Hi Leute
Ich habe das Problem, dass ich mir warscheinlich einen virus eingefangen habe. Ich habe einen low end mac 21 zoll. Immer wenn ich ihn starte funktioniert es 30 sekunden super und dann wird alles sehr langsam. Ich tippe da auf einen Virus, weil es zuerst immer nur mit Programmen passiert die ich grad ausgewaelt habe. Hardware kann es nicht sein weil ich schreibe das hier grad vom Recovery HD. Wirklich zu versuchen da irgentwas mit avira zu machen ist allso fast unmoeglich.
Was kann ich tun, ausser den Mac bei z.B. bei Graphis abzugeben.
Danke schonmal

Kann auch sein, dass Spotlight deine Dateien neu indiziert. Das zieht nach dem Start dann jede Menge Performance. Das erkennst du wenn in der Spotlight Lupe ein Punkt angezeigt wird.

Wie lange dauert denn so etwas ?
Außerdem habe ich das erst seit heute morgen !

Das hängt von der Menge an Dateien auf deinem Mac ab. Aber schau erstmal ob es die Spotlightindizierung überhaupt ist.

Virus? Das ist was für Graphis

Ja Gravis sorry. Da hab ich den auch gekauft.
Wo seh ich denn ob es Spotlight ist ?
Ich hab die aktivitätsanzeige auch laufen und da steht erstmal nix.

Habe ich doch gesagt wenn in der Spotlightlupe ein Punkt angezeigt wird.

Ja wird. Ok danke

Virus auf nem Mac ist fast unmöglich außer man ist grob fahrlässig und installiert einfach alles ohne nachzudenken.
Primitive Trojaner haben es schon schwer genug sich einzunisten.

Es macht mich allerdings sehr stutzig weil er ist immernoch sehr langsam obwohl Spotlight vertig ist

Starte mal die Konsole und Schau was da so abläuft!
Dort müsste jeder Befehl den OSX ausführt drinnenstehen

Bist du Admin oder ein User mit Adminrechten?

was sagt denn so die Aktivitätsanzeige? irgendwas in roter Schrift? Ungewöhnliche Prozessorauslastung? Oder Festplattenzugriffe? Oder probier mal das Programm Konsole. irgendwelche "wirren" Meldungen.

Prüfprogramme laufen lassen. SmartReporter, TinkerTool, Festplattendienstprogramm

Viel Erfolg

Festlplqttendienstprogramm hab ich schon drüberlaufen lassen war auch ziemlich viel rot, dann hält repariert
Tools kann ich halt vergessen weil er fast garnix mehr macht
Ich Versuch mal Agora drüberlaufen zu lassen

Ich bin admin

*sorry ich meinte avira

Also bei lesezugriffe sind manchmal
Riesen Ausschläge

Hast du deinen Mac mit irgendwelchen Virenscannern zugemüllt?
Irgendwelche dubiose Software geladen und installiert?
Mach mal einen Screenshot der Aktivitätsanzeige, Little Snitch mal installiert?

Ich glaube eher das Deine Platte langsam vor sich hin stirbt. Mach mal schnell noch ein Backup, bevor Du alles verlierst

Warum verwendet hier außer Hellokittyhater niemend einen Avatar?

AllesTrolle?

nein ich habe nur avira und das schon lange bevor das passiert ist
also ein virus kann es eigentlich nicht sein da ich mir ausser dropbox nix runtergeladen habe
das ganze ist eigentlich auch sehr impulsiv da es lange gar nix geht dann mal mit sehr langer verzögerung dann wieder für ein paar sekunden normal

wie gesagt mit große sachen installieren geht schwer da sich da nicht viel bewegt

Aktivitätsanzeige starten und dort dann "alle Prozesse" einblenden (und nicht nur "meine Prozesse"). Dann sortieren nach CPU-Auslastung und hier berichten …

Einen Hardware-Fehler würde ich nicht ausschließen, in jedem Fall schon mal ein Backup machen und eventuell das Filesystem der HD im SingleUserMode per fsck -fy überprüfen.

Mit einer startfähigen DVD von TechToolPro könntest Du die HD auch auf fehlerhafte Blöcke etc. überprüfen, eventuell kennst Du ja einen befreundeten Mac-Admin, der Dir das leihen kann?

ich hab da was in der konsole steht immer nur
kernel: KLIF ERROR: scan for file /system/library/extensions/systems.

Das ist schonmal von der Konsole
Ich mach noch eins von der Aktivitätsanzeige

Das sieht mir dann aber eher nach einem Problem mit einer Kernel Extension von Kaspersky aus.

Und eventuell hast Du ja auch noch Intego Virus Barrier drauf?

Runter mit dem Müll!

Uninstaller findest Du per Google.

PS: Und "den Bildschirm abfotografieren" musst Du unter Mac OS X auch nicht (ist ja auch so unscharf, dass man nichts mehr erkennen kann) …

ich kümmer mich dann mal um die deinstallation von kernal extensions
aktivitäten sehen unverdächtig aus

kann ich das auch im abgesichertem modus machen oder brauch ich den deinstaller .

Also Du solltest nicht einfach Kernel Extensions entfernen, sonst hast Du ganz schnell, wenn Du nicht aufpasst, ein System dass nicht mehr startet!

Starte den Rechner mit gedrückter Shift-Taste (sicherer Systemstart), dann die Uninstaller von Avira, Kaspersky, Intego, Symantec usw. benutzen - dann wird es eventuell alles wieder laufen wie es soll.

ok mach ich

Einige Virenscanner vertragen sich nicht mit "Versions", also dem automatischen Backup seit Lion. Die Virenscanner vermuten sozusagen beim automatischen Sichern jedes Mal eine illegale Aktivität:
Du hast von Avira berichtet und wie es aussieht, ist oder war da noch weitere AV-Software auf dem Rechner. Ich tippe auch darauf, dass es genau diese Virenscanner sind, die Dein Problem verursachen. Alles Nötige dazu hat Marcel_75@work schon geschrieben.
Mir ist derzeit nach wie vor nur eine einzige AV-Software bekannt, die wirklich problemlos am Mac läuft und das ist CLAM XAV:

Wenn Du Admin bist, hast Du per sudo root-Rechte und darfst alles, der abgesicherte Modus ist dafür nicht nötig.

Wenn Du nicht Admin bist, bist Du über den Umweg "zwei mal als Admin identifizieren" ebenfalls mit einer root-Shell ausgestattet.

iMac:~ maxmuster$ su - localadmin (localadmin als Beispiel für den Admin-Account)
iMac:~ localadmin$ sudo su -
iMac:~ root#

das problem ist halt das er nur im abgesichertem modus wirklich benutzbar leuct

brauch ich einen avira uninstaller oder muss ich das einfach in den papierkorb ziehen .

Naja, so ist das ja auch gedacht - im abgesicherten Modus werden eben u.a. solche problematischen Kernel Extensions von Drittherstellern nicht geladen und somit aktiv …

Aber einfach das Programm in den Papierkorb ziehen reicht nicht (insbesondere bei Antiviren-Software), benutze die UNINSTALLER!

Diese musst Du Dir auf den jeweiligen Hersteller-Seiten suchen oder eben per Google.

PS: Und nicht persönlich nehmen, aber Deine Rechtschreibfehler in so gut wie jedem Posting von Dir sind schon ein bisschen anstrengend.

Avira: sudo sh /Applications/Utilities/Avira-uninstall.app/Contents/MacOS/uninstall

Kaspersky: http://support2.kaspersky.com/4801

Intego: http://www.integodownload.com/mac/X/IntegoUninstaller.dmg

Für Symantec/Norton benötigt man zwei verschiedene Uninstaller, kann ich Dir bei Bedarf zukommen lassen.

Also vom Kaspersky fine ich auf meinem PC nichts mehr.
Es müsste eigentlich deinstalliert sein.

Wenn Du das Programm nur gelöscht hast, ist es nicht komplett sauber deinstalliert. Lade Dir die Trial von Kaspersky herunter und benutze dann den dabei mitgelieferten Uninstaller.

Und bei einer Suche musst Du auch explizit nach "Systemdateien" suchen, sonst werden die sowieso nicht angezeigt!

Ok! Ich hab Avira deinstalliert und jetzt funktioniert alles wieder
Vielen Vielen Dank für die echt tolle Hilfe von dir !!!

wahnsinn, ein virenscanner legt den ganzen rechner lahm. darum kommt bei mir sowas nicht drauf

Nur mal grob den Uninstaller von Kaspersky überflogen:

/Library/Application Support/Kaspersky Lab/KAV/Binaries
/Library/LaunchDaemons/com.kaspersky.klif_loader.plist
/Library/LaunchAgents
/System/Library/Extensions
/Library/Application Support/Kaspersky Lab/klif/klif.kext
/Applications/Kaspersky Anti-Virus For Mac.app
/Library/Logs/Kaspersky Lab
/System/Library/Services/KAVService.service
/Library/Receipts/oas.pkg
/Library/Contextual Menu Items/KavFinderCMPlugIn.plugin

Dazu kommen noch Safari-, Firefox- und Chrome-Extensions sowie plist-Dateien und so weiter …

Soviel zum Thema "App in den Papierkorb packen und löschen".

PS: Und ich könnte mich immer noch darüber aufregen, wie Mac & i (in der letzten Ausgabe) ausgerechnet Kaspersky zum "Sieger" machten beim Vergleich der Antiviren-Lösungen für den Mac, obwohl das Teil Kernel Panics verursachte!!! (Habe ich auch schon 2x bei verschiedenen Leuten erlebt).

Naja, das stimmt ja auch meistens. Bei manchen bleibt zwar was in "Application Support" übrig, aber das belegt nur Platz. Mehr nicht.

Außer für Adobe & die Gelbe Pest nebst Konsorten. Da gilt das nicht

Leider ist das inzwischen bei nur noch ganz wenigen Programmen der Fall. Snapshots um zu protokollieren, was da so gerade bei der Installation bzw. dem ersten Start des Programmes auf der Festplatte verteilt wurde ist zu empfehlen.

Habe ich mir doch gleich gedacht das es ein Virenscanner ist!

Unter OSX braucht es sowas nicht ausserdem solltest du ein separates Admin Konto anlegen und deinem User die Rechte dafür entziehen - ist nochmal erheblich sicherer für Dich!

Mit Virenscannern auf dem Mac kann man eher was falsch, als was richtig machen. weg damit.

ein Backup würde ich trotzdem dringend empfehlen.

Ziemlich gute Idee 2 oder besser 3-4 Virenscanner zu installieren.

Einen Windows PC (auch einen richtig guten für CAD/CAM bekommt man damit zum Niederlegen, weil die Scanner sich gegenseitig scanne, bis nichts mehr geht!

Solange es für den Mac keine Trojaner oder Viren gibt, die sich per Webseitenaufruf installieren, würde ich jeden Scanner getrost vom System lassen!

Gruß
Ivo

jetzt wo der Chip wieder Zeit hat, nachdem diese Virusdingsbums weg sind, solltest Du dennoch noch die Festplatte überprüfen. Ruhig auch mit anderen Tools. Die rote Schrift lässt weiterhin nichts Gutes vermuten...