• Wieder einmal haben uns unsere Apfeltalker tolle Fotos zur Abstimmung eingesandt. Welches ist Euer Favorit? Stimmt mit ab! Hier geht es zur Abstimmung --> Klick
  • Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick

Sicherheit unter OSX

Wolfgang Drogis

Starking
Registriert
18.09.06
Beiträge
217
Sicherheit im Mac

Hallo,

vor kurzem habe ich feststellen müssen, das irgend jemand das Paßwort meines Routers geknackt hat - das Paßwort wurde gelöscht und jemand spioniert in meinem Mac-System. Bei dem Windows Rechner meines Vaters sind auch immer wieder seltsame Veränderungen sichtbar.

Auch nach dem neuen Paßwort scheint wieder einer drin zu sein.

Rückblickend, ich weiß ja nicht wie lange der Zustand schon anhielt, hier ein Paar seltsame Sympthome vom Mac Pro 4.1 - 2,26 Quad-Core - 28 GB Speicher - 2 Grafikkarten / 3 Bildschirme - 2 SATA Karten - 10.6 auf SSD + 3 weitere HDD´s:

- Firefox quält sich oft mit der Pizza des Todes (als wenn ein Signal / Daten gesendet werden)

- iChat öffnet sich von allein (will da jemand Zugriff auf die Kamera haben?) - heute ab 1500 bereits zum 4. oder 5. Mal!

- Firewire Ports sind (seit kurzem) deaktiviert, bzw. externe Festplatten werden seit kurzem nicht mehr erkannt - die (Firewire) iSight jedoch weiterhin!

Gerade auch wieder, iChat wurde geöffnet als ich diesen Beitrag geschrieben habe, dann dreht sich die Pizza ca. 30 Sekunden lang...

Wie kann ich meine Rechner besser schützen?

Aktuelles System: 10.6 (Mac Pro mit zweitem System 10.8 auf anderer HDD)

Mein schwarzes Macbook habe ich schon neu aufgesetzt (10.6 + 10.7), das MB-Pro (10.6) müßte dann wohl auch "gereinigt" werden, also Festplatte mit Nullen überschreiben, ect…..ebenso der Pro.

Der Pro hat, seit ich Ihn habe, immerwieder die Prblematik, das er unter 10.6 einfriert, d. h. wenn der Lüfter laut läuft reagiert er auf nichts mehr, da hiflt dann nur der Ausschaltknopf.

MfG
 
Es ist immer leichter und bequemer Fehler bei anderen zu suchen als bei sich selbst.

Selbst wenn dein Router "gehackt" worden sein sollte hat dieser jenige welche noch lange keinen Zugriff auf deinen Rechner. Ich vermute viel mehr das die Kiste seitens der Konfiguration und installierten Software gründlich vermurkst ist.

Virenscanner, Systemverschlimmbesserungstools oder Tuning-Programme installiert?
 
Nichts der gleichen.

Aber wieso öffnet sich immer wieder iChat von allein?

Firefox-Fehler kann ggf. seit der letzten Aktuallisierung vorhanden sein.

MfG
 
Zweifel....

Ok - fangen wir mal mit 2 Dingen an... welchen Router hast Du denn als WLAN Schleuder bei Dir zu Hause? Dann schau mal, ob die neuste Firmware auf dem Router installiert ist. Dann vergibst Du 2 extrem starke Passwörter....

Das erste Passwort für den Zugang zur Router Konfiguration.
Das zweite Passwort als WLAN Passwort für die ganzen Geräte die am WLAN hängen.

Mein Router Passwort geht in etwa so As3/&rg%eMN78&# und das WLAN Passwort in etwa Q234e#9Uzt%r32 ... so in etwa. Das kannst Du ja einmal tippen und Dir (als verschlüsselte Datei) abspeichern. Dank Schlüsselbund muss man das ja auch nicht ständig von hand eintippen. Was ich aber sagen will - bei diesen Passwörtern ist es unwahrscheinlich dass 0815 Hacker schon mal in Dein System kommen!

Ok... das ist die Sache mit dem Netzwerk. Kommen wir mal zu Deinem Mac Rechner(n). Bevor Du anfängst irgendwelche Antivirus oder Antispy Tools zu installieren, würde ich gerne mal Dein System sehen. So wie es gerade jetzt ist. lade Dir bitte das kostenlose harmlose (!) Tool EtreCheck herunter, lies die Daten aus und poste das mit dem Knopf CODE hier rein.

Dann öffne bitte die Konsole und kopiere die Daten bei ALLE MELDUNGEN... diese kopierst Du hier über den Knopf CODE ebenso rein. Wenn Du diese beiden Dinge gemacht hast können wir uns weiter unterhalten... dann sehen wir, was in Deinem mac rechner so vor sich geht...
 
Clamxav wird hier im Forum als einzig akzeptabler Malware-Scanner für Macs gehandelt.

http://www.clamxav.com

Da es nix kostet, kannst du den ja mal drüber laufen lassen und schauen, ob er etwas (relevantes) findet.


Edit:

Oops… oder du machst erst mal das, was ImpCaligula gesagt hat! :eek:
 
Nur eine Idee, da du nicht funktionierende Firewireanschlüsse erwähnst. Vielleicht ist da ein Wackler und das An- und Abmelden der Kamera startet iChat?
(Für mich klingt das alles eher nach einem Hardwareproblem)
 
1) Speedport 501 W - ohne irgendwelche Updates (wie man neue Firmware aufspielt, weiß ich nicht)

Zwei Paßwörter sind vergeben, das für WLan ist jedoch wohl einfach zu knacken.

Zu den Freunden, die das (wohl) machen, die können sich für Geld alles kaufen!

Code: 
Hardware Information:
   Mac Pro (Early 2009)
   Mac Pro - model: MacPro4,1
   2 2.26 GHz Quad-Core Intel Xeon CPUs: 8 cores
   28 GB RAM

Video Information:
   NVIDIA GeForce GT 120 - VRAM: 512 MB
   ATI Radeon HD 5870 - VRAM: 1024 MB

System Software:
   Mac OS X 10.6.8 (10K549) - Uptime: 0 days 5:31:32

Disk Information:
   HL-DT-ST DVD-RW GH41N

   APPLE SSD TS256C disk0 : (233,76 GB)
     (null) (disk0s1) <not mounted>: 200 MB
     SSD-256 (disk0s2) / [Startup]: 233,44 GB (87,29 GB free)

   ST31500341AS disk3 : (1,36 TB)
     (null) (disk3s1) <not mounted>: 200 MB
     1.5 TB (4) Daten (disk3s2) /Volumes/1.5 TB (4) Daten: 1,36 TB (1,09 TB free)

   SAMSUNG HD103SJ disk2 : (931,51 GB)
     (null) (disk2s1) <not mounted>: 200 MB
     1 TB-Win (disk2s2) /Volumes/1 TB-Win: 709,52 GB (707,22 GB free)
     Recovery HD (disk2s3) <not mounted>: 619,9 MB
     Untitled (disk2s4) /Volumes/Untitled: 221,19 GB (125,37 GB free)

   SAMSUNG HD103SJ disk1 : (931,51 GB)
     (null) (disk1s1) <not mounted>: 200 MB
     1 TB-OSX-8 (disk1s2) /Volumes/1 TB-OSX-8: 930,71 GB (909,97 GB free)
     Recovery HD (disk1s3) <not mounted>: 619,9 MB

USB Information:

   Apple Computer, Inc. Apple Cinema HD Display



   Generic Mass Storage Device 245 MB
     Untitled 1 (disk4s1) /Volumes/Untitled 1: 245 MB (180,5 MB free)

   Apple Inc. BRCM2046 Hub
     Apple Inc. Bluetooth USB Host Controller

   Alps Electric Hub in Apple USB Keyboard
     Kensington  Kensington Expert Mouse

     Alps Electric Apple USB Keyboard


   harman/kardon SoundSticks



FireWire Information:

Thunderbolt Information:

Kernel Extensions:
   com.SiliconImage.driver.Si3132   (1.2.5)

Startup Items:
   SiCoreService: Path: /Library/StartupItems/SiCoreService

Problem System Launch Daemons:
   [System]   org.samba.winbindd.plist 3rd-Party support link

Launch Daemons:
   [System]   com.adobe.fpsaud.plist 3rd-Party support link

User Launch Agents:
   [not loaded]   com.google.keystone.agent.plist 3rd-Party support link

User Login Items:
   Microsoft AU Daemon
   iTunesHelper
   Notizzettel
   iCal

Internet Plug-ins:
   FlashPlayer-10.6: Version: 12.0.0.77 - SDK 10.6 3rd-Party support link
   iPhotoPhotocast: Version: 7.0
   Flash Player: Version: 12.0.0.77 - SDK 10.6 3rd-Party support link
   JavaAppletPlugin: Version: 13.9.8 - SDK 10.6 Outdated! Update
   QuickTime Plugin: Version: 7.6.6

iTunes Plug-ins:
   Quartz Composer Visualizer: Version: 1.2

User Internet Plug-ins:
   WebEx64: Version: 1.0 - SDK 10.6 3rd-Party support link

3rd Party Preference Panes:
   Déjà Vu  3rd-Party support link
   Flash Player  3rd-Party support link

Old Applications:
   None

Time Machine:
   Time Machine information requires OS X 10.7 "Lion" or later.

Top Processes by CPU:
    15%   plugin-container
    3%   firefox
    2%   EtreCheck
    1%   WindowServer
    0%   coreservicesd

Top Processes by Memory:
   803 MB   firefox
   315 MB   WindowServer
   287 MB   thunderbird
   201 MB   plugin-container
   115 MB   mds

Virtual Memory Information:
   23.52 GB   Free RAM
   2.29 GB   Active RAM
   1006 MB   Inactive RAM
   1.19 GB   Wired RAM
   1.14 GB   Page-ins
   0 B   Page-outs
 
Zuletzt bearbeitet von einem Moderator:
Dieses Silicon Image scheint mit Deinem System nicht kompatibel zu sein. Hier bei Apple

Wenn ich das richtig lese, bringt das Probleme mit den Firewire-Anschlüssen mit sich.
 
Wolfgang Drogis schrieb:
1) Speedport 501 W - ohne irgendwelche Updates (wie man neue Firmware aufspielt, weiß ich nicht) ... Zwei Paßwörter sind vergeben, das für WLan ist jedoch wohl einfach zu knacken.
Zum Vergrößern anklicken....

Dann kannst Du Dein Mac Rechner 1000x mit Nullen überschreiben. Die Speedports brauchen dringend die neuste Firmware... da gab es vor Monaten eklatante Sicherheitslücken. Wie man die Firmware updatet kann man im Handbuch raus lesen...

Und das unsichere WLAN Passwort ist Dein Part.
 
Die Konsolenmeldung sprengt hier wohl den Rahmen bzw. die 20.000 Zeichenvorgabe, die ist ellen lang.

MfG
 
Gehe mal in der Konsole auf FENSTER LÖSCHEN und dann starte den Mac Rechner neu. Dann die Konsolen Meldungen kopieren und bitte nochmals - fasse das Ganze bitte mit dem Button CODE in der Bearbeitungsleiste zusammen...!
 
Gut, dann werde ich mit dem Speedport beginnen.

Vorab schon einmal vielen Dank.

Wie lang soll die Konsolenmeldung sein, bzw. was ist wichtig? Der Systemstart?

MfG
 
Die Konsole hat trotz Löschen und Neustart 4000 Einträge. Einen Code-Button hat meine Konsole nicht. Bei mir gibt es nur:

Protokollliste
Fenster löschen
Neu laden
Markierung
In Papierkorb

und in der Menue-Leiste sehe ich leider auch kein Code-Button, höchstens Zeichencodierung als Menueauswahl.

Ich habe versucht die Einträge der Konsole zu löschen, geht aber nicht. Alles markiert und das Papierkorbsymbol ist nicht anwählbar. Mal sehen, wie die Konsole morgen früh aussieht.

Das Routerpaßwort ist schon mit div. Sonderzeichen bestückt, mein Vater hat das WLAN mit einem einfachen Wort abgesichert, ich habe für WLAN auch noch die Airportstation mit einem sicheren Paßwort.

@ Landplage,

Silicon Image?

MfG
 
Zuletzt bearbeitet:
Registriert seit: 18.09.06
Zum Vergrößern anklicken....
Nicht zu fassen!
Lies bitte hier nach, wie du mit Code postest. In 7 Jahren solltest du die Tutorials, Hilfeseiten und Tipps, die User auch für dich mit Mühe zusammengestellt haben, einmal durchgeschaut haben, bevor du Hilfe willst. Ein wenig Eigenleitung darf doch verlangt werden?
Der Startvorgang, den du posten sollst (mit Code!), hat kaum 4000 Zeilen. Du startest den Mac neu, und wartest bis er gemountet ist, dann öffnest du die Konsole: "Alle Meldungen" und schaust wann nach der Meldung "Shut down" oder so ähnlich der Startvorgang beginnt. Den kopierst du mit cmd C und postest in hier mit cmd V + Code.
Salome
 
Moin,

hier ist der Startvorgang - trotz Start mit P-Ram Reset 4000 Einträge in der Konsole (auch noch von gestern):

Code: 
26.03.14 07:25:52   kernel   PAE enabled
26.03.14 07:25:52   kernel   64 bit mode enabled
26.03.14 07:25:52   kernel   Darwin Kernel Version 10.8.0: Tue Jun  7 16:33:36 PDT 2011; root:xnu-1504.15.3~1/RELEASE_I386
26.03.14 07:25:52   kernel   vm_page_bootstrap: 7193465 free pages and 113799 wired pages
26.03.14 07:25:52   kernel   standard timeslicing quantum is 10000 us
26.03.14 07:25:52   kernel   mig_table_max_displ = 73
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=0 LocalApicId=0 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=1 LocalApicId=16 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=2 LocalApicId=2 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=3 LocalApicId=18 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=4 LocalApicId=4 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=5 LocalApicId=20 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=6 LocalApicId=6 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=7 LocalApicId=22 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=8 LocalApicId=1 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=9 LocalApicId=17 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=10 LocalApicId=3 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=11 LocalApicId=19 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=12 LocalApicId=5 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=13 LocalApicId=21 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=14 LocalApicId=7 Enabled
26.03.14 07:25:52   kernel   AppleACPICPU: ProcessorId=15 LocalApicId=23 Enabled
26.03.14 07:25:52   kernel   calling mpo_policy_init for TMSafetyNet
26.03.14 07:25:52   kernel   Security policy loaded: Safety net for Time Machine (TMSafetyNet)
26.03.14 07:25:52   kernel   calling mpo_policy_init for Quarantine
26.03.14 07:25:52   kernel   Security policy loaded: Quarantine policy (Quarantine)
26.03.14 07:25:52   kernel   calling mpo_policy_init for Sandbox
26.03.14 07:25:52   kernel   Security policy loaded: Seatbelt sandbox policy (Sandbox)
26.03.14 07:25:52   kernel   Copyright (c) 1982, 1986, 1989, 1991, 1993
26.03.14 07:25:52   kernel   The Regents of the University of California. All rights reserved.
26.03.14 07:25:52   kernel   MAC Framework successfully initialized
26.03.14 07:25:52   kernel   using 16384 buffer headers and 4096 cluster IO buffer headers
26.03.14 07:25:52   kernel   IOAPIC: Version 0x20 Vectors 64:87
26.03.14 07:25:52   kernel   ACPI: System State [S0 S3 S4 S5] (S3)
26.03.14 07:25:52   kernel   PFM64 0xff10000000, 0xf0000000
26.03.14 07:25:52   kernel   [ PCI configuration begin ]
26.03.14 07:25:52   kernel   console relocated to 0xff10010000
26.03.14 07:25:52   kernel   PCI configuration changed (bridge=5 device=2 cardbus=0)
26.03.14 07:25:52   kernel   [ PCI configuration end, bridges 15 devices 53 ]
26.03.14 07:25:52   kernel   AppleIntelCPUPowerManagement: Turbo Ratios 0000
26.03.14 07:25:52   kernel   AppleIntelCPUPowerManagement: (built 16:44:45 Jun  7 2011) initialization complete
26.03.14 07:25:52   kernel   mbinit: done (64 MB memory set for mbuf pool)
26.03.14 07:25:52   kernel   rooting via boot-uuid from /chosen: B4E76D1B-9601-391F-86D2-12F4AECF5BAE
26.03.14 07:25:52   kernel   Waiting on <dict ID="0"><key>IOProviderClass</key><string ID="1">IOResources</string><key>IOResourceMatch</key><string ID="2">boot-uuid-media</string></dict>
26.03.14 07:25:52   kernel   com.apple.AppleFSCompressionTypeZlib kmod start
26.03.14 07:25:52   kernel   com.apple.AppleFSCompressionTypeZlib load succeeded
26.03.14 07:25:52   kernel   AppleIntelCPUPowerManagementClient: ready
26.03.14 07:25:52   kernel   Intel82574L::start - Built Jun  7 2011 16:42:51 -- running on device at
26.03.14 07:25:52   kernel   Intel82574L::start - Built Jun  7 2011 16:42:51 -- running on device at
26.03.14 07:25:52   kernel   FireWire (OHCI) TI ID 823f built-in now active, GUID d83062fffef2f32c; max speed s800.
26.03.14 07:25:52   kernel   Got boot device = IOService:/AppleACPIPlatformExpert/PCI0@0/AppleACPIPCI/SATA@1F,2/AppleAHCI/PRT2@2/IOAHCIDevice@0/AppleAHCIDiskDriver/IOAHCIBlockStorageDevice/IOBlockStorageDriver/APPLE SSD TS256C Media/IOGUIDPartitionScheme/One@2
26.03.14 07:25:52   kernel   BSD root: disk0s2, major 14, minor 2
26.03.14 07:25:52   kernel   USBMSC Identifier (non-unique): 058F63616476 0x58f 0x6361 0x100
26.03.14 07:25:51   com.apple.launchd[1]   *** launchd[1] has started up. ***
26.03.14 07:25:52   com.apple.launchd[1]   (com.apple.usbmuxd) Unknown key: POSIXSpawnType
26.03.14 07:25:53   blued[17]   Apple Bluetooth daemon started
26.03.14 07:25:53   mDNSResponder[18]   mDNSResponder mDNSResponder-258.21 (May 26 2011 14:40:13) starting
26.03.14 07:25:53   com.apple.SecurityServer[26]   Session 0x5fbff962 created
26.03.14 07:25:53   com.apple.SecurityServer[26]   Entering service
26.03.14 07:25:53   kernel   Intel82574L: Ethernet address 00:25:00:f4:ed:92
26.03.14 07:25:53   kernel   Intel82574L: Ethernet address 00:25:00:f4:ef:c5
26.03.14 07:25:53   kernel   systemShutdown false
26.03.14 07:25:53   kernel   NVDANV50HAL loaded and registered.
26.03.14 07:25:53   com.apple.kextd[10]   /Volumes/1 TB-Win: unrecognized bootcaches.plist data; skipping.
26.03.14 07:25:54   kernel   Previous Shutdown Cause: 5
26.03.14 07:25:54   kernel   NTFS driver 3.4 [Flags: R/W].
26.03.14 07:25:54   kernel   DSMOS has arrived
26.03.14 07:25:54   kernel   NTFS volume name Untitled, version 3.1.
26.03.14 07:25:54   com.apple.kextd[10]   /Volumes/1 TB-OSX-8: unrecognized bootcaches.plist data; skipping.
26.03.14 07:25:54   configd[15]   network configuration changed.
26.03.14 07:25:54   kernel   AppleTyMCEDriver::start coreVIDPID = 0x2c408086 Number of packages = 2 Number of cpus = 16 memory monitor trough PCI
26.03.14 07:25:54   kernel   ** Device in slot: SLOT-1 **
26.03.14 07:25:54   kernel   [274d4a00][BNBMouseDevice::init][54] init is complete
26.03.14 07:25:54   configd[15]   setting hostname to "Macs-Mac-Pro.local"
26.03.14 07:25:55   kernel   [274d4a00][BNBMouseDevice::handleStart][54] Done
26.03.14 07:25:55   kernel   [27607e00][AppleMultitouchHIDEventDriver::start] entered
26.03.14 07:25:55   kernel   [275f0300][AppleMultitouchDevice::start] entered
26.03.14 07:25:56   kernel   00000000  ffffffff  Intel82574L::timeoutHandler - link is down
26.03.14 07:25:56   bootlog[81]   BOOT_TIME: 1395815151 0
26.03.14 07:25:56   /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow[69]   Login Window Application Started
26.03.14 07:25:56   com.apple.usbmuxd[62]   usbmuxd-327.4 on Feb 12 2014 at 14:54:33, running 64 bit
26.03.14 07:25:57   kernel   IPv6 packet filtering initialized, default to accept, logging disabled
26.03.14 07:25:57   kernel   Ethernet [Intel82574L]: Link up on en0, 10-Megabit, Half-duplex, No flow-control, Debug [796d,0c08,0de1,0200,0021,0000]
26.03.14 07:25:58   configd[15]   network configuration changed.
26.03.14 07:26:01   com.apple.SecurityServer[26]   Session 0x300600 created
26.03.14 07:26:01   com.apple.SecurityServer[26]   Session 0x300600 attributes 0x30
26.03.14 07:26:02   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:02   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:02   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:02   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:02   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:02   loginwindow[69]   Login Window Started Security Agent
26.03.14 07:26:02   SecurityAgent[138]   User info context values set for mac
26.03.14 07:26:02   SecurityAgent[138]   Login Window login proceeding
26.03.14 07:26:02   SecurityAgent[138]   Login Window done
26.03.14 07:26:02   loginwindow[69]   Login Window - Returned from Security Agent
26.03.14 07:26:02   loginwindow[69]   USER_PROCESS: 69 console
26.03.14 07:26:02   com.apple.launchd.peruser.501[139]   (com.apple.ReportCrash) Falling back to default Mach exception handler. Could not find: com.apple.ReportCrash.Self
26.03.14 07:26:03   fseventsd[73]   check_vol_last_mod_time:XXX failed to get mount time (25; &mount_time == 0x10077f8b8)
26.03.14 07:26:03   fseventsd[73]   log dir: /Volumes/Untitled 1/.fseventsd getting new uuid: FCF9C5AF-1620-45AC-81E3-C62954E8F37F
26.03.14 07:26:03   Firewall[91]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:26:03   com.apple.launchd[1]   (com.apple.xprotectupdater[60]) Exited with exit code: 252
26.03.14 07:26:03   Firewall[91]   Deny nmbd data in from 192.168.2.6:65303 to port 137 proto=17
26.03.14 07:26:03   Firewall[91]   Deny nmbd data in from 192.168.2.6:65303 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:65303 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:26:04   Firewall[91]   krb5kdc is listening from :::88 proto=6
26.03.14 07:26:04   Firewall[91]   krb5kdc is listening from 0.0.0.0:88 proto=6
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:64777 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:64777 to port 137 proto=17
26.03.14 07:26:04   Firewall[91]   Deny nmbd data in from 192.168.2.6:64777 to port 137 proto=17
26.03.14 07:26:05   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:05   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:05   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:05   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:05   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:06   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:06   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:06   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:06   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:06   Firewall[91]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:26:30   com.apple.launchd.peruser.501[139]   (com.apple.Kerberos.renew.plist[182]) Exited with exit code: 1
26.03.14 07:26:30   com.apple.launchd.peruser.501[139]   (com.apple.mrt.uiagent[181]) Exited with exit code: 255
26.03.14 07:26:31   kernel   CODE SIGNING: cs_invalid_page(0x1000): p=185[GoogleSoftwareUp] clearing CS_VALID
26.03.14 07:26:35   Firewall[91]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:26:37   com.apple.launchd.peruser.501[139]   ([0x0-0x10010].com.apple.Stickies[191]) Exited: Killed
26.03.14 07:26:37   com.apple.launchd.peruser.501[139]   ([0x0-0x11011].com.apple.iCal[193]) Exited: Killed
26.03.14 07:26:37   com.apple.launchd.peruser.501[139]   ([0x0-0xa00a].com.apple.Console[168]) Exited: Killed
26.03.14 07:26:37   com.apple.launchd.peruser.501[139]   (com.apple.AirPortBaseStationAgent[184]) Exited: Killed
26.03.14 07:26:37   com.apple.launchd.peruser.501[139]   ([0x0-0x8008].com.apple.MassStorageCamera[166]) Exited: Killed
26.03.14 07:26:37   loginwindow[69]   DEAD_PROCESS: 69 console
26.03.14 07:26:37   com.apple.kextd[10]   /Volumes/1 TB-Win: unrecognized bootcaches.plist data; skipping.
26.03.14 07:26:37   com.apple.kextd[10]   /Volumes/1 TB-OSX-8: unrecognized bootcaches.plist data; skipping.
26.03.14 07:26:37   com.apple.kextd[10]   Error reconsidering volume /Volumes/Untitled 1.
26.03.14 07:26:37   shutdown[202]   reboot by mac:
26.03.14 07:26:37   shutdown[202]   SHUTDOWN_TIME: 1395815197 922194
26.03.14 07:26:37   sudo[214]   root : TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/bin/kill -9 111
26.03.14 07:26:37   Firewall[91]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:26:37   mDNSResponder[18]   mDNSResponder mDNSResponder-258.21 (May 26 2011 14:40:13) stopping
26.03.14 07:26:37   DirectoryService[11]   BUG in libdispatch: 10K549 - 1960 - 0x10004004
26.03.14 07:26:37   com.apple.SecurityServer[26]   Session 0x300600 dead
26.03.14 07:26:37   com.apple.SecurityServer[26]   Killing auth hosts
26.03.14 07:26:37   com.apple.SecurityServer[26]   Session 0x300600 destroyed
26.03.14 07:26:38   diskarbitrationd[13]   SCDynamicStoreCreate[WithOptions] configopen(): Unknown service name
26.03.14 07:26:38   kernel   systemShutdown true
26.03.14 07:26:38   kernel   systemShutdown true
26.03.14 07:26:38   kernel   Kext loading now disabled.
26.03.14 07:26:38   kernel   Kext unloading now disabled.
26.03.14 07:28:09   kernel   npvhash=4095
26.03.14 07:28:09   kernel   PAE enabled
 
Teil 2:

Code: 
26.03.14 07:28:09   kernel   64 bit mode enabled
26.03.14 07:28:09   kernel   Darwin Kernel Version 10.8.0: Tue Jun  7 16:33:36 PDT 2011; root:xnu-1504.15.3~1/RELEASE_I386
26.03.14 07:28:09   kernel   vm_page_bootstrap: 7193466 free pages and 113798 wired pages
26.03.14 07:28:09   kernel   standard timeslicing quantum is 10000 us
26.03.14 07:28:09   kernel   mig_table_max_displ = 73
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=0 LocalApicId=0 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=1 LocalApicId=16 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=2 LocalApicId=2 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=3 LocalApicId=18 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=4 LocalApicId=4 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=5 LocalApicId=20 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=6 LocalApicId=6 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=7 LocalApicId=22 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=8 LocalApicId=1 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=9 LocalApicId=17 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=10 LocalApicId=3 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=11 LocalApicId=19 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=12 LocalApicId=5 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=13 LocalApicId=21 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=14 LocalApicId=7 Enabled
26.03.14 07:28:09   kernel   AppleACPICPU: ProcessorId=15 LocalApicId=23 Enabled
26.03.14 07:28:09   kernel   calling mpo_policy_init for TMSafetyNet
26.03.14 07:28:09   kernel   Security policy loaded: Safety net for Time Machine (TMSafetyNet)
26.03.14 07:28:09   kernel   calling mpo_policy_init for Quarantine
26.03.14 07:28:09   kernel   Security policy loaded: Quarantine policy (Quarantine)
26.03.14 07:28:09   kernel   calling mpo_policy_init for Sandbox
26.03.14 07:28:09   kernel   Security policy loaded: Seatbelt sandbox policy (Sandbox)
26.03.14 07:28:09   kernel   Copyright (c) 1982, 1986, 1989, 1991, 1993
26.03.14 07:28:09   kernel   The Regents of the University of California. All rights reserved.
26.03.14 07:28:09   kernel   MAC Framework successfully initialized
26.03.14 07:28:09   kernel   using 16384 buffer headers and 4096 cluster IO buffer headers
26.03.14 07:28:09   kernel   IOAPIC: Version 0x20 Vectors 64:87
26.03.14 07:28:09   kernel   ACPI: System State [S0 S3 S4 S5] (S3)
26.03.14 07:28:09   kernel   PFM64 0xff10000000, 0xf0000000
26.03.14 07:28:09   kernel   [ PCI configuration begin ]
26.03.14 07:28:09   kernel   console relocated to 0xff10010000
26.03.14 07:28:09   kernel   PCI configuration changed (bridge=5 device=2 cardbus=0)
26.03.14 07:28:09   kernel   [ PCI configuration end, bridges 15 devices 53 ]
26.03.14 07:28:09   kernel   AppleIntelCPUPowerManagement: Turbo Ratios 0000
26.03.14 07:28:09   kernel   AppleIntelCPUPowerManagement: (built 16:44:45 Jun  7 2011) initialization complete
26.03.14 07:28:09   kernel   mbinit: done (64 MB memory set for mbuf pool)
26.03.14 07:28:09   kernel   rooting via boot-uuid from /chosen: B4E76D1B-9601-391F-86D2-12F4AECF5BAE
26.03.14 07:28:09   kernel   Waiting on <dict ID="0"><key>IOProviderClass</key><string ID="1">IOResources</string><key>IOResourceMatch</key><string ID="2">boot-uuid-media</string></dict>
26.03.14 07:28:09   kernel   com.apple.AppleFSCompressionTypeZlib kmod start
26.03.14 07:28:09   kernel   com.apple.AppleFSCompressionTypeZlib load succeeded
26.03.14 07:28:09   kernel   AppleIntelCPUPowerManagementClient: ready
26.03.14 07:28:09   kernel   Intel82574L::Isnttaerlt8 2-5 7B4uLi:l:ts taJrutn  -  7 B2u0i1l1t  1J6u:n4 2 :75 12 0-1-1  ru1n6n:i4n2g: 5o1n  -d-e vriucnen iantg
26.03.14 07:28:09   kernel   on device at
26.03.14 07:28:09   kernel   FireWire (OHCI) TI ID 823f built-in now active, GUID d83062fffef2f32c; max speed s800.
26.03.14 07:28:09   kernel   Got boot device = IOService:/AppleACPIPlatformExpert/PCI0@0/AppleACPIPCI/SATA@1F,2/AppleAHCI/PRT2@2/IOAHCIDevice@0/AppleAHCIDiskDriver/IOAHCIBlockStorageDevice/IOBlockStorageDriver/APPLE SSD TS256C Media/IOGUIDPartitionScheme/One@2
26.03.14 07:28:09   kernel   BSD root: disk0s2, major 14, minor 2
26.03.14 07:28:09   kernel   USBMSC Identifier (non-unique): 058F63616476 0x58f 0x6361 0x100
26.03.14 07:28:08   com.apple.launchd[1]   *** launchd[1] has started up. ***
26.03.14 07:28:09   com.apple.launchd[1]   (com.apple.usbmuxd) Unknown key: POSIXSpawnType
26.03.14 07:28:09   blued[17]   Apple Bluetooth daemon started
26.03.14 07:28:10   kernel   Intel82574L: Ethernet address 00:25:00:f4:ed:92
26.03.14 07:28:10   kernel   Intel82574L: Ethernet address 00:25:00:f4:ef:c5
26.03.14 07:28:10   kernel   systemShutdown false
26.03.14 07:28:10   mDNSResponder[18]   mDNSResponder mDNSResponder-258.21 (May 26 2011 14:40:13) starting
26.03.14 07:28:10   com.apple.SecurityServer[27]   Session 0x5fbff962 created
26.03.14 07:28:10   com.apple.SecurityServer[27]   Entering service
26.03.14 07:28:10   com.apple.kextd[10]   /Volumes/1 TB-OSX-8: unrecognized bootcaches.plist data; skipping.
26.03.14 07:28:10   com.apple.kextd[10]   /Volumes/1 TB-Win: unrecognized bootcaches.plist data; skipping.
26.03.14 07:28:11   kernel   NVDANV50HAL loaded and registered.
26.03.14 07:28:11   kernel   Previous Shutdown Cause: 5
26.03.14 07:28:11   kernel   DSMOS has arrived
26.03.14 07:28:11   kernel   NTFS driver 3.4 [Flags: R/W].
26.03.14 07:28:11   kernel   NTFS volume name Untitled, version 3.1.
26.03.14 07:28:11   kernel   AppleTyMCEDriver::start coreVIDPID = 0x2c408086 Number of packages = 2 Number of cpus = 16 memory monitor trough PCI
26.03.14 07:28:11   kernel   ** Device in slot: SLOT-1 **
26.03.14 07:28:11   configd[15]   network configuration changed.
26.03.14 07:28:11   configd[15]   setting hostname to "Macs-Mac-Pro.local"
26.03.14 07:28:12   kernel   00000000  ffffffff  Intel82574L::timeoutHandler - link is down
26.03.14 07:28:13   bootlog[81]   BOOT_TIME: 1395815288 0
26.03.14 07:28:13   /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow[69]   Login Window Application Started
26.03.14 07:28:13   com.apple.usbmuxd[62]   usbmuxd-327.4 on Feb 12 2014 at 14:54:33, running 64 bit
26.03.14 07:28:13   kernel   IPv6 packet filtering initialized, default to accept, logging disabled
26.03.14 07:28:13   kernel   Ethernet [Intel82574L]: Link up on en0, 10-Megabit, Half-duplex, No flow-control, Debug [796d,0c08,0de1,0200,0021,0000]
26.03.14 07:28:15   kernel   [27d4e400][BNBMouseDevice::init][54] init is complete
26.03.14 07:28:15   kernel   [27d4e400][BNBMouseDevice::handleStart][54] Done
26.03.14 07:28:15   kernel   [27dc3000][AppleMultitouchHIDEventDriver::start] entered
26.03.14 07:28:15   kernel   [27db1600][AppleMultitouchDevice::start] entered
26.03.14 07:28:15   configd[15]   network configuration changed.
26.03.14 07:28:15   ntpd[56]   bind() fd 25, family 30, port 123, scope 4, addr fe80::225:ff:fef4:ed92, in6_is_addr_multicast=0 flags=0x11 fails: Can't assign requested address
26.03.14 07:28:15   ntpd[56]   unable to create socket on en0 (5) for fe80::225:ff:fef4:ed92#123
26.03.14 07:28:16   com.apple.launchd[1]   (com.apple.xprotectupdater[60]) Exited with exit code: 252
26.03.14 07:28:18   com.apple.SecurityServer[27]   Session 0x416e35 created
26.03.14 07:28:18   com.apple.SecurityServer[27]   Session 0x416e35 attributes 0x30
26.03.14 07:28:18   loginwindow[69]   Login Window Started Security Agent
26.03.14 07:28:18   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:18   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:18   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:18   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:18   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:18   kernel   IOHIDSystem: Seize of IOHIDPointing failed.
26.03.14 07:28:18   kernel   IOHIDSystem: Seize of AppleMultitouchHIDEventDriver failed.
26.03.14 07:28:18   SecurityAgent[138]   User info context values set for mac
26.03.14 07:28:18   SecurityAgent[138]   Login Window login proceeding
26.03.14 07:28:18   SecurityAgent[138]   Login Window done
26.03.14 07:28:18   loginwindow[69]   Login Window - Returned from Security Agent
26.03.14 07:28:18   loginwindow[69]   USER_PROCESS: 69 console
26.03.14 07:28:18   com.apple.launchd.peruser.501[139]   (com.apple.ReportCrash) Falling back to default Mach exception handler. Could not find: com.apple.ReportCrash.Self
26.03.14 07:28:19   fseventsd[73]   could not open <</Volumes/Untitled 1/.fseventsd/fseventsd-uuid>> (No such file or directory)
26.03.14 07:28:19   fseventsd[73]   log dir: /Volumes/Untitled 1/.fseventsd getting new uuid: 10174280-F35E-4DE3-9A8A-CEF14E7828CE
26.03.14 07:28:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:63624 to port 137 proto=17
26.03.14 07:28:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:28:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:63624 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:63624 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:57336 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:28:20   Firewall[87]   krb5kdc is listening from :::88 proto=6
26.03.14 07:28:20   Firewall[87]   krb5kdc is listening from 0.0.0.0:88 proto=6
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:57336 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:57336 to port 137 proto=17
26.03.14 07:28:21   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:21   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:21   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:21   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:21   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:22   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:22   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:22   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:22   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:22   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:28:51   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:28:54   com.apple.launchd.peruser.501[139]   (com.apple.Kerberos.renew.plist[176]) Exited with exit code: 1
26.03.14 07:28:54   com.apple.launchd.peruser.501[139]   (com.apple.mrt.uiagent[175]) Exited with exit code: 255
26.03.14 07:28:54   kernel   CODE SIGNING: cs_invalid_page(0x1000): p=179[GoogleSoftwareUp] clearing CS_VALID
26.03.14 07:29:22   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:29:33   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:29:53   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:30:24   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:30:55   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:31:21   kernel   Missing self ID for node 1!
26.03.14 07:31:21   kernel   Missing self ID for node 1!
26.03.14 07:31:21   kernel   Missing self ID for node 1!
26.03.14 07:31:21   kernel   Missing self ID for node 1!
26.03.14 07:31:26   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:31:33   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:31:57   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:32:28   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:32:59   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:33:30   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:33:33   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:33:35   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:33:36   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:33:37   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:33:49   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:33:51   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:33:53   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:33:55   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:33:57   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:33:57   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:33:59   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:00   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:01   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:34:01   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:02   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:04   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:05   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:06   Firewall[87]   Deny nmbd data in from 192.168.2.6:137 to port 137 proto=17
26.03.14 07:34:07   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:34:17   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:34:17   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:34:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:60725 to port 137 proto=17
26.03.14 07:34:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:60725 to port 137 proto=17
26.03.14 07:34:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:60725 to port 137 proto=17
26.03.14 07:34:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:61867 to port 137 proto=17
26.03.14 07:34:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:61867 to port 137 proto=17
26.03.14 07:34:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:61867 to port 137 proto=17
26.03.14 07:34:32   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:34:49   kernel   FireWire (OHCI) TI ID 823f built-in: 310 bus resets in last 3 minutes.
26.03.14 07:35:03   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:35:34   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:36:05   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:36:36   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:36:57   kernel   FireWire (OHCI) TI ID 823f built-in: no valid selfIDs for more than 3 minutes after bus reset.
26.03.14 07:37:07   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:37:38   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:38:09   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:38:17   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:38:17   Firewall[87]   Deny nmbd data in from 192.168.2.6:138 to port 138 proto=17
26.03.14 07:38:40   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:38:54   /System/Library/CoreServices/CCacheServer.app/Contents/MacOS/CCacheServer[182]   No valid tickets, timing out
26.03.14 07:39:11   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:39:42   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:40:09   kernel   FireWire (OHCI) TI ID 823f built-in: no valid selfIDs for more than 3 minutes after bus reset.
26.03.14 07:40:13   Firewall[87]   Deny cupsd data in from 192.168.2.6:631 to port 631 proto=17
26.03.14 07:40:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:53895 to port 137 proto=17
26.03.14 07:40:19   Firewall[87]   Deny nmbd data in from 192.168.2.6:53895 to port 137 proto=17
26.03.14 07:40:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:53895 to port 137 proto=17
26.03.14 07:40:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:53574 to port 137 proto=17
26.03.14 07:40:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:53574 to port 137 proto=17
26.03.14 07:40:20   Firewall[87]   Deny nmbd data in from 192.168.2.6:53574 to port 137 proto=17
 
Wolfgang Drogis schrieb:
das irgend jemand das Paßwort meines Routers geknackt hat - das Paßwort wurde gelöscht
Zum Vergrößern anklicken....

Was bitte soll das denn bedeuten? Läuft dein Router nun vollkommen ohne Passwort? Das ist nicht möglich, zumindest was Speedport-Geräte angeht.

Wolfgang Drogis schrieb:
jemand spioniert in meinem Mac-System
Zum Vergrößern anklicken....
Wie genau kommst du denn auf solche wahnwitzigen Ideen?

Wolfgang Drogis schrieb:
Bei dem Windows Rechner meines Vaters sind auch immer wieder seltsame Veränderungen sichtbar.
Zum Vergrößern anklicken....
Welche Veränderungen sind denn zu beobachten? Wenn auf einem deiner Systeme Malware Unwesen treibt, dann mit höchster Wahrscheinlichkeit auf dem Windows-System.

Was die Leute immer für eine Panik schieben, nur weil Firefox langsam läuft oder die Firewire-Anschlüsse des Systems eine Macke haben. Sagenhaft. Und was iChat angeht, um auf deine Kamera zuzugreifen, wie du befürchtest, bedarf es nicht irgendeine App zu starten.

Wenn sich Programme von selbst öffnen, dann deutet das meist auf ein Software-Problem hin.

Wolfgang Drogis schrieb:
das MB-Pro (10.6) müßte dann wohl auch "gereinigt" werden, also Festplatte mit Nullen überschreiben
Zum Vergrößern anklicken....
Vollkommen falsch. Die Festplatte mit Nullen zu überschreiben macht nur dann Sinn, wenn du verhindern möchtest, dass gelöschte Daten mit entsprechender Software wiederhergestellt werden können. Löschst du deinen Mac ganz normal, sind alle Daten gelöscht, das überlebt auch keine Schadsoftware.


Edit:

Was du tun kannst, bzw. solltest:

1. Router aktualisieren, Software gibts bei der Telekom.
2. Router auf die Werkseinstellungen zurücksetzen und neu einrichten, Zugangsdaten der Telekom werden benötigt, sichere (neue!) Passwörter wählen.
3. Mac platt machen und neu installieren. Bevorzugt mit USB-Stick, oder im Falle von 10.6 mit DVD. Vielleicht solltest du auf Mavericks aktualisieren, bei der Gelegenheit.
4. Windows-System überprüfen, am besten auch platt machen. Hier ist das noch zig Mal sinnvoller als bei deinem Mac.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten