Macbook friert bei Virenscan ein

[Erasco]

Hallo zusammen,

ich habe ein Problem mit meinen Macbook Pro 13" Juni 2009. Nachdem ich gelesen hatte, dass die Websiten des Computec-Verlags gehackt wurde und laut FAQ auch Mac OSX potenziell gefährdet ist, beschloss ich mit ClamXav vorsichtshalber einen Virenscan zu machen. Gesagt getan aber nach einiger Zeit nach einiger Zeit friert der Mac jedes mal ein. Zuerst lässt sich nur noch der Mauszeiger bewegen und ich kann nichts anklicken, einige Zeit später lässt sich auch dieser nicht mehr bewegen. "Programme sofort beenden" lässt sich in diesem Zustand auch nicht mehr aufrufen. Das gleiche passiert auch nach mehrmaligen versuchen nach ca. 1,5 Stunden. Da dachte ich mir ok, vielleicht spinnt ja einfach nur ClamXav, probier ich halt einen anderen. (Ja, über Virenscanner Sinn und Notwendigkeit usw. lässt sich ja streiten) Ich habe nun das ganze mit auch einem Scanner von Avira, Sophos und Avast probiert. Jedes mal schmiert mir das ganze ab. Mit Memtest habe ich versucht, den Arbeitsspeicher zu testen, aber es scheint alles in Ordnung. Ich möchte ergänzen, dass während der Scans kein weiteres Programm außer des jeweiligen Virenscanner geöffnet hatte und auch keine Virenscanner parallel laufen ließ. Seit längerem musste ich auch schon Probleme mit Safari beobachten, dass nicht flüssig läuft und vor allem beim Scrollen kurz hängt - keine Ahnung ob das etwas damit zu tun hat. Parallel ist auf einer weiteren Partition Windows 7 installiert und ein dortiger Virenscan mit Avira lief durch und fand keine Schädlinge. Eigentlich hatte ich auch lange Zeit gar keine Probleme mit dem ganzen System. Das Macbook 13" Juni 2009 läuft mit Lion, hat 2,26 GHZ und 4 GB Ram.

Vor dem letzten Absturz konnte die Konsole folgendes vermelden, vielleicht kann jemand etwas damit anfangen:

Version:1.0StartHTML:0000000167EndHTML:0000005255StartFragment:0000000454EndFragment:0000005239 25.04.12 20:25:34,391 avast!:avmaster_cmd_daemon: master connection timeouted.
25.04.12 20:25:34,479 avast!:event_vps_version(12042500, -, ?)
25.04.12 20:25:39,256com.apple.launchd: (com.avast.regapp[1539]) Exited with code: 2
25.04.12 20:26:23,018 Firewall: Allowsmbd connecting from 192.168.1.37:51551 to port 445 proto=6
25.04.12 20:26:29,110 rpcsvchost:sandbox_init: com.apple.msrpc.netlogon.sb succeeded
25.04.12 20:26:30,559 sandboxd[1540]) smbd(1540) deny job-creation
25.04.12 20:26:30,577 Firewall: smbd islistening from :::445 proto=6
25.04.12 20:26:30,638 Firewall: smbd islistening from 0.0.0.0:445 proto=6
25.04.12 20:26:31,407 rpcsvchost:sandbox_init: com.apple.msrpc.srvsvc.sb succeeded
25.04.12 20:26:31,620 smbd: anonymousconnected to path /var/rpc/ncacn_np
25.04.12 20:26:39,022com.apple.launchd: (com.avast.regapp[1546]) Exited with code: 2
25.04.12 20:26:42,435 sandboxd[1545]) rpcsvchost(1545) deny mach-lookupcom.apple.distributed_notifications@1v3
25.04.12 20:27:39,023com.apple.launchd: (com.avast.regapp[1547]) Exited with code: 2
25.04.12 20:28:39,003com.apple.launchd: (com.avast.regapp[1548]) Exited with code: 2
25.04.12 20:29:38,969com.apple.launchd: (com.avast.regapp[1549]) Exited with code: 2
25.04.12 20:30:39,162com.apple.launchd: (com.avast.regapp[1550]) Exited with code: 2
25.04.12 20:31:39,045com.apple.launchd: (com.avast.regapp[1552]) Exited with code: 2
25.04.12 20:32:39,130com.apple.launchd: (com.avast.regapp[1553]) Exited with code: 2
25.04.12 20:33:39,580com.apple.launchd: (com.avast.regapp[1554]) Exited with code: 2
25.04.12 20:34:38,955com.apple.launchd: (com.avast.regapp[1555]) Exited with code: 2
25.04.12 20:35:39,309com.apple.launchd: (com.avast.regapp[1556]) Exited with code: 2
25.04.12 20:36:38,857com.apple.launchd: (com.avast.regapp[1557]) Exited with code: 2
25.04.12 20:37:38,786com.apple.launchd: (com.avast.regapp[1559]) Exited with code: 2
25.04.12 20:38:40,157com.apple.launchd: (com.avast.regapp[1560]) Exited with code: 2
25.04.12 20:39:39,472com.apple.launchd: (com.avast.regapp[1561]) Exited with code: 2
25.04.12 20:40:38,933com.apple.launchd: (com.avast.regapp[1565]) Exited with code: 2
25.04.12 20:41:39,366com.apple.launchd: (com.avast.regapp[1566]) Exited with code: 2
25.04.12 20:42:38,823com.apple.launchd: (com.avast.regapp[1567]) Exited with code: 2
25.04.12 20:43:25,000 kernel:MacAuthEvent en1 Auth result for: a2:05:43:b0:60:00 MAC AUTHsucceeded
25.04.12 20:43:25,000 kernel: wlEvent:en1 en1 Link UP
25.04.12 20:43:25,000 kernel: AirPort:RSN handshake complete on en1
25.04.12 20:43:25,000 kernel: en1:BSSID changed to a2:05:43:b0:60:00
25.04.12 20:43:31,000 kernel:MacAuthEvent en1 Auth result for: a2:05:43:b0:60:00 MAC AUTHsucceeded
25.04.12 20:43:31,000 kernel: wlEvent:en1 en1 Link UP
25.04.12 20:43:31,000 kernel: AirPort:RSN handshake complete on en1
25.04.12 20:43:31,000 kernel: en1:BSSID changed to a2:05:43:b0:60:00
25.04.12 20:43:39,008com.apple.launchd: (com.avast.regapp[1570]) Exited with code: 2
25.04.12 20:44:38,793com.apple.launchd: (com.avast.regapp[1571]) Exited with code: 2
25.04.12 20:45:39,878com.apple.launchd: (com.avast.regapp[1572]) Exited with code: 2
25.04.12 20:46:40,967com.apple.launchd: (com.avast.regapp[1573]) Exited with code: 2
25.04.12 20:47:38,868com.apple.launchd: (com.avast.regapp[1574]) Exited with code: 2

Im Vorraus schonmal Danke, ich hoffe jemand kann mir helfen. Sollte die Frage in diesem Unterforum falsch sein, bitte ich einen Mod das ganze zu verschieben.

Gruß
Erasco

 

[Kojak19]

Avast scheint da glaube ich Ärger zu machen.

ClamXav ist ja ok und richtet aller Erfahrung nach nichts an, mit dem Rest hast du dir nun im schlimmsten Fall richtig Probleme gemacht.

Vielleicht findet sich hier jemand, der dir im Detail sagen kann, was da schief läuft.

 

[Macbeatnik]

Hast du denn noch weitere virenscanner auf dem Rechner oder sind die vorschriftsmäßig deinstalliert. Selbst wenn du sie nicht laufen lässt, sind von denen hintergrundprozesse am laufen.
ansonsten, hast du dir mit Sophos, avast, und avira eigenhändig die schlimmsten schadstoffe für os x freiwillig installiert, froh kannst du eigentlich nur sein, das du nicht zu Symantec/ Nortons Müll gegriffen hast.

 

[Erasco]

Die Virenscanner habe ich nach dem Versuch jeweils wieder ordnungsgemäß (Unistaller) deinstalliert.

 

[Macbeatnik]

Als der Rechner abstürzte, hast du da ein Log angeboten bekommen oder gibt es ein passendes Log in der Konsole?
Programme/Dienstprogramme/Konsole, dort dann "Alle Meldungen" oder der diagnostic Report. Dort konnte man besser sehen, was querlauft.
der uninstall der scanner erfolgte mit dem den Programm beigepackten uninstaller und/oder nach den Anleitungen des Herstellers.

In dem avast Log, crasht ja scheinbar eine registrierungsapp, wenn man das aus dem Namen Regapp schließen kann, im avast Forum gibt es einige Einträge dazu, scheint also kein Einzelfall zu sein.

 

[ImpCaligula]

Wer installiert sich auch so einen /&§%/&("$§"$% ? Vor allem avast ^^....
Da leistet die Presse ja mal wieder beste Zusammenarbeit mit den Antiviren Softwarehäuser... und alles will auf einmal einen Scanner haben...

 

[Mitglied 25554]

Wer installiert sich auch so einen /&§%/&("$§"$% ? Vor allem avast ^^....

Die Entscheidung hierüber darf man sicher gern jedem User selbst überlassen

 

[Macbeatnik]

Sicherlich muss das jedem überlassen bleiben, allerdings sollte man auch darauf hinweisen, das bei einigen dieser angeblichen sicherheitssoftware, man damit rechnen kann, das das weitaus größere Probleme Nachsich ziehen kann, als wenn der Mac sich ungeschützt durchs Netz bewegt, und das auch in Zeiten von flashback.

 

[kennyt]

Der beste Virenscanner ist immer noch der gesunde Menschenverstand. Musste mal gesagt werden...

 

[Mitglied 25554]

Man kauft einen USB-Stick/CF-Card/etc. und kann allein vom bloßen Anblick äußerlich erkennen, dass das Medium sauber ist - den Trick mag ich gern von Dir erklärt haben Allerdings nicht hier, da OT ... gern kannst Du mich per PN erleuchten. Es gab in der Vergangenheit ja immer wieder mal "fabrikneue Ware", die ... sagen wir mal ... vorbelastet war.

Musste mal gesagt werden...

Sehe ich auch so

 

[ImpCaligula]

Unter OS X ... mit was denn vorbelastet? Oder sagen wir so... mit was soll der USB Stick belastet sein, was wirkungsvoll mich unter OS X in Gefahr bringen sollte ^^

... und jetzt bitte keine Pseudo Viren / Trojaner auf dem (USB) Medium nennen, welche sich aktivieren, wenn ich 100x ok klicke um meine Rechte dafür frei zu geben. Wer natürlich sich Sachen auf den Rechner holt und zu allem Ja und Amen klickt - dem hilft auch kein Scanner mehr was...

 

[Mitglied 25554]

Allerdings nicht hier, da OT

Hätte ich es irgendwie farblich markieren sollen, damit man es versteht? Ich probiers noch mal: Allerdings nicht hier, da OT

 

[Erasco]

Als der Rechner abstürzte, hast du da ein Log angeboten bekommen oder gibt es ein passendes Log in der Konsole?
Programme/Dienstprogramme/Konsole, dort dann "Alle Meldungen" oder der diagnostic Report. Dort konnte man besser sehen, was querlauft.
der uninstall der scanner erfolgte mit dem den Programm beigepackten uninstaller und/oder nach den Anleitungen des Herstellers.

In dem avast Log, crasht ja scheinbar eine registrierungsapp, wenn man das aus dem Namen Regapp schließen kann, im avast Forum gibt es einige Einträge dazu, scheint also kein Einzelfall zu sein.

Ein Log wurde mir nicht angeboten, der Mac konnte auch nur durch halten der Ausschalttaste beendet werden. Die DiagnosticReports scheinen auch nicht vorhanden zu sein. Als ich heute unter ClamXav den Virenscan laufen lies und sich das ganze wieder aufgehängt hat, lässt sich unter "Alle Meldungen" in der Konsole folgendes finden:

27.04.12 17:00:10,000 kernel: macx_swapon SUCCESS27.04.12 17:26:54,806 Firewall: Allow smbd connecting from 192.168.1.37:59857 to port 445 proto=6
27.04.12 17:26:56,085 rpcsvchost: sandbox_init: com.apple.msrpc.netlogon.sb succeeded
27.04.12 17:26:56,266 Firewall: smbd is listening from :::445 proto=6
27.04.12 17:26:56,267 Firewall: smbd is listening from 0.0.0.0:445 proto=6
27.04.12 17:26:56,579 sandboxd: ([300]) smbd(300) deny job-creation
27.04.12 17:26:56,692 rpcsvchost: sandbox_init: com.apple.msrpc.srvsvc.sb succeeded
27.04.12 17:26:56,756 smbd: anonymous connected to path /var/rpc/ncacn_np
27.04.12 17:27:07,695 sandboxd: ([305]) rpcsvchost(305) deny mach-lookup com.apple.distributed_notifications@1v3
27.04.12 17:58:57,865 Firewall: Allow smbd connecting from 192.168.1.37:60291 to port 445 proto=6
27.04.12 17:59:00,755 rpcsvchost: sandbox_init: com.apple.msrpc.netlogon.sb succeeded
27.04.12 17:59:00,947 Firewall: smbd is listening from :::445 proto=6
27.04.12 17:59:00,948 Firewall: smbd is listening from 0.0.0.0:445 proto=6
27.04.12 17:59:01,313 sandboxd: ([312]) smbd(312) deny job-creation
27.04.12 17:59:01,382 rpcsvchost: sandbox_init: com.apple.msrpc.srvsvc.sb succeeded
27.04.12 17:59:01,540 smbd: anonymous connected to path /var/rpc/ncacn_np
27.04.12 17:59:12,385 sandboxd: ([317]) rpcsvchost(317) deny mach-lookup com.apple.distributed_notifications@1v3
27.04.12 18:29:51,035 ClamXav: Could not find image named 'ToolbarArrangeByTemplate'.
27.04.12 18:31:01,597 Firewall: Allow smbd connecting from 192.168.1.37:60474 to port 445 proto=6
27.04.12 18:31:05,123 rpcsvchost: sandbox_init: com.apple.msrpc.netlogon.sb succeeded
27.04.12 18:31:05,348 Firewall: smbd is listening from :::445 proto=6
27.04.12 18:31:05,349 Firewall: smbd is listening from 0.0.0.0:445 proto=6
27.04.12 18:31:05,819 sandboxd: ([329]) smbd(329) deny job-creation
27.04.12 18:31:06,016 rpcsvchost: sandbox_init: com.apple.msrpc.srvsvc.sb succeeded
27.04.12 18:31:06,163 smbd: anonymous connected to path /var/rpc/ncacn_np
27.04.12 18:31:17,020 sandboxd: ([334]) rpcsvchost(334) deny mach-lookup com.apple.distributed_notifications@1v3

Der Scan der Mac-Partition alleine läuft scheinbar problemlos durch. Nur die Bootcamp Partition scheint Probleme zu machen.

 

[simonsen85]

Avira deinstall erfolgreich!

Sorry wenn ich kurz von der Seite dem Beitrag ein etwas Storyhaltiges hinzufuege. ABER: ich denke es ist interessant fuer diesen Beitrag:

Da ich oeffter in China unterwegs bin hab ich mir gedacht , ok tust du deinem macbook mal was "Gutes" und machst dir Antivir drauf. Die USBSticks sind hier mehr verseucht als ne Hafendirne, soweit so gut. Das lief auch anfuersich ein halbes Jahr recht gut , weder das mein Macbook langsamer wurde oder aehnlichem. Das Macbook musste ganz schoen herhalten fuer Renderings und hat fast 4 Tage Dauerfeuer gegeben Tag und Nacht. Ein Kollege in China wollte Daten von meinem Mac holen ( Ich war auf Reise in der Zeit) und hat sein USB Stick angestoepselt und schwupp meinte er ging fast gar nichts mehr. Er rief mich an was er tun sollte und ich meinte keine Ahnung das macht er sonst nicht. Wie dem auch sei ...! Er friert also beim Hochfahren nach ca. 30 Sekunden ein, man hat also ein kleines Zeitfenster gehabt. (Ich war wieder im Buero) Wenn es meinem macbook nicht gut geht , gehts mir auch net gut ! Ich hab alles dran gesetzt wieder in Ordnung zu bringen, abgesicherter modus hat astrein funktioniert , ich dachte mir ok wird sicher ein virus sein (man weiss ja nie hier in china) lass ich im abgesichtern modus mal antivir rueberlaufen. Sprang aber nicht an. Hab dann Festplatte im Recovery Mode dann ueberpruefen und reparieren lassen , sowie die Zugriffsrechte. Neu hochgefahren auch nichts. Hab dann nochmal im normalen modus genauer hingeschaut was das Aktivitaetsfenster im Ram sagt. Mir ist dann Savipi aufgefallen was 750 mb schluckte und avira guard mit 250 , ich wollte beide Prozesse beenden und da hing er sich dann immer sofort auf , also direkt eingefroren. Ich war ja schon dabei meine Daten zu sichern (was gar nciht so einfach ist im abgesicherten modus wenn die festplatten nicht erkannt werden) um dann per WLAN dann osx neuzuinstallieren was hier in China durch die tolle Verbindung 2150 Stunden gedauer haette. Hab mich per google schlau gemacht was das Savipi ist und dann traf ich auf diesen Artikel. und jetzt kommts kurz :

SCHEISS ANTIVIR GELOESCHT UND MEIN MACI RENNT WIEDER !
Danke an euch !