[Sammelthread] Bewertung von EtreCheck-Logs durch Profis

[jOBS]

Wenn ich mich recht erinnere, verlangt SIMBL ein (vorübergehendes) Ausschalten des Systemintegritätsschutzes um installiert zu werden. Wenn du das ausgeschaltet hast, wäre es vielleicht auch nicht schlecht um das wieder einzuschalten.

Ist schon etwas länger her, deshalb erinnere ich mich nicht mehr so etwas getan zu haben.
Wie kann ich überprüfen, ob dieser Integritätsschutz aktiv ist bzw. wie kann ich diesen aktivieren?

 

[raven]

JavaAppletPlugin: Java 8 Update 71 build 15 (2016-01-20) Check version

@jOBS Heute kam eine Java-Update, nur als Hinweis.

 

[KALLT]

Ist schon etwas länger her, deshalb erinnere ich mich nicht mehr so etwas getan zu haben.
Wie kann ich überprüfen, ob dieser Integritätsschutz aktiv ist bzw. wie kann ich diesen aktivieren?

In Terminal kannst du das mit diesen Befehl überprüfen:

csrutil status

 

[jOBS]

@raven
Danke für den Tipp!

In Terminal kannst du das mit diesen Befehl überprüfen:

csrutil status

Status ist 'enabled' also alles in Ordnung.

 

[aikonn]

Vielen Dank für die Antworten, besonders an KALLT und dante.

Noch einmal für Dummies:Ich habe mich entschlossen die Stellar sudoers zu löschen. Die sudoer Datei wurde offenbar das letzte Mal am 6.12.15 geändert und das war der Tag an dem ich den Partiton Manager installiert hatte.
Sollte ich ihn in 3 Jahren noch einmal brauchen kann ich ihn ja einfach wieder installieren.

Hier die sudoer Datei:

You have mail.

XXXXX-imac:~ XXX$ sudo visudo

Password:

# sudoers file.

#

# This file MUST be edited with the 'visudo' command as root.

# Failure to use 'visudo' may result in syntax or file permission errors

# that prevent sudo from running.

#

# See the sudoers man page for the details on how to write a sudoers file.

#



# Host alias specification



# User alias specification



# Cmnd alias specification



# Defaults specification

Defaults env_reset

Defaults env_keep += "BLOCKSIZE"

Defaults env_keep += "COLORFGBG COLORTERM"

Defaults env_keep += "__CF_USER_TEXT_ENCODING"

Defaults env_keep += "CHARSET LANG LANGUAGE LC_ALL LC_COLLATE LC_CTYPE"

Defaults env_keep += "LC_MESSAGES LC_MONETARY LC_NUMERIC LC_TIME"

Defaults env_keep += "LINES COLUMNS"

Defaults env_keep += "LSCOLORS"

Defaults env_keep += "SSH_AUTH_SOCK"

Defaults env_keep += "TZ"

Defaults env_keep += "DISPLAY XAUTHORIZATION XAUTHORITY"

Defaults env_keep += "EDITOR VISUAL"

Defaults env_keep += "HOME MAIL"



# Runas alias specification



# User privilege specification

root ALL=(ALL) ALL

%admin ALL=(ALL) ALL



# Uncomment to allow people in group wheel to run all commands

# %wheel ALL=(ALL) ALL



# Same thing without a password

# %wheel ALL=(ALL) NOPASSWD: ALL



# Samples

# %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom

# %users localhost=/sbin/shutdown -h now



xxx ALL=(ALL) NOPASSWD: /Users/xxx/Desktop/StellarPartitionManager 2.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/ntfs.util



xxx ALL=(ALL) NOPASSWD: /Users/xxx/Desktop/StellarPartitionManager 2.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/Support/mkntfs



xxx ALL=(ALL) NOPASSWD: /Users/xxx/Desktop/StellarPartitionManager.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/ntfs.util



xxx ALL=(ALL) NOPASSWD: /Users/xxx/Desktop/StellarPartitionManager.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/Support/mkntfs



xxx ALL=(ALL) NOPASSWD: /Sysutils/Partition Manager/StellarPartitionManager.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/ntfs.util



xxx ALL=(ALL) NOPASSWD: /Sysutils/Partition Manager/StellarPartitionManager.app/Contents/MacOS/StellarPartitionManager.app/Contents/Resources/.SupportFile/Support/mkntfs

~

~

~

~

~

~

~

~

-- INSERT --


So, jetzt lösche ich einfach die Stellar Dateien aus der Sudoer Datei raus? Die Tilden darunter auch?
Dann speichere ich wie beschrieben ab?
Richtig?

Wenn der oben angegebene Pfad richtig ist, reicht es dann nicht einfach das Programm zu löschen? (Vorher komprimieren und komprimiert für mögliche spätere Verwendung speichern.) Oder ist das zu kurz gedacht?

Danke für Eure Antworten

aikonn

 

[@dante12]

@aikonn

Du musst sie nicht löschen du kannst die Zeilen in der Sudoer-Datei auskommentieren (#) somit haben die kein Einfluss mehr auf das System. Hast du schon geprüft ob du über den Einstellungen des Partition Managers das machen kannst?

Und -falls ich das jetzt missverstanden habe, auf KEINEN Fall die Sudoers-Datei löschen!

 

[KALLT]

@aikonn: Die Tilden sind eine Eigenart vom Vim-Editor. Ich habe dir deshalb vorgeschlagen um den Nano-Editor zu verwenden (ich persönlich finde den einfach etwas benutzerfreundlicher). Die Tilden sind einfach nur leere Zeilen die nicht zum Dokument gehören (damit du sehen kannst wo dein Dokument endet), die kannst du ruhig ignorieren. Folge einfach den Anweisungen von dante12.

 

[aikonn]

Vielen Dank noch einmal für die Anleitung. Eine Frage habe ich noch an
@dante12
Ich habe beim auskommentieren hinter die Raute jeweils noch ein Freizeichen gesetzt.
Das war richtig?

Und eine zweite Frage an
@KALLT
Ich habe eine Kopie der Sudoer Datei nach Deinen Angaben gemacht.
Wenn ich das denn nun schon weiss, wüsste ich auch gerne, wie ich bei möglichem Bedarf dieses Backup gegen das Original austauschen kan.

Danke

 

[KALLT]

Wenn ich das denn nun schon weiss, wüsste ich auch gerne, wie ich bei möglichem Bedarf dieses Backup gegen das Original austauschen kan.

Wenn es nur kleine Änderungen sind, wäre eine manuelle Änderung nicht verkehrt. Ein Backup machen solltest du aber immer. Falls nämlich mal etwas schief geht und du dich aussperrst, brauchst du vom Single-User-Mode nur die ursprüngliche Datei wiederherzustellen.

Es empfiehlt sich ebenfalls um vor dem Kopieren die zu kopierende Datei mit visudo zu überprüfen:

sudo visudo -cf /etc/sudoers~backup

Wenn da ‘/etc/sudoers~backup: parsed OK’ steht, ist sie von der Syntax her in Ordnung. Zur Sicherheit die Dateirechte zurücksetzen und danach kannst du sie kopieren:

sudo chown root:wheel /etc/sudoers~backup
sudo chmod 440 /etc/sudoers~backup
sudo cp /etc/sudoers~backup /etc/sudoers

 

[Benutzer 176034]

Es verwundert manchmal nicht so wirklich, dass sich unerfahrene User die Pest an Bord holen, wenn sich
schon auf der Seite von "EtreCheck" solche Dreckswerbung breit machen darf...

 

[Farafan]

...wenn sich schon auf der Seite von "EtreCheck" solche Dreckswerbung breit machen darf...

Auf welcher Seite? "Meine" ist sauber.

 

[raven]

Originalseite Etrecheck :

Auf welcher Seite? "Meine" ist sauber.

Meine auch, da ist nichst zu sehen ausser EtreCheck. Und ich habe keien Blocker am Start.

Link dazu: http://etrecheck.com/#download

 

[Benutzer 176034]

Moment...

Diese hier:http://www.macupdate.com/app/mac/48217/etrecheck

Ich glaube, ich bin der Sündenbock. Ich war nicht auf der Original-Seite, wie mir scheint...

 

[Farafan]

@machmahinda hat Adware.
Lass mal EtreCheck laufen.

 

[raven]

Hier der Link zu EtreCheck, http://www.etresoft.com
Da ist nichts von etwas zu sehen, von Clean mein *schiessmichtot* Zeug.

Nochal nachgesehen. Bitte sehr gerne geschehen.

 

[@dante12]

Vielen Dank noch einmal für die Anleitung. Eine Frage habe ich noch an
@dante12
Ich habe beim auskommentieren hinter die Raute jeweils noch ein Freizeichen gesetzt.
Das war richtig?Danke

Das ist ok. Der Vorteil bei visudo ist die basic Syntax und parse check. Das bedeutet das visudo auf eine korrekte Syntax prüft und ein überschreiben verhindert sobald es fehler erkennt. Zusätzlich verhindert visudo ein gleichzeitiges editieren in mehreren Editoren. Somit ist gewährleistet das die sudoers nicht fehlerhaft gespeichert wird und somit das System nicht mehr benutzbar ist.

Auch die TIpps von @KALLT für ein backup machen sinn und es schadet nicht ein backup zu machen.

 

[Benutzer 176034]

Jetzt lasse ich doch glatt mal einen Check laufen... Wenn ich mir jetzt einen eingefangen habe, stelle ich mich zur Züchtigung zur Verfügung...

 

[Farafan]

Wenn ich mir jetzt einen eingefangen habe, stelle ich mich zur Züchtigung zur Verfügung...

Naja, du kannst dich auch einmal hier einlesen.

 

[raven]

Check laufen..

Das Logfile wollen wir aber sehen. Bitte mit den Code-Tags. Anleitung

 

[Benutzer 176034]

EtreCheck version: 2.9.11 (264)
Report generated 2016-04-21 19:35:55
Download EtreCheck from https://etrecheck.com
Runtime 1:34
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    iMac (27-inch, Late 2013)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    iMac - model: iMac14,2
    1 3,2 GHz Intel Core i5 CPU: 4-core
    8 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 0/DIMM1
            Empty  
        BANK 1/DIMM1
            Empty  
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n/ac

Video Information: ⓘ
    NVIDIA GeForce GT 755M - VRAM: 1024 MB
        iMac 2560 x 1440

System Software: ⓘ
    OS X El Capitan 10.11.4 (15E65) - Time since boot: about one hour

Disk Information: ⓘ
    APPLE HDD ST1000DM003 disk0 : (1 TB) (Rotational)
        EFI (disk0s1) <not mounted> : 210 MB
        Ohne Titel (disk0s2) / : 999.35 GB (380.47 GB free)
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB

USB Information: ⓘ
    VIA Labs, Inc. 4-Port USB 3.0 Hub
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. FaceTime HD Camera (Built-in)
    Apple Inc. MacBook Air SuperDrive

Firewire Information: ⓘ
    WD My Book 111D 800mbit - 800mbit max
        disk1s1 (disk1s1) <not mounted> : 32 KB
        My Book (disk1s3) /Volumes/My Book : 2.00 TB (554.47 GB free)

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus
        Apple Inc. Thunderbolt to FireWire Adapter

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Library/Extensions
    [loaded]    com.Perfect.Driver.SystemAudioRecorder (1.1.0 - SDK 10.9 - 2016-04-21) [Support]

System Launch Agents: ⓘ
    [failed]    com.apple.softwareupdate_notify_agent.plist
    [not loaded]    6 Apple tasks
    [loaded]    151 Apple tasks
    [running]    80 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    44 Apple tasks
    [loaded]    153 Apple tasks
    [running]    91 Apple tasks

Launch Agents: ⓘ
    [not loaded]    com.teamviewer.teamviewer.plist (2016-04-21) [Support]
    [not loaded]    com.teamviewer.teamviewer_desktop.plist (2016-04-21) [Support]

Launch Daemons: ⓘ
    [loaded]    com.microsoft.office.licensing.helper.plist (2012-04-02) [Support]
    [loaded]    com.teamviewer.Helper.plist (2015-03-02) [Support]
    [not loaded]    com.teamviewer.teamviewer_service.plist (2016-04-21) [Support]

User Launch Agents: ⓘ
    [running]    com.amazon.music.plist (2015-11-06) [Support]
    [running]    com.spotify.webhelper.plist (2016-04-21) [Support]

User Login Items: ⓘ
    iTunesHelper    Programm  (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm  (/Applications/Dropbox.app)
    Spotify    Programm  (/Applications/Spotify.app)

Other Apps: ⓘ
    [running]    com.getdropbox.dropbox.56992
    [running]    com.spotify.client.55392
    [running]    jp.co.canon.cijscannerregister.71072
    [loaded]    412 Apple tasks
    [running]    200 Apple tasks

Internet Plug-ins: ⓘ
    Default Browser: 601 - SDK 10.11 (2016-04-21)
    QuickTime Plugin: 7.7.3 (2016-04-21)
    SharePointBrowserPlugin: 14.6.2 - SDK 10.6 (2016-03-21) [Support]

3rd Party Preference Panes: ⓘ
    None

Time Machine: ⓘ
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Ohne Titel: Disk size: 999.35 GB Disk used: 618.88 GB
    Destinations:
        My Book [Local]
        Total size: 2.00 TB
        Total number of backups: 29
        Oldest backup: 29.09.15, 13:22
        Last backup: 14.04.16, 02:02
        Size of backup disk: Adequate
            Backup size 2.00 TB > (Disk used 618.88 GB X 3)

        Rainers Time Capsule [Network]
        Total size: 2.00 TB
        Total number of backups: 27
        Oldest backup: 10.10.15, 13:43
        Last backup: 13.04.16, 17:52
        Size of backup disk: Adequate
            Backup size 2.00 TB > (Disk used 618.88 GB X 3)

Top Processes by CPU: ⓘ
        16%    Spotify
        12%    Spotify Helper(2)
         4%    kernel_task
         4%    iTunes
         3%    WindowServer

Top Processes by Memory: ⓘ
    728 MB    kernel_task
    639 MB    iTunes
    565 MB    mdworker(25)
    287 MB    mds_stores
    279 MB    Spotify Helper(2)

Virtual Memory Information: ⓘ
    1.56 GB    Free RAM
    6.44 GB    Used RAM (3.33 GB Cached)
    0 B    Swap Used

Diagnostics Information: ⓘ
    Apr 21, 2016, 06:32:16 PM    Self test - passed

Jetzt macht mich fertig... Bitte...