MAC Lion Absturz bei Update und Volumenprüfung

Hallo an alle die Ahnung von Macs haben,

ich habe seit etwa drei Monaten ein MacBook Pro, welches nun seit einiger Zeit ab und zu abstürzt, vorrangig beim videostream. Hier habe ich schon in Beiträgen gelesen, dass es da wohl Probleme mit Avi`s oder Xvid und ähnlichen Formaten geben kann.

Da es aber auch bei der Softwareaktualisierung neuerdings Probleme gibt, will ich dem auf den Grund gehen. Viel Leserei in Foren brachte mit zum Festplattendienstprogramm und der Überprüfung und Reparatur von Zugriffsrechten. Auch bei dieser Durchführung stürzt der Mac ab und zu ab (grauer Bildschirm und viele Sprachen, die sagen ich soll ausschalten).

Bei der Softwareaktualisierung bleibt der Mac nach einer Weile Installationsvorgang stehen und geht auch nach Stunden nicht weiter voran. Das manuelle Update durch Runterladen der Update-Datei hat bis auf das letzte Update ("Wiederherstellen von MAC") funktioniert.

Da er gerade wieder abgestürzt ist, mal eine Textzeile aus dem Log hierzu:
Kernel extensions in backtrace com.kaspersky.kext.klif........

Kann mir da jemand weiterhelfen?

 

Ich denke du hast die richtige Zeile im Log schon gepostet. Kapersky ist ein Viren-Scanner, als solcher tief im System verankert und sorgt häufig im System für Irrationen. Kannst du ihn entfernen und zwar vollständig?
Wie die meisten Virenscanner ist er schädlicher als die (im Moment noch nicht vorhandenen) Mac-Viren.

MACaerer

 

Hatte grad die Tage auf dem MBP von nem Bekannten auch ziemlich Stress mit Kaspersky. Runter mit dem Teil (UnInstaller ist mit auf der CD) und Ruhe war.

Lad Dir anschließend das ComboUpdate 10.7.2 von Apple runter (nicht über die Softwareaktualisierung) und versuch das zu installieren...mit ein klein wenig Glück funktioniert dann alles wieder...

John L.

 

Danke für die schnellen Hinweise.

Das ComboUpdate 10.7.2. habe ich auch schon geladen und installiert. Da gab es keine Probleme. Allerdings hat er scheinbar nicht alles installiert, da immer noch eines übrig ist, eben dieses "Wiederherstellen Update". Alle anderen hat er gemacht. Nur bei diesem fährt er sich fest und ich finde dieses nicht als Einzeldownload bei MAC Support.

Zum Kaspersky:
Hab schon versucht es runter zu machen. Ich habe auch keinerlei Datei mehr gefunden. Mit Spotlight konnte ich es nicht finden, da Spotlight ständig am indizieren ist und damit nicht fertig wird, respektive vorher die Hufe hochreißt. Deshalb habe ich die Festplatte (war auch ein Forenhinweis) in die Privatsphäre geschoben.

Kaspersky hatte ich nicht auf CD, also leider auch keine UNINSTALL, sondern runtergeladen. Ich weiß nicht wo da vielleicht noch Dateifetzen sein können.

Habt ihr da noch ne Idee. Ich hatte damals schon beim Support angerufen und der MAC-Mensch hatte mir gesagt, dass ich alles mit Kaspersky aus der Library und LaunchAgent schmeißen soll. Das tat ich auch. Trotzdem findet der MAC beim Zugriffsrechte ändern immernoch etwas.

So'ne ... .

 

Nimm zum Suchen von Dateien besser EasyFind, weil Spotlight gerade blind bei Dateien ist, die zum System gehören oder das System erweitern.

Ich vermute auch ganz stark, dass Kaspersky der Übeltäter ist!

 

Guter Tipp, hab mit EASYFIND tatsächlich noch Dateien gefunden, allerdings bei
maceintosh HD/private/var usw. und da komme ich nicht ran, da ich nicht weiß wie ich versteckte Ordner beim MAC finde. Direktes Löschen aus EASYFIND heraus scheint nicht zu funktionieren.

 

zwei Tipps zum deinstallieren:
Es gibt Programme, die auch die Preferences, Librarys, Apllication Support ... durchforsten, z.B.
appcleaner (Freeware), AppZapper (Shareware) ...
(Dazu braucht man aber noch das zu deinstallierende Programm)

oder ansonsten mit Pacifist (Shareware), damit kann man eine Installationsdatei öffnen, um zu sehen wohin überall etwas installiert wird.

Um unsichtbare Ordner sichtbar nzu machen benutze ich in der Regel Pathfinder (Shareware), es geht aber auch mit der Freeware TinkerTool (Freeware)

 

werd ich versuchen. Ich war schon drauf und dran kaspersky neu zu installieren, um es dann zu deinstallieren. Ich finde mit easyfind nur noch diese Datei:

/.com_kaspersky_iswift_journal und das direkt unter macintosh HD

Hab aber wieder ne kernel panic gehabt, als ich das volumen überprüfen wollte. Beigefügt mal den kompletten panic loc:

Thu Jan 26 22:00:12 2012
panic(cpu 0 caller 0xffffff8000244561): "zalloc: \"uthreads\" (525790 elements) retry fail 3, kfree_nop_count: 0"@/SourceCache/xnu/xnu-1699.24.8/osfmk/kern/zalloc.c:1677
Backtrace (CPU 0), Frame : Return Address
0xffffff80b29f3ad0 : 0xffffff8000220702
0xffffff80b29f3b50 : 0xffffff8000244561
0xffffff80b29f3c40 : 0xffffff80005427c7
0xffffff80b29f3c80 : 0xffffff800023aaee
0xffffff80b29f3cf0 : 0xffffff800023af27
0xffffff80b29f3d30 : 0xffffff800023b01e
0xffffff80b29f3d60 : 0xffffff7f808ec77b
0xffffff80b29f3d80 : 0xffffff7f808eb73a
0xffffff80b29f3e30 : 0xffffff800052a2e4
0xffffff80b29f3e90 : 0xffffff800052ac6b
0xffffff80b29f3ee0 : 0xffffff8000533de7
0xffffff80b29f3f20 : 0xffffff8000533f77
0xffffff80b29f3f50 : 0xffffff80005caa9b
0xffffff80b29f3fb0 : 0xffffff80002d8363
Kernel Extensions in backtrace:
com.kaspersky.kext.klif(2.2d7)[56E162B4-45AA-A623-4283-665AF27AA7DB]@0xffffff7f808e8000->0xffffff7f8090efff

BSD process name corresponding to current thread: repair_packages

Mac OS version:
11C74

Kernel version:
Darwin Kernel Version 11.2.0: Tue Aug 9 20:54:00 PDT 2011; root:xnu-1699.24.8~1/RELEASE_X86_64
Kernel UUID: 59275DFA-10C0-30B3-9E26-F7B5DFB1A432
System model name: MacBookPro8,1 (Mac-94245B3640C91C81)

System uptime in nanoseconds: 2908407666346
vm objects:13151040
vm object hash entri:1982880
kernel map entries:10256320
pv_list:3843360
kalloc.32:1138688
kalloc.64:9801728
kalloc.128:3313664
kalloc.256:2273280
kalloc.512:1638400
kalloc.4096:1081344
vm pages:72179208
ipc ports:97658000
threads:706661760
x86_64 saved state:168256320
uthreads:386981440
vnodes:16507128
namecache:6487200
HFS node:21047760
HFS fork:6504448
decmpfs_cnode:1721760
buf.8192:133963776
ubc_info zone:3563568
vnode pager structur:1978800
Kernel Stacks:3325952
PageTables:19587072
Kalloc.Large:11548236

Backtrace suspected of leaking: (outstanding bytes: 397824)
0xffffff800023aab9
0xffffff800023af27
0xffffff800023b01e
0xffffff7f808ec77b
0xffffff7f808eb73a
0xffffff800052a2e4
0xffffff800052ac6b
0xffffff8000533de7
0xffffff8000533f77
0xffffff80005caa9b
Kernel Extensions in backtrace:
com.kaspersky.kext.klif(2.2d7)[56E162B4-45AA-A623-4283-665AF27AA7DB]@0xffffff7f808e8000->0xffffff7f8090efff

last loaded kext at 147062338123: com.apple.nke.ppp 1.7 (addr 0xffffff7f808c3000, size 49152)
last unloaded kext at 189716276421: com.apple.driver.AppleUSBUHCI 4.4.5 (addr 0xffffff7f80aa4000, size 65536)
loaded kexts:
com.parallels.kext.prl_hid_hook 7.0 15054.722853
com.parallels.kext.prl_vnic 7.0 15054.722853
com.parallels.kext.prl_netbridge 7.0 15054.722853
com.parallels.kext.prl_hypervisor 7.0 15054.722853
com.kaspersky.kext.klif 2.2.0d7
com.huawei.driver.HuaweiDataCardACMData 4.26.00
com.parallels.kext.prl_usb_connect 7.0 15054.722853
com.apple.driver.AppleHWSensor 1.9.4d0
com.apple.driver.AppleBluetoothMultitouch 66.3
com.apple.driver.AudioAUUC 1.59
com.apple.driver.AppleMikeyHIDDriver 122
com.apple.driver.AppleHDA 2.1.3f7
com.apple.driver.AppleMikeyDriver 2.1.3f7
com.apple.driver.AGPM 100.12.42
com.apple.driver.AppleUpstreamUserClient 3.5.9
com.apple.driver.AppleMCCSControl 1.0.26
com.apple.driver.AppleIntelHD3000Graphics 7.1.4
com.apple.driver.SMCMotionSensor 3.0.1d2
com.apple.driver.AppleSMCLMU 2.0.1d2
com.apple.iokit.IOUserEthernet 1.0.0d1
com.apple.Dont_Steal_Mac_OS_X 7.0.0
com.apple.driver.AudioIPCDriver 1.2.1
com.apple.driver.AppleLPC 1.5.3
com.apple.driver.AppleBacklight 170.1.9
com.apple.filesystems.autofs 3.0
com.apple.driver.ACPI_SMC_PlatformPlugin 4.7.5d4
com.apple.driver.AppleUSBTCButtons 225.2
com.apple.driver.AppleUSBTCKeyboard 225.2
com.apple.driver.AppleIRController 312
com.apple.iokit.SCSITaskUserClient 3.0.1
com.apple.AppleFSCompression.AppleFSCompressionTypeDataless 1.0.0d1
com.apple.AppleFSCompression.AppleFSCompressionTypeZlib 1.0.0d1
com.apple.BootCache 33
com.apple.iokit.IOAHCIBlockStorage 2.0.1
com.apple.driver.AppleUSBHub 4.5.0
com.apple.driver.AppleFWOHCI 4.8.9
com.apple.driver.AirPort.Brcm4331 512.20.18
com.apple.driver.AppleSDXC 1.1.2
com.apple.iokit.AppleBCM5701Ethernet 3.0.8b2
com.apple.driver.AppleEFINVRAM 1.5.0
com.apple.driver.AppleSmartBatteryManager 161.0.0
com.apple.driver.AppleAHCIPort 2.2.0
com.apple.driver.AppleUSBEHCI 4.5.5
com.apple.driver.AppleACPIButtons 1.4
com.apple.driver.AppleRTC 1.4
com.apple.driver.AppleHPET 1.6
com.apple.driver.AppleSMBIOS 1.7
com.apple.driver.AppleACPIEC 1.4
com.apple.driver.AppleAPIC 1.5
com.apple.driver.AppleIntelCPUPowerManagementClient 167.1.0
com.apple.nke.applicationfirewall 3.2.30
com.apple.security.quarantine 1
com.apple.driver.AppleIntelCPUPowerManagement 167.1.0
com.apple.nke.ppp 1.7
com.apple.driver.AppleBluetoothHIDKeyboard 152.3
com.apple.driver.AppleHIDKeyboard 152.3
com.apple.driver.AppleMultitouchDriver 220.62.1
com.apple.driver.IOBluetoothHIDDriver 4.0.1f4
com.apple.driver.AppleAVBAudio 1.0.0d11
com.apple.driver.DspFuncLib 2.1.3f7
com.apple.driver.AppleSMBusController 1.0.10d0
com.apple.iokit.IOFireWireIP 2.2.4
com.apple.iokit.IOSurface 80.0
com.apple.driver.AppleHDAController 2.1.3f7
com.apple.iokit.IOHDAFamily 2.1.3f7
com.apple.iokit.IOBluetoothSerialManager 4.0.1f4
com.apple.iokit.IOAVBFamily 1.0.0d22
com.apple.iokit.IOAudioFamily 1.8.3fc11
com.apple.kext.OSvKernDSPLib 1.3
com.apple.driver.ApplePolicyControl 3.0.16
com.apple.driver.AppleSMBusPCI 1.0.10d0
com.apple.driver.AppleGraphicsControl 3.0.16
com.apple.driver.AppleBacklightExpert 1.0.3
com.apple.iokit.IONDRVSupport 2.3.2
com.apple.iokit.IOSerialFamily 10.0.5
com.apple.kext.triggers 1.0
com.apple.driver.AppleIntelSNBGraphicsFB 7.1.4
com.apple.iokit.IOGraphicsFamily 2.3.2
com.apple.driver.AppleSMC 3.1.1d8
com.apple.driver.IOPlatformPluginFamily 4.7.5d4
com.apple.iokit.IOSCSIBlockCommandsDevice 3.0.1
com.apple.iokit.IOUSBMassStorageClass 3.0.0
com.apple.driver.


Vielleicht ist es ja ein ganz anderes Problem. Es sieht aber so aus, als würde er immer bei kaspersky aussteigen.

 

Hab mit Tinker Tool die Datei gefunden und löschen können, diese hat sich aber umgehend selbst wieder erstellt. Ist also noch da.

Nun völlig ratlos :frown:

 

Du musst die gefundene Datei im Finder zeigen lassen, direktes Löschen aus EasyFind geht nicht. Dann kannst du die Datei im Finder in den Papierkorb ziehen und der Finder fragt dich nach den Adminrechten per Passwort. Wenn du so alle Dateien löschst, die mit Kaspersky zusammenhängen, dann am besten ein Neustart und dann den Papierkorb löschen. Ohne Neustart lassen sich wahrscheinlich einige dieser Dateien nicht löschen!

 

Ich würd mal folgendes machen:

Öffne Dein Terminal (Programme -> Dienstprogramme) und gib mal Folgendes ein:

Code:

sudo find / -name *aspersky*

Die Warnmeldung, die kommt ist normal, Du musst dann noch Dein Passwort eingeben.
Das "K" fehlt absichtlich, die Suche ist case-sensitiv und damit findest Du groß- u. kleingeschriebenes Kaspersky.
Die Suche wird etwas dauern...aber damit solltest Du alle Dateien finden, die mit Kaspersky zu tun haben.

Löschen kannst Du die Dateien mit:

Code:

sudo rm DATEINAMEINCLPFAD

DATEINAMEINCLPFAD ist jeweils eine komplette Zeile des Suchergebnisses. Ggf. fragt er nochmal nach Deinem Passwort.

Viel Glück,
John L.

 

@MacS

Habe deine Schritte verfolgt und mit der bestehenden Datei funktioniert das, jedoch ändert sich die Datei ständig selbst und erscheint wieder von neuem. Ich finde Sie nach jedem Löschvorgang wieder in EASYFIND mit Änderungsuhrzeitsanzeige, als ich gelöscht habe.

@John L.

Hier ist das Gleiche wie voran beschrieben. Diese Journal-Datei ist die einzige die ich auch über das Terminal finden kann, löschen über das Terminal funktioniert auch wie du es beschrieben hast, jedoch erstellt sich die Datei wieder neu.

Wenn der Computer abstürzt steht jedoch immer da, dass er gerade beim kaspersky lesen abstürzt. Das ist doch komisch. Ich habe keine Dateien außer diese journal von kaspersky auf dem PC und trotzdem liegt hier scheinbar der Hund begraben.

So'n Mist. Noch jemand eine Idee?

Danke aber schon mal für die Zeit und Mühe, die ihr bisher hattet.

 

@JohnL

Wenn ich mit sudo rm ... löschen will fragt er nicht nach einem Passwort und zeigt mir dafür nach einer weile dass an.

find: /dev/fd/3: Not a directory
find: /dev/fd/4: Not a directory

Kann auch sein das er das macht, weil ich noch einmal Enter gedrückt hatte, nachdem beim Löschen nichts passiert ist.

Hast du dafür eine Erklärung?

 

Kann es sein, dass Du das nach dem "find" bekommst..? Ich nämlich auch, nach dem "rm" sollte das nicht kommen.
Wenn Du mit "sudo" suchst, speichert er die Authentifizierung zwischen und Du musst sie für ne bestimmte Zeit nicht mehr eingeben...

Anscheinend wird die Datei also von einem Prozess angelegt, der kein "aspersky" im Namen hat...seltsam.

Ich hätt noch 2 Vorschläge:

- Poste mal das Ergebnis von "sudo ps -ef", evtl. findet sich ja da was...

- Versuch Kaspersky nochmal mit dem gleichen Installationspaket zu installieren, boote Deinen Mac und deinstalliere es über den Installier wieder.

John L.

 

Nur als Verständnisfrage. Da Kaspersky sich wohl tief im System einnistet, wäre es da nicht sinnvoll, nach manuellen Eingriffen die Rechte des Rechners zu überprüfen?

 

@maclin: Ich denke nicht, dass es ein Rechteproblem ist, die Journaldatei lässt sich ja löschen. Wie bereits geschrieben, ich vermute, dass hier ein Dienst oder Prozess läuft, der kein "aspersky" im Namen hat und der die Journaldatei immer wieder anlegt.

Wenn es mein Mac wäre, würde ich der Journaldatei alle Rechte entziehen, so dass Kaspersky nicht mehr drauf zugreifen kann. Das kann gut gehen, muss es aber nicht...
Da es aber nicht meine Kiste ist, habe ich die beiden anderen Vorschläge gemacht.

John L.

 

Anbei der gewünschte Post..

UID PID PPID C STIME TTY TIME CMD
0 1 0 0 10:05am ?? 0:06.74 /sbin/launchd
0 10 1 0 10:05am ?? 0:03.74 /usr/libexec/kextd
0 11 1 0 10:05am ?? 0:00.27 /usr/libexec/UserEventAgent -l System
0 12 1 0 10:05am ?? 0:00.61 /usr/sbin/notifyd
0 13 1 0 10:05am ?? 0:00.71 /usr/sbin/diskarbitrationd
0 14 1 0 10:05am ?? 0:16.40 /usr/libexec/configd
0 15 1 0 10:05am ?? 0:00.70 /usr/sbin/syslogd
-2 18 1 0 10:05am ?? 0:00.19 /usr/libexec/warmd
213 19 1 0 10:05am ?? 0:00.64 /System/Library/PrivateFrameworks/MobileDevice.framework/Versions/A/Resources/usbmuxd -launchd
0 21 1 0 10:05am ?? 0:00.01 /usr/libexec/special_file_handler
0 22 1 0 10:05am ?? 0:00.07 /sbin/SystemStarter
0 24 1 0 10:05am ?? 0:00.07 /usr/libexec/stackshot -t
0 25 1 0 10:05am ?? 0:00.52 /usr/sbin/securityd -i
0 27 1 0 10:05am ?? 0:00.10 /System/Library/PrivateFrameworks/GenerationalStorage.framework/Versions/A/Support/revisiond
0 28 1 0 10:05am ?? 0:00.90 /System/Library/CoreServices/powerd.bundle/powerd
0 31 1 0 10:05am ?? 0:02.79 /usr/libexec/opendirectoryd
0 33 1 0 10:05am ?? 0:04.83 /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Support/mds
65 34 1 0 10:05am ?? 0:00.47 /usr/sbin/mDNSResponder -launchd
501 36 1 0 10:05am ?? 0:32.94 /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow console
0 38 1 0 10:05am ?? 0:00.09 /usr/sbin/KernelEventAgent
0 40 1 0 10:05am ?? 0:08.51 /usr/libexec/hidd
0 41 1 0 10:05am ?? 0:01.30 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CarbonCore.framework/Versions/A/Support/fseventsd
0 43 1 0 10:05am ?? 0:00.00 /sbin/dynamic_pager -F /private/var/vm/swapfile
0 48 1 0 10:05am ?? 0:00.75 /usr/sbin/blued
0 49 1 0 10:05am ?? 0:00.08 autofsd
0 51 1 0 10:05am ?? 0:00.41 /System/Library/PrivateFrameworks/ApplePushService.framework/applepushserviced
0 52 1 0 10:05am ?? 0:00.10 /Library/Sierra/SierraDevSupport
0 53 1 0 10:05am ?? 0:00.07 /bin/sh /Library/Parallels/Parallels Service.app/Contents/Resources/ParallelsDispatcherService start
0 54 1 0 10:05am ?? 0:00.12 /usr/sbin/distnoted daemon
0 57 1 0 10:05am ?? 0:02.54 /System/Library/CoreServices/coreservicesd
222 87 1 0 10:05am ?? 0:03.24 /usr/sbin/netbiosd
202 88 1 0 10:05am ?? 0:00.43 /usr/sbin/coreaudiod
88 192 1 0 10:05am ?? 1:27.68 /System/Library/Frameworks/ApplicationServices.framework/Frameworks/CoreGraphics.framework/Resources/WindowServer -daemon
0 211 1 0 10:05am ?? 0:00.98 /Library/Parallels/Parallels Service.app/Contents/PlugIns/Parallels NAPT Service.app/Contents/MacOS/prl_naptd
0 223 53 0 10:05am ?? 1:02.53 /Library/Parallels/Parallels Service.app/Contents/MacOS/prl_disp_service -e --logfile /var/log/prl_disp_service_server.log --pidfile /var/run/prl_disp_service.pid
0 230 1 0 10:05am ?? 0:00.01 /System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMServer
0 241 1 0 10:05am ?? 0:00.01 /System/Library/CoreServices/logind
501 253 1 0 10:05am ?? 0:00.22 /sbin/launchd
501 256 253 0 10:05am ?? 0:00.92 /usr/libexec/UserEventAgent -l Aqua
501 258 253 0 10:05am ?? 0:00.51 /usr/sbin/distnoted agent
501 264 253 0 10:05am ?? 0:00.01 /usr/sbin/pboard
501 269 253 0 10:05am ?? 0:00.32 /System/Library/CoreServices/talagent
501 270 253 0 10:05am ?? 0:02.69 /System/Library/CoreServices/Dock.app/Contents/MacOS/Dock
501 271 253 0 10:05am ?? 0:04.20 /System/Library/CoreServices/SystemUIServer.app/Contents/MacOS/SystemUIServer
501 272 253 0 10:05am ?? 0:19.15 /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder
501 280 253 0 10:05am ?? 0:01.00 /System/Library/Frameworks/ApplicationServices.framework/Frameworks/ATS.framework/Support/fontd
501 284 1 0 10:05am ?? 0:00.22 com.apple.dock.extra
501 296 253 0 10:06am ?? 0:00.01 /usr/libexec/warmd_agent
501 297 253 0 10:06am ?? 0:01.94 /System/Library/PrivateFrameworks/Ubiquity.framework/Versions/A/Support/ubd
501 302 253 0 10:06am ?? 0:01.44 /System/Library/PrivateFrameworks/IMCore.framework/imagent.app/Contents/MacOS/imagent
501 307 253 0 10:06am ?? 0:00.02 /System/Library/CoreServices/AirPort Base Station Agent.app/Contents/MacOS/AirPort Base Station Agent -launchd -allowquit
501 308 253 0 10:06am ?? 0:00.10 /Library/Parallels/Parallels Service.app/Contents/PlugIns/Parallels NAPT Service.app/Contents/MacOS/prl_naptd proxy
0 318 1 0 10:06am ?? 0:00.02 /usr/sbin/filecoordinationd
501 321 253 0 10:06am ?? 0:00.74 /System/Library/Services/AppleSpell.service/Contents/MacOS/AppleSpell -psn_0_86037
501 430 1 0 10:30am ?? 0:00.26 /System/Library/PrivateFrameworks/DiskImages.framework/Resources/diskimages-helper -uuid 60CF4BF9-064D-4AEE-8E35-72EB124319C9 -post-exec 4
0 435 1 0 10:30am ?? 0:00.09 /System/Library/PrivateFrameworks/DiskImages.framework/Resources/hdiejectd
501 478 253 0 10:35am ?? 0:01.02 /Applications/Utilities/System Information.app/Contents/MacOS/System Information
0 484 1 0 10:35am ?? 0:21.32 /usr/sbin/diskmanagementd
501 486 253 0 10:35am ?? 0:08.20 /Applications/Utilities/Disk Utility.app/Contents/MacOS/Disk Utility -psn_0_213044
501 534 253 0 12:54pm ?? 0:29.54 /Applications/Mobile Connection Manager.app/Contents/MacOS/Escritorio movistar -psn_0_237626
501 538 253 0 12:55pm ?? 0:00.02 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CFNetwork.framework/Versions/A/Support/cookied
0 541 1 0 12:55pm ?? 0:00.02 /usr/libexec/taskgated -p -s
0 546 1 0 12:55pm ?? 0:02.18 /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker-scan -c MDSSyncScanWorker -m com.apple.metadata.mds.scan
0 547 484 0 12:55pm ?? 0:25.72 /usr/libexec/repair_packages --output-format 1 --verify --standard-pkgs --volume /
501 549 253 0 12:55pm ?? 0:13.13 /Applications/Google Chrome.app/Contents/MacOS/Google Chrome -psn_0_254014
0 554 1 0 12:55pm ?? 0:00.03 /usr/sbin/ocspd
501 557 549 0 12:55pm ?? 0:05.62 /Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Helper.app/Contents/MacOS/Google Chrome Helper --type=renderer --lang=de --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/Inactive/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyImpact/npn_with_spdy/WarmSocketImpact/warm_socket/ --enable-print-preview --channel=549.0x6d63d0f0.2022231885
501 560 549 0 12:56pm ?? 0:03.03 /Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Helper EH.app/Contents/MacOS/Google Chrome Helper EH --type=plugin --plugin-path=/Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Framework.framework/Internet Plug-Ins/Flash Player Plugin for Chrome.plugin --lang=de --channel=549.0x32f6830.1231129911
501 561 253 0 12:59pm ?? 0:00.44 /Applications/Utilities/Terminal.app/Contents/MacOS/Terminal -psn_0_278596
501 567 253 0 1:00pm ?? 0:00.31 /System/Library/CoreServices/System Events.app/Contents/MacOS/System Events -psn_0_282693
0 568 1 0 1:00pm ?? 0:00.01 /usr/libexec/launchdadd
0 563 561 0 12:59pm ttys000 0:00.07 login -pf matthiashesse
501 564 563 0 1:00pm ttys000 0:00.03 -bash
0 570 564 0 1:00pm ttys000 0:00.03 sudo ps -ef
0 571 570 0 1:00pm ttys000 0:00.00 ps -ef
0 542 14 0 12:55pm cu.HUAWEIMobile-Modem 0:00.04 pppd serviceid 21628EE0-A251-4C43-9BCB-B4F03559B17B controlled
Matthiass-MacBook-Pro:~ matthiashesse$

 

Anbei der gewünschte Post..

UID PID PPID C STIME TTY TIME CMD
0 1 0 0 10:05am ?? 0:06.74 /sbin/launchd
0 10 1 0 10:05am ?? 0:03.74 /usr/libexec/kextd
0 11 1 0 10:05am ?? 0:00.27 /usr/libexec/UserEventAgent -l System
0 12 1 0 10:05am ?? 0:00.61 /usr/sbin/notifyd
0 13 1 0 10:05am ?? 0:00.71 /usr/sbin/diskarbitrationd
0 14 1 0 10:05am ?? 0:16.40 /usr/libexec/configd
0 15 1 0 10:05am ?? 0:00.70 /usr/sbin/syslogd
-2 18 1 0 10:05am ?? 0:00.19 /usr/libexec/warmd
213 19 1 0 10:05am ?? 0:00.64 /System/Library/PrivateFrameworks/MobileDevice.framework/Versions/A/Resources/usbmuxd -launchd
0 21 1 0 10:05am ?? 0:00.01 /usr/libexec/special_file_handler
0 22 1 0 10:05am ?? 0:00.07 /sbin/SystemStarter
0 24 1 0 10:05am ?? 0:00.07 /usr/libexec/stackshot -t
0 25 1 0 10:05am ?? 0:00.52 /usr/sbin/securityd -i
0 27 1 0 10:05am ?? 0:00.10 /System/Library/PrivateFrameworks/GenerationalStorage.framework/Versions/A/Support/revisiond
0 28 1 0 10:05am ?? 0:00.90 /System/Library/CoreServices/powerd.bundle/powerd
0 31 1 0 10:05am ?? 0:02.79 /usr/libexec/opendirectoryd
0 33 1 0 10:05am ?? 0:04.83 /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Support/mds
65 34 1 0 10:05am ?? 0:00.47 /usr/sbin/mDNSResponder -launchd
501 36 1 0 10:05am ?? 0:32.94 /System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow console
0 38 1 0 10:05am ?? 0:00.09 /usr/sbin/KernelEventAgent
0 40 1 0 10:05am ?? 0:08.51 /usr/libexec/hidd
0 41 1 0 10:05am ?? 0:01.30 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CarbonCore.framework/Versions/A/Support/fseventsd
0 43 1 0 10:05am ?? 0:00.00 /sbin/dynamic_pager -F /private/var/vm/swapfile
0 48 1 0 10:05am ?? 0:00.75 /usr/sbin/blued
0 49 1 0 10:05am ?? 0:00.08 autofsd
0 51 1 0 10:05am ?? 0:00.41 /System/Library/PrivateFrameworks/ApplePushService.framework/applepushserviced
0 52 1 0 10:05am ?? 0:00.10 /Library/Sierra/SierraDevSupport
0 53 1 0 10:05am ?? 0:00.07 /bin/sh /Library/Parallels/Parallels Service.app/Contents/Resources/ParallelsDispatcherService start
0 54 1 0 10:05am ?? 0:00.12 /usr/sbin/distnoted daemon
0 57 1 0 10:05am ?? 0:02.54 /System/Library/CoreServices/coreservicesd
222 87 1 0 10:05am ?? 0:03.24 /usr/sbin/netbiosd
202 88 1 0 10:05am ?? 0:00.43 /usr/sbin/coreaudiod
88 192 1 0 10:05am ?? 1:27.68 /System/Library/Frameworks/ApplicationServices.framework/Frameworks/CoreGraphics.framework/Resources/WindowServer -daemon
0 211 1 0 10:05am ?? 0:00.98 /Library/Parallels/Parallels Service.app/Contents/PlugIns/Parallels NAPT Service.app/Contents/MacOS/prl_naptd
0 223 53 0 10:05am ?? 1:02.53 /Library/Parallels/Parallels Service.app/Contents/MacOS/prl_disp_service -e --logfile /var/log/prl_disp_service_server.log --pidfile /var/run/prl_disp_service.pid
0 230 1 0 10:05am ?? 0:00.01 /System/Library/Frameworks/OpenGL.framework/Versions/A/Libraries/CVMServer
0 241 1 0 10:05am ?? 0:00.01 /System/Library/CoreServices/logind
501 253 1 0 10:05am ?? 0:00.22 /sbin/launchd
501 256 253 0 10:05am ?? 0:00.92 /usr/libexec/UserEventAgent -l Aqua
501 258 253 0 10:05am ?? 0:00.51 /usr/sbin/distnoted agent
501 264 253 0 10:05am ?? 0:00.01 /usr/sbin/pboard
501 269 253 0 10:05am ?? 0:00.32 /System/Library/CoreServices/talagent
501 270 253 0 10:05am ?? 0:02.69 /System/Library/CoreServices/Dock.app/Contents/MacOS/Dock
501 271 253 0 10:05am ?? 0:04.20 /System/Library/CoreServices/SystemUIServer.app/Contents/MacOS/SystemUIServer
501 272 253 0 10:05am ?? 0:19.15 /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder
501 280 253 0 10:05am ?? 0:01.00 /System/Library/Frameworks/ApplicationServices.framework/Frameworks/ATS.framework/Support/fontd
501 284 1 0 10:05am ?? 0:00.22 com.apple.dock.extra
501 296 253 0 10:06am ?? 0:00.01 /usr/libexec/warmd_agent
501 297 253 0 10:06am ?? 0:01.94 /System/Library/PrivateFrameworks/Ubiquity.framework/Versions/A/Support/ubd
501 302 253 0 10:06am ?? 0:01.44 /System/Library/PrivateFrameworks/IMCore.framework/imagent.app/Contents/MacOS/imagent
501 307 253 0 10:06am ?? 0:00.02 /System/Library/CoreServices/AirPort Base Station Agent.app/Contents/MacOS/AirPort Base Station Agent -launchd -allowquit
501 308 253 0 10:06am ?? 0:00.10 /Library/Parallels/Parallels Service.app/Contents/PlugIns/Parallels NAPT Service.app/Contents/MacOS/prl_naptd proxy
0 318 1 0 10:06am ?? 0:00.02 /usr/sbin/filecoordinationd
501 321 253 0 10:06am ?? 0:00.74 /System/Library/Services/AppleSpell.service/Contents/MacOS/AppleSpell -psn_0_86037
501 430 1 0 10:30am ?? 0:00.26 /System/Library/PrivateFrameworks/DiskImages.framework/Resources/diskimages-helper -uuid 60CF4BF9-064D-4AEE-8E35-72EB124319C9 -post-exec 4
0 435 1 0 10:30am ?? 0:00.09 /System/Library/PrivateFrameworks/DiskImages.framework/Resources/hdiejectd
501 478 253 0 10:35am ?? 0:01.02 /Applications/Utilities/System Information.app/Contents/MacOS/System Information
0 484 1 0 10:35am ?? 0:21.32 /usr/sbin/diskmanagementd
501 486 253 0 10:35am ?? 0:08.20 /Applications/Utilities/Disk Utility.app/Contents/MacOS/Disk Utility -psn_0_213044
501 534 253 0 12:54pm ?? 0:29.54 /Applications/Mobile Connection Manager.app/Contents/MacOS/Escritorio movistar -psn_0_237626
501 538 253 0 12:55pm ?? 0:00.02 /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CFNetwork.framework/Versions/A/Support/cookied
0 541 1 0 12:55pm ?? 0:00.02 /usr/libexec/taskgated -p -s
0 546 1 0 12:55pm ?? 0:02.18 /System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker-scan -c MDSSyncScanWorker -m com.apple.metadata.mds.scan
0 547 484 0 12:55pm ?? 0:25.72 /usr/libexec/repair_packages --output-format 1 --verify --standard-pkgs --volume /
501 549 253 0 12:55pm ?? 0:13.13 /Applications/Google Chrome.app/Contents/MacOS/Google Chrome -psn_0_254014
0 554 1 0 12:55pm ?? 0:00.03 /usr/sbin/ocspd
501 557 549 0 12:55pm ?? 0:05.62 /Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Helper.app/Contents/MacOS/Google Chrome Helper --type=renderer --lang=de --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/Inactive/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyImpact/npn_with_spdy/WarmSocketImpact/warm_socket/ --enable-print-preview --channel=549.0x6d63d0f0.2022231885
501 560 549 0 12:56pm ?? 0:03.03 /Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Helper EH.app/Contents/MacOS/Google Chrome Helper EH --type=plugin --plugin-path=/Applications/Google Chrome.app/Contents/Versions/16.0.912.77/Google Chrome Framework.framework/Internet Plug-Ins/Flash Player Plugin for Chrome.plugin --lang=de --channel=549.0x32f6830.1231129911
501 561 253 0 12:59pm ?? 0:00.44 /Applications/Utilities/Terminal.app/Contents/MacOS/Terminal -psn_0_278596
501 567 253 0 1:00pm ?? 0:00.31 /System/Library/CoreServices/System Events.app/Contents/MacOS/System Events -psn_0_282693
0 568 1 0 1:00pm ?? 0:00.01 /usr/libexec/launchdadd
0 563 561 0 12:59pm ttys000 0:00.07 login -pf matthiashesse
501 564 563 0 1:00pm ttys000 0:00.03 -bash
0 570 564 0 1:00pm ttys000 0:00.03 sudo ps -ef
0 571 570 0 1:00pm ttys000 0:00.00 ps -ef
0 542 14 0 12:55pm cu.HUAWEIMobile-Modem 0:00.04 pppd serviceid 21628EE0-A251-4C43-9BCB-B4F03559B17B controlle

 

Schade, ich seh da drin jetzt auch nicht, was zwingend auf Kaspersky hindeuten würde..! :fron:
Dann würde ich vorschlagen, Du suchst Dir den Installier von Kaspersky raus, installierst es nochmal, bootest Deinen Mac und deinstallierst es dann über den Installer. Anleitung gibt's ggf. auch noch auf kaspersky.de

Viel Glück,
John L.