Ist mein Mac in ordnung?

[Akuuma]

Hallo Zusammen,
ich habe hier gelesen, dass die TuneUp Tools wie zB CleanmyMac absoluter Schwachsinn sind und den Mac mehr beschädigen als in Ordnung bringen. Aufgrunddessen habe ich CleanmyMac über AppCleaner deinstalliert und mal EtreCheck drübergejagt, dort taucht CMM immernoch auf, genauso der Sony Inhaltsmanager-Assistent Wie entferne ich diese komplett?. Könntet ihr mir auch sagen ob sonst alles OK ist?

Hardware Information:
    MacBook Pro (15-inch, 2.53GHz, Mid 2009)
    MacBook Pro - model: MacBookPro5,4
    1 2.53 GHz Intel Core 2 Duo CPU: 2 cores
    8 GB RAM

Video Information:
    NVIDIA GeForce 9400M - VRAM: 256 MB

System Software:
    OS X 10.9.1 (13B42) - Uptime: 0 days 0:3:31

Disk Information:
    TOSHIBA MK5076GSX disk0 : (500,11 GB)
        EFI (disk0s1) <not mounted>: 209,7 MB
        Macintosh (disk0s2) / [Startup]: 499,25 GB (248,74 GB free)
        Recovery HD (disk0s3) <not mounted>: 650 MB

    HL-DT-ST DVDRW  GS23N 

USB Information:
    Apple Inc. Built-in iSight

    Apple Internal Memory Card Reader

    Apple Inc. Apple Internal Keyboard / Trackpad

    Apple Computer, Inc. IR Receiver

    Logitech USB Receiver

    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller

FireWire Information:

Thunderbolt Information:

Configuration files:
    /etc/hosts - Count: 31

Kernel Extensions:
    com.kaspersky.kext.klif    (3.0.2a39)
    com.kaspersky.nke    (1.6.2a12)
    com.kaspersky.kext.kimul.44    (44)
    com.kaspersky.kext.mark.1.0.5    (1.0.5)

Problem System Launch Agents:
    [System]    com.paragon.NTFS.notify.plist 3rd-Party support link

Launch Daemons:
    [System]    com.adobe.fpsaud.plist 3rd-Party support link
    [System]    com.adobe.SwitchBoard.plist 3rd-Party support link
    [System]    com.kaspersky.kav.plist 3rd-Party support link
    [System]    com.macpaw.CleanMyMac2.Agent.plist 3rd-Party support link
    [System]    com.microsoft.office.licensing.helper.plist 3rd-Party support link
    [System]    com.oracle.java.Helper-Tool.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer_service.plist 3rd-Party support link

Launch Agents:
    [System]    com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
    [System]    com.brother.LOGINserver.plist 3rd-Party support link
    [System]    com.kaspersky.kav.gui.plist 3rd-Party support link
    [System]    com.oracle.java.Java-Updater.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer_desktop.plist 3rd-Party support link

User Launch Agents:
    [not loaded]    com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
    [not loaded]    com.facebook.videochat.[redacted].plist 3rd-Party support link
    [not loaded]    com.google.keystone.agent.plist 3rd-Party support link
    [not loaded]    com.macpaw.CleanMyMac2Helper.diskSpaceWatcher.plist 3rd-Party support link
    [not loaded]    com.macpaw.CleanMyMac2Helper.scheduledScan.plist 3rd-Party support link
    [not loaded]    com.macpaw.CleanMyMac2Helper.trashWatcher.plist 3rd-Party support link

User Login Items:
    TotalFinder
    Inhaltsmanager-Assistent

Internet Plug-ins:
    AdobeExManDetect: Version: AdobeExManDetect 1.1.0.0 - SDK 10.7 3rd-Party support link
    FlashPlayer-10.6: Version: 12.0.0.70 - SDK 10.6 3rd-Party support link
    QuickTime Plugin: Version: 7.7.3
    Flash Player: Version: 12.0.0.70 - SDK 10.6 3rd-Party support link
    Default Browser: Version: 537 - SDK 10.9
    SharePointBrowserPlugin: Version: 14.0.0 3rd-Party support link
    JavaAppletPlugin: Version: Java 7 Update 51 3rd-Party support link

Safari Extensions:
    URL Advisor: Version: 14.0
    Virtual Keyboard: Version: 14.0

Audio Plug-ins:
    BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
    AirPlay: Version: 1.9 - SDK 10.9
    AppleAVBAudio: Version: 2.0.0 - SDK 10.9
    iSightAudio: Version: 7.7.3 - SDK 10.9

iTunes Plug-ins:
    Quartz Composer Visualizer: Version: 1.4 - SDK 10.9

3rd Party Preference Panes:
    Flash Player  3rd-Party support link
    Java  3rd-Party support link
    MacFUSE  3rd-Party support link

Old Applications:
    /Applications/Apps
        Kigo Video Converter:    Version: 5.0.1 - SDK 10.5 3rd-Party support link
        BetterZip:    Version: 2.0 - SDK 10.0 3rd-Party support link
    Kies:    Version: 2.1.0.13071_1 - SDK 10.5 3rd-Party support link
    ControlCenter:    Version: 2.5.3 - SDK 10.5 3rd-Party support link
        /Library/Printers/Brother/Utilities/ControlCenter/ControlCenter.app
    /Applications/Apps/Games
        LIMBO:    Version: 1.1.0 - SDK 10.0 3rd-Party support link
        Angry Birds Rio:    Version: 1.0.0 - SDK 10.0 3rd-Party support link
    dynamiclinkmanager:    Version: 6.0.0 - SDK 10.5 3rd-Party support link
        /Library/Application Support/Adobe/Common/dynamiclink/CS6/dynamiclinkmanager.app
    iSkysoft Helper Compact:    Version: 2.2.5.6 - SDK 10.5 3rd-Party support link
        /Users/[redacted]/Library/Application Support/Helper/iSkysoft Helper Compact.app
    dynamiclinkmediaserver:    Version: 6.0.1 - SDK 10.5 3rd-Party support link
        /Library/Application Support/Adobe/Common/dynamiclinkmediaserver/1.0/dynamiclinkmediaserver.app
    Spin Doctor:    Version: 1.0 - SDK 10.5 3rd-Party support link
        /Applications/Toast 11 Titanium/Spin Doctor.app

Time Machine:
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh: Disk size: 464.96 GB Disk used: 233.30 GB
    Destinations:
        Data [Network] (Last used)
        Total size: 2 
        Total number of backups: 39
        Oldest backup: 2014-01-26 17:12:48 +0000
        Last backup: 2014-02-24 22:15:32 +0000
        Size of backup disk: Excellent
            Backup size 2  > (Disk size 464.96 GB X 3)
    Time Machine details may not be accurate.
    All volumes being backed up may not be listed.

Top Processes by CPU:
         3%    WindowServer
         2%    mds_stores
         1%    EtreCheck
         1%    syslogd
         1%    kav

Top Processes by Memory:
    188 MB    kav
    123 MB    com.apple.IconServicesAgent
    57 MB    Finder
    36 MB    mds_stores
    33 MB    Dock

Virtual Memory Information:
    6.00 GB    Free RAM
    972 MB    Active RAM
    310 MB    Inactive RAM
    511 MB    Wired RAM
    200 MB    Page-ins
    0 B    Page-outs

 

[salome]

Sehr lobenswert, was du da vorhast oder bereits erledigt hast. Bevor du Ärger bekommst.
Noch ist nicht alles Schändliche entfernt. Unbedingt musst du sofort Kaspersky entfernen, das krallt sich ins System, wie du ja siehst (als Kernel Extension). Also sieh auf der Herstellerseite nach, wie du den Daemon entfernen kannst, nur das Programm in den Papierkorb zu ziehen, genügt da nicht. Kaspersky muss deinstalliert werden, damit alle seine Ablagerungen verschwinden.

Das gleiche gilt für Clean My Mac, dieses Tool hast du auch nicht ordnungsgemäß deinstalliert. Was ich sehe ist im Systemordner / Library / Launch Agents, da kannst du sowohl die kaspersky.plit als auch die von CleanMyMac in den Mist ziehen.
Wenn du nach der Deinstallation des Programms noch immer unsicher bist, dann lade EasyFind und suche einfach auf der gesamten Festplatte (musst du richtig einstellen) nach den Namen der Tools.

In deiner User-Library/Launch Agents liegt auch Exkremente von CleanMyMac, weg damit. Obwohl die sicherste Methode der Deinstallation sein sollte, das Programm noch mal zu laden und richtig (muss auf der Website stehen) zu deinstallieren.

Der Inhaltsmanager-Assistent ist anscheinend nur noch als Anmeldeobjekte in der Liste: Systemeinstellungen / Benutzer & Gruppen/Anmeldeobjkete. Du brauchst den Adminpasswort, um das Schloss links unten zu öffnen, dann kannst du die Eintragung killen. Aber auch da solltest du EasyFind verwenden, um das Programm tatsächlich zu deinstallieren, denn was Etrecheck zeigt, ist nur diese Anmeldefunktion, damit löscht du nicht das Programm.
Kennst du diese Liste?
Salome

 

[Akuuma]

Vielen dank. Ich denke ich hab nun alles ordnungsgemäss deinstalliert. EasyFind findet keine Dateien mehr (auch keine unsichtbaren). Hier nochmal die Ausgabe von EtreCheck

Hardware Information:
    MacBook Pro (15-inch, 2.53GHz, Mid 2009)
    MacBook Pro - model: MacBookPro5,4
    1 2.53 GHz Intel Core 2 Duo CPU: 2 cores
    8 GB RAM

Video Information:
    NVIDIA GeForce 9400M - VRAM: 256 MB

System Software:
    OS X 10.9.1 (13B42) - Uptime: 0 days 0:2:32

Disk Information:
    TOSHIBA MK5076GSX disk0 : (500,11 GB)
        EFI (disk0s1) <not mounted>: 209,7 MB
        Macintosh (disk0s2) / [Startup]: 499,25 GB (247,58 GB free)
        Recovery HD (disk0s3) <not mounted>: 650 MB

    HL-DT-ST DVDRW  GS23N

USB Information:
    Apple Inc. Built-in iSight

    Apple Internal Memory Card Reader

    Apple Inc. Apple Internal Keyboard / Trackpad

    Apple Computer, Inc. IR Receiver

    Logitech USB Receiver

    Apple Inc. BRCM2046 Hub
        Apple Inc. Bluetooth USB Host Controller

FireWire Information:

Thunderbolt Information:

Configuration files:
    /etc/hosts - Count: 31

Problem System Launch Agents:
    [System]    com.paragon.NTFS.notify.plist 3rd-Party support link

Launch Daemons:
    [System]    com.adobe.fpsaud.plist 3rd-Party support link
    [System]    com.adobe.SwitchBoard.plist 3rd-Party support link
    [System]    com.microsoft.office.licensing.helper.plist 3rd-Party support link
    [System]    com.oracle.java.Helper-Tool.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer_service.plist 3rd-Party support link

Launch Agents:
    [System]    com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
    [System]    com.brother.LOGINserver.plist 3rd-Party support link
    [System]    com.oracle.java.Java-Updater.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer.plist 3rd-Party support link
    [System]    com.teamviewer.teamviewer_desktop.plist 3rd-Party support link

User Launch Agents:
    [not loaded]    com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
    [not loaded]    com.facebook.videochat.[redacted].plist 3rd-Party support link
    [not loaded]    com.google.keystone.agent.plist 3rd-Party support link

User Login Items:
    TotalFinder

Internet Plug-ins:
    AdobeExManDetect: Version: AdobeExManDetect 1.1.0.0 - SDK 10.7 3rd-Party support link
    FlashPlayer-10.6: Version: 12.0.0.70 - SDK 10.6 3rd-Party support link
    QuickTime Plugin: Version: 7.7.3
    Flash Player: Version: 12.0.0.70 - SDK 10.6 3rd-Party support link
    Default Browser: Version: 537 - SDK 10.9
    SharePointBrowserPlugin: Version: 14.0.0 3rd-Party support link
    JavaAppletPlugin: Version: Java 7 Update 51 3rd-Party support link

Audio Plug-ins:
    BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
    AirPlay: Version: 1.9 - SDK 10.9
    AppleAVBAudio: Version: 2.0.0 - SDK 10.9
    iSightAudio: Version: 7.7.3 - SDK 10.9

iTunes Plug-ins:
    Quartz Composer Visualizer: Version: 1.4 - SDK 10.9

3rd Party Preference Panes:
    Flash Player  3rd-Party support link
    Java  3rd-Party support link
    MacFUSE  3rd-Party support link

Old Applications:
    /Applications/Apps
        Kigo Video Converter:    Version: 5.0.1 - SDK 10.5 3rd-Party support link
        BetterZip:    Version: 2.0 - SDK 10.0 3rd-Party support link
    EasyFind:    Version: 4.9 - SDK 10.5 3rd-Party support link
    Kies:    Version: 2.1.0.13071_1 - SDK 10.5 3rd-Party support link
    ControlCenter:    Version: 2.5.3 - SDK 10.5 3rd-Party support link
        /Library/Printers/Brother/Utilities/ControlCenter/ControlCenter.app
    /Applications/Apps/Games
        LIMBO:    Version: 1.1.0 - SDK 10.0 3rd-Party support link
        Angry Birds Rio:    Version: 1.0.0 - SDK 10.0 3rd-Party support link
    dynamiclinkmanager:    Version: 6.0.0 - SDK 10.5 3rd-Party support link
        /Library/Application Support/Adobe/Common/dynamiclink/CS6/dynamiclinkmanager.app
    iSkysoft Helper Compact:    Version: 2.2.5.6 - SDK 10.5 3rd-Party support link
        /Users/[redacted]/Library/Application Support/Helper/iSkysoft Helper Compact.app
    dynamiclinkmediaserver:    Version: 6.0.1 - SDK 10.5 3rd-Party support link
        /Library/Application Support/Adobe/Common/dynamiclinkmediaserver/1.0/dynamiclinkmediaserver.app
    Spin Doctor:    Version: 1.0 - SDK 10.5 3rd-Party support link
        /Applications/Toast 11 Titanium/Spin Doctor.app

Time Machine:
    Skip System Files: NO
    Mobile backups: OFF
    Auto backup: YES
    Volumes being backed up:
        Macintosh: Disk size: 464.96 GB Disk used: 234.39 GB
    Destinations:
        Data [Network] (Last used)
        Total size: 2
        Total number of backups: 40
        Oldest backup: 2014-01-26 17:12:48 +0000
        Last backup: 2014-02-24 23:28:17 +0000
        Size of backup disk: Excellent
            Backup size 2  > (Disk size 464.96 GB X 3)
    Time Machine details may not be accurate.
    All volumes being backed up may not be listed.

Top Processes by CPU:
         3%    WindowServer
         1%    mds_stores
         1%    EtreCheck
         0%    SystemUIServer
         0%    Finder

Top Processes by Memory:
    106 MB    com.apple.IconServicesAgent
    41 MB    mds_stores
    33 MB    Finder
    33 MB    Dock
    33 MB    EtreCheck

Virtual Memory Information:
    6.41 GB    Free RAM
    690 MB    Active RAM
    191 MB    Inactive RAM
    493 MB    Wired RAM
    181 MB    Page-ins
    0 B    Page-outs

 

[salome]

Fein.
Was mir noch auffällt: Hast du die Datei hosts verändert? Das heißt, hast du im System herum gepfuscht? Das ist nicht ratsam. Falls Probleme auftauchen, würde ich darauf mein Augenmerk lenken.
Wenn du sicher bist, da nichts gemacht zu haben, ist es wirklich gefährlich, dann war es nämlich ein Eindringling. Hoffentlich ist der originale hosts File noch vorhanden, denn wie man ihn wieder herstellt in Fall des Falles, kann ich nicht mit Sicherheit sagen.
Salome

 

[landplage]

CleanmyMac über AppCleaner deinstalliert

Du hast einen System-Verschlimmbesserer mit einem anderen gefährlichen Tool entfernt? Super! Das scheint der neue Trend zu werden. :rolleyes:

und mal EtreCheck drübergejagt, dort taucht CMM immernoch auf,

Geh bitte auf die Seite des Anbieters und schau dort nach, wie die Programme ordnungsgemäß entfernt werden.

Bei den "Old Applications" solltest Du Dich darum kümmern, die aktuellen Versionen zu installieren, möglicherweise harmonieren die jetzigen nicht mit dem Betriebssystem und bremsen.

 

[apfelfrischling]

Hallo,

ein kleines Detail noch:

Offenbar ist Paragon NTFS installiert, um auf NTFS-Platten schreibend zugreífen zu können- allerdings wird auch noch MacFUSE in den Prefence Panes angezeigt- meines Erachtens ist MacFUSE (zuvor mit NTFS3G aktiviert gewesen?) nun unnötig, wenn Paragon zuverlässig funktioniert => MacFUSE aus den Systemeinstellungen entfernen und evtl. mit Easy Find Reste davon aufspüren und entfernen?

 

[Metamorphoser]

Kurz am Rande noch:
Die /etc/hosts zu modifzieren ist eigentlich nichts schlimmes. Hier gehts lediglich um die lokale Namensauflösung. Wenn ich bei mir reinschaue sind da 90 weitere Einträge drin. Die unter anderem auch für das Firmennetzwerk benötigt werden.

 

[Akuuma]

Wenn du sicher bist, da nichts gemacht zu haben, ist es wirklich gefährlich, dann war es nämlich ein Eindringling.

Das war Ich. Habe keine Probleme mit der geänderten Host Datei.

.
Bei den "Old Applications" solltest Du Dich darum kümmern, die aktuellen Versionen zu installieren, möglicherweise harmonieren die jetzigen nicht mit dem Betriebssystem und bremsen.

Alles klar, werde ich mich drum kümmern.

meines Erachtens ist MacFUSE (zuvor mit NTFS3G aktiviert gewesen?)

Ja, da hast du recht. Ich hab MacFUSE und NTFS3G runtergeschmissen und werd mit Paragon weiterarbeiten.

Ich danke Euch für die Hilfe.


Gruss Aku

 

[salome]

@landplage: was die "Old Applications" betrifft, ist EtreCheck nicht wirklich verlässlich. Zum Beispiel zeigt es bei mir immer Office als nicht aktuell an, doch das ist es! Auch andere Programme, die verlässlich aktualisiert sind, moniert das Programm. Ich ignoriere diesen Meldungsblock einfach. Der ist auch relativ neu. EasyFind kennt EtreCheck vielleicht gar nicht, ist auch beim TE garantiert aktuell, er hat es ja gerade erst herunter geladen. Aber eine Überprüfung der markierten Programme schadet nicht.
Salome