Moin zusammen,

ich habe seit ein paar Tagen nach Neustart oder Aufwachen aus dem Ruhezustand das folgende Popup-Fenster im Finder:



Das Problem wurde schon einmal im Januar 2024 hier im Forum angesprochen:

Allerdings haben mich die dortigen Hinweise nicht weitergebracht. Ich habe bereits diverse Sachen durchsucht, aber das Popup ist immer noch da.

- in den Anmeldeobjekten sind keine "verwaisten" Programme etc.
- es gibt keine "verwaisten" Finder-Seitenleisten-Objekte
- in folgenden Ordnern habe ich nichts gefunden, was nicht mehr auf dem Rechner vorhanden ist:
-- /Users/_user_/Library/LaunchAgents
-- /Library/LaunchAgents
-- /Library/LaunchDaemons

Der Hinweis von weia, bei geöffnetem PopUp mal in der Aktivitätsanzeige nachzusehen, welche Finder-Prozesse aktiv sind hat das hier gebracht:



Da habe ich auch nichts ungewöhnliches feststellen können. Wenn ich das Popup-Fenster schließe ändert sich an den Finder-Prozessen in der Aktivitätsanzeige nichts. Bei der Untersuchung des Finder-Prozesses über das i-Symbol bin ich bei dem Wust unter "Geöffnete Dateien und Ports" etwas verloren. Aus den knapp 400 Zeilen kann ich nichts sinnvolles herauslesen.

Hat irgendjemand noch eine Idee, wo ich mit der Suche ansetzen kann? Wie ich herausfinden kann, was dort mit welchem Programm geöffnet werden soll?

Diese Meldung bedeutet eigentlich fast immer, dass per Apple-Event ein Befehl an den Finder geschickt wurde, irgendetwas mit einer Datei zu machen. Das könnte z.B. ein AppleScript, eine Automator-Aktion oder ein Kurzbefehl sein. Wer das Skript aufruft, ist nur schwer herauszufinden. Das könnte auch der Finder selbst sein, z.B. bei einer Ordneraktion.

Ein erster Schritt könnte sein, unter "Systemeinstellungen > Datenschutz & Sicherheit > Automation" zu prüfen, welche Programme befugt sind, Skripte aufzurufen. Das Problem ist allerdings, dass Apples eigene Programme dort in der Regel nicht aufgelistet werden.

Meine Mama: Ja wo hast du sie denn zuletzt gesehen?

Der Prozess lsof im Terminal listet offene Dateien auf - möglicherweise zeigt er auch an, was fehlt.
ABER: da wird eine irre Anzahl angezeigt, u.a. alle installierten Fonts und jede Menge Libary-Dateien.
man lsof zeigt, daß man das wohl irgendwie eingrenzen kann durch diverse Argumente, aber diese Manpage ist selbst irre lang, das Studium ist wohl was für ein freies Wochenende...

Nur als Test mal einen neuen Benutzer anlegen und sich dort anmelden. Vermutlich wird die Meldung dort nicht auftauchen was einem dann leider nur sagt, das es sich um ein Problem im anderen Benutzerordner handelt Leider gibt es da heute dermaßen viele Unterordner in der eigenen Library, das es schwer ist, den Übeltäter dort zu entlarven.