MacBook fährt nicht mehr runter

[Flo1990]

Hallo zusammen,


das ist mein erster Eintrag in diesem Forum. Ich würde mich sehr freuen, wenn mir jemand helfen könnte, und entschuldige mich im Voraus, falls ich irgendetwas nicht so poste, wie es richtig wäre.

Seit einigen Tagen habe ich ein Problem mit meinem MacBook Pro, 2.2 GHz Intel Core i7, 4 GB 1333 MHz DDR3, OS X Version 10.9.4. Beim Herunterfahren kommt es immer wieder vor, dass es sich aufhängt. Ich sehe dann den grauen Bildschirm und den "sich drehenden" Kreis. Das passiert nicht jedes Mal, aber ca. alle 2-3 Male. Dann bleibt nur die brachiale Variante, also das Drücken das Aus-/Ein-Knopfes.

Das Problem trat kurz bevor ich auf 10.9.4 aktualisiert habe auf. Kurz bevor sich der Fehler das erste Mal gezeigt hat, habe ich ein Avira Antivir Update und ein Office für Mac Update gemacht.

Meine bisherigen Versuche, das Problem in den Griff zu kommen, waren das Überprüfen und Reparieren der Zugriffsrechte und das Überprüfen des Volume. Außerdem habe ich einen sicheren Systemstart gemacht; danach konnte ich problemlos runterfahren. Zudem habe ich den Flash Player und Antivir neu installiert.

Ich habe noch nicht alle Lösungsmöglichkeiten durchprobiert, die sich im Netz finden. Aber ich würde trotzdem gern posten, was im Protokoll steht. Vielleicht macht das ja für den einen oder anderen Sinn.
Am Rande: Ich habe festgestellt, dass mein Mac scheinbar ständig mit "acwebsecagent" beschäftigt war. Daraufhin habe ich alles vom Cisco Anyconnect Client gelöscht. Allerdings hatte ich das Programm schon mehrere Monate drauf und das Problem mit dem Aufhängen beim Herunterfahren habe ich erst seit wenigen Tagen.


Über Hilfe würde ich mich sehr freuen!


Vielen Dank!



08.07.14 21:47:40,213 com.apple.launchd.peruser.502[225]: (com.apple.PackageKit.InstallStatus) Throttling respawn: Will start in 8 seconds
08.07.14 21:47:40,000 kernel[0]: process 11736 set trusted
08.07.14 21:47:40,846 com.apple.launchd[1]: (com.apple.WebKit.WebContent.AFD8B26F-E541-421F-861E-256A8D19369B[10352]) Could not terminate job: 3: No such process
08.07.14 21:47:40,846 com.apple.launchd[1]: (com.apple.WebKit.WebContent.AFD8B26F-E541-421F-861E-256A8D19369B[10352]) Using fallback option to terminate job...
08.07.14 21:47:40,846 com.apple.launchd[1]: (com.apple.WebKit.WebContent.CC9FD742-C817-4178-B991-835AEC7A4F74[9500]) Could not terminate job: 3: No such process
08.07.14 21:47:40,846 com.apple.launchd[1]: (com.apple.WebKit.WebContent.CC9FD742-C817-4178-B991-835AEC7A4F74[9500]) Using fallback option to terminate job...
08.07.14 21:47:40,847 com.apple.launchd[1]: (com.apple.WebKit.WebContent.74336227-D444-4AF0-B80B-E2AFA99BC541[8559]) Could not terminate job: 3: No such process
08.07.14 21:47:40,847 com.apple.launchd[1]: (com.apple.WebKit.WebContent.74336227-D444-4AF0-B80B-E2AFA99BC541[8559]) Using fallback option to terminate job...
08.07.14 21:47:40,847 com.apple.launchd[1]: (com.apple.WebKit.WebContent.985676AD-635D-4070-8C07-12AA8A18A99B[8500]) Could not terminate job: 3: No such process
08.07.14 21:47:40,847 com.apple.launchd[1]: (com.apple.WebKit.WebContent.985676AD-635D-4070-8C07-12AA8A18A99B[8500]) Using fallback option to terminate job...
08.07.14 21:47:40,857 com.apple.launchd[1]: (com.apple.WebKit.Networking.8E924543-194B-41A0-ADA2-0D7B488855CD[8501]) Exited with code: 1
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on �/���� (pid 7540)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 7540
08.07.14 21:47:52,308 com.apple.launchd.peruser.502[225]: (com.apple.DiskUtility.39984[7540]) Exited: Killed: 9
08.07.14 21:47:52,411 WindowServer[91]: CGXGetConnectionProperty: Invalid connection 71171
08.07.14 21:47:52,411 WindowServer[91]: CGXGetConnectionProperty: Invalid connection 71171
08.07.14 21:47:52,411 WindowServer[91]: CGXGetConnectionProperty: Invalid connection 71171
08.07.14 21:47:52,411 WindowServer[91]: CGXGetConnectionProperty: Invalid connection 71171
08.07.14 21:47:52,412 WindowServer[91]: CGXGetConnectionProperty: Invalid connection 71171
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 296)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 296
08.07.14 21:47:52,436 com.apple.launchd.peruser.502[225]: (com.apple.EscrowSecurityAlert[11103]) Exited: Killed: 9
08.07.14 21:47:52,437 com.apple.launchd.peruser.502[225]: (com.apple.AirPlayUIAgent[609]) Exited: Killed: 9
08.07.14 21:47:52,438 com.apple.launchd[1]: (com.apple.MailServiceAgent[6773]) Exited: Killed: 9
08.07.14 21:47:52,440 com.apple.launchd[1]: (com.apple.ShareKitHelper[326]) Exited: Killed: 9
08.07.14 21:47:52,441 com.apple.launchd[1]: (com.apple.internetaccounts[337]) Exited: Killed: 9
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 295)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 295
08.07.14 21:47:52,451 com.apple.launchd.peruser.502[225]: (com.apple.ImageCaptureExtension2.5312[437]) Exited: Killed: 9
08.07.14 21:47:52,452 UserEventAgent[11]: Captive: [UserAgentDied:142] User Agent @port=66311 Died
08.07.14 21:47:52,452 com.apple.launchd.peruser.502[225]: ([0x0-0x1f01f].com.apple.AppleSpell[395]) Exited: Killed: 9
08.07.14 21:47:52,460 com.apple.launchd.peruser.502[225]: (com.apple.iCal.7600[9208]) Exited: Killed: 9
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 392)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 392
08.07.14 21:47:52,722 com.apple.launchd.peruser.502[225]: (com.apple.iTunesHelper.44208[392]) Exited with code: 1
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on �4ɀ��� (pid 276)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 276
08.07.14 21:47:52,723 com.apple.launchd.peruser.502[225]: (com.apple.UserEventAgent-Aqua[276]) Exited: Killed: 9
08.07.14 21:47:52,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 388)
08.07.14 21:47:52,000 kernel[0]: revoking trust for process 388
08.07.14 21:47:52,865 Office365Service[11606]: System shutdown notification
08.07.14 21:47:53,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 294)
08.07.14 21:47:53,000 kernel[0]: revoking trust for process 294
08.07.14 21:47:54,357 sessionlogoutd[11741]: sessionlogoutd Launched
08.07.14 21:47:54,652 sessionlogoutd[11741]: DEAD_PROCESS: 45 console
08.07.14 21:47:54,667 acwebsecagent[139]: UserNotificationProc - gCurrentConsoleUser NULL
08.07.14 21:47:54,865 airportd[67]: _doAutoJoin: Already associated to “NETGEAR85-5G”. Bailing on auto-join.
08.07.14 21:47:55,172 _avipm[11747]: audit warning: soft /var/audit
08.07.14 21:47:55,172 _avipm[11748]: audit warning: closefile /var/audit/20140708181221.20140708194754
08.07.14 21:47:55,183 _avipm[11746]: audit warning: allsoft
08.07.14 21:47:55,373 Dropbox[393]: ERROR: Image Capture Extension went away!
08.07.14 21:47:55,450 loginwindow[45]: ERROR | -[Application hardKill:] | Application hardKill returned -600
08.07.14 21:47:55,673 shutdown[11749]: halt by _avipm:
08.07.14 21:47:55,000 kernel[0]: Kext loading now disabled.
08.07.14 21:47:55,000 kernel[0]: Kext unloading now disabled.
08.07.14 21:47:55,000 kernel[0]: Kext autounloading now disabled.
08.07.14 21:47:55,000 kernel[0]: Kernel requests now disabled.
08.07.14 21:47:55,674 shutdown[11749]: SHUTDOWN_TIME: 1404848875 673255
08.07.14 21:47:55,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on X�v;������ (pid 12)
08.07.14 21:47:55,000 kernel[0]: revoking trust for process 12
08.07.14 21:47:55,778 quicklookd[10302]: XPC error messaging com.apple.IconServicesAgent: Connection interrupted
08.07.14 21:47:55,779 quicklookd[10302]: XPC error messaging com.apple.IconServicesAgent: Connection invalid
08.07.14 21:47:55,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on (pid 8028)
08.07.14 21:47:55,000 kernel[0]: revoking trust for process 8028
08.07.14 21:47:55,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on < (pid 340)
08.07.14 21:47:55,000 kernel[0]: revoking trust for process 340
08.07.14 21:47:55,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on ���7���� (pid 302)
08.07.14 21:47:55,000 kernel[0]: revoking trust for process 302
08.07.14 21:47:55,000 kernel[0]: debug_info_on_onset_trust 91 (ERROR <144>):Unsetting trust on ���7���� (pid 203)
08.07.14 21:47:55,000 kernel[0]: revoking trust for process 203

 

[jenso]

Man braucht kein Anti-Virus-Programm auf dem Mac – welche negativen Folgen ein Verstoß gegen diese „Regel“ hat, spürst Du wohl gerade…

 

[BenVo3l]

Willkommen im Forum

Wieviel freien Festplattenspeicher hast du denn noch auf dem Mac?

 

[DocHollywood79]

Hey,
willkommen! kurz und knapp? werfe Avira runter. Das erzeugt den halt!

 

[Flo1990]

Hey!


20,48 GB sind noch frei.

Bzgl. Antivir: Ich muss so unbeholfen fragen, weil ich das Log nicht interpretieren kann: Ergibt sich daraus, dass es an Antivir liegt? Oder ist das Euer Erfahrungswert, dass das Programm sowas verursacht?


Danke!

 

[BenVo3l]

20,48 GB sind noch frei.

Als Richtwert sagt man immer, man soll 10% der HDD frei lassen für Auslagerungen etc.
Aber das hat mit deinem Problem hier denk weniger zu tun.

Bzgl. Antivir:

Log-Interpretation ist nicht meine Stärke, aber man liest hier im Forum sehr oft das die bekannten AntiVieren-Programme verschlimmbesserer sind.


edit: 20% sind besser

 

[DocHollywood79]

Als Richtwert nimmt man so ca. 20% freien Speicherplatz der Gesamtkapazität der Platte. Dann sollte diese auch einigermassen flüssig laufen. Je wenige Platz zur Verfügung steht, desto langsamer wird sie in der Regel. (einfach erklärt)

Zu Anti Viren Programmen auf Macs… Da kannst du hier im Forum herrliche Geschichten lesen… Mache dir mal die Mühe.

08.07.14 21:47:55,673 shutdown[11749]: halt by _avipm:
hier wird eigentlich der Uebeltaeter aufgeführt.

Und noch etwas Lesestoff: https://discussions.apple.com/thread/5658152?tstart=0

edit: okay… 10% gehen auch noch

 

[Flo1990]

Ok, vielen Dank für die Vorschläge! Ich werde das Antivir dann runterschmeißen, und Bescheid sagen, ob es aufgehört hat!

 

[DocHollywood79]

Bitte ziehe die App nicht nur in den trash, sondern deinstalliere es.

 

[Flo1990]

Wird erledigt

 

[charly751]

Hi,

poste doch Bitte ein Log mit:

http://www.etresoft.com/etrecheck

 

[Flo1990]

Hallo,


hier das Log. Danke für's Durchschauen!




EtreCheck version: 1.9.12 (48)
Report generated 9. Juli 2014 13:13:55 MESZ


Hardware Information:
MacBook Pro (15-inch, Late 2011) (Verified)
MacBook Pro - model: MacBookPro8,2
1 2.2 GHz Intel Core i7 CPU: 4 cores
4 GB RAM


Video Information:
Intel HD Graphics 3000 - VRAM: 384 MB
Color LCD 1440 x 900
AMD Radeon HD 6750M - VRAM: 512 MB


System Software:
OS X 10.9.4 (13E28) - Uptime: 0 days 4:13:6


Disk Information:
ST9500325ASG disk0 : (500,11 GB)
EFI (disk0s1) <not mounted>: 209,7 MB
Macintosh HD (disk0s2) / [Startup]: 499,25 GB (20,63 GB free)
Recovery HD (disk0s3) <not mounted>: 650 MB


MATSHITADVD-R UJ-8A8


USB Information:
Apple Inc. Apple Internal Keyboard / Trackpad
Apple Inc. BRCM2070 Hub
Apple Inc. Bluetooth USB Host Controller
Apple Inc. FaceTime HD Camera (Built-in)
Apple Computer, Inc. IR Receiver


Thunderbolt Information:
Apple Inc. thunderbolt_bus


Gatekeeper:
Mac App Store and identified developers


Kernel Extensions:
[not loaded] com.avira.kext.FileAccessControl (1.0.0d1 - SDK 10.9) Support


Startup Items:
HP IO: Path: /Library/StartupItems/HP IO


Launch Daemons:
[loaded] com.adobe.fpsaud.plist Support
[loaded] com.microsoft.office.licensing.helper.plist Support
[loaded] com.oracle.java.Helper-Tool.plist Support


Launch Agents:
[loaded] com.oracle.java.Java-Updater.plist Support


User Launch Agents:
[loaded] com.adobe.ARM.[...].plist Support


User Login Items:
iTunesHelper
Dropbox


Internet Plug-ins:
FlashPlayer-10.6: Version: 14.0.0.125 - SDK 10.6 Support
QuickTime Plugin: Version: 7.7.3
Flash Player: Version: 14.0.0.125 - SDK 10.6 Outdated! Update
Default Browser: Version: 537 - SDK 10.9
SharePointBrowserPlugin: Version: 14.4.3 - SDK 10.6 Support
Silverlight: Version: 5.1.30317.0 - SDK 10.6 Support
JavaAppletPlugin: Version: Java 7 Update 45 Check version


Audio Plug-ins:
BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
AirPlay: Version: 2.0 - SDK 10.9
AppleAVBAudio: Version: 203.2 - SDK 10.9
iSightAudio: Version: 7.7.3 - SDK 10.9


iTunes Plug-ins:
Quartz Composer Visualizer: Version: 1.4 - SDK 10.9


3rd Party Preference Panes:
Flash Player Support
Java Support


Time Machine:
Mobile backups: ON
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 464.96 GB Disk used: 445.75 GB
Destinations:
Externe Festplatte 3 TB [Local] (Last used)
Total size: 3
Total number of backups: 15
Oldest backup: 2013-08-07 09:08:41 +0000
Last backup: 2014-06-12 10:21:55 +0000
Size of backup disk: Excellent
Backup size 3 > (Disk size 464.96 GB X 3)
Time Machine details may not be accurate.
All volumes being backed up may not be listed.


Top Processes by CPU:
6% WindowServer
5% Safari
1% hidd
0% sysmond
0% fontd


Top Processes by Memory:
156 MB Safari
131 MB softwareupdated
82 MB Finder
82 MB Mail
66 MB WindowServer


Virtual Memory Information:
644 MB Free RAM
1.38 GB Active RAM
464 MB Inactive RAM
1.03 GB Wired RAM
1.03 GB Page-ins
41 MB Page-outs

 

[blue apple]

es sind sicher noch reste von avira drauf (siehe not loaded bei den Kernel Extensions). suche mit dem tool easyfind danach (versteckte dateien und paketinhalte inklusive) und lösche alles manuell...
flash player ist zu updaten und java applet plug-in version checken...

fährt jetzt dein mb korrekt herunter?

 

[charly751]

Hi,

suche Bitte nach FileAccessControl es ist deaktiviert. Du brauchst es nur noch in den Papierkorb ziehen und neustarten.
Beim ziehen in Papierkorb wird nach deinem Passwort gefragt.

 

[Flo1990]

Danke für die Tipps!

Eine Frage: Gibt es Suchbegriffe für diese Antivir-"Reste", auf die ich nicht von selbst komme? Also kann ich einfach nach "Antivir" suchen, und findet das dann alles, was gelöscht werden soll, oder gibt es da noch andere Begriffe?

 

[blue apple]

antivir dürfte reichen. um nachzüprüfen suche ich in fall auch noch zusätzlich nach dem herstellername, anstatt nur programmname (z.B. bei SyncMate würde ich auch Eltima Software suchen)...

 

[Flo1990]

Hallo zusammen!


Ich wollte nicht zu früh Vollzug melden: Mein MacBook läuft wieder wie ein Schweizer Uhrwerk


Vielen Dank nochmal!

 

[Maverick0480]

Da schließe ich mich an, hatte genau das selbe Problem und nachdem ich Antivir deinstalliert hatte, war alles wieder gut!

 

[domemvs]

DELETE: hab nicht gesehen, dass es eine zweite Seite gibt und das Problem schon längst gelöst wurde

 

[MasterChrist]

Lösung und Ursache gefunden...

>>> Lösung UND Ursache gefunden! <<< (Macbook fährt nicht mehr runter etc.)

Hallo, habe mich hier angemeldet um auch mal meinen Beitrag zur Hilfe leisten zu können (Nachdem ich oft schon hier Hilfe nachlesen konnte, Danke)
Daher ist das mein erster Beitrag, damit auch ein "HALLO".

Nun ja, nach dem ich 2 Tage einen Lösungsansatz gesucht habe (weil ich deshalb kaum schlafen konnte), mehrfach den Mac rauf und runter neu installiert habe, konnte ich es nun eingrenzen und den Fehler nachstellen sowie "beseitigen".

Eins vorweg, es liegt NICHT an den AntivirenApps etc. Ich habe und hatte auch keiner derartigen Programme.
Diesen "Fehler" habe ich seit Mavericks beobachtet und ab und zu damit an verschiedenen MacBooks gekämpft... (mal war es da, mal nicht)
Jeweils auf Macbook Pro, Macbook Pro Retina 13 und aktuell leider auch auf dem Macbook Pro Retina 15" Mid 2014 auf "Yosemite" 10.10.1.

Also: Bei einer Neuinstallation, sauer über Recovery Partition und dann erneut aus dem AppStore geladen, war ich fast glücklich weil der Fehler nicht mehr aufgetaucht ist. Software, Daten und Einstellungen vorgenommen, verschlüsselt per FileVault, oft neugestartet, alles kein Problem!
>>> Bis ich (diesmal erst am Schluss) mich mit dem iCloud-Account am Rechner angemeldet habe und alle weiteren Einstellungen vorgenommen und das erste mal gebootet habe (aus Gewohnheit) !
Jetzt könnte man natürlich meinen, es liegt an der iCloud-Anmeldung! Ja und Nein, es ist eine unglückliche Kombination!

Warum: Bei der Anmeldung wird eine Änderung an der BenutzerKontenSteuerung vorgenommen (Automatisch durch die iCloud-Anmeldung). Hieraus ergibt sich auch, dass z.B. der Gastbenutzer "aktiviert" wird! Ab hier wird der Rechner nicht mehr runterfahren und beim Versuch einen schwarzen Bildschirm anzeigen und ggf. der Mauszeiger sichtbar sein! Hier hilft auch nicht stundenlang zu warten, Rechner wird nicht runterfahren! Hier kann man nur noch hart ausschalten. (Aber nur wenn die Verschlüsselung bereits aktiviert und durchgelaufen war)
PS: Vielleicht hab Ihr auch schon mal beobachten können, dass NACH einem SoftwareUpdate der Gastbenutzer komischerweise aktiviert war!

So, Neustarten und fertig. Glaubt man. ist aber noch nicht fertig, da bei erneutem Versuch herunterzufahren, das selbe Problem wieder auftaucht und zwar solange, bis ihr in den Systemeinstellungen unter "STARTVOLUME" die zumeist sowieso als einzig vorhandene Partition markiert und über den "Neustart" Button den Neustart erzwingt! Das war`s und das funktioniert immer! Hier fehlt wohl der Eintrag im System nach dem Startvolume.

ABER: die weiteren Neustarts oder das Ausschalten wird ordnungsgemäß funktionierten, bis Ihr (einfach mal versuchen) irgendetwas an den "Benutzer und Gruppen" in der Systemsteuerung ändert! z.B. den Gastbenutzer deaktiviert oder aktiviert und damit einen Eintrag erstellt.

NOCHMALS zusammengestellt: Das "Problem" taucht nur auf wenn: FileVault aktiviert ist und Ihr dann z.B. den Gastbenutzer aktiviert oder deaktiviert. Erfolgt es ohne FileVault, passiert das nicht und der Rechner fährt immer rauf und runter. Genau so ist es wenn ich FileVault aktiviert habt, aber nie was an der Benutzersteuerung, wie mein Lieblingsbeispiel hier "den Gasbenutzer" aktiviert oder deaktiviert!

Dies kann immer wieder reproduziert und nachgestellt werden! Entschlüsselt euren Mac und verschlüsselt wieder, test es gerne aus!
Sobald der Mac verschlüsselt ist, kann ja auch z.B. keine Änderung in den "Anmeldeoptionen" vorgenommen werden! bzw. diese können gemacht werden, greifen aber nicht. Als Beispiel "die Tasten Ruhezustand, Neustart und Ausschalten anzeigen" zu deaktivieren (also Hacken weg) Erst wenn der Mac entschlüsselt ist....

So, das war`s. Ich hoffe etwas Licht ins Dunkle gebracht zu haben auch wenn es keine 100% Lösung ist. Hier muss wohl Apple etwas nachbessern...

Gruß aus Nürnberg.