Leistungsaufwändiger Prozess ohne klare Herkunft

[ThrashOrDeath]

Hallo liebe Leute,

ich habe mir kürzlich ein gebrauchtes MacBookPro aus dem Jahr 2010 zugelegt. Da sich der Akku trotz Austausch vor rund einem Jahr auffällig schnell entleert, habe ich einen Blick auf die Aktivitätsanzeige geworfen, und festgestellt, dass dort ein Prozess namens 'xmemapp' rund 200% der CPU-Leistung in Anspruch nimmt. Analysiere ich diesen, so zeigt mir das System eine unbekannte Herkunft des Prozesses an. Beende ich den Prozess, läuft alles wie gehabt, jedoch entleert sich der Akku deutlich langsamer und die CPU-Leistung steigt drastisch an. Ist dieser Prozess ein systemrelevanter Prozess, oder kann ich ihn getrost beenden? Außerdem öffnet er sich bei jedem Neustart des Geräts von neuem. Wie kann ich ihn davon abhalten?

Grüße

Jan

 

[Schiffversenker]

Ohne zu wissen, welche Betriebssystem du benutzt, kann ich nur raten.
Schau mal in den Libraries (/Library und User-library) in die Unterverzeichnisse LaunchDaemons und LaunchAgents, ob da da was zu finden ist.
Hast du den Rechner komplett neu installiert?
Das klingt nach einem Erweiterungstool in Zusammenhang mit dem RAM.

 

[Impcaligula]

Bist Du sicher das es nicht xenapp ist statt xmemapp...?

Ansonsten lade Dir bitte mal EtreCheck herunter und poste den kompletten Log bitte hier in Code Zitaten rein.
Dann schauen wir gerne weiter.

 

[ThrashOrDeath]

Vielen Dank für die schnelle Antwort! Ich kann leider nicht den ganzen Log posten, da er zu viele Zeichen enthält. Oder ich mache was falsch, aber dieser Teil hier scheint relevant zu sein.

Spoiler: EtreCheck

Top Processes by CPU: ⓘ

199% xmemapp

12% Safari

8% kernel_task

7% com.apple.WebKit.WebContent(7)

6% hidd


Top Processes by Memory: ⓘ

1.54 GB com.apple.WebKit.WebContent(7)

695 MB kernel_task

360 MB mdworker(13)

328 MB Spotify Helper(3)

303 MB savapi


Virtual Memory Information: ⓘ

2.94 GB Available RAM

488 MB Free RAM

5.06 GB Used RAM

2.46 GB Cached files

0 B Swap Used



Diagnostics Information: ⓘ

Oct 10, 2017, 07:07:20 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-190720_[redacted].cpu_resource.diag [Details]

/Library/Application Support/XMemApp/xmemapp

Oct 10, 2017, 07:04:44 PM Self test - passed

Oct 10, 2017, 06:03:39 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-180339_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 05:59:59 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175959_[redacted].crash

/System/Library/PrivateFrameworks/SkyLight.framework/Versions/A/Resources/WindowServer

Oct 10, 2017, 05:59:48 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175948_[redacted].crash

Oct 10, 2017, 05:59:38 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175938_[redacted].crash

Oct 10, 2017, 05:59:27 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175927_[redacted].crash

Oct 10, 2017, 05:59:17 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175917_[redacted].crash

Oct 10, 2017, 05:59:11 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175911_[redacted].crash

Oct 10, 2017, 05:24:10 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-172410_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 03:57:38 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-155738_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 03:51:59 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-155159_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 12:48:27 AM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-004827_[redacted].cpu_resource.diag [Details]

Oct 9, 2017, 06:30:56 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-09-183056_[redacted].cpu_resource.diag [Details]

Oct 9, 2017, 02:53:00 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-09-145300_[redacted].cpu_resource.diag [Details]

Oct 8, 2017, 11:27:44 PM /Library/Logs/DiagnosticReports/com.apple.WebKit.WebContent_2017-10-08-232744_[redacted].cpu_resource.diag [Details]

/System/Library/StagedFrameworks/Safari/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent

Oct 8, 2017, 11:24:44 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-08-232444_[redacted].cpu_resource.diag [Details]

Oct 8, 2017, 05:32:17 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-08-173217_[redacted].cpu_resource.diag [Details]

Oct 7, 2017, 08:40:45 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-07-204045_[redacted].cpu_resource.diag [Details]

 

[Impcaligula]

Ich kann leider nicht den ganzen Log posten,

Du kannst den Log doch auf mehrere Teile kopieren und hier rein führen.
Einen teil kopieren - einfügen - weiter kopieren - einfügen... teil es doch auf 3-4 Postings auf Bitte.

 

[ThrashOrDeath]

Spoiler: EtreCheck

treCheck version: 3.1.5 (343)

Report generated 2017-10-10 19:10:52

Download EtreCheck from https://etrecheck.com

Runtime 2:52

Performance: Excellent



Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.



Problem: No problem - just checking



Hardware Information: ⓘ

MacBook Pro (15-inch, Mid 2010)

[Technical Specifications] - [User Guide] - [Warranty & Service]

MacBook Pro - model: MacBookPro6,2

1 2,66 GHz Intel Core i7 (i7) CPU: 2-core

8 GB RAM Upgradeable - [Instructions]

BANK 0/DIMM0

4 GB DDR3 1067 MHz ok

BANK 1/DIMM0

4 GB DDR3 1067 MHz ok

Bluetooth: Old - Handoff/Airdrop2 not supported

Wireless: en1: 802.11 a/b/g/n

Battery: Health = Normal - Cycle count = 8


Video Information: ⓘ

Intel HD Graphics

NVIDIA GeForce GT 330M - VRAM: 512 MB

Color LCD 1440 x 900


System Software: ⓘ

macOS Sierra 10.12.6 (16G29) - Time since boot: less than an hour


Disk Information: ⓘ

Intenso SSD Sata III disk0 : (253,4 GB) (Solid State - TRIM: No)

[Show SMART report]

EFI (disk0s1) <not mounted> : 210 MB

Recovery HD (disk0s3) <not mounted> [Recovery]: 650 MB

Ohne Titel (disk1) / [Startup]: 252.20 GB (146.12 GB free)

Encrypted AES-XTS Unlocked

Core Storage: disk0s2 252.54 GB Online


MATSHITADVD-R UJ-898 ()


USB Information: ⓘ

TOSHIBA TransMemory

Apple Card Reader

Apple Inc. Apple Internal Keyboard / Trackpad

Apple Inc. BRCM2070 Hub

Apple Inc. Bluetooth USB Host Controller

Focusrite Scarlett Solo USB

Apple Computer, Inc. IR Receiver

Apple Inc. Built-in iSight


Gatekeeper: ⓘ

Mac App Store and identified developers


Unknown Files: ⓘ

/Library/LaunchAgents/com.avira.servicehub.license.plist

/Library/Application Support/Avira/servicehubd.bundle/Contents/MacOS/servicehubd --mya_renew

/Library/LaunchAgents/com.avira.servicehub.license.poll.plist

/Library/Application Support/Avira/servicehubd.bundle/Contents/MacOS/servicehubd --mya_poll

/Library/LaunchAgents/com.funnyx.xmemapp.plist

/Library/Application Support/XMemApp/xmemapp

~/Library/LaunchAgents/com.dropbox.DropboxMacUpdate.agent.plist

~/Library/Dropbox/DropboxMacUpdate.app/Contents/MacOS/DropboxMacUpdate -check periodic

~/Library/LaunchAgents/com.skype.skype.shareagent.plist

/Applications/Skype.app/Contents/Library/LaunchServices/com.skype.skype.shareagent.bundle/Contents/MacOS/com.skype.skype.shareagent

5 unknown files found. [Check files]

 

[ThrashOrDeath]

Spoiler: EtreCheck

Kernel Extensions: ⓘ

/Library/Extensions

[loaded] com.avira.kext.FileAccessControl (1.2.5 - SDK 10.9 - 2017-09-27) [Support]



System Launch Agents: ⓘ

[not loaded] 7 Apple tasks

[loaded] 183 Apple tasks

[running] 95 Apple tasks


System Launch Daemons: ⓘ

[not loaded] 41 Apple tasks

[loaded] 180 Apple tasks

[running] 96 Apple tasks


Launch Agents: ⓘ

[loaded] com.avira.antivirus.general.agent.plist (2017-10-10) [Support]

[loaded] com.avira.antivirus.gjallarhorn.plist (2017-09-27) [Support]

[not loaded] com.avira.antivirus.iris.plist (2017-09-27)

[failed] com.avira.antivirus.notifications.agent.plist (2017-10-10) [Support]

[loaded] com.avira.antivirus.odscan.default.plist (2017-10-10) [Support]

[loaded] com.avira.antivirus.scheduler.agent.plist (2017-10-10) [Support]

[running] com.avira.antivirus.systray.plist (2017-10-10) [Support]

[loaded] com.avira.antivirus.telemetry.agent.plist (2017-10-10) [Support]

[loaded] com.avira.antivirus.update.default.plist (2017-10-10) [Support]

[running] com.avira.helper.avstats.plist (2017-09-27) [Support]

[loaded] com.avira.servicehub.license.plist (2017-09-04) [Support]

[loaded] com.avira.servicehub.license.poll.plist (2017-09-04) [Support]

[running] com.funnyx.xmemapp.plist (2017-09-27) [Support]


Launch Daemons: ⓘ

[failed] com.avira.antivirus.dbcleaner.plist (2017-10-10) [Support]

[running] com.avira.helper.watchdox.plist (2017-10-10) [Support]

[loaded] com.cyberghostsrl.CyberghostPrivilegedHelper.plist (2017-09-27) [Support]

[loaded] com.microsoft.autoupdate.helper.plist (2017-10-04) [Support]

[loaded] com.microsoft.office.licensingV2.helper.plist (2017-09-02) [Support]


User Launch Agents: ⓘ

[loaded] com.dropbox.DropboxMacUpdate.agent.plist (2017-09-28) [Support]

[loaded] com.skype.skype.shareagent.plist (2017-10-10) [Support]

[running] com.spotify.webhelper.plist (2017-10-10) [Support]


User Login Items: ⓘ

iTunesHelper Programm (2017-09-26)

(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

uTorrent Programm

(/Applications/uTorrent.app)

Dropbox Programm

(/Applications/Dropbox.app)

Spotify Programm Hidden

(/Applications/Spotify.app)


Internet Plug-ins: ⓘ

QuickTime Plugin: 7.7.3 (2017-07-15)



3rd Party Preference Panes: ⓘ

None

 

[ThrashOrDeath]

Spoiler: EtreCheck

Time Machine:

Time Machine not configured!



Top Processes by CPU: ⓘ

199% xmemapp

12% Safari

8% kernel_task

7% com.apple.WebKit.WebContent(7)

6% hidd


Top Processes by Memory: ⓘ

1.54 GB com.apple.WebKit.WebContent(7)

695 MB kernel_task

360 MB mdworker(13)

328 MB Spotify Helper(3)

303 MB savapi


Virtual Memory Information: ⓘ

2.94 GB Available RAM

488 MB Free RAM

5.06 GB Used RAM

2.46 GB Cached files

0 B Swap Used


Diagnostics Information: ⓘ

Oct 10, 2017, 07:07:20 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-190720_[redacted].cpu_resource.diag [Details]

/Library/Application Support/XMemApp/xmemapp

Oct 10, 2017, 07:04:44 PM Self test - passed

Oct 10, 2017, 06:03:39 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-180339_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 05:59:59 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175959_[redacted].crash

/System/Library/PrivateFrameworks/SkyLight.framework/Versions/A/Resources/WindowServer

Oct 10, 2017, 05:59:48 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175948_[redacted].crash

Oct 10, 2017, 05:59:38 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175938_[redacted].crash

Oct 10, 2017, 05:59:27 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175927_[redacted].crash

Oct 10, 2017, 05:59:17 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175917_[redacted].crash

Oct 10, 2017, 05:59:11 PM /Library/Logs/DiagnosticReports/WindowServer_2017-10-10-175911_[redacted].crash

Oct 10, 2017, 05:24:10 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-172410_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 03:57:38 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-155738_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 03:51:59 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-155159_[redacted].cpu_resource.diag [Details]

Oct 10, 2017, 12:48:27 AM /Library/Logs/DiagnosticReports/xmemapp_2017-10-10-004827_[redacted].cpu_resource.diag [Details]

Oct 9, 2017, 06:30:56 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-09-183056_[redacted].cpu_resource.diag [Details]

Oct 9, 2017, 02:53:00 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-09-145300_[redacted].cpu_resource.diag [Details]

Oct 8, 2017, 11:27:44 PM /Library/Logs/DiagnosticReports/com.apple.WebKit.WebContent_2017-10-08-232744_[redacted].cpu_resource.diag [Details]

/System/Library/StagedFrameworks/Safari/WebKit.framework/Versions/A/XPCServices/com.apple.WebKit.WebContent.xpc/Contents/MacOS/com.apple.WebKit.WebContent

Oct 8, 2017, 11:24:44 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-08-232444_[redacted].cpu_resource.diag [Details]

Oct 8, 2017, 05:32:17 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-08-173217_[redacted].cpu_resource.diag [Details]

Oct 7, 2017, 08:40:45 PM /Library/Logs/DiagnosticReports/xmemapp_2017-10-07-204045_[redacted].cpu_resource.diag [Details]

Das wären dann alle

 

[Leslie]

Hast Du seinerzeit das Betriebssystem neu installiert oder das vorhandene übernommen?

 

[ThrashOrDeath]

Ich habe das vorhandene übernommen.

 

[Impcaligula]

[loaded] com.avira.antivirus.general.agent.plist (2017-10-10) [Support]

Aua Aua Aua.... wieso?

[running] com.funnyx.xmemapp.plist (2017-09-27) [Support]

Da ist der Übeltäter. Aber was ist denn das für eine Software?

/Library/Application Support/XMemApp/xmemapp

Kann das sein, dass Deine ominöse App ein Memory Optimizer ist oder so was? Hast Du so einen schei**** installiert? So einen Memory Cleaner oder so was?

 

[Leslie]

Ich habe das vorhandene übernommen.

Dann bin ich gespannt auf die weitere Analyse - das ist kein gängiger 0815-Prozess.
Ich würde jetzt aus Neugier erstmal nichts löschen, aber persönliche Daten würde ich der Kiste so nicht anvertrauen.

 

[ThrashOrDeath]

Nein, habe bewusst nichts dergleichen installiert. Kann gut sein, dass das noch vom Vorgänger drauf war, oder ich es mir beim Download irgendeiner falschen Software eingefangen habe. Habe die Datei vorher schon einmal kurz gelöscht und außer einer geringeren Auslastung keine Probleme bemerkt.

 

[Impcaligula]

Nein, habe bewusst nichts dergleichen installiert. Kann gut sein, dass das noch vom Vorgänger drauf war, oder ich es mir beim Download irgendeiner falschen Software eingefangen habe. Habe die Datei vorher schon einmal kurz gelöscht und außer einer geringeren Auslastung keine Probleme bemerkt.

Dringender Tipp.... sichere Deine reinen Daten.
Erstelle Dir einen Bootstick mit aktuellem macOS. Mache den Rechner platt und installiere den Rechner neu.
Würde ich wirklich machen.

 

[ThrashOrDeath]

Alles klar, vielen Dank!

 

[Impcaligula]

Wenn Du dafür Hilfe brauchst - kannst Du gerne hier fragen.
Am besten sicherst Du als erstes auf einer externen USB Deine ganzen Daten.

Dann schaust wegen der Neuinstallation. Da helfen wir Dir gerne - falls Fragen auftauchen.

 

[macnoob1234]

Hatte das selbe Problem.
Habe mir vor einigen Tagen DrCleaner aus dem AppStore heruntergeleaden um zugehörige Dateien eines Programms zu finden. Nachdem alle Dateinen ausfindig gemacht waren, habe ich DrCleaner auch direkt wieder deinstalliert. Da bei mir Vorgestern das selbe Problem aufgetreten ist und ich seit einiger Zeit sonst nicht installiert habe könnte ich mir vorstellen, dass DrCleaner der Übeltäter war.
Die frische MacOS Installation hat das Problem auf jeden Fall für mich gelöst.

 

[MacMac512]

Bitte nicht Dr.Cleaner!

Easy Find findet auch alles und will aber nicht nebenbei noch den RAM aufräumen.
Wenn man den Aufräumen will -> Ausbauen ins Regal legen, dann bleibt er ganz leer.

 

[CyberTom]

xmemapp ist eine bitcoin miner malware. Im Link steht wie man sie entfernt, wobei ich die App nicht kenne.

 

[Carmageddon]

Google ist Dein Freund:

https://www.securemacos.com/remove-xmemapp-malware-from-mac-os/
https://discussions.apple.com/thread/8116125?start=0&tstart=0