System müllt sich extrem zu

johnhawk · 08.04.2019

Moin, habe mich soeben hier angemeldet, da ich ein massives Problem mit meinem Mac OS High Sierra auf einem iMac 27" von 2011 habe. Das System ist seit Anschaffung auf einer externen SSD-Festplatte. Diese ist inzw. eine Samsung Evo 850 mit 500GB.
Problem ist, daß das System seit vorgestern von selbst im Ordner private/var/db/uuidtext/dsc im Sekundentakt eine neue ca. 40MB große (Log- ?) Datei anlegt, bis auf dem Rechner nichts mehr geht. Diesen Ordner habe ich mehrmals schon geleert, aber ohne die Ursache beheben zu können, leider ohne Erfolg. Füllt sich sofort wieder.
Komme ich um eine komplette Neuinstallation, bzw. TM-Wiederherstellung herum?

Ich hoffe meinem Mac kann geholfen werden. Vielen Dank schon mal vor ab.

J.H.

TMacMini · 08.04.2019

Willkommen hier. Wir brauchen erst einmal Infos über dein System. Das geht am besten wie folgt:

Lass mal EtreChecklaufen und teile uns hier das Ergebnis mit. Das ausgegebene Protokoll kannst du hier einfügen, indem du beim Erstellen eines Beitrags oben auf das

-Symbol klickst, und dann auf "

Code". Gegebenenfalls musst du das Protokoll aufgrund der Länge in zwei oder mehrere Beiträge aufteilen.

Roman78 · 08.04.2019

Hallo und Willkommen.

Irgendwas muss ja die LOG-Datei dort erstellen. Ich habe mal gegoogled, aber nichts passendes mit finden können. Nur Leute mit dem gleichen Problem.

johnhawk · 08.04.2019

Hey, danke erstmal, daß so schnell jemand antwortet.

@Roman78 Genauso ging es mir auch - und deshalb bin ich hier. Ich könnte ja so eine Log-Datei mal hochladen, aber die hat ja über 40MB. Das würde wohl nicht funktionieren.

@TMacMini Hier das Etrecheck Protokoll:

Hardware Information:

iMac (27-inch, Mid 2011)

iMac - model: iMac12,2

1 2,7 GHz Intel Core i5 CPU: 4 cores

20 GB RAM

Video Information:

AMD Radeon HD 6770M - VRAM: (null)

Audio Plug-ins:

AppleTimeSyncAudioClock: Version: 1.0 - SDK 10.13

BluetoothAudioPlugIn: Version: 6.0.7 - SDK 10.13

AirPlay: Version: 2.0 - SDK 10.13

AppleAVBAudio: Version: 683.1 - SDK 10.13

BridgeAudioSP: Version: 4.69.2 - SDK 10.13

iSightAudio: Version: 7.7.3 - SDK 10.13

System Software:

macOS 10.13.6 (17G6030) - Uptime: 0 days 0:3:8

Disk Information:

ST31000528AS disk0 : (1 TB)

EFI (disk0s1) <not mounted>: 209,7 MB

High Sierra HDD (disk0s2) /Volumes/High Sierra HDD: 499,35 GB (211,11 GB free)

Recovery HD (disk0s3) <not mounted>: 650 MB

BOOTCAMP (disk0s4) /Volumes/BOOTCAMP: 500 GB (204,3 GB free)

HL-DT-STDVDRW GA32N

Samsung SSD 850 EVO 500GB disk1 : (500,11 GB)

EFI (disk1s1) <not mounted>: 209,7 MB

disk1s2 (disk1s2) <not mounted>: 499,9 GB

USB Information:

Apple Inc. FaceTime HD Camera (Built-in)

Apple Inc. BRCM2046 Hub

Apple Inc. Bluetooth USB Host Controller

Apple Computer, Inc. IR Receiver

Apple Internal Memory Card Reader

FireWire Information:

Thunderbolt Information:

Apple Inc. thunderbolt_bus

Seagate GoFlex Adapter Thunderbolt

Kernel Extensions:

Problem System Launch Daemons:

[failed] com.apple.logd.plist

[not loaded] org.ntp.ntpd-legacy.plist

Problem System Launch Agents:

[loaded] com.openssh.ssh-agent.plist

Launch Daemons:

[loaded] com.macpaw.CleanMyMac4.Agent.plist

[loaded] com.google.keystone.daemon.plist

[loaded] com.charlessoft.pacifist.helper.plist

[loaded] com.teamviewer.Helper.plist

[not loaded] com.teamviewer.teamviewer_service.plist

[loaded] com.adobe.fpsaud.plist

[loaded] com.bjango.istatmenusdaemon.plist

[loaded] com.microsoft.office.licensingV2.helper.plist

[loaded] com.microsoft.autoupdate.helper.plist

Launch Agents:

[loaded] com.bjango.istatmenusnotifications.plist

[loaded] com.google.keystone.xpcservice.plist

[loaded] com.bjango.istatmenusagent.plist

[not loaded] com.teamviewer.teamviewer_desktop.plist

[loaded] com.google.keystone.agent.plist

[not loaded] com.teamviewer.teamviewer.plist

[loaded] com.bjango.istatmenusstatus.plist

[loaded] com.microsoft.update.agent.plist

User Launch Agents:

[loaded] com.macpaw.CleanMyMac4.HealthMonitor.plist

User Login Items:

Netzlaufwerke mounten (smb)

CleanMyMac X Menu

iTunesHelper

3rd Party Preference Panes:

Flash Player

Internet Plug-ins::

PepperFlashPlayer: Version: 32.0.0.156 - SDK 10.12

QuickTime Plugin: Version: 7.7.3

Bad Fonts:

None

Old applications:

Canon IJScanner2: Version: 4.0.0 - SDK 10.9

/Library/Image Capture/Devices/Canon IJScanner2.app

Canon IJScanner4: Version: 4.0.0 - SDK 10.9

/Library/Image Capture/Devices/Canon IJScanner4.app

Canon IJScanner6: Version: 4.0.0 - SDK 10.9

/Library/Image Capture/Devices/Canon IJScanner6.app

Chromecast: Version: 1.5.0 - SDK 10.9

/Applications/Chromecast.app

EPFaxAutoSetupTool: Version: 1.71 - SDK 10.9

/Library/Printers/EPSON/Fax/AutoSetupTool/EPFaxAutoSetupTool.app

EPSON Scanner: Version: 5.7.24 - SDK 10.8

/Library/Image Capture/Devices/EPSON Scanner.app

EtreCheck: Version: 1.9.3 - SDK 10.9

/Applications/EtreCheck.app

FAX Utility: Version: 1.73 - SDK 10.9

/Library/Printers/EPSON/Fax/Utility/FAX Utility.app

Gas Mask: Version: 0.5.1 - SDK 10.0

/Applications/Gas Mask.app

HP LaserJet Professional Utility: Version: 5.0 - SDK 10.7

/Library/Printers/hp/laserjet/p1100_1560_1600series/HP LaserJet Professional Utility.app

MacPAR deLuxe: Version: 5.0.1 - SDK 10.9

/Applications/MacPAR deLuxe.app

Monitor zum Faxempfang: Version: 1.71 - SDK 10.9

/Library/Printers/EPSON/Fax/Utility/Fax Receive Monitor.app

commandFilter: Version: 1.71 - SDK 10.9

/Library/Printers/EPSON/Fax/Filter/commandFilter.app

epsonfax: Version: 1.71 - SDK 10.9

/Library/Printers/EPSON/Fax/FaxIOSupport/epsonfax.app

Time Machine:

Auto backup: YES

Time Machine not configured!

Top Processes by CPU:

40% backupd

33% ReportCrash

14% assistant_service

13% mds

9% Finder

Top Processes by Memory:

164 MB lsd

164 MB mds_stores

102 MB Finder

82 MB SafariBookmarksSyncAgent

82 MB CleanMyMac X Menu

Virtual Memory Statistics:

14.79 GB Free RAM

2.65 GB Active RAM

689 MB Inactive RAM

1.88 GB Wired RAM

1.59 GB Page-ins

0 B Page-outs

iPhill · 08.04.2019

CleanMyMac

... runter!

Und lass mal MalwareBytes durchlaufen.
Ausserdem: Vlt. wäre es nützlich, im sicheren Modus zu starten.

mj · 08.04.2019

Als erstes würde ich, falls noch nicht geschehen, den Rechner mal neu starten. Wenn das Problem weiterhin besteht kannst du den Prozess evtl. mittels lsof ermitteln:

* Terminal öffnen
* sudo -i und mit deinem Loginkennwort bestätigen
* lsof|grep dsc und Ausgabe hier posten

iPhill · 08.04.2019

mj schrieb:
* Terminal öffnen
* sudo -i und mit deinem Loginkennwort bestätigen
* lsof|grep dsc und Ausgabe hier posten

Was wird mit diesem Befehl bezweckt?

mj · 08.04.2019

lsof = list open files

Die Einschränkung (grep) auf dsc bewirkt, dass nur die Prozesse angezeigt werden, die Dateien offen haben bei denen im Dateinamen oder Dateipfad irgendwo dsc vorkommt.

johnhawk · 08.04.2019

@mj: Wo soll denn etwas ausgegeben werden? Nachdem ich lsof|grep dsc eingegeben hatte, zeigte er nach Enter nur den root# - Prompt. Sonst nichts.
@iPhill: Würde das Entfernen des Cleanmymac den Fehler beheben? Bisher hat das Programm tadellos funktioniert. Malwarebytes hat keine Auffälligkeiten gefunden.

mj · 08.04.2019

johnhawk schrieb:
@mj: Wo soll denn etwas ausgegeben werden? Nachdem ich lsof|grep dsc eingegeben hatte, zeigte er nach Enter nur den root# - Prompt. Sonst nichts.

Normalerweise direkt im Terminal. Scheinbar hat also kein Prozess diesen Pfad bzw. eine Datei aus diesem Pfad geöffnet gehabt.

oneOeight · 08.04.2019

mj schrieb:
* lsof|grep dsc und Ausgabe hier posten

das wird dann wohl nur den logd zu tagen fördern, was einem auch nicht hilft

muss man halt mal mit der konsole gucken oder mit log im terminal.

johnhawk · 08.04.2019

@mj: afaik kann ich doch eine .plist Datei löschen und dann wird die mit default-Werten neu angelegt. Ich dachte da an die com.apple.logd.plist, weil die mit 'failed' im Log steht. Was denkst Du?

mj · 08.04.2019

Keine Ahnung ob das hilft, schaden wird es sicherlich nicht. Hast du den Rechner wie vorgeschlagen schon mal neu gestartet? Dazu schreibst du leider nichts. Leider gilt im Jahr 2019 noch immer das Mantra der 90er: have you tried turning it off and on again?

johnhawk · 08.04.2019

Ein kleiner Auszug aus dem System-log von der Konsole:

Apr 8 17:31:10 Claass-iMac logd[1560]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:10 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1560]): Binary is improperly signed.
Apr 8 17:31:10 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:11 Claass-iMac logd[1561]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:11 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1561]): Binary is improperly signed.
Apr 8 17:31:11 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:12 Claass-iMac logd[1562]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:12 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1562]): Binary is improperly signed.
Apr 8 17:31:12 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:13 Claass-iMac logd[1563]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:13 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1563]): Binary is improperly signed.
Apr 8 17:31:13 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:14 Claass-iMac com.apple.xpc.launchd[1] (com.apple.dpd[1555]): Service exited with abnormal code: 75
Apr 8 17:31:14 Claass-iMac logd[1565]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:14 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1565]): Binary is improperly signed.
Apr 8 17:31:14 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:15 Claass-iMac logd[1566]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:16 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1566]): Binary is improperly signed.
Apr 8 17:31:16 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:17 Claass-iMac logd[1567]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:17 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1567]): Binary is improperly signed.
Apr 8 17:31:17 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:18 Claass-iMac logd[1568]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:18 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1568]): Binary is improperly signed.
Apr 8 17:31:18 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:19 Claass-iMac logd[1569]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:19 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1569]): Binary is improperly signed.
Apr 8 17:31:19 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:20 Claass-iMac logd[1570]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:20 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1570]): Binary is improperly signed.
Apr 8 17:31:20 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:21 Claass-iMac logd[1571]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:21 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1571]): Binary is improperly signed.
Apr 8 17:31:21 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:22 Claass-iMac logd[1573]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:23 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1573]): Binary is improperly signed.
Apr 8 17:31:23 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:24 Claass-iMac logd[1574]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:24 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1574]): Binary is improperly signed.
Apr 8 17:31:24 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:24 Claass-iMac com.apple.xpc.launchd[1] (com.apple.dpd[1564]): Service exited with abnormal code: 75
Apr 8 17:31:25 Claass-iMac logd[1576]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:25 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1576]): Binary is improperly signed.
Apr 8 17:31:25 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:26 Claass-iMac logd[1577]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:26 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1577]): Binary is improperly signed.
Apr 8 17:31:26 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:27 Claass-iMac logd[1578]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:27 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1578]): Binary is improperly signed.
Apr 8 17:31:27 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:28 Claass-iMac logd[1579]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon
Apr 8 17:31:28 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd[1579]): Binary is improperly signed.
Apr 8 17:31:28 Claass-iMac com.apple.xpc.launchd[1] (com.apple.logd): Service only ran for 0 seconds. Pushing respawn out by 1 seconds.
Apr 8 17:31:29 Claass-iMac logd[1580]: _logd_remote_start_service: listener activated for com.apple.logd.remote-daemon

johnhawk · 08.04.2019

@mj: Oh sorry, ja er läuft z.Zt. im sicheren Modus

johnhawk · 08.04.2019

...und geändert hat sich dadurch nichts, außer daß er langsamer geworden ist

johnhawk · 08.04.2019

Wo finde ich die com.apple.logd.plist? Hat jemand nen Pfad für mich?

oneOeight · 08.04.2019

guck mal lieber die launchd plists durch, das unsignierte binary wird da wohl zu finden sein.
was uns zurück zur adware/malware bringen wird und etrecheck bzw malwarebytes.

johnhawk · 08.04.2019

wo finde ich die denn?

electricdawn · 08.04.2019

Vor allem CleanMyMac weg. Einfach weg. Unnütz. Bringt einem absolut nichts, ausser AdWare.

System müllt sich extrem zu

Mitglied

Aktives Mitglied

Aktives Mitglied

Mitglied

Aktives Mitglied

Aktives Mitglied

Aktives Mitglied

Aktives Mitglied

Mitglied

Aktives Mitglied

unregistriert

Mitglied

Aktives Mitglied

Mitglied

Mitglied

Mitglied

Mitglied

unregistriert

Mitglied

Aktives Mitglied