Temperatur geht hoch durch bestimmte root-Prozesse

[greyfinn]

Hallo Allesamt

Seit einiger Zeit quält mich die CPU-Temperaturanzeige - 4 x CPU und 2 x PECI jeweils 90-95°C, angezeigt mittels TG Pro von Tunabelly Software - bzw das Hochdrehen der Lüfter (bei entsprechender Einstellung) - und das unabhängig davon, wie wenig/viele Programme (auch Browser) geöffnet sind bzw grade "gleichzeitig" von mir verwendet werden.

Mit der MacOS Aktivitätsanzeige CPU_% hab ich herausgefunden, dass das die folgenden Prozesse sind: /usr/bin/grep und /usr/sbin/system_profiler - die sind dann >50 % anteilig jeweils; Wenn ich diese via Aktivitätsanzeige "sofort beende", manchmal 2 x hintereinander nötig, ist für etwa eine halbe, dreiviertel Stunde wieder Ruhe. Selten tauchen dann noch weitere solcher Prozesse auf: sh und sed, danach dann cat, das interessanter Weise doppelt (ev noch weitere), ebenfalls mit >50 % CPU-Last.

Wenn ich den Mac (iMac27'' Late 2013, i7 3,5 GHz, 4 x 8GB, NVIDIA GeForce GTX 780M 4096 MB, Yosemite 10.10.5) neu starte, dann ist für ein paar Stunden nix, auch wenn viel gemacht/geschaut wird; Irgendwann beginnt das mit diesen Prozessen und der Temperatur, und eben täglich; Beende ich diese Prozesse nicht, bleibt die Temperatur immer um die 90°, meist drüber (selten sog über 100°), auch wenn nichts gearbeitet oder geschaut wird - das kann doch nicht normal sein (auch wenn ich iwo gelesen hab, dass CPUs auch schon mal so heiß werden können)?!

Kann das doch bitte hoffentlich abgestellt werden?!

Ich danke Euch vielmals!

 

[xentric]

Das klingt seltsam das grep, cat und die shell so viel CPU verbraten. Evlt hängt beim parsen einer Datei irgenden Systemdienst im Hintergrund weil er auf unbekannte Strukturen gestoßen ist. grep, sh, sed, cat sind ganz normale Programme die aus der Unixumgebung kommen und Dateien modifizieren, lesen. Oft werden die in Skripten benutzt. Ist also nichts schlimmes.

Du könntest nochmal in die Konsole schauen (Anwendungen->Dienstprogramme) und den Inhalt hier hereinschieben. Da sind hoffentlich auffällig viele Beiträge pro Zeitinterval wenn dies passiert. Irgendwelche Fehler, etc. Alles was komisch aussieht und viel Lärm macht.

 

[oneOeight]

scheint so als hättest du irgendeine software installiert, die das wohl regelmäßig aufruft.
von haus aus sollte das nicht so sein …

 

[xentric]

scheint so als hättest du irgendeine software installiert, die das wohl regelmäßig aufruft.
von haus aus sollte das nicht so sein …

Kann auch sein. Virenscanner? Komisch. Ich glaube grep war bei mir noch nie CPU bound sondern immer I/O bound.

 

[Olivetti]

/usr/sbin/system_profiler - die sind dann >50 % anteilig jeweils;

schau mal im aktivitätsmonitor unter informationen auf den besitzer und übergeordneten prozess, evtl. kommst du damit weiter.

 

[greyfinn]

Ich danke Euch für Eure Antworten!

... /usr/bin/grep und /usr/sbin/system_profiler ...

Das FREE-AVAST hab ich noch nicht so lange installiert, dachte das könnt es sein - nach der Deinstallation (interessanter Weise hat sich das Deinst.-Progr. aufgehängt, nach einem Neustart war aber nichts mehr von AVAST zu finden?!) kam dann kein grep oder system_profiler mehr zum Vorschein. Aber...

... sh und sed, danach dann cat, das interessanter Weise doppelt...

Leider trotzdem noch - wenn auch nach viel mehr Zeit als vorher - sh und sed, ich ließ die beiden mal "laufen" über Nacht, es arbeitete wie vorher durch bzw wurde nicht von selbst beendet und hatte jeweils >50 % CPU-Last, die Temperatur war fast bei den 90°C ("nur" 88)...

Vor Kurzem hab ich jeweils einen Spindump erstellt, die Funktion "Prozess analysieren" kommt leider nicht zum Ende; Danach habe ich die beiden (sh und sed) "sofort beendet" - und es erschien sofort wieder cat doppelt, schließe ich das auch (nach jeweils einem Spindump), ist nun wieder Ruhe - die Temperatur sinkt sofort um 20 bis 30 und mehr °C.

Ich hab die Spindumps gespeichert, die sind aber jeweils sehr lang und hochladen kann man hier keine *.txt-Datei; Welchen Teil der Spindumps wären denn wichtig? Oder kann ich die ganzen Spindums zB mit dem SPOILER-Befehl (oder anderem) in einem Beitrag einfügen?

 

[greyfinn]

Danke für den Tipp!

... in die Konsole schauen (Anwendungen->Dienstprogramme) ...

Da stand/steht so vieles... Hab in der Suche einfach mal sed (da gabs leider einige Einträge zu div Programmen/Prozessen) und danach cat eingegeben und es gab dann relativ viele Einträge für ein bestimmtes Programm, das ich auch erst kürzlich ausprobieren wollte - DockPhone. Anscheins hakts da mit dessen Plug-In irgendwie, irgendwo; Habs nun deinstalliert und hoffe das Beste

Meld mich wieder...

 

[xentric]

Danke für den Tipp!Da stand/steht so vieles... Hab in der Suche einfach mal sed (da gabs leider einige Einträge zu div Programmen/Prozessen) und danach cat eingegeben und es gab dann relativ viele Einträge für ein bestimmtes Programm, das ich auch erst kürzlich ausprobieren wollte - DockPhone. Anscheins hakts da mit dessen Plug-In irgendwie, irgendwo; Habs nun deinstalliert und hoffe das Beste

Meld mich wieder...

Falls du nicht weiterkommst, kannst du den Text aus der Konsole auch kopieren und hier hochladen (oder auf die iCloud, Pastebin.com, Dropbox, ..). Dann schaut da sicher mal wer rüber und kann dir evlt. weiterhelfen. Da sind (sollten) keine personenbezogenen Daten drin (die kritisch sind).

 

[greyfinn]

Seit AVAST weg ist, ist es seeehr viel entspannter; Manchmal aber kommt doch noch was...

... Text aus der Konsole auch kopieren ...

Ok, also nicht mehr so oft sind sed+sh aktiv (nach dem sofortigen Beenden erscheint dann wie gehabt cat doppelt, nach dem Schließen dieser beiden ist dann wieder ein bis drei Tage Ruh') - ich hab mal in der Konsole in der Suche "sed" eingegeben; So kam gestern dieser Eintrag:

18.01.17 19:49:11
ASLMessageID: 2863843
Facility: kern
GID: 0
Host: iMac
Level: 5
PID: 0
ReadGID: 80
ReadUID: 0
Sender: kernel
Time: 1484765351
TimeNanoSec: 0
UID: 0
Message: process Google Chrome He[9625] caught causing excessive wakeups. EXC_RESOURCE supressed due to audio playback​

Solche Chrome-Prozesse sind oft in der Konsole zu finden, diesen konnte ich nun eindeutig bzw zum entsprechenden Zeitpunkt "sed" zuordnen; Ist der Browser zu lange geöffnet und/oder sind zu viele TABs offen? Aktuelle Version 55.0.2883.95 (64-bit)...

 

[xentric]

Das ist zu wenig. Alles oder nichts aus der Konsole. Am besten direkt zu dem Zeitpunkt und einige Zeit zur der es auftritt.

Kann schon sein das Chrome viele "wakeups" verursacht. Ist halt ein Browser. Browser sind sehr komplex und parallelisieren viel bei den heutigen Webseiten. Würde ich nicht als ungewöhnlich einstufen. Du kannst mal die "Developer Konsole" aufmachen in deinem Browser, da wirst du staunen was da alles abgeht nur um so eine "simple" Webseite anzuzeigen.

Ich wüsste nicht wieso Chrome sich mit cat und sed auf deiner Festplatte austoben sollte. Das einzige was ich gefunden hab in meiner kurzen Suche ist jemand der Probleme mit Dropbox hat und da anscheinend sed, sh bei ihm als Subprozesse von Dropbox auftauchen:
https://www.dropboxforum.com/t5/Desktop-client-builds/Experimental-Build-3-11-35/td-p/163334

Bei Dropbox macht das auch Sinn, weil Dropbox ja Dateien indizieren muss.

 

[greyfinn]

Hm, Dropbox verwende ich nicht...

Hier mal eine unformatierte Kopie ohne "sed"-Suchbegriff, vor und nach dem Ereignis gestern:

18.01.17 19:33:55,828 WindowServer[155]: CGXSetDisplayColorProfile: Display 0x042c0142: Unit 2; ColorProfile { -1061904068 }

18.01.17 19:43:06,800 WindowServer[155]: CGXSetDisplayColorProfile: Display 0x042c0142: Unit 2; ColorProfile { -858430211 }

18.01.17 19:46:36,000 kernel[0]: Google Chrome He (map: 0xffffff8076cf7870) triggered DYLD shared region unnest for map: 0xffffff8076cf7870, region 0x7fff85200000->0x7fff85400000. While not abnormal for debuggers, this increases system memory footprint until the target exits.

18.01.17 19:46:38,000 kernel[0]: Google Chrome He (map: 0xffffff805f1ffe10) triggered DYLD shared region unnest for map: 0xffffff805f1ffe10, region 0x7fff85200000->0x7fff85400000. While not abnormal for debuggers, this increases system memory footprint until the target exits.

18.01.17 19:46:39,000 kernel[0]: Google Chrome He (map: 0xffffff8061f653c0) triggered DYLD shared region unnest for map: 0xffffff8061f653c0, region 0x7fff85200000->0x7fff85400000. While not abnormal for debuggers, this increases system memory footprint until the target exits.

18.01.17 19:49:11,000 kernel[0]: process Google Chrome He[9625] caught causing excessive wakeups. EXC_RESOURCE supressed due to audio playback

18.01.17 19:51:07,773 WindowServer[155]: CGXSetDisplayColorProfile: Display 0x042c0142: Unit 2; ColorProfile { -952105511 }

18.01.17 19:58:04,761 WindowServer[155]: device_generate_desktop_screenshot: authw 0x0(0), shield 0x7fb9c315a130(2001)

18.01.17 19:58:04,815 WindowServer[155]: device_generate_lock_screen_screenshot: authw 0x0(0)[inf, inf, 0, 0] shield 0x7fb9c315a130(2001), dev [2560,1440]

18.01.17 19:58:44,752 WindowServer[155]: CGXSetDisplayColorProfile: Display 0x042c0142: Unit 2; ColorProfile { -1523167129 }​

 

[greyfinn]

Hat niemand eine Idee?

 

[YoungApple]

Das FREE-AVAST hab ich noch nicht so lange installiert, dachte das könnt es sein - nach der Deinstallation (interessanter Weise hat sich das Deinst.-Progr. aufgehängt, nach einem Neustart war aber nichts mehr von AVAST zu finden?!) kam dann kein grep oder system_profiler mehr zum Vorschein. Aber...

Du schreibst zwar, dass du nix mehr von Avast gefunden hast, aber hier weiß keiner WIE du nach den Überresten gesucht hast.
Ich schlage ferner vor, dass du mal EtreCheck lauf lässt und hier reinstellst, damit wir sehen können, ob irgendwelche dubiosen Sachen am Start sind. Bitte mit Code hier reinstellen. Siehe Bild:

 

[greyfinn]

Hallo junger Apfel

Also einerseits hat danach niemand gefragt und andererseits erfahre ich von diesem EtreCheck auch erst von Dir - vielen Dank für diesen Tipp

AVAST hab ich einfach mit dem DeInstallations-Tool von AVAST selbst deinstalliert, ansonsten hab ich keine Überreste (?) von AVAST gesucht, lediglich in der Aktivitätsanzeige hab ich einfach mal "avast" in der Suche eingegeben, da war aber nix mehr (muss aber auch dazu sagen, dass ich mich noch nicht derartig gut mit alldem auskenne, der iMac war ursprünglich der für/von meinem Kind, das noch hin und wieder was drauf tut - ich verwende ihn nur für Schreiben, Internet und Videos ansehen, komm erst nach und nach drauf wie was wo usw usf )...

Anbei nun die EtreCheck-Datei - Performance Poor! - und sind diese ganzen Agents und Daemons überhaupt nötig? - das sed+sh ist seit dem letzten Neustart gestern noch nicht aufgetaucht:

EtreCheck version: 3.1.5 (343)
Report generated 2017-01-23 11:17:10
Download EtreCheck from https://etrecheck.com
Runtime 92:58
Performance: Poor

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: No problem - just checking

Hardware Information: ⓘ
    iMac (27-inch, Late 2013)
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    iMac - model: iMac14,2
    1 3.5 GHz Intel Core i7 (i7-4771) CPU: 4-core
    32 GB RAM Upgradeable - [Instructions]
        BANK 0/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            8 GB DDR3 1600 MHz ok
        BANK 0/DIMM1
            8 GB DDR3 1600 MHz ok
        BANK 1/DIMM1
            8 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en1: 802.11 a/b/g/n/ac

Video Information: ⓘ
    NVIDIA GeForce GTX 780M - VRAM: 4096 MB
        iMac 2560 x 1440

System Software: ⓘ
    OS X Yosemite 10.10.5 (14F2109) - Time since boot: about one day

Disk Information: ⓘ
    APPLE SSD SD0128F disk0 : (121,33 GB) (Solid State - TRIM: Yes)
    [Show SMART report]
        EFI (disk0s1) <not mounted> : 210 MB
        Boot OS X (disk0s3) <not mounted> : 134 MB
        Macintosh HD (disk2) /  [Startup]: 1.11 TB (68.81 GB free)
            Core Storage: disk0s2 120.99 GB Online
            Core Storage: disk1s2 999.35 GB Online
    APPLE HDD WD10EZES-40UFAA0 disk1 : (1 TB) (Rotational)
    [Show SMART report]
        EFI (disk1s1) <not mounted> : 210 MB
        Recovery HD (disk1s3) <not mounted>  [Recovery]: 650 MB
        Macintosh HD (disk2) /  [Startup]: 1.11 TB (68.81 GB free)
            Core Storage: disk0s2 120.99 GB Online
            Core Storage: disk1s2 999.35 GB Online

USB Information: ⓘ
    Apple, Inc. Keyboard Hub
        Apple Inc. Apple Keyboard
    Apple Inc. BRCM20702 Hub
        Apple Inc. Bluetooth USB Host Controller
    Apple Inc. FaceTime HD Camera (Built-in)

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus

Configuration files: ⓘ
    /etc/hosts - Count: 2

Gatekeeper: ⓘ
    Anywhere

Kernel Extensions: ⓘ
        /Applications/Boom 2 1-3.app
    [loaded]    com.globaldelight.driver.Boom2Device (1.2 - SDK 10.10 - 2015-09-16) [Support]
        /Applications/DiskWarrior_2PRCN7AYEA8BRZ_.app
    [not loaded]    com.alsoft.Preview (5.0 - SDK 10.5 - 2014-12-02) [Support]
        /System/Library/Extensions
    [loaded]    com.Cycling74.driver.Soundflower (1.5.2 - 2016-12-22) [Support]
    [loaded]    com.avatron.AVExFramebuffer (1.6.1 - SDK 10.6 - 2016-12-22) [Support]
    [loaded]    com.avatron.AVExVideo (1.6.1 - SDK 10.6 - 2016-12-22) [Support]
    [not loaded]    com.elgato.driver.DontMatchAfaTech (1.1 - 2016-12-22) [Support]
    [not loaded]    com.elgato.driver.DontMatchCinergy450 (1.1 - 2016-12-22) [Support]
    [not loaded]    com.elgato.driver.DontMatchCinergyXS (1.1 - 2016-12-22) [Support]
    [not loaded]    com.elgato.driver.DontMatchEmpia (1.1 - 2016-12-22) [Support]
    [not loaded]    com.elgato.driver.DontMatchVoyager (1.1 - 2016-12-22) [Support]

System Launch Agents: ⓘ
    [not loaded]    5 Apple tasks
    [loaded]    149 Apple tasks
    [running]    58 Apple tasks

System Launch Daemons: ⓘ
    [not loaded]    44 Apple tasks
    [loaded]    134 Apple tasks
    [running]    85 Apple tasks

Launch Agents: ⓘ
    [running]    at.obdev.LittleSnitchUIAgent.plist (2016-10-13) [Support]
    [loaded]    com.adobe.AAM.Updater-1.0.plist (2017-01-05) [Support]
    [not loaded]    com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d.plist (2017-01-05) [Support]
    [not loaded]    com.divx.dms.agent.plist (2017-01-05) [Support]
    [not loaded]    com.divx.update.agent.plist (2017-01-05) [Support]
    [not loaded]    com.google.keystone.agent.plist (2017-01-05) [Support]
    [loaded]    com.oracle.java.Java-Updater.plist (2017-01-18) [Support]
    [not loaded]    com.paragon-software.facebook.agent.plist (2017-01-05) [Support]
    [not loaded]    com.paragon.updater.plist (2017-01-05) [Support]
    [not loaded]    com.rosettastone.rosettastonedaemon.plist (2017-01-05) [Support]
    [loaded]    de.devolo.networkservice.notify.plist (2017-01-02) [Support]

Launch Daemons: ⓘ
    [running]    at.obdev.littlesnitchd.plist (2016-10-13) [Support]
    [loaded]    com.adobe.ARMDC.Communicator.plist (2016-10-11) [Support]
    [loaded]    com.adobe.ARMDC.SMJobBlessHelper.plist (2016-10-11) [Support]
    [loaded]    com.adobe.SwitchBoard.plist (2015-03-17) [Support]
    [loaded]    com.adobe.agsservice.plist (2017-01-05) [Support]
    [loaded]    com.adobe.fpsaud.plist (2017-01-05) [Support]
    [not loaded]    com.barebones.authd.plist (2017-01-05) [Support]
    [not loaded]    com.microsoft.office.licensing.helper.plist (2017-01-05) [Support]
    [loaded]    com.oracle.JavaInstallHelper.plist (2017-01-18) [Support]
    [loaded]    com.oracle.java.Helper-Tool.plist (2016-12-13) [Support]
    [not loaded]    com.paragon.ntfs12.refresh.plist (2017-01-05) [Support]
    [loaded]    com.peterborgapps.LingonX2Helper.plist (2017-01-05) [Support]
    [running]    com.tunabellysoftware.TGFanHelper.plist (2016-11-07) [Support]
    [running]    de.devolo.networkservice.plist (2017-01-02) [Support]
    [running]    net.exirion.ssdfanctrl.plist (2013-10-31) [Support]
    [not loaded]    org.cindori.SenseiTool.plist (2017-01-05) [Support]
    [not loaded]    uk.co.canimaansoftware.ClamXavHelper.plist (2017-01-05) [Support]
    [not loaded]    uk.co.canimaansoftware.ClamXavHelperUpdater.plist (2017-01-05) [Support]

User Login Items: ⓘ
    com.adobe.SwitchBoard.monitor.plist    MachInit 
        (/etc/mach_init_per_user.d/com.adobe.SwitchBoard.monitor.plist)
    Mach Init items are deprecated

Internet Plug-ins: ⓘ
    DirectorShockwave: 12.2.5r195 - SDK 10.6 (2016-09-01) [Support]
    JavaAppletPlugin: Java 8 Update 121 build 13 (2017-01-19) Check version
    Google Earth Web Plug-in: 7.1 (2016-12-30) [Support]
    Default Browser: 600 - SDK 10.10 (2015-08-31)
    Flip4Mac WMV Plugin: 3.3.6.2   - SDK 10.7 (2015-07-27) [Support]
    OVSHelper: 1.1 (2016-04-04) [Support]
    RealPlayer Plugin: Unknown (2015-12-31) [Support]
    AdobePDFViewerNPAPI: 15.020.20039 - SDK 10.11 (2016-10-12) [Support]
    FlashPlayer-10.6: 23.0.0.207 - SDK 10.9 (2016-11-15) [Support]
    DivX Web Player: 3.5.5.3 - SDK 10.10 (2016-03-29) [Support]
    Silverlight: 5.1.40416.0 - SDK 10.6 (2015-07-27) [Support]
    Flash Player: 23.0.0.207 - SDK 10.9 (2016-11-15) Outdated! Update
    PepperFlashPlayer: 20.0.0.228 - SDK 10.6 (2015-12-16) [Support]
    QuickTime Plugin: 7.7.3 (2017-01-05)
    SharePointBrowserPlugin: 14.6.4 - SDK 10.6 (2016-06-08) [Support]
    AdobePDFViewer: 15.020.20039 - SDK 10.11 (2016-10-12) [Support]
    VLC Plugin: 2.2.1 (2015-04-14) [Support]
    WebEx64: 1.0 - SDK 10.6 (2016-09-08) [Support]
    MeetingJoinPlugin: Unknown - SDK 10.2 (2016-06-08) [Support]

3rd Party Preference Panes: ⓘ
    Air Display Preferences (2015-09-10) [Support]
    Akamai NetSession Preferences (2016-09-02) [Support]
    Flash Player (2016-10-26) [Support]
    Flip4Mac WMV (2015-07-27) [Support]
    Java (2017-01-18) [Support]
    Perian (2015-07-02) [Support]

Time Machine: ⓘ
    Time Machine not configured!

Top Processes by CPU: ⓘ
        5%   Google Chrome Helper(41)
        5%   WindowServer
        2%   fontd
        2%   kernel_task
        1%   devolonetsvc

Top Processes by Memory: ⓘ
    6.56 GB   Google Chrome Helper(41)
    2.85 GB   com.apple.WebKit.WebContent(17)
    1.60 GB   kernel_task
    983 MB    firefox
    655 MB    Google Chrome

Virtual Memory Information: ⓘ
    16.21 GB  Available RAM
    10.25 GB  Free RAM
    16        Used RAM
    5.97 GB   Cached files
    0 B       Swap Used

Diagnostics Information: ⓘ
    Jan 22, 2017, 09:31:18 AM    Self test - passed

 

[oneOeight]

du hast auf jeden fall jede menge veraltete software drauf, teilweise auch redundant …
allein die internet plugins würde ich mal ausmisten …

 

[greyfinn]

Wo finde ich die Plugins zum Löschen - und welche genau sollen/müssen weg?

Interessant nun, wo ich den EtreCheck in den Ordner Programme hinzufügte (hab das Programm vorher im Downloadordner für den 1. Check gestartet) und nochmals startete, aber gleich wieder geschlossen habe, erschien in der Aktivitätsanzeige pmset doppelt sowie auch system_profiler doppelt - das hatte ich so auch noch nie; Die Temperatur ging unter diesen beiden bzw vier auch so hoch (95°), diese Prozesse verschwanden aber nach einigen Sekunden bzw nach ein, zwei Minuten wieder von selbst, die Temperatur sank so auch wieder... Nachtrag: das war wohl durch das EtreCheck verursacht.

Hm, hat mein Kind eventuell nicht ganz "saubere" Software installiert?

 

[oneOeight]

das kind hat wahrscheinlich alles installiert was irgendwelche webseiten suggerieren, das man es unbedingt installieren soll

"um das video zu gucken, musst du"

 

[Olivetti]

Ich würde einfach neu installieren. Das braucht sicher nicht länger, als die alte Software zu entfernen.

 

[greyfinn]

Tut mir sehr leid, ich verstehe Eure Hinweise nicht - bitte schreibt es mir so als würdet ihr das Eurer Mutter (oder Oma?) erklären

 

[electricdawn]

Im Prinzip einfach:
1. Backup.
2. Backup.
3. Backup.
4. Neuinstallation (dabei Platte loeschen!) mit dem Betriebsystem deiner Wahl.
5. Installation nur der benoetigten Programme.
6. Wohlueberlegtes Zurueckspielen der benoetigten Daten.