Wieder mal ne Frage zur Systempflege ;-)

[James Grieve]

Zum booten braucht OS X meiner Meinung nach auch einfach länger als z.B. Windows... (meine das auch mal in irgendeiner „zuverlässigen“ Quelle gelesen zu haben).

Aber wer bootet schon?

 

[MacMark]

… Alle andern "Tools" hab ich entfernt, sowie FW und ClamXAV …

Das können wir testen.

Bitte ins Terminal kopieren:
1.
kextstat > ~/Desktop/kextstat.txt
Dann kextstat.txt vom Schreibtisch hier posten.

2.
sudo launchctl list > ~/Desktop/jobs.txt
Dann jobs.txt hier ins Forum kopieren.

3. Ebenso:
ps -A -r -U root > ~/Desktop/process.txt
Und dann process.txt hier ins Forum.

Das "kextstat" zeigt die geladenen Kernel-Erweiterungen.
Das "sudo launchctl list" zeigt die vom System geladenen Dämonen.
Das "ps -A -r -U root" zeigt alle Systemprozesse.

Daran kann man prüfen, was wirklich läuft. Es hat sich schon an "kextstat" gezeigt, daß sein "Deinstallieren" nicht funktioniert hat, denn die Sachen laufen noch. Keinen Neustart gemacht?

 

[Ali]

Hallo, da bin ich wieder. War berufsbedingt längere Zeit mal off. @Macmark: bevor ich das alles hier rein kopier, sag mir doch bitte WAS man da dann so grob sehn kann?!
Gruß, Ali

 

[Ali]

Ich kopiers jez einfach mal rein. Los gehts mit kextstat.txt:

Index Refs Address Size Wired Name (Version) <Linked Against>
1 1 0x0 0x0 0x0 com.apple.kernel (8.11.1)
2 30 0x0 0x0 0x0 com.apple.kpi.bsd (8.11.1)
3 49 0x0 0x0 0x0 com.apple.kpi.iokit (8.11.1)
4 50 0x0 0x0 0x0 com.apple.kpi.libkern (8.11.1)
5 47 0x0 0x0 0x0 com.apple.kpi.mach (8.11.1)
6 23 0x0 0x0 0x0 com.apple.kpi.unsupported (8.11.1)
7 1 0x0 0x0 0x0 com.apple.iokit.IONVRAMFamily (8.11.1)
8 1 0x0 0x0 0x0 com.apple.driver.AppleNMI (8.11.1)
9 1 0x0 0x0 0x0 com.apple.iokit.IOSystemManagementFamily (8.11.1)
10 1 0x0 0x0 0x0 com.apple.iokit.ApplePlatformFamily (8.11.1)
11 44 0x0 0x0 0x0 com.apple.kernel.6.0 (7.9.9)
12 1 0x0 0x0 0x0 com.apple.kernel.bsd (7.9.9)
13 1 0x0 0x0 0x0 com.apple.kernel.iokit (7.9.9)
14 1 0x0 0x0 0x0 com.apple.kernel.libkern (7.9.9)
15 1 0x0 0x0 0x0 com.apple.kernel.mach (7.9.9)
16 18 0x5b9000 0x10000 0xf000 com.apple.iokit.IOPCIFamily (2.2) <11>
17 9 0x5c9000 0x4000 0x3000 com.apple.iokit.IOACPIFamily (1.2.0) <11>
18 3 0x5cd000 0x3e000 0x3d000 com.apple.driver.AppleACPIPlatform (1.0.10) <17 16 11 6 3>
19 6 0x557000 0x33000 0x32000 com.apple.iokit.IOHIDFamily (1.4.13) <6 5 4 3 2>
20 0 0x99b000 0x5000 0x4000 com.apple.BootCache (27) <6 5 4 3 2>
21 0 0xbff000 0x4000 0x3000 com.apple.driver.AppleIntelCPUPowerManagement (1.6.7) <11 6 4 3 2>
22 0 0x66f000 0x3000 0x2000 com.apple.driver.AppleAPIC (1.2.0) <11>
23 2 0xa20000 0x3000 0x2000 com.apple.iokit.IOSMBusFamily (1.0.1) <5 4 3>
24 0 0xb2b000 0x5000 0x4000 com.apple.driver.AppleACPIEC (1.0.10) <23 18 17 11>
25 0 0xb27000 0x4000 0x3000 com.apple.driver.AppleSMBIOS (1.0.12) <11>
26 0 0xb23000 0x4000 0x3000 com.apple.driver.AppleACPIButtons (1.0.10) <19 18 17 6 5 4 3 2>
27 0 0xa36000 0x3000 0x2000 com.apple.driver.AppleACPIPCI (1.0.10) <18 17 16 11>
28 0 0xbf2000 0x3000 0x2000 com.apple.driver.AppleHPET (1.0.0d1) <17 6 5 4 3>
29 0 0xa60000 0x5000 0x4000 com.apple.driver.AppleRTC (1.0.5) <17 5 4 3 2>
30 1 0xdbf000 0x3000 0x2000 com.apple.driver.AppleEFIRuntime (1.0.5) <17 6 5 4 3>
31 0 0xa23000 0x6000 0x5000 com.apple.driver.AppleSmartBatteryManager (111.9.0) <23 5 4 3 2>
32 0 0xddb000 0x6000 0x5000 com.apple.driver.AppleEFINVRAM (1.0.5) <30 11 5 4 3>
33 4 0x657000 0x16000 0x15000 com.apple.iokit.IONetworkingFamily (1.5.1) <6 5 4 3 2>
34 7 0x51b000 0x16000 0x15000 com.apple.iokit.IOStorageFamily (1.5.1) <6 5 4 3 2>
36 13 0x536000 0x21000 0x20000 com.apple.iokit.IOUSBFamily (2.7.7) <6 5 4 3>
37 0 0xb50000 0xe000 0xd000 com.apple.driver.AppleUSBUHCI (2.7.5) <36 16 5 4 3>
38 0 0xdc2000 0x12000 0x11000 com.apple.driver.AppleUSBEHCI (2.7.7) <36 16 5 4 3>
39 0 0xba7000 0x3f000 0x3e000 com.apple.iokit.AppleYukon2 (3.1.3b3) <33 16 11 3 2>
40 0 0x592000 0x2000 0x1000 com.apple.iokit.IOUSBUserClient (2.7.6) <36 11>
41 0 0xb9e000 0x9000 0x8000 com.apple.driver.AppleUSBHub (2.7.7) <36 11>
42 5 0xa65000 0x32000 0x31000 com.apple.iokit.IOFireWireFamily (2.6.0) <5 4 3>
43 0 0xaf7000 0x19000 0x18000 com.apple.driver.AppleFWOHCI (2.9.10) <42 16 6 5 4 3>
44 2 0x5a1000 0xd000 0xc000 com.apple.iokit.IOATAFamily (1.7.1f4) <5 4 3 2>
45 0 0xb3e000 0x8000 0x7000 com.apple.driver.AppleIntelPIIXATA (1.16) <44 16 11>
46 2 0xa29000 0x6000 0x5000 com.apple.iokit.IOAHCIFamily (1.0.3) <5 4 3 2>
47 0 0xa2f000 0x7000 0x6000 com.apple.driver.AppleAHCIPort (1.0.7) <46 16 5 4 3 2>
48 4 0x60b000 0x17000 0x16000 com.apple.iokit.IOSCSIArchitectureModelFamily (1.5.5) <11>
49 0 0x622000 0x4000 0x3000 com.apple.iokit.IOATAPIProtocolTransport (1.5.1) <48 44 11>
51 0 0xb14000 0xf000 0xe000 com.apple.iokit.IOAHCIBlockStorage (1.0.7) <46 34 11>
52 0 0x531000 0x5000 0x4000 com.apple.driver.XsanFilter (2.7.50) <34 11>
53 0 0xb38000 0x6000 0x5000 com.apple.iokit.SCSITaskUserClient (1.5.5) <48 34 11>
54 2 0xb5e000 0x8000 0x7000 com.apple.iokit.IOCDStorageFamily (1.4) <34 5 4 3>
55 1 0xb66000 0x5000 0x4000 com.apple.iokit.IODVDStorageFamily (1.4) <54 34 5 4 3>
56 1 0xb6b000 0x16000 0x15000 com.apple.iokit.IOSCSIBlockCommandsDevice (1.5.5) <48 34 11>
57 0 0xb81000 0x12000 0x11000 com.apple.iokit.IOSCSIMultimediaCommandsDevice (1.5.5) <56 55 54 48 34 11>
58 0 0xa39000 0x3000 0x2000 com.apple.driver.AppleUSBComposite (2.7.7) <36 11>
59 0 0xbea000 0x2000 0x1000 com.apple.driver.AppleUSBMergeNub (2.7.7) <36 11>
61 2 0x58a000 0x5000 0x4000 com.apple.iokit.IOUSBHIDDriver (2.7.7) <36 19 11>
62 0 0x58f000 0x3000 0x2000 com.apple.driver.AppleUSBTCKeyboard (1.5.3f1) <61 36 19 11>
63 0 0xdd9000 0x2000 0x1000 com.apple.driver.AppleUSBTCKeyEventDriver (1.5.3f1) <19 11>
64 0 0x672000 0x18000 0x17000 com.apple.driver.AppleUSBTrackpad (1.5.3f1) <36 19 11>
65 2 0x68a000 0x34000 0x33000 com.apple.iokit.IOBluetoothFamily (1.9.5f4) <11>
66 1 0x6be000 0x5000 0x4000 com.apple.driver.AppleUSBBluetoothHCIController (1.9.5f4) <65 36 11>
67 0 0x9a0000 0x3000 0x2000 com.apple.driver.CSRUSBBluetoothHCIController (1.9.5f4) <66 65 11>
68 4 0x646000 0x8000 0x7000 com.apple.driver.AppleSMC (1.3.0d1) <17 6 5 4 3>
69 0 0xb46000 0x4000 0x3000 com.parallels.kext.ConnectUSB (3.0.0) <36 11 6 5 4 3>
70 4 0x6c6000 0x1b000 0x1a000 com.apple.iokit.IOGraphicsFamily (1.4.8) <16 6 5 4 3>
71 3 0x6e1000 0xf000 0xe000 com.apple.iokit.IONDRVSupport (1.4.8) <70 16 6 5 4 3>
72 0 0xbe6000 0x4000 0x3000 com.apple.driver.AppleBacklight (1.4.3) <71 70 16 11 5 4 3>
73 0 0xdf8000 0x3000 0x2000 com.apple.driver.AppleLPC (1.2.1) <16 5 4 3>
74 1 0x638000 0xe000 0xd000 com.apple.driver.IOPlatformPluginFamily (2.7.3d4) <11>
75 0 0x64e000 0x9000 0x8000 com.apple.driver.ACPI_SMC_PlatformPlugin (2.7.3d4) <74 68 17 16 11 5 4 3>
76 1 0x9a3000 0x2000 0x1000 com.apple.kext.OSvKernDSPLib (1.0) <5 4>
77 4 0x9a5000 0x17000 0x16000 com.apple.iokit.IOAudioFamily (1.6.0b7) <76 36 11>
78 2 0xa97000 0xf000 0xe000 com.apple.iokit.IOFireWireAVC (1.9.7) <42 11>
79 1 0xaa6000 0x4e000 0x4d000 com.apple.driver.AppleFWAudio (2.2.0fc9) <78 77 42 11>
80 0 0xaf4000 0x3000 0x2000 com.apple.driver.AppleMLANAudio (2.2.0fc9) <79 78 42 11>
81 0 0xdd4000 0x5000 0x4000 com.apple.kext.AppleSMCLMU (1.3.5d6) <68 5 4 3>
82 0 0xb10000 0x4000 0x3000 com.apple.driver.AudioIPCDriver (1.0.2) <77 5 4 3 2>
83 0 0xbec000 0x6000 0x5000 com.apple.driver.SMCMotionSensor (2.0.5d1) <68 5 4 3>
84 2 0x62b000 0x6000 0x5000 com.apple.iokit.IOHDAFamily (1.3.7a23) <5 4 3 2>
85 0 0x631000 0x7000 0x6000 com.apple.driver.AppleHDAController (1.3.7a23) <84 16 5 4 3 2>
86 1 0xa3f000 0x1f000 0x1e000 com.apple.iokit.IO80211Family (162.1) <33 6 5 4 3 2>
87 0 0xdfb000 0x89000 0x88000 com.apple.driver.AirPort.Atheros (236.22) <86 33 16 6 5 4 3 2>
88 2 0x6f0000 0x229000 0x228000 com.apple.NVDAResman (5.0.8) <71 70 16 11 5 4 3 2>
89 0 0xc03000 0x1bc000 0x1bb000 com.apple.nvidia.nv50hal (5.0.8) <88 16 11>
90 0 0xb96000 0x8000 0x7000 com.apple.iokit.IOFireWireIP (1.5.4) <42 33 6 5 4 3 2>
91 0 0xb93000 0x3000 0x2000 com.apple.Dont_Steal_Mac_OS_X (6.0.2) <68 6 4 3 2>
92 0 0x6c3000 0x3000 0x2000 com.intego.driver.IntegoSocketFilterManager (1.0) <5 4 3 2>
93 0 0xde1000 0x14000 0x13000 at.obdev.KUC (1.2.64) <6 5 4 3 2>
94 0 0xb4a000 0x6000 0x5000 com.parallels.kext.Pvsnet (2.2) <5 4 3 2>
95 0 0x919000 0x75000 0x74000 com.apple.GeForce (5.0.8) <88 71 70 16 11 5 4 3 2>
96 0 0x98e000 0x4000 0x3000 com.apple.driver.AppleIRController (76) <61 36 19 11>
98 1 0x9bc000 0x42000 0x41000 com.apple.driver.DspFuncLib (1.0.0a1) <77 5 4 3 2>
99 0 0x9fe000 0x22000 0x21000 com.apple.driver.AppleHDA (1.3.7a23) <98 84 77 5 4 3 2>
100 1 0x594000 0x9000 0x8000 com.apple.iokit.IOSerialFamily (9.0.0d30) <6 5 4 3 2>
101 0 0x992000 0x9000 0x8000 com.apple.iokit.IOBluetoothSerialManager (1.9.5f4) <100 11>
103 0 0xb30000 0x8000 0x7000 com.apple.filesystems.ntfs (1.2.2) <4 2>
104 0 0x626000 0x5000 0x4000 com.apple.driver.AppleHWSensor (1.5.5d2) <11>
107 0 0x5e4db000 0xb000 0xa000 com.apple.filesystems.msdosfs (1.4.9) <6 5 4 2>

 

[MacMark]

...
69 0 0xb46000 0x4000 0x3000 com.parallels.kext.ConnectUSB (3.0.0) <36 11 6 5 4 3>
...
92 0 0x6c3000 0x3000 0x2000 com.intego.driver.IntegoSocketFilterManager (1.0) <5 4 3 2>
...
93 0 0xde1000 0x14000 0x13000 at.obdev.KUC (1.2.64) <6 5 4 3 2>
94 0 0xb4a000 0x6000 0x5000 com.parallels.kext.Pvsnet (2.2) <5 4 3 2>
...

Du sagtest, Du hättest alles deinstalliert/beseitigt
Nun da sehe ich noch Little Snitch: at.obdev.KUC
Da sehe ich noch Intego Firewall: com.intego.driver.IntegoSocketFilterManager
Und zweimal Parallels. Parallels ist nach meiner Erfahrung okay, aber die anderen beiden sind unter Verdacht. Bitte entfernen. Sie liegen ziemlich sicher in /System/Library/KernelExtensions.

 

[soledat]

Heya, darf ich fragen, was denn genau bei den Textdateien angezeigt wird?
Erstere sagt mir gar nichts, handelt es sich um ein Speicherabbild? Die zweite Datei könnte eine Übersicht der laufenden, bzw. geplanten Jobs sein, und das letzte wohl eine Prozessliste. Aber wie gesagt, keine Ahnung, was diese Zeichen bedeuten. Kann jemand Licht ins Dunkel bringen?

Gibt es eigentlich auch eine Möglichkeit, diese angezeigten Parameter zu ändern? Also z.B. wo füge ich Jobs hinzu? (Automator?)

 

[MacMark]

Ich habe die Bedeutung oben ergänzt.

 

[Ali]

Aha, ok, dann gehts jetz weiter mit jobs.txt

com.18james.anacron
com.apple.dashboard.advisory.fetch
com.apple.KernelEventAgent
com.apple.mDNSResponder
com.apple.nibindd
com.apple.portmap
com.apple.syslogd
com.apple.usbmuxd
com.vix.cron
org.samba.nmbd
org.postfix.master
org.xinetd.xinetd
com.apple.cups-lpd
org.samba.smbd

 

[MacMark]

Anacron ist nicht schädlich, ist aber inzwischen nicht mehr notwendig. Der Rest sieht nach Standard aus.

 

[Ali]

sooo, leider gibt es in System/Library gar keinen Ordner "KernelExtensions". Es gibt nur "Extensions" und da sind beide dateien nicht drin. Wenn ich sie über spotlight suche, finde ich sie nur in der datei die das terminal erstellt hat. hmmmm, was nun?

 

[Peter Maurer]

Parallels ist nach meiner Erfahrung okay, aber die anderen beiden sind unter Verdacht. Bitte entfernen. Sie liegen ziemlich sicher in /System/Library/KernelExtensions.

Und nach meiner Erfahrung ist auch Little Snitch wasserdicht.

 

[MacMark]

Extensions ist korrekt. Welche Dateien meinst Du? Die Kexts? Die Dateien dazu heissen anders evtl.

Poste mal klist.txt:
ls -alh /System/Library/Extensions > ~/Desktop/klist.txt

 

[Ali]

ja. Eben die, bei denen du geschrieben hast dass ich sie entfernen soll. Wie könten die denn heißen? Irgendwie muss ich sie ja finden.

 

[Ali]

klist.txt ist leer

 

[leonaddi]

MacMark, ich habe meine klist.txt mal angeschaut und habe dort u.a. diverse ATI-Radeon Driver gefunden sowie 1 msdosfs.kext.

Ich hatte die Testversion von Office 04 drauf (ganz am Anfang, also Ende November nach dem Kauf). Kann die Kext davon kommen? Und was hat es mit den ATI Treibern auf sich, habe ja das MacBook mit der "Spar"-Graka D).

 

[Ali]

ok, die intego datei hab ich gefunden. Aber die little snitch datei find ich einfach nicht...

 

[Ali]

moment, wahrscheinlich ist es die datei die einfach "Littlesnitch" heißt!???!

 

[Ali]

Also ich hab den klist. Befehl nochmal eingegeben, aber die Datei bleibt dann immer noch leer.
Hier noch process.txt:

PID TT STAT TIME COMMAND
413 p1 R+ 0:00.01 ps -A -r -U root
1 ?? S<s 0:00.18 /sbin/launchd
21 ?? Ss 0:00.00 /sbin/dynamic_pager -F /private/var/vm/swapfile
25 ?? Ss 0:01.15 kextd
29 ?? S+ 0:00.00 /usr/libexec/ipfwloggerd
32 ?? Ss 0:00.02 /usr/sbin/KernelEventAgent
33 ?? Ss 0:01.28 /usr/sbin/mDNSResponder -launchdaemon
34 ?? Ss 0:00.33 /usr/sbin/netinfod -s local
35 ?? Ss 0:00.10 /usr/sbin/syslogd
36 ?? Ss 0:00.08 /usr/sbin/cron
37 ?? Ss 0:03.19 /usr/sbin/configd
38 ?? Ss 0:00.21 /usr/sbin/coreaudiod
39 ?? Ss 0:00.22 /usr/sbin/diskarbitrationd
40 ?? Ss 0:00.02 /usr/sbin/memberd -x
41 ?? Ss 0:00.25 /usr/sbin/securityd
43 ?? Ss 0:00.13 /usr/sbin/notifyd
44 ?? Ss 0:00.35 /usr/sbin/DirectoryService
46 ?? Ss 0:00.45 /usr/sbin/distnoted
50 ?? Ss 0:37.69 /usr/sbin/update
66 ?? S 0:00.18 /usr/sbin/blued
67 ?? Ss 0:00.82 /System/Library/CoreServices/coreservicesd
84 ?? Ss 0:00.00 /usr/libexec/crashreporterd
108 ?? Ss 0:00.27 /usr/sbin/cupsd -L
122 ?? Ss 0:02.11 /System/Library/Frameworks/CoreServices.framework/Fra
327 ?? Ss 0:00.41 /usr/sbin/lookupd
344 ?? Ss 0:00.26 ntpd -f /var/run/ntp.drift -p /var/run/ntpd.pid
358 ?? Ss 0:00.00 nfsiod -n 4
367 ?? Ss 0:00.00 rpc.lockd -w
370 ?? Ss 0:00.02 /usr/sbin/automount -f -m /Network -nsl -mnt /private
374 ?? Ss 0:00.01 /usr/sbin/automount -f -m /automount/Servers -fstab -
406 p1 Ss 0:00.01 login -pf mathiasallgeier

 

[MacMark]

moment, wahrscheinlich ist es die datei die einfach "Littlesnitch" heißt!???!

Ja, beseitigen und neustarten.

Und Die Prozeßliste sieht mir normal aus.

 

[MacMark]

... diverse ATI-Radeon Driver gefunden sowie 1 msdosfs.kext.... Testversion von Office 04 drauf ... davon kommen? Und was hat es mit den ATI Treibern auf sich, habe ja das MacBook mit der "Spar"-Graka D).

Die Kexts werden nur bei Bedarf geladen. Welche geladen sind im Moment, siehst Du mit kextstat. Wenn sie auf Platte herumliegen, heißt das also nicht zwangsläufig, daß sie auch genutzt werden.

Ich glaube nicht, daß Office Kexts installiert.