Imac "spinnt"

[schneckchen]

Guten Abend allerseits,
mein Imac (10.9.5 - Mavericks) zeigt seit einiger Zeit ziemlich merkwürdiges Verhalten. Von gleich auf jetzt funktionieren Bluetooth-Tastatur und Maus plötzlich nicht mehr. Auch ne USB-Tastatur geht dann nicht. Mac lässt sich also nicht "ansprechen" und lässt sich somit nicht aufwecken.
Das habe ich bisher versucht: Neustart(s), u. U. mit vorher Trennen vom Stromnetz (weil der Mac nichtmal auf Einschaltknopf reagiert!), manchmal mehrfach (weil nur Apfel zu sehen und der Mac nicht weiter bootet), bis es wieder geht. Manchmal ist Bluetooth nicht verfügbar, aber USB-Tastatur geht. PRAM-Reset bringt nix. Prüfung der HD durch Festplattendienstprogramm (wenn denn eine der Tastaturen möchte) zeigt keine Probleme mit der Festplatte an. Nur ein paar Zugriffsrechte repariert. Hab auch schon von der Recovery gebootet.
Aktivitätsanzeige sieht normal aus. Speicher etc. genügend vorhanden. Habe seit ca. 3 Jahren die Schutzsoftware F-Secure Safe laufen, die mir nach Neustart immer meldet "Schädliches Element gefunden". Im Eintrag steht dann sowas wie Zugriff gemeldet Library/Application, MalwareName z.B. Adware OSx/Bu... oder Suspicious OSX/P... Können die Schaden anrichten? Das Programm selbst hat nie Probleme gemacht.
Dann ist tagelang alles ok, dann mitunter kryptische Meldungen wie "Keine Tastatur angeschlossen,", obwohl grad alles funzt!? Aktuell ist grad das Mäusekino links - Favoriten/Geräte- grau, normalerweise sind die Symbole ja bunt, Wie gesagt, Mac schmiert nicht ab, sondern "nur" Tastatur/Maus sind tot.
Wäre super, wenn mir jemand weiterhelfen könnte ;-)

 

[schneckchen]

Ach ja: Die Tastatur-/Mausprobleme sind nie beim Arbeiten - nur, wenn Ruhezustand/Bildschirmschoner laufen, ich also eine Weile nicht am Rechner war.

 

[Elebato]

Habe seit ca. 3 Jahren die Schutzsoftware F-Secure Safe laufen, die mir nach Neustart immer meldet "Schädliches Element gefunden". Im Eintrag steht dann sowas wie Zugriff gemeldet Library/Application, MalwareName z.B. Adware OSx/Bu... oder Suspicious OSX/P... Können die Schaden anrichten?

"Können schädliche Elemente Schaden anrichten?" Ist das jetzt eine rhetorische Frage? Bietet das F-Secure keine Möglichkeit, das zu bereinigen?

Als erstes würde ich F-Secure mit dem beiliegenden De-Installer entfernen, sowas müsste das Programm eigentlich haben, ansonsten auf der Herstellerseite nachschauen, wie man es korrekt entfernt.
Als nächstes Malwarebytes for Mac drüberlaufen lassen und alle Schädlinge/Adware usw. entfernen:

https://www.malwarebytes.com/mac/

Alle sonstigen Antivirenprogramme für Mac sind eigentlich eher kontraproduktiv und reißen meist mehr Lücken als sie absichern - siehe diverse Threads hier im Forum.

Habe seit ca. 3 Jahren die Schutzsoftware F-Secure Safe laufen, die mir nach Neustart immer meldet "Schädliches Element gefunden".

Heißt das, dass Du diese Meldung bereits seit drei Jahren bekommst? Dann kommt wohl eher nur ein Clean Install Deines macOS infrage.

 

[rembremerdinger]

Stimme dir nach dem lesen des bisher geschriebenen der TE vollkommen zu.
Wenn man jetzt auch noch wüsste um welchen iMac es sich handelt.
Dann müsste man nicht im trüben fischen.

 

[electricdawn]

Antivirusprogramm mit der empfohlenen Herstellermethode deinstallieren, und nie wieder installieren. macOS und Windows 10 besitzen eingebaute Schutzsoftware, so das externe Software von Fremdherstellern fuer Privatleute absolut nutzlos und eher gefaehrlich fuer den Rechner sind, da sie durch die sehr tiefgehenden Eingriffe im System das System verlangsam und durch moegliche Fehler auch eher anfaelliger machen fuer Malware, als dass sie den Rechner schuetzen.

Weg damit. Es ist besser das Gehirn zu benutzen beim Surfen und Emailen, als sich irgendwelcher ominoeser "Schutzsoftware" anzuvertrauen.

 

[walfreiheit]

Lass mal EtreCheck laufen und teile uns hier das Ergebnis mit. Das ausgegebene Protokoll kannst du hier einfügen, indem du beim Erstellen eines Beitrags oben auf das -Symbol klickst, und dann auf " Code". Gegebenenfalls musst du das Protokoll aufgrund der Länge in zwei oder mehrere Beiträge aufteilen.

 

[schneckchen]

Imac 27" - i5 (Ende 2013) Reicht das als Angabe?
Nein, Probleme habe ich seit "erst" ein paar Wochen. Lief vorher mit der Schutzsoftware einwandfrei. Lt. Hersteller meldet sie den Zugriff und entfernt ihn direkt. Wenn ich mal wieder booten kann (im Moment geht gar nix - schreibe von 2. Mac -) werd ich sie deinstallieren und versuchen, eure Tipps anzuwenden. Was ist EtreCheck?

 

[electricdawn]

Die Chance ist hoch, dass Du WEGEN der Schutzsoftware die Probleme hast, nicht TROTZ.

EtreCheck ist eine Software die praktisch ein Inventar deines Rechners erstellt, sonst nichts (keine Angst, deine privaten Dateien warden nicht angetastet!). Die ersten fuenf Durchgaenge sind kostenlos. Es hilft uns hier, Dir fuer das weitere Vorgehen bessere Ratschlaege zu geben.

 

[walfreiheit]

Was ist EtreCheck?

EtreCheck ist ein Analyseprogramm, welches erst einmal nur dein System absucht und ein Protokoll auswirft. Da bekommen wir einen Überblick über alle relevanten Informationen, um dir gezielt weiterhelfen zu können. Sonst müsstest du etwa 20 Dinge einzeln prüfen und die einzelnen Ergebnisse hier mitteilen, wenn du das überhaupt finden würdest. EtreCheck verändert nichts und macht auch nichts kaputt. Mit der Testversion sind fünf Überprüfungen gratis, was dir und uns reichen sollte.

 

[schneckchen]

Malwarebytes läuft wohl erst ab OS 10.10., hab aber noch 10.9.5 drauf. Sch....

 

[walfreiheit]

Ärgerlich. Gibt es eigentlich einen Grund, warum du an dem veralteten System festhältst?

 

[rembremerdinger]

Dein iMac kann noch High Sierra und auch Mojave das kommende macOS.

 

[schneckchen]

Schutzsoftware deinstalliert.... "EtreGecheckt". Reicht euch das? Sonst mach ich Screenshots.

EtreCheck version: 4.3.6 (4D041)

Report generated: 2018-07-24 09:10:23

Download EtreCheck from https://etrecheck.com

Runtime: 2:18

Performance: Excellent


Problem: Other problem

Description:

Computer freezes often, keyboard/mouse are not working

After restart, Mac will not boot or it needs time….


Major Issues:

Anything that appears on this list needs immediate attention.


Time Machine backup out-of-date - The last Time Machine backup is over 10 days old.

Adware - Adware detected.

Old operating system - Old operating system versions no longer receive security updates.


Minor Issues:

These issues do not need immediate attention but they may indicate future problems.


Time Machine auto backup disabled - Time Machine auto backups are disabled.

Clean up - There are orphan files that could be removed.

Unsigned files - There are unsigned software file installed. They appear to be legitimate but should be reviewed.

Abnormal shutdown - Your machine shut down abnormally.


Hardware Information:

iMac (27-inch, Late 2013)

iMac Model: iMac14,2

1 3.2 GHz Intel Core i5 (i5-4570) CPU: 4-core

8 GB RAM - Upgradeable

BANK 0/DIMM0 - 4 GB DDR3 1600 ok

BANK 1/DIMM0 - 4 GB DDR3 1600 ok

BANK 0/DIMM1 - Empty

BANK 1/DIMM1 - Empty


Video Information:

NVIDIA GeForce GT 755M - VRAM: 1024 MB

iMac 2560 x 1440

 

[schneckchen]

Drives:

disk0 - APPLE HDD ST1000DM003 1.00 TB (Mechanical)

Internal SATA 3 Gigabit Serial ATA

disk0s1 - EFI [EFI] 210 MB

disk0s2 - Macintosh HD (Journaled HFS+) 999.35 GB

disk0s3 - Recovery HD [Recovery] 650 MB


disk1 - TOSHIBA External USB 3.0 Media 1.00 TB

External USB

disk1s1 - EFI [EFI] 210 MB

disk1s2 - Macintosh HD (HFS+) 999.35 GB

disk1s3 - Recovery HD [Recovery] 650 MB


Mounted Volumes:

disk0s2 - Macintosh HD 999.35 GB (888.30 GB free)

Journaled HFS+

Mount point: /


Network:

Interface Bluetooth-Modem: Bluetooth DUN

Interface en0: Ethernet

Interface fw0: Thunderbolt FireWire

Interface en1: Wi-Fi

802.11 a/b/g/n/ac

One IPv4 address

2 IPv6 addresses

Interface en5: iPhone

Interface en4: Bluetooth PAN

Interface bridge0: Thunderbolt Bridge


System Software:

OS X Mavericks 10.9.5 (13F34)

Time since boot: Less than an hour

System Load: 1.25 (1 min ago) 1.26 (5 min ago) 0.89 (15 min ago)


Security:

System Status
Gatekeeper Mac App Store and identified developers

Adware:

Launchd: ~/Library/LaunchAgents/InstallMac.dolnwoad.plist

Reason: Adware name match

Executable: ~/Library/Application Support/InstallMac/InstallMac.app/Contents/MacOS/Installer -trigger download -isDev 0 -installVersion 1237 -firstAppId 1466927907995689 -sig GENIEO_SIGNATURE -identity InstallMac

Launchd: ~/Library/LaunchAgents/pronto.notification.plist

Reason: Adware name match

Executable: ~/Library/Application Support/ProntoApp/ProntoApp.app/Contents/MacOS/ProntoApp -trigger notification -app_name ProntoApp -emid 1db3c5003b533b2d9ee6bd9b8b7e0c25

Launchd: ~/Library/LaunchAgents/InstallMac.btvlit.plist

Reason: Adware name match

Executable: ~/Library/Application Support/InstallMac/InstallMac.app/Contents/MacOS/Installer -trigger ltvbit -isDev 0 -installVersion 1237 -firstAppId 1466927907995689 -identity InstallMac

Launchd: ~/Library/LaunchAgents/InstallMac.disable.plist

Reason: Adware name match

Executable: ~/Library/Application Support/InstallMac/InstallMac.app/Contents/MacOS/Installer -trigger disable -isDev 0 -installVersion 1237 -firstAppId 1466927907995689 -identity InstallMac

Launchd: ~/Library/LaunchAgents/Smokyashan.isengard.plist

Reason: Adware name match

Executable: ~/Library/Application Support/Smokyashan/Smokyashan.app/Contents/MacOS/AppNOS -trigger update -isDev 0 -installVersion 1099 -firstAppId 1434976216979282 -identity Smokyashan -sig NOSIGNATURE_SIGNATURE -agentUpdate 2

Launchd: ~/Library/LaunchAgents/InstallMac.AppVemoral.plist

Reason: Adware name match

Executable: ~/Library/Application Support/InstallMac/InstallMac.app/Contents/MacOS/Installer -trigger AppRemoval -isDev 0 -installVersion 1237 -firstAppId 1466927907995689 -identity InstallMac

Launchd: ~/Library/LaunchAgents/pronto.update.plist

Reason: Adware name match

Executable: ~/Library/Application Support/ProntoApp/ProntoApp.app/Contents/MacOS/ProntoApp -trigger update -app_name ProntoApp

Launchd: ~/Library/LaunchAgents/InstallMac.uadpte.plist

Reason: Adware name match

Executable: ~/Library/Application Support/InstallMac/InstallMac.app/Contents/MacOS/Installer -trigger update -isDev 0 -installVersion 1237 -firstAppId 1466927907995689 -identity InstallMac -sig GENIEO_SIGNATURE -agentUpdate 0

Launchd: ~/Library/LaunchAgents/com.genieo.completer.update.plist

Reason: Adware name match

Executable: ~/Library/Application Support/com.genieoinnovation.Installer/Completer.app/Contents/MacOS/Installer -trigger update -isDev 0 -installVersion 16064 -firstAppId 19340001

Launchd: ~/Library/LaunchAgents/com.genieo.completer.download.plist

Reason: Adware name match

Executable: ~/Library/Application Support/com.genieoinnovation.Installer/Completer.app/Contents/MacOS/Installer -trigger download -isDev 0 -installVersion 16064 -firstAppId 19340001

Safari Extension: Omnibar

Reason: Adware name match


Unsigned Files:

Launchd: ~/Library/LaunchAgents/com.amazon.music.plist

Executable: /Applications/Amazon Music.app/Contents/MacOS/Amazon Music Helper

Details: Exact match found in the whitelist - probably OK

Launchd: /Library/LaunchAgents/com.adobe.CS4ServiceManager.plist

Executable: /Library/Application Support/Adobe/CS4ServiceManager/CS4ServiceManager.app/Contents/MacOS/CS4ServiceManager -launchedbylogin

Details: Exact match found in the whitelist - probably OK


Startup Items:

ChmodBPF Path: /Library/StartupItems/ChmodBPF


System Launch Agents:

[Not Loaded] 6 Apple tasks
[Loaded] 143 Apple tasks
[Running] 35 Apple tasks
[Other] One Apple task

System Launch Daemons:

[Not Loaded] 48 Apple tasks
[Loaded] 136 Apple tasks
[Running] 64 Apple tasks
[Other] One Apple task

Launch Agents:

[Loaded] com.adobe.CS4ServiceManager.plist (? 70f708f7 - installed 2013-12-28)
[Loaded] com.google.keystone.agent.plist (Google, Inc. - installed 2018-07-18)
[Other] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (Adobe Systems, Inc. - installed 2018-02-14)

Launch Daemons:

[Loaded] com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installed 2018-02-14)
[Other] com.eset.esets_daemon.plist (? 8b4c65f9 - installed 2014-01-08)
[Loaded] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installed 2018-06-26)
[Loaded] com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installed 2018-02-14)
[Loaded] com.google.keystone.daemon.plist (Google, Inc. - installed 2018-07-18)
[Loaded] jp.co.canon.MasterInstaller.plist (? 81ce49d7 - installed 2018-03-20)

User Launch Agents:

[Loaded] com.genieo.completer.update.plist (Adware - installed 2014-06-19)
[Loaded] pronto.notification.plist (Adware - installed 2018-05-07)
[Loaded] Smokyashan.isengard.plist (Adware - installed 2018-05-09)
[Loaded] InstallMac.btvlit.plist (Adware - installed 2018-07-23)
[Loaded] InstallMac.uadpte.plist (Adware - installed 2018-07-23)
[Running] com.amazon.music.plist (? 0 - installed 2017-06-28)
[Not Loaded] jp.co.canon.Inkjet_Extended_Survey_Agent.plist (? 0 - installed 2018-03-20)
[Loaded] InstallMac.dolnwoad.plist (Adware - installed 2018-07-23)
[Loaded] InstallMac.disable.plist (Adware - installed 2018-07-23)
[Other] com.adobe.ARM.***.plist (? 0 - installed 2014-01-23)
[Loaded] com.genieo.completer.download.plist (Adware - installed 2014-06-19)
[Loaded] pronto.update.plist (Adware - installed 2018-05-07)
[Loaded] InstallMac.AppVemoral.plist (Adware - installed 2018-07-23)

User Login Items:

iTunesHelper Programm (Apple - installed 2018-04-05)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

PowerboxInjector Programm (? - installed 2013-12-27)

(/Applications/PowerboxInjector.app)


Internet Plug-ins:

FlashPlayer-10.6: (installed 2018-07-11)

EPPEX Plugin: (installed 2018-01-16)

AdobePDFViewerNPAPI: (installed 2018-07-23)

AdobePDFViewer: (installed 2018-07-23)

Flash Player: (installed 2018-07-11)

Default Browser: (installed 2014-10-02)

QuickTime Plugin: (installed 2015-02-20)

Silverlight: (installed 2016-10-18)

JavaAppletPlugin: (installed 2013-12-25)


Safari Extensions:

Ghostery.safariextz - GHOSTERY, Inc. - https://www.ghostery.com/ (installed 2017-02-13)
Omnibar.safariextz - Adware - http://www.installmac.com/faq#omnibar (installed 2014-05-27)
WhatFont.safariextz - Chengyin Liu - http://chengyinliu.com/whatfont.html (installed 2015-04-19)

3rd Party Preference Panes:

Flash Player (installed 2018-06-26)


Time Machine:

Skip System Files:

Mobile backups: No

Auto backup: No

Volumes being backed up:

Macintosh HD: Disk size: 999.35 GB - Disk used: 111.05 GB

Destinations:

Macintosh HD [Local] (Last used)

Total size: 999.35 GB

Total number of backups: 7

Oldest backup: 2018-03-20 08:27:10

Last backup: 2018-03-20 14:36:06


Top Processes by CPU:

Process (count) Source % of CPU Location
WindowServer Apple 2
kernel_task Apple 2
RdrCEF Adobe Systems, Inc. 1
com.apple.WebKit.WebContent (11) ? 0
HP Device Monitor Hewlett Packard 0

Top Processes by Memory:

Process (count) Source RAM usage Location
com.apple.WebKit.WebContent (11) ? 1.31 GB
kernel_task Apple 697 MB
com.apple.IconServicesAgent (2) ? 222 MB
Numbers Mac App Store 140 MB
Safari Apple 123 MB

Top Processes by Energy Use:

Process (count) Source Energy (0-100) Location
WindowServer Apple 2
RdrCEF Adobe Systems, Inc. 2
HP Device Monitor Hewlett Packard 1
hidd Apple 0
com.apple.WebKit.WebContent (11) ? 0

Virtual Memory Information:

Available RAM 4.29 GB
Free RAM 1.07 GB
Used RAM 3.71 GB
Cached files 3.21 GB
Swap Used 0 B

Software Installs (past 30 days):

Name Version Install Date
Adobe Flash Player 30.0.0.134 2018-07-11
Google Earth 1.2.10.105 2018-07-12
Adobe Acrobat Reader DC (18.011.20055) 18.011.20055 2018-07-23

Clean up:

~/Library/LaunchAgents/com.adobe.ARM.***.plist

/Applications/Adobe Reader.app/Contents/MacOS/Updater/Adobe Reader Updater Helper.app/Contents/MacOS/Adobe Reader Updater Helper

Executable not found

/Library/LaunchDaemons/com.eset.esets_daemon.plist

/Applications/.esets/Contents/MacOS/esets_ctl

Executable not found


Diagnostics Information (past 7 days):

2018-07-24 08:56:19 Last Shutdown Cause: 0 - Power loss



End of report

 

[walfreiheit]

Du hast ohne Ende Adware da drauf. Toll wie deine Software dir da geholfen hat.
Also: Am Besten komplett neu und sauber installieren.
Alternativ: Mindestens auf El Capitan aktualisieren und dann mit Malwarebytes aufräumen.

 

[schneckchen]

Mavericks lief bisher ohne Probleme und ich bin eher vom Typ "Never change..."
Außerdem bekomme ich nicht wirklich geklärt, ob Photoshop CS4 (ohne Suite) mit High Sierra klar kommt.

 

[electricdawn]

Und wieder mal das Uebliche: Schutzsoftware installiert, und TROTZDEM Adware gefangen.

Das ist wirklich schon ein Trend. Hat jemand Antivirensoftware installiert, hat er auch Malware (die NICHT gefunden wurde). Diejenigen, die keine Software installieren und auf ihr Gehirn vertrauen, haben meist auch nichts (natuerlich nicht immer).

PS: Schau in den Report, und da wo Adware und Clean Up steht, drueckst Du auf den Clean Up-Link. Dann noch mal den Report laufen lassen und wieder hier einstellen, aber bitte diesmal als CODE-Zitat.
PPS: Bitte beim Surfen nicht auf alles klicken, was nicht bei Drei auf den Baeumen ist. Immer vorher sich fragen: Brauch ich das?

 

[walfreiheit]

Ja, das mit CS4 ist ein Argument. Dann installier dein jetziges System halt sauber neu. Aber jetzt aktuell hast du einfach nur viel Müll in deinem System.

 

[rembremerdinger]

Was ich bisher gelesen habe ist schon echt nicht gut. Aber das Etrecheck Protokoll wäre nicht schlecht zu kennen.
Und bitte per Code


Edit: war zu langsam habe alles jetzt gelesen.
Maulwurfn hat recht ein Neuanfang wäre am besten. High Sierra und CS 4 da scheiden sich die Geister. aber zumindest auf ein Os zu gehen das noch Updates bekommt.
Bei El Capitan ist es auch bald vorbei. Bliebe noch Sierra schau mal nach ob da CS 4 noch läuft.

Edit 2: nein geht nicht mehr mit CS 4

 

[schneckchen]

Kann ich die Adware auch erstmal von EtreCheck löschen lassen? Ja toll, F-Secure wurde mir wärmstens empfohlen