rpcsvchost läuft mit 100%

Dieses Thema im Forum "macOS & OS X" wurde erstellt von Valniho, 10.01.16.

  1. Valniho

    Valniho Erdapfel

    Dabei seit:
    10.01.16
    Beiträge:
    5
    Hallo,

    ich habe ein kleines Problem bei meinem MBP 2011. Das root-Programm rpcsvchost läuft auf 100%. Ich habe leider nicht viel Ahnung davon, ich hoffe einer kann mir helfen. Ich habe schon einmal etreCheck durchlaufen lassen, vielleicht findet der ein oder andere was und kann mir sagen wie ich es verbessern kann.

    Code:
    EtreCheck version: 2.6.6 (226)
    Report generated 10.01.16 17:16
    Runtime 3:38
    Download EtreCheck from http://etrecheck.com
    
    Click the [Click for support] links for help with non-Apple products.
    Click the [Click for details] links for more information about that line.
    
    Hardware Information: (What does this mean?)
        MacBook Pro (13-inch, Early 2011)
        [Click for Technical Specifications]
        [Click for User Guide]
        MacBook Pro - model: MacBookPro8,1
        1 2.3 GHz Intel Core i5 CPU: 2-core
        4 GB RAM Upgradeable
        [Click for upgrade instructions]
            BANK 0/DIMM0
                2 GB DDR3 1333 MHz ok
            BANK 1/DIMM0
                2 GB DDR3 1333 MHz ok
        Bluetooth: Old - Handoff/Airdrop2 not supported
        Wireless:  en1: 802.11 a/b/g/n
        Battery: Health = Replace Now - Cycle count = 1209 - SN = W01124FHDD3BA
    
    Video Information: (What does this mean?)
        Intel HD Graphics 3000 - VRAM: 384 MB
            Color LCD 1280 x 800
    
    System Software: (What does this mean?)
        OS X Mavericks 10.9.5 (13F34) - Time since boot: less than an hour
    
    Disk Information: (What does this mean?)
        Hitachi HTS545032B9A302 disk0 : (320,07 GB) (Rotational)
            EFI (disk0s1) <not mounted> : 210 MB
            Macintosh HD (disk0s2) / : 319.21 GB (130.06 GB free)
            Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
    
        MATSHITADVD-R   UJ-8A8   ()
    
    USB Information: (What does this mean?)
        Apple Computer, Inc. IR Receiver
        Apple Inc. FaceTime HD Camera (Built-in)
        Apple Inc. Apple Internal Keyboard / Trackpad
        Apple Inc. BRCM2070 Hub
            Apple Inc. Bluetooth USB Host Controller
    
    Thunderbolt Information: (What does this mean?)
        Apple Inc. thunderbolt_bus
    
    Gatekeeper: (What does this mean?)
        Mac App Store and identified developers
    
    Kernel Extensions: (What does this mean?)
            /System/Library/Extensions
        [not loaded]    com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) [Click for support]
        [not loaded]    com.echofx.videoglide.kext (1.0.0) [Click for support]
    
            /System/Library/Extensions/VideoGlide.kext/Contents/PlugIns
        [not loaded]    com.echofx.videoglide.kext.audio (1.0.0) [Click for support]
        [not loaded]    com.echofx.videoglide.kext.noseize.appleusbaudio (1.0.0) [Click for support]
        [not loaded]    com.echofx.videoglide.kext.noseize.classic (1.0.0) [Click for support]
    
    Startup Items: (What does this mean?)
        EyeConnect: Path: /Library/StartupItems/EyeConnect
        HWNetMgr: Path: /Library/StartupItems/HWNetMgr
        HWPortDetect: Path: /Library/StartupItems/HWPortDetect
        Jaksta: Path: /Library/StartupItems/Jaksta
        VideoGlide Startup: Path: /Library/StartupItems/VideoGlide Startup
        Startup items are obsolete in OS X Yosemite
    
    Launch Agents: (What does this mean?)
        [loaded]    com.adobe.CS4ServiceManager.plist [Click for support]
        [running]    com.brother.LOGINserver.plist [Click for support]
    
    Launch Daemons: (What does this mean?)
        [loaded]    com.adobe.fpsaud.plist [Click for support]
        [loaded]    com.adobe.versioncueCS4.plist [Click for support]
        [running]    com.bombich.ccchelper.plist [Click for support]
        [loaded]    com.raynersw.nshctldo.plist [Click for support]
    
    User Launch Agents: (What does this mean?)
        [loaded]    com.adobe.ARM.[...].plist [Click for support]
        [loaded]    com.google.keystone.agent.plist [Click for support]
        [running]    com.spotify.webhelper.plist [Click for support]
    
    User Login Items: (What does this mean?)
        iTunesHelper    UNKNOWN Hidden (missing value)
        CrossOver CD Helper    UNKNOWN  (missing value)
        Spotify    Programm Hidden (/Applications/Spotify.app)
        Android File Transfer Agent    Programm  (~/Library/Application Support/Google/Android File Transfer/Android File Transfer Agent.app)
    
    Other Apps: (What does this mean?)
        [loaded]    0x7fd7e04092a0.mach_init.Inspector
        [running]    [0x0-0x4004].com.etresoft.EtreCheck
        [running]    [0x0-0x7007].com.spotify.client
        [running]    com.bombich.cccuseragent
        [running]    com.brother.ControlCenter.8480
        [running]    com.brother.utility.NETserver.8304
        [running]    com.brother.utility.USBserver.46848
        [running]    com.google.android.mtpagent.37520
        [loaded]    com.spotify.client.25024
    
    Internet Plug-ins: (What does this mean?)
        JavaAppletPlugin: Version: 14.9.0 - SDK 10.7 Check version
        FlashPlayer-10.6: Version: 20.0.0.267 - SDK 10.6 [Click for support]
        Default Browser: Version: 537 - SDK 10.9
        GameFacePlugin: Version: GameFacePlugin 1.5.3.0 - SDK 10.5 [Click for support]
        AdobePDFViewer: Version: 9.5.5 [Click for support]
        Flash Player: Version: 20.0.0.267 - SDK 10.6 [Click for support]
        QuickTime Plugin: Version: 7.7.3
        Unity Web Player: Version: UnityPlayer version 3.5.6f4 - SDK 10.6 [Click for support]
        Silverlight: Version: 5.1.40728.0 - SDK 10.6 [Click for support]
        iPhotoPhotocast: Version: 7.0 - SDK 10.8
    
    3rd Party Preference Panes: (What does this mean?)
        Adobe Version Cue CS4  [Click for support]
        EyeConnect
        Flash Player  [Click for support]
    
    Time Machine: (What does this mean?)
        Skip System Files: NO
        Auto backup: NO - Auto backup turned off
        Destinations:
            TimeMachine [Network]
            Total size: 0 B
            Total number of backups: 0
            Oldest backup: -
            Last backup: -
            Size of backup disk: Excellent
                Backup size 0 B > (Disk size 0 B X 3)
    
    Top Processes by CPU: (What does this mean?)
           100%    rpcsvchost
             5%    Safari
             3%    fontd
             2%    WindowServer
             1%    kernel_task
    
    Top Processes by Memory: (What does this mean?)
        934 MB    com.apple.WebKit.WebContent(10)
        397 MB    kernel_task
        270 MB    Spotify Helper(2)
        106 MB    com.apple.IconServicesAgent
        74 MB    Safari
    
    Virtual Memory Information: (What does this mean?)
        603 MB    Free RAM
        3.41 GB    Used RAM (1.30 GB Cached)
        0 B    Swap Used
    
    Diagnostics Information: (What does this mean?)
        Jan 10, 2016, 05:10:44 PM    /Library/Logs/DiagnosticReports/UserEventAgent_2016-01-10-171044_[redacted].crash
        Jan 10, 2016, 05:09:21 PM    Self test - passed
        Jan 10, 2016, 04:14:18 PM    /Library/Logs/DiagnosticReports/UserEventAgent_2016-01-10-161418_[redacted].crash
    

    Kann mir einer auch sagen, wie ich wieder mehr RAM bekomme?
     
  2. ansedo

    ansedo Allington Pepping

    Dabei seit:
    01.03.13
    Beiträge:
    194
    Also zuerst muss mal Avira weg, das ist überflüssig und verlangsamt ALLES.
     
  3. maddi06

    maddi06 Borowitzky

    Dabei seit:
    10.11.14
    Beiträge:
    9.002
    Gibt es einen Grund warum du noch bei 10.9.5 rumeierst?
    Java hätte auch eine neuere Software zur Verfügung.

    Unter Systemeinstellung > Benutzer & Gruppen > Anmeldeobjekte die mit dem Ausrufezeichen entfernen.
     
  4. Valniho

    Valniho Erdapfel

    Dabei seit:
    10.01.16
    Beiträge:
    5
    Ich habe Avira (ich weiß es war ein Fehler) schon per uninstaller deinstalliert, wie bekomme ich den Rest noch weg?

    Ich hab bedenken, dass mein "alter" Mac bei El Capitan noch langsamer läuft
     
  5. raven

    raven Golden Noble

    Dabei seit:
    12.05.12
    Beiträge:
    19.042
    Die Bedenken sind grundlos. Geschrieben auf einem iMac 2011 mit El Capitan ohne Virenscanner.
    Schmeiss Avira runter.
     
    maddi06 gefällt das.
  6. maddi06

    maddi06 Borowitzky

    Dabei seit:
    10.11.14
    Beiträge:
    9.002
    Finder > ⇧⌘C > Macintosh HD > System > Librar > Extensions > com.avira.kext.XXX suchen und löschen.
     
  7. Valniho

    Valniho Erdapfel

    Dabei seit:
    10.01.16
    Beiträge:
    5
    Im Extensions Ordner gibt es diese Datei nicht und auch leider keine andere, die etwas mit Avira zu tun hat, hast du noch eine Idee?
     
  8. maddi06

    maddi06 Borowitzky

    Dabei seit:
    10.11.14
    Beiträge:
    9.002
    OK, dann machen wir das simpler... =)

    Lade dir mal bitte EasyFind herunter.

    Das kleine Eichhörnchen findet noch zusätzlich Dinge die weit im System versteckt sind oder versehentlich nicht mit beim deinstallieren gelöscht wurden.

    Wenn du EasFind geöffnet hast kannst du recht's oben das zu suchende Volumen bzw. Ordner auswählen. Wenn du da auf "Alle Volumes" gehst und links noch folgendes Einstellst: Dateien & Ordner; Alle Wörter; Groß=Klein & Unsichtbaren Ordnern & Dateien anklickst dann findet das Teil alles was du suchst.

    In dem Suchfeld gibst du mal avira ein und drückst Enter. Alles was da noch auftaucht kannst du markieren und löschen.

    Falls in der Übersicht Teile nicht gelöscht werden können, kannst du mit einem Doppelklick den Eintrag im Finder anzeigen lassen und manuell löschen.
     
  9. Valniho

    Valniho Erdapfel

    Dabei seit:
    10.01.16
    Beiträge:
    5
    Danke erstmal für deine schnelle Antwort :)
    Das nette Eichhörnchen habe ich auch schon durchlaufen lassen, findet es auch nicht :/ Außer ein Log und mine Safari-Suche Bildschirmfoto 2016-01-11 um 13.13.12.png
     
  10. maddi06

    maddi06 Borowitzky

    Dabei seit:
    10.11.14
    Beiträge:
    9.002
    Dann dürfte es bei Etrecheck auch nicht mehr auftauchen :)
     
  11. Valniho

    Valniho Erdapfel

    Dabei seit:
    10.01.16
    Beiträge:
    5
    schön wärs :(
    Code:
    EtreCheck version: 2.6.6 (226)
    Report generated 11.01.16 13:23
    Runtime 6:38
    Download EtreCheck from http://etrecheck.com
    
    Click the [Click for support] links for help with non-Apple products.
    Click the [Click for details] links for more information about that line.
    
    Hardware Information: (What does this mean?)
        MacBook Pro (13-inch, Early 2011)
        [Click for Technical Specifications]
        [Click for User Guide]
        MacBook Pro - model: MacBookPro8,1
        1 2.3 GHz Intel Core i5 CPU: 2-core
        4 GB RAM Upgradeable
        [Click for upgrade instructions]
            BANK 0/DIMM0
                2 GB DDR3 1333 MHz ok
            BANK 1/DIMM0
                2 GB DDR3 1333 MHz ok
        Bluetooth: Old - Handoff/Airdrop2 not supported
        Wireless:  en1: 802.11 a/b/g/n
        Battery: Health = Replace Now - Cycle count = 1209 - SN = W01124FHDD3BA
    
    Video Information: (What does this mean?)
        Intel HD Graphics 3000 - VRAM: 384 MB
            Color LCD 1280 x 800
    
    System Software: (What does this mean?)
        OS X Mavericks 10.9.5 (13F34) - Time since boot: about one day
    
    Disk Information: (What does this mean?)
        Hitachi HTS545032B9A302 disk0 : (320,07 GB) (Rotational)
            EFI (disk0s1) <not mounted> : 210 MB
            Macintosh HD (disk0s2) / : 319.21 GB (130.11 GB free)
            Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB
    
        MATSHITADVD-R   UJ-8A8   ()
    
    USB Information: (What does this mean?)
        Apple Computer, Inc. IR Receiver
        Apple Inc. FaceTime HD Camera (Built-in)
        Apple Inc. Apple Internal Keyboard / Trackpad
        Apple Inc. BRCM2070 Hub
            Apple Inc. Bluetooth USB Host Controller
    
    Thunderbolt Information: (What does this mean?)
        Apple Inc. thunderbolt_bus
    
    Gatekeeper: (What does this mean?)
        Mac App Store and identified developers
    
    Kernel Extensions: (What does this mean?)
            /System/Library/Extensions
        [not loaded]    com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) [Click for support]
        [not loaded]    com.echofx.videoglide.kext (1.0.0) [Click for support]
    
            /System/Library/Extensions/VideoGlide.kext/Contents/PlugIns
        [not loaded]    com.echofx.videoglide.kext.audio (1.0.0) [Click for support]
        [not loaded]    com.echofx.videoglide.kext.noseize.appleusbaudio (1.0.0) [Click for support]
        [not loaded]    com.echofx.videoglide.kext.noseize.classic (1.0.0) [Click for support]
    
    Startup Items: (What does this mean?)
        EyeConnect: Path: /Library/StartupItems/EyeConnect
        HWNetMgr: Path: /Library/StartupItems/HWNetMgr
        HWPortDetect: Path: /Library/StartupItems/HWPortDetect
        Jaksta: Path: /Library/StartupItems/Jaksta
        VideoGlide Startup: Path: /Library/StartupItems/VideoGlide Startup
        Startup items are obsolete in OS X Yosemite
    
    Launch Agents: (What does this mean?)
        [loaded]    com.adobe.CS4ServiceManager.plist [Click for support]
        [running]    com.brother.LOGINserver.plist [Click for support]
    
    Launch Daemons: (What does this mean?)
        [loaded]    com.adobe.fpsaud.plist [Click for support]
        [loaded]    com.adobe.versioncueCS4.plist [Click for support]
        [running]    com.bombich.ccchelper.plist [Click for support]
        [loaded]    com.raynersw.nshctldo.plist [Click for support]
    
    User Launch Agents: (What does this mean?)
        [loaded]    com.adobe.ARM.[...].plist [Click for support]
        [loaded]    com.google.keystone.agent.plist [Click for support]
        [running]    com.spotify.webhelper.plist [Click for support]
    
    User Login Items: (What does this mean?)
        None
    
    Other Apps: (What does this mean?)
        [loaded]    0x7fd7e04092a0.mach_init.Inspector
        [running]    [0x0-0x38038].com.adobe.Acrobat.Pro
        [loaded]    com.adobe.Acrobat.Pro.28368
        [running]    com.bombich.cccuseragent
        [running]    com.brother.ControlCenter.8480
        [running]    com.brother.utility.NETserver.8304
        [running]    com.brother.utility.USBserver.46848
        [running]    com.etresoft.EtreCheck.104224
        [running]    com.google.android.mtpagent.37520
        [loaded]    com.spotify.client.25024
        [running]    jp.co.canon.cijscannerregister.49136
        [running]    org.grunenberg.EasyFind.93488
    
    Internet Plug-ins: (What does this mean?)
        JavaAppletPlugin: Version: 14.9.0 - SDK 10.7 Check version
        FlashPlayer-10.6: Version: 20.0.0.267 - SDK 10.6 [Click for support]
        Default Browser: Version: 537 - SDK 10.9
        GameFacePlugin: Version: GameFacePlugin 1.5.3.0 - SDK 10.5 [Click for support]
        AdobePDFViewer: Version: 9.5.5 [Click for support]
        Flash Player: Version: 20.0.0.267 - SDK 10.6 [Click for support]
        QuickTime Plugin: Version: 7.7.3
        Unity Web Player: Version: UnityPlayer version 3.5.6f4 - SDK 10.6 [Click for support]
        Silverlight: Version: 5.1.40728.0 - SDK 10.6 [Click for support]
        iPhotoPhotocast: Version: 7.0 - SDK 10.8
    
    3rd Party Preference Panes: (What does this mean?)
        Adobe Version Cue CS4  [Click for support]
        EyeConnect
        Flash Player  [Click for support]
    
    Time Machine: (What does this mean?)
        Skip System Files: NO
        Auto backup: NO - Auto backup turned off
        Destinations:
            TimeMachine [Network]
            Total size: 0 B
            Total number of backups: 0
            Oldest backup: -
            Last backup: -
            Size of backup disk: Excellent
                Backup size 0 B > (Disk size 0 B X 3)
    
    Top Processes by CPU: (What does this mean?)
            21%    com.apple.WebKit.WebContent(9)
            12%    WindowServer
             5%    mdworker(2)
             5%    com.apple.WebKit.Plugin.64(2)
             3%    kernel_task
    
    Top Processes by Memory: (What does this mean?)
        745 MB    com.apple.WebKit.WebContent(9)
        446 MB    kernel_task
        86 MB    com.apple.WebKit.Plugin.64(2)
        82 MB    Finder
        57 MB    Preview
    
    Virtual Memory Information: (What does this mean?)
        548 MB    Free RAM
        2.68 GB    Used RAM (386 MB Cached)
        0 B    Swap Used
    
    Diagnostics Information: (What does this mean?)
        Jan 10, 2016, 05:10:44 PM    /Library/Logs/DiagnosticReports/UserEventAgent_2016-01-10-171044_[redacted].crash
        Jan 10, 2016, 05:09:19 PM    Self test - passed
        Jan 10, 2016, 04:14:18 PM    /Library/Logs/DiagnosticReports/UserEventAgent_2016-01-10-161418_[redacted].crash
    
     
  12. raven

    raven Golden Noble

    Dabei seit:
    12.05.12
    Beiträge:
    19.042
    Geh mal in die System Library und dort unter Extensions. Dort soltest du was finden von Avira. Wenn nicht, dann starte den Mac mal neu.
     
  13. ansedo

    ansedo Allington Pepping

    Dabei seit:
    01.03.13
    Beiträge:
    194
    Ich habe den Avira-Dreck gerade mal testweise installiert. Bei mir sollte die Datei laut EtreCheck in /Library/Extensions sein. War sie aber nicht. Auch nicht in /System/Library/Extensions. Sehr merkwürdig.

    Zum Glück hat wenigstens das Deinstallationsprogramm funktioniert. Danach waren die Massen an Avira-Einträgen in EtreCheck weg.


    Edit: Nochmal probiert. Die Datei heißt einfach nur FileAccessControl.kext und man sieht erst, dass die von Avira ist, wenn man sie z.B. mit TextWrangler öffnet, da steht dann unter Contents in der info.plist dieses com.avira.kext.FileAccessControl.
     
    #13 ansedo, 11.01.16
    Zuletzt bearbeitet: 11.01.16
    maddi06 gefällt das.
  14. maddi06

    maddi06 Borowitzky

    Dabei seit:
    10.11.14
    Beiträge:
    9.002
    Cheers @ansedo ...ich hatte schon an mir gezweifelt. =)
     
    #14 maddi06, 11.01.16
    Zuletzt bearbeitet: 11.01.16
    ansedo gefällt das.