check version

Safari Extensions: ??
    Adblock Plus

3rd Party Preference Panes: ??
    Flash Player  [Click for support]
    Java  [Click for support]
    Tuxera NTFS  [Click for support]

Time Machine: ??
    Time Machine not configured!

Top Processes by CPU: ??
        94%    BitdefenderVirusScanner
         3%    WindowServer
         0%    fontd
         0%    Google Chrome
         0%    notifyd

Top Processes by Memory: ??
    335 MB    BitdefenderVirusScanner
    215 MB    Google Chrome Helper
    206 MB    Google Chrome
    120 MB    Google Drive
    112 MB    mds_stores

Virtual Memory Information: ??
    1.92 GB    Free RAM
    3.90 GB    Active RAM
    1.76 GB    Inactive RAM
    1.01 GB    Wired RAM
    2.65 GB    Page-ins
    0 B    Page-outs

Diagnostics Information: ??
    Mar 6, 2015, 01:27:52 AM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2015-03-06-012752_[redacted].cpu_resource.diag [Click for details]
    Mar 6, 2015, 01:24:51 AM    Self test - passed
    Mar 6, 2015, 12:21:42 AM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2015-03-06-002142_[redacted].cpu_resource.diag [Click for details]
    Mar 5, 2015, 11:46:05 PM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2015-03-05-234605_[redacted].cpu_resource.diag [Click for details]
    Mar 5, 2015, 10:22:13 PM    /Library/Logs/DiagnosticReports/BitdefenderVirusScanner_2015-03-05-222213_[redacted].cpu_resource.diag [Click for details]

Ich bin für jede Hilfe natürlich sehr dankbar.

 

[ImpCaligula]

Ich bin für jede Hilfe natürlich sehr dankbar.

http://www.apfeltalk.de/community/threads/warnung-vor-cleanup-tools-antivirenprogrammen-co.435167/

 

[salome]

Hast du verstanden?
Bitdefender selbst ist das Übel. Informiere dich auf der Website, wie der Schadstoff zu deinstallieren ist.

 

[Martin Wendel]

@crobin: Lass mal lieber AdwareMedic statt Bitdefender laufen.
http://www.adwaremedic.com/index.php

 

[crobin]

Also ist mit 100%iger Sicherheit von einem Fehlalarm seitens Bitdefender auszugehen?
Adwaremedic sagt es ist sauber.
Aus dem EtreCheck Log ist sonst nichts weiter zu erkennen oder?

 

[Farafan]

Es gibt nur einen korrekten Platz für deinen Bitdefender: Den Papierkorb!

 

[doc_holleday]

Aus dem EtreCheck Log ist sonst nichts weiter zu erkennen oder?

Tuxera könnte ggf. ein Update vertragen. Zumindest ist EtreCheck der Meinung, dass der Unmount-Helper für Yosemite veraltet ist.

 

[crobin]

Nur warum? Ich habe Funde im Bitdefender, deinstallier ihn gerne, jedoch wird der Bitdefender gerade runtergeredet ohne Gründe zu nennen. In dem Thread zu Programmen, welche nicht auf einen Mac gehören ist er auch nicht zu finden.

Versteht mich nicht falsch, ich möchte einfach wissen, warum dies so ist und was nun wirklich mit den Positives aus dem Scan ist.
Jedoch ist es merkwürdig dass er innerhalb von 1,5 Stunden drei Signaturupdates macht und einmal zwischendrin anschlägt und das auch noch in einem Cache-Ordner.

Was könnte denn com.installer.installer sein?
Ich möchte dieses System einfach lange nutzen und möchte mir wirklich sicher sein, dass am Ende nichts da bleibt, was nicht da sein sollte.

 

[Farafan]

Der Mist ist unnötig, schädlich und frisst Ressourcen.

Wenn ich Software anbiete und auch Leute von deren Nutzen überzeugen will dann muss sie logischerweise ab und zu einen Befund auswerfen. Wenn sie nie etwas anzeigt denkt sich jeder: "Brauche ich nicht oder die findet ja sowieso nichts".

Benutze deinen Mac einfach mit normalem Menschenverstand, Finger weg von fragwürdigen Software-Portalen, nicht alles anklicken was bunt blinkt, dir verspricht Milliardär in 3 Sekunden zu werden oder angebliche Nackedei-Bilderchen von Angela Merkel anbietet.

 

[crobin]

Ich bin jedes Szenario durchgegangen und bin auch der Meinung, dass es ein false positive sein muss.
Jedoch kann ich nicht aussschließen dass das System nicht wirklich etwas hat.
Würde dies zwingend in EtreCheck auftauchen?

 

[Martin Wendel]

Lösche halt mal die betreffenden Caches. Vielleicht findet Bitdefender Malware in einem möglichen Adobe-Crack?

 

[ImpCaligula]

Nur warum? Ich habe Funde im Bitdefender, deinstallier ihn gerne, jedoch wird der Bitdefender gerade runtergeredet ohne Gründe zu nennen. In dem Thread zu Programmen, welche nicht auf einen Mac gehören ist er auch nicht zu finden.

Redet man hier gegen Windmühlen? Es gibt nichts zu finden was Deinen Mac schädigen kann! Selbst die Leute von heise haben bestätigt - AV Scanner unter OS X finden nichts und legen das System lahm! Und es gibt auch nichts zu finden - es gibt keine Voren / Trojaner die Deinen Mac schädigen.

Es gibt böse Apps die man selber installieren kann (Genio) oder Pishing Mails... oder böse Webseiten - aber da nutzt nur Brain 2.0 - kein AV Scanner unter OS X erkennt die Genio App oder sonst echte reale Bedrohungen. Sie nutzen nichts.

Bitte: http://www.macmark.de/osx_security.php

 

[crobin]

Also kann ich von einem klaren Fehlalarm ausgehen?