Apfelinsel
Mac-Software => Thema gestartet von: Jochen am April 17, 2014, 09:38:47
-
Hallo Forum
Nachdem ich Mavericks auf zwei Rechnern habe.
Generelle Beobachtungen auf iMac27"
In Safari in anderen Tab wechseln.
Dann geht der URL Ladebalken bis ca. 30 % dann passiert längere Zeit nix mehr und dann gehts irgendwann weiter oder auch nicht.
Schneller Benutzerwechsel.
Anderer Benutzer wird angezeigt.
Schreibtisch zeigt viele Dateien, aber ohne Icon.
Zeitweise Beachball, zeitweise nur Mauszeiger.
Maus lässt sich bewegen aber Menüs lassen sich nicht aufrufen.
Mit Tab kann nicht in andere Programme wechseln, wenn sie zuvor schon bei diesem Benutzer schon aktiv waren.
Mit alt+cmd+esc kann Programme sofort beenden nicht aufgerufen werden.
Ideen zur Problemlösung?
Selber schon mal beobachtet?
Schönen sonnige Tag wünscht
Jochen
-
Mein Verdacht: Neuere Apple Software, vor allem Safari und Mavericks laufen nur auf Systemen mit SSD Festplatten richtig rund.
-
Mein Verdacht: Neuere Apple Software, vor allem Safari und Mavericks laufen nur auf Systemen mit SSD Festplatten richtig rund.
Beweise brauche ich ;D
Auf iMac sind die Problemchen.
2,7 GHz, Intel Core i5, RAM: 16 GB, HD: 2TB ca. 120 GB frei, BJ Mid 2011.
Der iMac ist so eingerichtet, dass extern von und nach drauf zugegriffen werden kann. Evtl. das die Ursache?
MBP macht keine Probleme
2,8 GHz, Intel Core 2 Duo, RAM: 8 GB, HD: 500 GB ca. 50 GB frei, BJ Mid 2009.
Wenn Du mit rund geschmeidig und flott meinst, so kann ich mich generell nicht bei Mavericks auf beiden Rechnern beklagen.
Jochen
-
Ideen zur Problemlösung?
Selber schon mal beobachtet?
Beides mal nein.
Und ein generelles Problem mit neuer Software auf Rechnern ohne SSD ist es auch nicht, auf dem MBP hast Du derartiges nicht.
Der iMac ist so eingerichtet, dass extern von und nach drauf zugegriffen werden kann. Evtl. das die Ursache?
Nö, was auch immer der Unterschied zwischen "extern von zugegriffen" und "extern nach zugegriffen" ist.
Ich vermute mal, es hat irgendwas mit Freigaben zu tun. Aber ob nun ein Dienst (eine Freigabe ist nichts anderes) mehr läuft oder nicht, ist völlig egal.
Meine Vermutung geht eher dahin, dass dort Programme aktuell noch nicht laufen und daher nicht reagieren.
Nachfragen:
- Ist denn nach einer gewissen Zeit wieder alles in Ordnung?
- Hörst Du die Festplatte viel arbeiten?
- War der Benutzer direkt vor dem Umschalten schon angemeldet und die Programme liefen oder hast Du Dich dabei neu angemeldet oder der Benutzer war zwar angemeldet aber schon längere Zeit nicht mehr aktiv?
-
Meine Vermutung geht eher dahin, dass dort Programme aktuell noch nicht laufen und daher nicht reagieren.
Was meinst Du damit?
Dass Programme unter Mavericks nicht lauffähig sind?
Nachfragen:
- Ist denn nach einer gewissen Zeit wieder alles in Ordnung?
Benutzerwechsel klappt dann wieder ein paar Mal
- Hörst Du die Festplatte viel arbeiten?
Ab und zu mal ein Klack
- War der Benutzer direkt vor dem Umschalten schon angemeldet und die Programme liefen oder hast Du Dich dabei neu angemeldet oder der Benutzer war zwar angemeldet aber schon längere Zeit nicht mehr aktiv?
Muss ich dann mal beobachten.
Gerade eben trat es wieder auf.
Ich bin von meinem Account zu Alexander gewechselt.
Alexander war schon angemeldet.
Schreibtisch von Alexander ist zu sehen.
Alle Objekte werden angezeigt.
Finderleiste links Menübefehle sind zu sehen.
Rechts Button Mitteilungszentrale ist zu sehen.
Beachball läuft seit ca. 10 min.
Lässt sich bewegen.
alt+cmd+esc geht nicht.
cmd+Tab geht nicht.
Jochen
-
Meine Vermutung geht eher dahin, dass dort Programme aktuell noch nicht laufen und daher nicht reagieren.
Was meinst Du damit?
Dass Programme unter Mavericks nicht lauffähig sind?
Nein, dass Programme noch gar nicht gestartet sind, daher nicht laufen und nicht reagieren können.
Bei OS X werden immer mehr Funktionen von iOS übernommen, so werden auch, wenn man es so eingeschaltet hat, Programme beendet, wenn sie eine Weile nicht benutzt wurden und Resourcen benötigt werden oder auch bei der Anmeldung werden alle vorher offenen Programme und Zustände wiederhergestellt. Das dauert auch seine Zeit und man sieht dann teilweise schon die Fenster.
Aber wenn ich Deinen Kommentar weiter unten lese, ist das wohl nicht der Fall.
Nachfragen:
- Ist denn nach einer gewissen Zeit wieder alles in Ordnung?
Benutzerwechsel klappt dann wieder ein paar Mal
Nein, die Frage war: Wenn man einfach wartet, geht dieses Verhalten dann vorbei? Aber weiter unten schreibst Du ja, dass auch 10 Minuten warten nichts bringen.
Beachball läuft seit ca. 10 min.
Und dann? Was machst Du dann? Oder legt sich das von alleine wieder?
-
Und dann? Was machst Du dann? Oder legt sich das von alleine wieder?
Als ich den Beitrag schrieb waren 10 min vergangen.
Habe dann noch weitere 10 min gewartet wo beachball lief.
Danach Rechner ausgeschaltet und nach einer Minute wieder eingeschaltet.
Dann kam meine Oberfläche mit den vorher offenen Programmen.
Jochen
-
Danach Rechner ausgeschaltet
Also brutal mittels 10s Ein-/Ausschalter abgewürgt mit evtl. Folgen, richtig?
Wäre interessant zu wissen, was in der Konsole steht bei dem Zeitpunkt, wo nix passierte.
BTW, habe ich ein ähnliches Verhalten (beim Benutzerwechsel hängt sich das System auf und nur noch Mauszeiger und Beachball gehen) auf unserem iMac unter Lion (10.7) auch manchmal gehabt. Seit Update auf Mevricks nicht mehr.
-
Also brutal mittels 10s Ein-/Ausschalter abgewürgt mit evtl. Folgen, richtig?
Ja.
Wie gehst Du dann vor bei solch einem Zustand?
Knopf habe ich sanft mit viel Gefühl gedrückt ;D
Wäre interessant zu wissen, was in der Konsole steht bei dem Zeitpunkt, wo nix passierte.
Ungefähre Uhrzeit habe ich.
Ich schau mal nach ob ich was finde.
Bräuchte nur Info wo ich genau schauen muss in der Konsole.
Jochen
-
Wie gehst Du dann vor bei solch einem Zustand?
Knopf habe ich sanft mit viel Gefühl gedrückt ;D
Ich habe ja nicht gesagt, dass es falsch war. Brutal mit evtl. Folgen ist es trotzdem. :)
Bräuchte nur Info wo ich genau schauen muss in der Konsole.
Einfach "Alle Meldungen" anklicken und die betreffende Uhrzeit heraussuchen. Quasi alles was vor den Neuboot-Meldungen steht.
Ich hatte bei mir aber auch nichts interessantes gefunden. :(
-
Einfrieren war so um 12:55 nach meiner Taschenuhr.
Hilft es Dir?
Jochen
-
Merkwürdige Meldungen kommen erst ab 13:17. War das Umschalten nicht evtl. erst da?
Und nach diesen Meldungen kam direkt das Neustarten?
Lesen kann solche Konsolenlogs mbs sehr gut.
Ich kann nur da herumstochern und raten.
-
Merkwürdige Meldungen kommen erst ab 13:17. War das Umschalten nicht evtl. erst da?
Und nach diesen Meldungen kam direkt das Neustarten?
Lesen kann solche Konsolenlogs mbs sehr gut.
Ich kann nur da herumstochern und raten.
Notiert habe ich mir:
ca. 12:55 Benutzerwechsel von mir zu Alex. Alex was schon angemeldet.
ca. 13:15 Rechner ausschalten und kurz danach wieder eingeschaltet.
Falls Rechner oder System in irgendeiner Weise einfriert oder blockiert, kann dann das System irgendwas in die Konsole schreiben?
Gewiss nur noch kurz vor Blockade?
Jochen
-
So nun ist es mal wieder so weit.
Sechster Benutzerwechsel seit gestern.
Fünf verliefen problemlos.
Um 13:19 habe ich von Joachim nach Alexander gewechselt.
Alexander war schon angemeldet.
Kalender ist als Startobjekt eingestellt und hüpft ewig.
Dann hört es irgendwann auf.
Zwei Infos in der Mitteilungszentrale werden angezeigt.
Beachball kommt.
Mit cmd+alt+esc ergibt sich nix.
Uhr steht konstant bei 13:22.
Menübefehle sind nicht aufrufbar.
HD läuft, meine ich und manchmal hört man Festplattenzugriff.
Habe nun nichts gemacht und Rechner stehen lassen.
Um 13:55 kam ich zurück.
Bildschirm dunkel - also Ruhezustand.
Nach Tastatur drücken wird Monitor wieder hell.
Nun 14:00 und am iMac tut sich nix außer ab und zu ein Klacken der HD.
Was sollte ich sinnvollerweise machen?
Jochen
20.04.2014 14:40 Bei Mausklick wird Monitor auch wieder hell. Er liegt wohl nur im Koma.
20.04.2014 21:00 Immer noch Beachball auf iMac
Gute Nacht ;D
Noch nicht
Morgen früh werde ich laufenden iMac ausschalten wollen.
Ausschaltmenü: CTRL + Eject
Runterfahren: CTRL + ALT + CMD + Eject
Neustart: CTRL + CMD + Eject
Ist das sinnvoller als über Powerknopf drücken?
-
Notiert habe ich mir:
ca. 12:55 Benutzerwechsel von mir zu Alex. Alex was schon angemeldet.
ca. 13:15 Rechner ausschalten und kurz danach wieder eingeschaltet.
Dann laufen die Uhren in Deinem Rechner und Deiner Hand deutlich unterschiedlich.
Beim Booten werden ganz viele Meldungen ins System geschrieben und in dem Log ist nichts davon zu sehen.
Die erste Meldung bei 13:17 klingt doch auch ein wenig nach neuer Anmeldung oder ähnlichem "registering new GUI session"
Aber ich wiederhole gerne meine Frage, auch wenn es langweilig ist:
Und nach diesen Meldungen kam direkt das Neustarten?
Der Neustart steht explizit drin.
Falls Rechner oder System in irgendeiner Weise einfriert oder blockiert, kann dann das System irgendwas in die Konsole schreiben?
Gewiss nur noch kurz vor Blockade?
Wenn tatsächlich auch das Kernsystem einfriert, dann wird auch nix mehr geschrieben, ja. Tut es bei Dir aber nicht, wäre auch sehr ungewöhnlich. Bei Dir geht anscheinend nur die GUI nicht mehr.
Um 13:19 habe ich von Joachim nach Alexander gewechselt.
Alexander war schon angemeldet.
Kalender ist als Startobjekt eingestellt und hüpft ewig.
Wenn Alexander schon angemeldet war, warum hüpft dann ein Startobjekt? Ein Startobjekt hüpft doch nur, wenn man sich neu anmeldet. ???
Uhr steht konstant bei 13:22.
Dann hast Du ja diesmal eine ungefähre Uhrzeit.
Ausschaltmenü: CTRL + Eject
Runterfahren: CTRL + ALT + CMD + Eject
Neustart: CTRL + CMD + Eject
Ist das sinnvoller als über Powerknopf drücken?
Klar ist das sinnvoller. Das sind schließlich die gleichen Befehle als wenn Du den Menüpunkt auswählst. Probieren würde ich es.
Ich würde mir aber keine große Hoffnung machen. Wenn die GUI derart hängt, wird auch das Herunterfahren sehr wahrscheinlich nicht klappen.
Da bleibt einem nur wie ich auch schon schrieb leider nur brutal mit evtl. Folgen.
Hast Du auch schon mal durchgeschaut, ob Du irgendwelche ständig laufenden Programme/Treiber benutzt, für die es Updates gibt? Oder ist alles aktuell?
-
Hast Du auch schon mal durchgeschaut, ob Du irgendwelche ständig laufenden Programme/Treiber benutzt, für die es Updates gibt? Oder ist alles aktuell?
Guten Morgen ;D
Ich habe soweit ich nachvollziehen kann alle alten Programme entfernt die nicht unter Mavericks laufen.
Und soweit erforderlich auch wichtige aktualisiert. Schaue später noch mal nach.
Die zitierten Tastaturbefehle gingen nicht.
21.04.2014 07:57 (Rechnerzeit MBP) den iMac ausgeschaltet.
Das MBP steht neben iMac.
Was ist nun zu empfehlen beim Einschalten des iMac.
Es gibt doch Überprüfungsroutinen?
Ich meine es gibt doch auch die Einstellung das beim Starten des Mac die vor dem Ausschalten geöffneten Programmfenster wieder geöffnet werden?
Finde aber in den Systemeinstellungen es nicht. Dann wüsste ich ja was bei mir aktiv war.
Bei Alexander ist Kalender als Startobjekt eingetragen. Er holt sich Ereignisse extern und fragt auch seine Termine von seinem Rechner im Büro ab.
Ist wohl mit mit irgendeinen Dienst synchronisiert.
Bin nun nicht sicher ob er schon angemeldet war oder nicht.
Jochen
-
Aber ich wiederhole gerne meine Frage, auch wenn es langweilig ist:
Und nach diesen Meldungen kam direkt das Neustarten?
Der Neustart steht explizit drin.
Ich habe soweit ich nachvollziehen kann alle alten Programme entfernt die nicht unter Mavericks laufen.
Und soweit erforderlich auch wichtige aktualisiert. Schaue später noch mal nach.
Ja, mach das. Wichtig sind aber nur ständig laufende Programme und Treiber. In Deinem Log ist u.a. auch von xrite die Rede.
Was ist nun zu empfehlen beim Einschalten des iMac.
Nix.
Es gibt doch Überprüfungsroutinen?
Was meinst Du?
Bei Alexander ist Kalender als Startobjekt eingetragen. Er holt sich Ereignisse extern und fragt auch seine Termine von seinem Rechner im Büro ab.
Ist wohl mit mit irgendeinen Dienst synchronisiert.
Bin nun nicht sicher ob er schon angemeldet war oder nicht.
Ist aber schon ein wichtiger Unterschied, oder?
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt.
-
Aber ich wiederhole gerne meine Frage, auch wenn es langweilig ist:
Und nach diesen Meldungen kam direkt das Neustarten?
Der Neustart steht explizit drin.
Kann ich ja mal später schauen. Denke ich konzentriere mich auf jetzt, wegen exakterer Uhrzeit vom MBP.
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt.
Startete iMac um 08:35:00 MPB Zeit. Knopf eingedrückt.
Jochen
-
Kann ich ja mal später schauen. Denke ich konzentriere mich auf jetzt, wegen exakterer Uhrzeit vom MBP.
Ja, ich möchte nur dezent darauf hinweisen, dass Du oft Fragen nicht beantwortest, die evtl. wichtig sind.
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt.
Startete iMac um 08:35:00 MPB Zeit. Knopf eingedrückt.
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt. Die Uhrzeit, wann Du etwas anderes machst, ist ziemlich irrelevant. Das Problem war laut Deinen Angaben gestern 13:22.
BTW, schau bitte einmal, was Du alles an ständig laufenden Dienst/Programmen etc. installiert hast. Evtl. einen Wacom-Treiber? Das schon erwähnte xrite? Epson-Software?
-
So, das steht in der Konsole jedenfalls die erste wichtigsten Zeilen.
Beginn 20.04.2014 11:35 kurz vor Wechsel.
Am 20.04.2014 um 13:19 (nach meinem Schweizer Chronometer) habe ich gewechselt.
Heute 21.04.2014 um 08:35:00 iMac wieder eingeschaltet.
Uhrenvergleich MBP und iMac zeigen nun gleiche Uhrzeit an, auch Sekunden.
Die Einfrierzeit 13:22 findet man nicht??
20.04.14 11:35:23,168 storeagent[384]: CKSoftwareMap: Registering with Daemon
20.04.14 13:18:05,331 PluginProcess[4127]: CoreText performance note: Client called CTFontCreateWithName() using name "Times Roman" and got font with PostScript name "Times-Roman". For best performance, only use PostScript names when calling this API.
20.04.14 13:18:05,331 PluginProcess[4127]: CoreText performance note: Set a breakpoint on CTFontLogSuboptimalRequest to debug.
21.04.14 08:36:40,405 com.apple.launchd.peruser.502[200]: Background: Aqua: Registering new GUI session.
21.04.14 08:36:40,450 com.apple.launchd.peruser.502[200]: (com.xrite.device.softwareupdate.plist) Unknown key: CFBundleVersion
21.04.14 08:36:40,451 com.apple.launchd.peruser.502[200]: (com.apple.EscrowSecurityAlert) Unknown key: seatbelt-profiles
21.04.14 08:36:40,452 com.apple.launchd.peruser.502[200]: (com.apple.ReportCrash) Falling back to default Mach exception handler. Could not find: com.apple.ReportCrash.Self
21.04.14 08:36:40,466 distnoted[206]: # distnote server agent absolute time: 78.773273090 civil time: Mon Apr 21 08:36:40 2014 pid: 206 uid: 502 root: no
21.04.14 08:36:42,269 SystemUIServer[220]: Cannot find executable for CFBundle 0x7fce6a41ba60 </System/Library/CoreServices/Menu Extras/Clock.menu> (not loaded)
21.04.14 08:36:42,948 SystemUIServer[220]: Cannot find executable for CFBundle 0x7fce6a436ce0 </System/Library/CoreServices/Menu Extras/Volume.menu> (not loaded)
21.04.14 08:36:44,939 Console[216]: setPresentationOptions called with NSApplicationPresentationFullScreen when there is no visible fullscreen window; this call will be ignored.
21.04.14 08:36:51,109 Mail[215]: INFO: DEVONthink Mail Import Support 2.6 loaded
21.04.14 08:36:55,197 Mail[215]: Could not create query for expression ((null)) && (kMDItemContentType == 'com.apple.mail.emlx')
21.04.14 08:36:56,315 soagent[255]: No active accounts, killing soagent in 10 seconds
21.04.14 08:36:56,322 soagent[255]: No active accounts, killing soagent in 10 seconds
21.04.14 08:36:56,324 soagent[255]: No active accounts, killing soagent in 10 seconds
21.04.14 08:36:56,326 soagent[255]: No active accounts, killing soagent in 10 seconds
21.04.14 08:36:56,343 soagent[255]: No active accounts, killing soagent in 10 seconds
21.04.14 08:37:00,710 com.apple.dock.extra[271]: No endpoint returned trying to load UnreadCountController.bundle, suspending
21.04.14 08:37:05,746 Mail[215]: Couldn't contact spell checker for Multilingual
21.04.14 08:37:07,312 soagent[255]: Killing soagent.
21.04.14 08:37:07,312 NotificationCenter[246]: SOHelperCenter main connection interrupted
21.04.14 08:37:07,312 com.apple.dock.extra[271]: SOHelperCenter main connection interrupted
21.04.14 08:37:07,313 com.apple.dock.extra[271]: SOHelperCenter main connection interrupted
21.04.14 08:37:07,313 NotificationCenter[246]: SOHelperCenter main connection interrupted
Auffälligkeiten ?
Vorschlag meinerseits wäre dem Kalender bei Alexander als Startobjekt raus zu nehmen?
Jochen
-
Lässt Du Dir im Log auch wirklich alle Meldungen anzeigen? Da steht nix von einem Neustart? ???
BTW, schau bitte einmal, was Du alles an ständig laufenden Dienst/Programmen etc. installiert hast. Evtl. einen Wacom-Treiber? Das schon erwähnte xrite? Epson-Software?
Hast Du ähnliche Probleme auch schon mal auf dem MBP gehabt?
-
Lässt Du Dir im Log auch wirklich alle Meldungen anzeigen? Da steht nix von einem Neustart? ???
Wie weit soll ich gehen?
BTW, schau bitte einmal, was Du alles an ständig laufenden Dienst/Programmen etc. installiert hast. Evtl. einen Wacom-Treiber? Das schon erwähnte xrite? Epson-Software?
Wacom Treiber wird installiert sein da ich ein Wacom Tablett habe.
X-Rite müsste ich schauen.
Epson werde ich haben da Epson Scanner am Rechner hängt.
Hast Du ähnliche Probleme auch schon mal auf dem MBP gehabt?
Nein, da habe ich auch keinen Benutzerwechsel notwendig.
Jochen
-
Nach Start des iMac waren folgende Programme geöffnet.
Mail, Safari, Konsole, MenuCalendarClock, SlidePad.
Zu X-Rite.
Habe oder hatte von denen i1Display im Gebrauch.
i1Profiler / i1ProfilerTray im Ordner Programme.
Da kommt ab und an eine Warnmeldung, dass Monitor wieder kalibriert werden müsste.
Jochen
-
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt.
Wie soll ich das Problem idendifizieren außer über den Zeitpunkt?
Steht da im Log irgendwas von:
"Hallo, jetzt habe ich (iMac) ein Problem. ;D
Jochen
-
Wie weit soll ich gehen?
Ausgehend vom Problembeginn bis zum Neustart. Beim Hochfahren des sytems beginnt das Log immer mit so etwas wie:
kernel: Darwin Kernel Version 13.1.0:
Wacom Treiber wird installiert sein da ich ein Wacom Tablett habe.
Epson werde ich haben da Epson Scanner am Rechner hängt.
Wacom und Epson habe gerne schlechte Triber. Schau bitte nach, ob Du die aktuellen Versionen installiert hast.
X-Rite müsste ich schauen.
Steht doch sogar im Log drin. Musst Du installiert haben. Auch nach neuen Versionen gucken.
Du kannst das auch alles versuchen auszuschliessen, indem Du im abgesicherten Modus startest. Allerdings funktioniert dann auch nicht alles.
Poste doch mal wirklich das Log zu dem Zeitpunkt, wo das Problem auftritt.
Wie soll ich das Problem idendifizieren außer über den Zeitpunkt?
Steht da im Log irgendwas von:
"Hallo, jetzt habe ich (iMac) ein Problem. ;D
Ja genau, über den Zeitpunkt. >:(
Allerdings hast Du als Antwort auf meinen obigen Wunsch zunächst kein Log gepostet von diesem Zeitpunkt des Problems, sondern als Antwort nur geschrieben, wann Du den Rechner neu gestartet hast. Darauf war meine erneute Frage bezogen.
Komisch ist doch, dass die Meldungen mit stark verschobener Zeit da drin stehen, oder? Und dann noch zeitlich nach(!) dem Neustart und wo sind die Meldungen vom Neustart? Kommen die noch später mit noch mehr zeitverzogenem Zeitstempel?
Das ist doch merkwürdig.
Da Du nicht so genau weißt, was Du installiert hast:
Lade doch mal bitte die Software EtreCheck (http://www.etresoft.com/etrecheck), lass die laufen und poste die Ausgabe von "Configuration files:" bis "Time Machine:"
-
Da Du nicht so genau weißt, was Du installiert hast:
Lade doch mal bitte die Software EtreCheck (http://www.etresoft.com/etrecheck), lass die laufen und poste die Ausgabe von "Configuration files:" bis "Time Machine:"
Ergebniss:
Hardware Information:
iMac (27-inch, Mid 2011)
iMac - model: iMac12,2
1 2.7 GHz Intel Core i5 CPU: 4 cores
16 GB RAM
Video Information:
AMD Radeon HD 6770M - VRAM: 512 MB
System Software:
OS X 10.9.2 (13C64) - Uptime: 0 days 3:0:6
Disk Information:
ST32000541AS disk0 : (2 TB)
EFI (disk0s1) <not mounted>: 209,7 MB
Macintosh HD (disk0s2) / [Startup]: 2 TB (117,07 GB free)
Recovery HD (disk0s3) <not mounted>: 650 MB
OPTIARC DVD RW AD-5690H
USB Information:
Western Digital Ext HDD 1021 3 TB
disk1s1 (disk1s1) <not mounted>: 209,7 MB
Time Machine-Backups (disk1s2) /Volumes/Time Machine-Backups: 3 TB (97,74 GB free)
Apple Internal Memory Card Reader
Apple Computer, Inc. IR Receiver
Apple Inc. FaceTime HD Camera (Built-in)
Apple, Inc. Keyboard Hub
Logitech USB-PS/2 Optical Mouse
Apple Inc. Apple Keyboard
Apple Inc. BRCM2046 Hub
Apple Inc. Bluetooth USB Host Controller
FireWire Information:
Thunderbolt Information:
Apple Inc. thunderbolt_bus
Kernel Extensions:
com.eltima.SyncMate.kext (0.2.5b15)
com.sophos.nke.swi (9.0.53 - SDK 10.8)
com.aladdin.kext.aksfridge (1.0.2)
com.sophos.kext.sav (9.0.53 - SDK 10.7)
Startup Items:
ChmodBPF: Path: /Library/StartupItems/ChmodBPF
ProTec6b: Path: /Library/StartupItems/ProTec6b
Launch Daemons:
[System] com.adobe.fpsaud.plist 3rd-Party support link
[System] com.adobe.SwitchBoard.plist 3rd-Party support link
[System] com.aladdin.aksusbd.plist 3rd-Party support link
[System] com.aladdin.hasplmd.plist 3rd-Party support link
[System] com.bresink.system.securityagent3a.plist 3rd-Party support link
[System] com.google.keystone.daemon.plist 3rd-Party support link
[System] com.microsoft.office.licensing.helper.plist 3rd-Party support link
[System] com.sophos.autoupdate.plist 3rd-Party support link
[System] com.sophos.configuration.plist 3rd-Party support link
[System] com.sophos.intercheck.plist 3rd-Party support link
[System] com.sophos.notification.plist 3rd-Party support link
[System] com.sophos.scan.plist 3rd-Party support link
[System] com.sophos.sxld.plist 3rd-Party support link
[System] com.sophos.webd.plist 3rd-Party support link
[System] com.xrite.device.xrdd.plist 3rd-Party support link
[System] rapiback.plist 3rd-Party support link
Launch Agents:
[System] com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
[System] com.google.keystone.agent.plist 3rd-Party support link
[System] com.hp.messagecenter.launcher.plist 3rd-Party support link
[System] com.sophos.uiserver.plist 3rd-Party support link
[System] com.wacom.wacomtablet.plist 3rd-Party support link
[System] com.xrite.device.softwareupdate.plist 3rd-Party support link
[System] syncmateStarter.plist 3rd-Party support link
User Launch Agents:
[not loaded] com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
[not loaded] com.adobe.ARM.[...].plist 3rd-Party support link
User Login Items:
i1ProfilerTray
iTunesHelper
MenuCalendarClock iCal
UltralinguaHotkey
SlidePad
DEVONthink Sorter
Internet Plug-ins:
WacomNetscape: Version: 2.1.0-1 - SDK 10.8 3rd-Party support link
Default Browser: Version: 537 - SDK 10.9
AdobeExManDetect: Version: AdobeExManDetect 1.1.0.0 - SDK 10.7 3rd-Party support link
WacomTabletPlugin: Version: WacomTabletPlugin 2.1.0.2 3rd-Party support link
AdobePDFViewerNPAPI: Version: 10.1.9 3rd-Party support link
FlashPlayer-10.6: Version: 13.0.0.201 - SDK 10.6 3rd-Party support link
Silverlight: Version: 5.1.10411.0 - SDK 10.6 3rd-Party support link
Flash Player: Version: 13.0.0.201 - SDK 10.6 3rd-Party support link
QuickTime Plugin: Version: 7.7.3
iPhotoPhotocast: Version: 7.0 - SDK 10.7
SharePointBrowserPlugin: Version: 14.0.0 3rd-Party support link
AdobePDFViewer: Version: 10.1.9 3rd-Party support link
JavaAppletPlugin: Version: 14.9.0 - SDK 10.7 Outdated! Update
Safari Extensions:
Clip to DEVONthink: Version: 1.2.2
1Password: Version: 4.1.0
CustomSearch: Version: 1.4
Audio Plug-ins:
BluetoothAudioPlugIn: Version: 1.0 - SDK 10.9
AirPlay: Version: 2.0 - SDK 10.9
AppleAVBAudio: Version: 203.2 - SDK 10.9
iSightAudio: Version: 7.7.3 - SDK 10.9
iTunes Plug-ins:
Quartz Composer Visualizer: Version: 1.4 - SDK 10.9
User Internet Plug-ins:
CitrixOnlineWebDeploymentPlugin: Version: 1.0.105 3rd-Party support link
3rd Party Preference Panes:
Flash Player 3rd-Party support link
Growl 3rd-Party support link
MacFUSE (Tuxera) 3rd-Party support link
Perian 3rd-Party support link
WacomTablet 3rd-Party support link
Old Applications:
PTLens: Version: 1.5.3 - SDK 10.5 3rd-Party support link
QR-Generator: Version: 1.4 - SDK 10.0 3rd-Party support link
PTLensEdit: Version: 1.5.3 - SDK 10.5 3rd-Party support link
VLC: Version: 2.0.1 - SDK 10.5 3rd-Party support link
SLLauncher: Version: 1.0 - SDK 10.5 3rd-Party support link
/Library/Application Support/Microsoft/Silverlight/OutOfBrowser/SLLauncher.app
Epson Printer Utility 4: Version: 9.19 - SDK 10.5 3rd-Party support link
/Library/Printers/EPSON/InkjetPrinter2/Utility/UT4/Epson Printer Utility 4.app
i1Profiler: Version: 1.3.1 - SDK 10.5 3rd-Party support link
/Applications/i1Profiler/i1Profiler.app
dynamiclinkmanager: Version: 6.0.0 - SDK 10.5 3rd-Party support link
/Library/Application Support/Adobe/Common/dynamiclink/CS6/dynamiclinkmanager.app
dynamiclinkmediaserver: Version: 6.0.1 - SDK 10.5 3rd-Party support link
/Library/Application Support/Adobe/Common/dynamiclinkmediaserver/1.0/dynamiclinkmediaserver.app
FlexColor: Version: 4.8.13 - SDK 10.4 3rd-Party support link
/Applications/FlexColor 4.8.13/FlexColor.app
Time Machine:
Auto backup: YES
Volumes being backed up:
Macintosh HD: Disk size: 2 Disk used: 2
Destinations:
Time Machine-Backups [Local] (Last used)
Total size: 3
Total number of backups: 144
Oldest backup: 2011-09-29 04:20:47 +0000
Last backup: 2014-04-21 09:16:36 +0000
Size of backup disk: Too small
Backup size 3 < (Disk used 2 X 3)
Time Machine details may not be accurate.
All volumes being backed up may not be listed.
Top Processes by CPU:
1% EtreCheck
0% WindowServer
0% xrdd
0% SophosWebIntelligence
Top Processes by Memory:
442 MB mds_stores
213 MB SophosScanD
197 MB Safari
180 MB com.apple.IconServicesAgent
147 MB InterCheck
Virtual Memory Information:
7.71 GB Free RAM
3.63 GB Active RAM
3.08 GB Inactive RAM
1.57 GB Wired RAM
748 MB Page-ins
0 B Page-outs
-
Du hast da ja einiges an Resten in Deiner Installation.
com.eltima.SyncMate.kext (0.2.5b15)
com.sophos.nke.swi (9.0.53 - SDK 10.8 )
com.aladdin.kext.aksfridge (1.0.2)
com.sophos.kext.sav (9.0.53 - SDK 10.7)
Schmeiss Sophos runter und entferne diese beiden Kernel Erweiterungen, falls die dann immer noch da sind.
Bei Syncmate mal schauen, ob das aktuell ist.
Die Aladdin kext wäre das nächste, was ich rausschmeissen würde. Ist ein Kopierschutzkrempel von irgendeinem Programm. Falls Du das noch hast, wirst Du es bei diesem merken und musst nur dieses eine Programm neu installieren.
Startup Items:
ChmodBPF: Path: /Library/StartupItems/ChmodBPF
ProTec6b: Path: /Library/StartupItems/ProTec6b
StartupItems ist eine veraltete Methode.
ChmodBF ist wohl ein Überbleibsel von WireShark
ProTex6b ein Kopierschutzkrempel von z.B. Photoshop Plugins.
Launch Daemons:
[System] com.adobe.fpsaud.plist 3rd-Party support link
[System] com.adobe.SwitchBoard.plist 3rd-Party support link
[System] com.aladdin.aksusbd.plist 3rd-Party support link
[System] com.aladdin.hasplmd.plist 3rd-Party support link
[System] com.bresink.system.securityagent3a.plist 3rd-Party support link
[System] com.google.keystone.daemon.plist 3rd-Party support link
[System] com.microsoft.office.licensing.helper.plist 3rd-Party support link
[System] com.sophos.autoupdate.plist 3rd-Party support link
[System] com.sophos.configuration.plist 3rd-Party support link
[System] com.sophos.intercheck.plist 3rd-Party support link
[System] com.sophos.notification.plist 3rd-Party support link
[System] com.sophos.scan.plist 3rd-Party support link
[System] com.sophos.sxld.plist 3rd-Party support link
[System] com.sophos.webd.plist 3rd-Party support link
[System] com.xrite.device.xrdd.plist 3rd-Party support link
[System] rapiback.plist 3rd-Party support link
Auch 'ne Menge Sophos-Krempel, dann schon angesprochene xrite, rapiback gehört zu Syncmate
Launch Agents:
[System] com.adobe.AAM.Updater-1.0.plist 3rd-Party support link
[System] com.google.keystone.agent.plist 3rd-Party support link
[System] com.hp.messagecenter.launcher.plist 3rd-Party support link
[System] com.sophos.uiserver.plist 3rd-Party support link
[System] com.wacom.wacomtablet.plist 3rd-Party support link
[System] com.xrite.device.softwareupdate.plist 3rd-Party support link
[System] syncmateStarter.plist 3rd-Party support link
Auch noch mal Sohos, Wacom, xrite und Syncmate. Bei den letzten dreien ach neuen Versionen schauen und evtl. auch mal deinstallieren.
User Login Items:
i1ProfilerTray
iTunesHelper
MenuCalendarClock iCal
UltralinguaHotkey
SlidePad
DEVONthink Sorter
Diese Items wären eher bei Alexander interessant, weil bei dessen login ja ein Problem auftritt.
3rd Party Preference Panes:
Flash Player 3rd-Party support link
Growl 3rd-Party support link
MacFUSE (Tuxera) 3rd-Party support link
Perian 3rd-Party support link
WacomTablet 3rd-Party support link
Ist Growl eine Version für 10.9?
Ist MacFUSE eine Version für 10.9?
-
@MacFlieger
Schon mal vielen Dank für Deine Hilfe, schaue ich dann später alles an.
Wegen Deiner Frage:
Ausgehend vom Problembeginn bis zum Neustart. Beim Hochfahren des sytems beginnt das Log immer mit so etwas wie:
kernel: Darwin Kernel Version 13.1.0:
Ich glaube dass sieht man nur wenn man als Adim am Rechner eingeloggt ist.
Ja oder Nein?
Mach jetzt erst mal Radtour
Jochen
-
Ich glaube dass sieht man nur wenn man als Adim am Rechner eingeloggt ist.
Ja oder Nein?
Ja!
Ohne Admin-Rechte in die Konsole zu gucken, lohnt sich bei so etwas nicht. Da sieht man ja die ganzen Systemmeldungen gar nicht.
Vie Spaß bei der Radtour. Hier regnet es.
-
"Du hast da ja einiges an Resten in Deiner Installation".
Ich meine mich dunkel zu erinnern als Mac OS X rauskam, ab jetzt muss man sich um nix mehr kümmern, macht alles das Mac OS X.
Ich räume jetzt erst mal auf. Dauert dann etwas bevor ich auf Admin wechsle, oder?
Nicht das Benutzerwechsel wieder Probleme bereitet.
Etrecheck greift doch gewiss auf Datenbanken im Netz zurück und prüft ob jeweils was aktuelles vorliegt?
Jochen
-
Du hast da ja einiges an Resten in Deiner Installation.
Danke.
Schritt für Schritt.
com.eltima.SyncMate.kext (0.2.5b15)
com.sophos.nke.swi (9.0.53 - SDK 10.8 )
com.aladdin.kext.aksfridge (1.0.2)
com.sophos.kext.sav (9.0.53 - SDK 10.7)
Schmeiss Sophos runter und entferne diese beiden Kernel Erweiterungen, falls die dann immer noch da sind.
Bei Syncmate mal schauen, ob das aktuell ist.
Die Aladdin kext wäre das nächste, was ich rausschmeissen würde. Ist ein Kopierschutzkrempel von irgendeinem Programm. Falls Du das noch hast, wirst Du es bei diesem merken und musst nur dieses eine Programm neu installieren.
Zu Sophos:
Das Programm habe ich gelöscht.
com.sophos.nke.swi (9.0.53 - SDK 10.8 )
com.sophos.kext.sav (9.0.53 - SDK 10.7)
Obige Kernel sind aber noch vorhanden laut erneutem EtreCheck?
Zu Symantec:
Auf dem iMac ist 4.1.1875
Aktuell ist 4.1.1897
Komische Meldung zum upgrade auf deren Downloadseite, siehe screenshot.
Was meinen die mit current version.
Meine auf dem iMac oder die neue Version?
Zu Aladdin:
Das sagt mir jetzt nix
Jochen
-
Ich meine mich dunkel zu erinnern als Mac OS X rauskam, ab jetzt muss man sich um nix mehr kümmern, macht alles das Mac OS X.
Du weißt aber schon, dass Werbung/Marketing und Realität nicht immer 100% übereinstimmen?
Ernsthaft: OS X benötigt schon wirklich wenig Wartung und normale Software kann man durch einfaches Löschen wieder Loswerden. Die dabei zurückbleibenden Reste machen nix (Preferences/Application Support etc.).
Aber wenn man etwas auf den Rechner packt, was sich tief im System verankert, dann ist man auch selber dafür verantwortlich, dass wieder da raus zu holen, wenn es stört oder nicht mehr gebraucht wird. Woher soll OS X wissen, dass Du bestimmte Treiber oder Kernel Erweiterungen nicht mehr brauchst?
Etrecheck greift doch gewiss auf Datenbanken im Netz zurück und prüft ob jeweils was aktuelles vorliegt?
Wie kommst Du darauf? Warum sollte das Programm irgendwelche Datenbanken im Netz nutzen und wofür?
Es zeigt Dir an, was Du gerade installiert hast und ich fand das mit diesem Programm einfacher, als Dich durch verschiedene Ordner zu jagen und Terminalbefehle tippen zu lassen etc. Da Du nicht mehr wusstest, was Du alles an ständig laufenden Programmen und Treibern installiert hattest, diese meist für solche Probleme verantwortlich sind, mussten wir erst mal rausfinden, was Du da so alles hast.
Zu Sophos:
Das Programm habe ich gelöscht.
com.sophos.nke.swi (9.0.53 - SDK 10.8 )
com.sophos.kext.sav (9.0.53 - SDK 10.7)
Obige Kernel sind aber noch vorhanden laut erneutem EtreCheck?
Tja, dann hast Du es nicht komplett deinstalliert, sondern vielleicht nur das Hauptprogramm gelöscht (in den Papierkorb geschoben?)
Der Sophos-Krempel installiert sich überall hin, Du hast an der Ausgabe gesehen, dass es nicht nur in den Kernel-Erweiterungen liegt, sondern an allen möglichen Stellen. Das muss überall weg. Du hast auch nicht einfach nur das Hauptprogramm damals auf den Rechner kopiert, sondern ein Installationsprogramm ausgeführt und danach einen Neustart machen müssen, damit alles tief im System verteilt wird und danach geladen werden kann. Vielleicht bietet Sophos auch einen Uninstaller an, ansonsten musst Du alles manuell rausoperieren.
Googlet man nach "Sophos Mavericks freeze" findet man einige Einträge von Leuten, die die gleichen Probleme wie Du haben und die das durch Entfernen von Sophos lösen konnten.
Ich würde daher erst einmal mich auf Sophos konzentrieren.
Die anderen Sachen kann man sicher auch mal aufräumen. Würde ich aber später machen.
Zu Symantec:
Auf dem iMac ist 4.1.1875
Aktuell ist 4.1.1897
Du meinst vermutlich Syncmate. Benutzt Du Syncmate? Dann updaten. Wenn nicht, dann später deinstallieren.
Komische Meldung zum upgrade auf deren Downloadseite, siehe screenshot.
Was meinen die mit current version.
Meine auf dem iMac oder die neue Version?
Da das der Releasetext zu aktuellen Version ist, bezieht sich das Current wohl auf die neue Version, die Du nicht hast.
Zu Aladdin:
Das sagt mir jetzt nix
Habe ich doch geschrieben. Ist irgendein Programm mit DRM-Krempel, was Du installiert hast oder hattest.
Konzentriere Dich auf Sophos.
-
Konzentriere Dich auf Sophos.
Mache ich.
Nachfrage:
Dessen Dateien find ich wohl nur wenn ich mich als Admin angemeldet habe?
Bei meinem Account:
Macintosh HD > System > LaunchDaemons
oder
Macintosh HD > System > LaunchAgents
finde ich nichts.
Dort beginnt das meiste mit com.apple ..... ?
Launch Daemons:
[System] com.sophos.autoupdate.plist 3rd-Party support link
Launch Agents:
[System] com.sophos.uiserver.plist 3rd-Party support link
Oder wo liegen die?
Jochen
-
Dessen Dateien find ich wohl nur wenn ich mich als Admin angemeldet habe?
Solche tiefgehenden Eingriffe ins System kann natürlich nur ein Admin. Und selbst der hat evtl. über den Finder Schwierigkeiten (Rechteprobleme). Aber schau erst mal.
Launch Daemons:
Launch Agents:
Durch Drittanbieter systemweit installierte Sachen liegen fast immer in /Library. Also in diesen Fällen in
/Library/LaunchDaemons
/Library/LaunchAgents
Nur die Kernel Erweiterungen machen eine Ausnahme. Da diese tatsächlich direkt den innersten Kern betreffen, müssen die in /System/Library/Extensions liegen.
BTW, wir hatten doch festgestellt, dass Du die Konsole nicht als Admin geöffnet und daher nur uninteressante und unwichtige Meldungen angezeigt bekamst. Es könnte sogar somit erklären, warum das "Registering new GUI session" zeitlich nach dem harten Ausschalten kam. Das war einfach nur das Neu anmelden nach dem Neustart durch den Benutzer, der sich das Log anschaut.
Hast Du denn jetzt mal richtig in die Konsole geschaut zu dem Zeitpunkt als der Fehler auftrat?
(Und nein, ich möchte mit dieser Frage nicht wissen, wann Du den Rechner neu gestartet hast.) :)
Und wenn ja, kannst Du den interessanten Zeitraum posten?
-
Ich finde unter meinem Account auch noch .plist Dateien von Sophos
siehe screenshot.
Die sind doch Benutzerübergreifend?
Die kann ich doch zuerst mal löschen und dann wechsle ich in Admin.
Der Verweis [System] bei EtreCheck ist nicht identisch mit dem Ordner System des OS X?
Jochen
-
Hast Du denn jetzt mal richtig in die Konsole geschaut zu dem Zeitpunkt als der Fehler auftrat?
Und wenn ja, kannst Du den interessanten Zeitraum posten?
Bin jetzt als Admin beim iMac eingeloggt.
Der genaue Zeitpunkt wann der Fehler auftrat, ist ja strittig wegen Unterschied Schweizer Chronometer vs. Apple Uhr.
Ich poste mal ab 13:20, da ab 13:22 die Apple Uhr stand.
Gibt es einen Befehl beim Log an dem man erkennt wann auf Alexander umgeschaltet wurde?
.....
20.04.14 13:20:01,717 secd[1453]: SecErrorGetOSStatus unknown error domain: com.apple.security.sos.error for error: The operation couldn’t be completed. (com.apple.security.sos.error error 2 - Public Key not available - failed to register before call)
20.04.14 13:20:01,717 secd[1453]: securityd_xpc_dictionary_handler WiFiKeychainProx[4205] DeviceInCircle The operation couldn’t be completed. (com.apple.security.sos.error error 2 - Public Key not available - failed to register before call)
20.04.14 13:20:02,779 airportd[66]: _doAutoJoin: Already associated to “FRITZ!Box WLAN 3270”. Bailing on auto-join.
20.04.14 13:20:03,155 accountsd[4232]: assertion failed: 13C64: liblaunch.dylib + 25164 [38D1AB2C-A476-385F-8EA8-7AB604CA1F89]: 0x25
20.04.14 13:21:24,547 com.apple.WebKit.Networking[268]: dnssd_clientstub set_waitlimit:_daemon timed out (60 secs) without any response: Socket 12
20.04.14 13:21:24,547 com.apple.WebKit.Networking[268]: tcp_connection_host_start 6454 DNSServiceGetAddrInfo failed: -65568
20.04.14 13:26:25,000 kernel[0]: kauth external resolver timed out (1 timeout(s) of 60 seconds).
20.04.14 13:29:54,000 kernel[0]: sav: [EWOULDBLOCK][vnode:0xffffff80642493c0][original:0xffffff80642493c0][callback: 0 count:16868 ] onaccessctl_check:1825 result:0 disconnected:0
.....
3 Zeilen mit Dreieck vorne habe ich aufgeklappt.
Jochen
-
Das ist der Einschaltzeitraum beginnend letzte Zeile vom 20.04.2014 13:34:55,000
Darwin Kernel Version 13.1.0 habe ich rot markiert.
...
20.04.14 13:34:55,000 kernel[0]: sav: available kctl entries: 0
21.04.14 08:35:24,000 bootlog[0]: BOOT_TIME 1398062124 0
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.appstore" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.authd" sharing output destination "/var/log/system.log" with ASL Module "com.apple.asl".
Output parameters from ASL Module "com.apple.asl" override any specified in ASL Module "com.apple.authd".
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.authd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.bookstore" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.eventmonitor" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.install" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.iokit.power" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.mail" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.MessageTracer" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.performance" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 syslogd[20]: Configuration Notice:
ASL Module "com.apple.securityd" claims selected messages.
Those messages may not appear in standard system log files or in the ASL database.
21.04.14 08:35:48,000 kernel[0]: Longterm timer threshold: 1000 ms
21.04.14 08:35:48,000 kernel[0]: PMAP: PCID enabled
21.04.14 08:35:48,000 kernel[0]: Darwin Kernel Version 13.1.0: Thu Jan 16 19:40:37 PST 2014; root:xnu-2422.90.20~2/RELEASE_X86_64
21.04.14 08:35:48,000 kernel[0]: vm_page_bootstrap: 4049474 free pages and 112062 wired pages
21.04.14 08:35:48,000 kernel[0]: kext submap [0xffffff7f807a6000 - 0xffffff8000000000], kernel text [0xffffff8000200000 - 0xffffff80007a6000]
21.04.14 08:35:48,000 kernel[0]: zone leak detection enabled
21.04.14 08:35:48,000 kernel[0]: "vm_compressor_mode" is 4
21.04.14 08:35:48,000 kernel[0]: standard timeslicing quantum is 10000 us
21.04.14 08:35:48,000 kernel[0]: standard background quantum is 2500 us
21.04.14 08:35:48,000 kernel[0]: mig_table_max_displ = 74
21.04.14 08:35:48,000 kernel[0]: TSC Deadline Timer supported and enabled
21.04.14 08:35:48,000 kernel[0]: "name" not a kext
-
Ach guck mal an. Jetzt passt das Schweizer Chronometer doch zu der Apple Uhr.
Die scheinbar nicht passenden Uhrzeiten kamen nur dadurch zustande, dass die eigentlich interessanten Meldungen nicht da waren und daher das alles nicht zusammenpasste.
Alles, was ab 8:35 kommt ist nach dem Neustart. Passt. Du hast um 8:35:00 den Einschaltknopf gedrückt.
Gibt es einen Befehl beim Log an dem man erkennt wann auf Alexander umgeschaltet wurde?
Weiß ich nicht. Evtl. in der Nähe von "Aqua: Registering neu GUI session", wenn sich derjenige neu anmeldet.
Aber Du siehst jetzt schön, dass da einiges ausgegeben wird. Jetzt müsste man das nur deuten können. :)
Sophos-Krempel runterlöschen und weiter schauen.
-
Weiß ich nicht. Evtl. in der Nähe von "Aqua: Registering neu GUI session", wenn sich derjenige neu anmeldet.
"Aqua: Registering new GUI session", find ich nicht aber ich finde das.
Von mir Rot markiert.
20.04.14 13:19:46,764 WindowServer[156]: _CGXSetWindowBackgroundBlurRadius: Invalid window 0xffffffff
20.04.14 13:19:51,615 SecurityAgent[4158]: User info context values set for alexander
20.04.14 13:19:51,881 SecurityAgent[4158]: Login Window login proceeding
20.04.14 13:19:52,107 WindowServer[156]: Session 261 retained (2 references)
20.04.14 13:19:52,107 WindowServer[156]: Session 261 released (1 references)
20.04.14 13:19:52,131 loginwindow[4160]: Login Window Application Started
-
Stimmt, Etwas mit "Login Window" und "loginwindow" müsste auch dort in der Nähe stehen.
-
So jetzt habe ich die Sophos Sachen in LaunchDaemons und LaunchAgents in den Papierkorb gelegt und Papierkorb geleert.
Suche nun noch:
com.sophos.nke.swi
com.sophos.kext.sav
Wo liegen die?
"Nur die Kernel Erweiterungen machen eine Ausnahme. Da diese tatsächlich direkt den innersten Kern betreffen, müssen die in /System/Library/Extensions liegen."
Da liegt überhaupt nix was mit com. anfängt.
Da liegt nur Zeugs in der Art:
AppleTyMCEDriver.kext
AppleUSBAudio.kext
usw. mit Art Kernel Erweiterung.
Habe alphabetisch sortiert und bei "S" ist nix.
Ich starte mal den Rechner neu um zu schauen ob alles noch im Lot ;D
Jochen
-
Wenn man nach diesen beiden Begriffen googlet, findet man:
The names and locations of the two Kernel Extensions I have are:
/Library/Extensions/SophosNetworkInterceptor.kext
/Library/Extensions/SophosOnAccessInterceptor.kext
-
Wenn man nach diesen beiden Begriffen googlet, findet man:
The names and locations of the two Kernel Extensions I have are:
/Library/Extensions/SophosNetworkInterceptor.kext
/Library/Extensions/SophosOnAccessInterceptor.kext
Danke, da lagen sie.
Gelöscht und Papierkorb geleert.
Von meinem normalen Account aus.
Ist aber was anderes als EtriCheck sagt
com.sophos.nke.swi
com.sophos.kext.sav
Rechner wieder gestartet.
Jochen
-
@MacFlieger
Erst mal vielen, vielen Dank.
Ach guck mal an. Jetzt passt das Schweizer Chronometer doch zu der Apple Uhr.
Hehe, grad geschaut.
Meine Uhr - mechanisch - geht 7 s vor.
Sophos-Krempel runterlöschen und weiter schauen.
Sophos Krempel ist gelöscht.
Wacom Tablett Treiber aktualisiert.
Jetzt noch den Rest?
Jochen
-
Zu Aladdin:
Das sagt mir jetzt nix
Habe ich doch geschrieben. Ist irgendein Programm mit DRM-Krempel, was Du installiert hast oder hattest.
Du meinst Aladdin ist ein Tool um irgendein ein Programm zu "sperren", quasi ein Dongel?
Jochen
-
Aladdin war der Name einer Software-Firma, die inzwischen unter der Bezeichnung SafeNet Inc. (http://www.safenet-inc.de/?LangType=1031) auftritt.
Und ja, diese Firma stellt unter anderem Kopierschutz- und Lizenzüberwachungskomponenten für andere Software-Firmen her. Dazu gehört auch die AKSfridge-Erweiterung. Welche Software bei Dir dieses Verfahren nutzt, kann man leider schlecht sagen.
-
Aladdin war der Name einer Software-Firma, die inzwischen unter der Bezeichnung SafeNet Inc. (http://www.safenet-inc.de/?LangType=1031) auftritt.
Und ja, diese Firma stellt unter anderem Kopierschutz- und Lizenzüberwachungskomponenten für andere Software-Firmen her. Dazu gehört auch die AKSfridge-Erweiterung. Welche Software bei Dir dieses Verfahren nutzt, kann man leider schlecht sagen.
Ich gehe mal von folgendem aus.
Hatte mal div. Programme laufen als Demo.
Teilweise habe ich die dann lizensiert, teilweise nicht.
Kann das auch so was betreffen?
Jochen
-
Etrecheck greift doch gewiss auf Datenbanken im Netz zurück und prüft ob jeweils was aktuelles vorliegt?
Wie kommst Du darauf? Warum sollte das Programm irgendwelche Datenbanken im Netz nutzen und wofür?
Ich dachte weil als Ergebnis bei EtreCheck u.a. steht:
Old Applications:
PTLens: Version: 1.5.3 - SDK 10.5 3rd-Party support link
QR-Generator: Version: 1.4 - SDK 10.0 3rd-Party support link
PTLensEdit: Version: 1.5.3 - SDK 10.5 3rd-Party support link
Woher weiss EtreCheck dies?
Jochen
-
Ist seit Entfernen von Sophos das Problem wieder aufgetreten?
Sowohl Hänger in Safari als auch das Einfrieren haben auch andere von Sophos berichtet. Wäre ja super, wenn es das war.
Jetzt noch den Rest?
Du kannst ja mal schauen, was Du davon wirklich noch benutzt und was nicht.
Ich gehe mal von folgendem aus.
Hatte mal div. Programme laufen als Demo.
Teilweise habe ich die dann lizensiert, teilweise nicht.
Kann das auch so was betreffen?
Ja. Programme, die dieses verwenden, installieren das.
Kann aber auch sein, dass es zu einem Programm gehört, was Du noch installiert hast und auch benutzt.
Woher weiss EtreCheck dies?
AFAIK kann man in einem Programm nachschauen, mit welchem SDK es entwickelt wurde. Und so ordnet es EtreCheck wohl als altes Programm ein, wenn es mit einer alten SDK entwickelt wurde.
Das heißt aber nicht, dass das Programm nicht mehr läuft. In der aktuellen Version von EtreCheck ist dieser Punkt übrigens entfernt. Mach Dir da mal keinen Kopf.
Wichtig waren bei EtreCheck, was alles als ständig laufendes Programm oder Kernel Extension oder Treiber installiert war. Und das zeigt EtreCheck recht gut und einfach an.
-
Ist seit Entfernen von Sophos das Problem wieder aufgetreten?
Sowohl Hänger in Safari als auch das Einfrieren haben auch andere von Sophos berichtet. Wäre ja super, wenn es das war.
Ich mochte nicht zu früh in die Hände klatschen und Dich loben und preisen ;D
Bis dato kein Problem mehr bei Benutzerwechsel.
Habe gestern ca. 8 mal gewechselt.
Jochen
-
Ich weiß ja auch nicht, ob Sophos wirklich die Ursache war. Es könnte nur sehr gut sein.
Ist denn das Hängen bei Safari auch weg?
-
Ist denn das Hängen bei Safari auch weg?
Bewusst aufgefallen ist mir ein Hängen jetzt nicht mehr.
Habe aber seit löschen der Sophos Dateien mehr "mit CO gearbeitet" und weniger gesurft.
Achte ich nun mal drauf und gebe feedback.
Jochen
-
@MacFlieger und Interessierte
Seit Sophos runter ist und einige wenige software updates gemacht wurden, kam es nicht mehr zum Einfrieren beim Benutzerwechsel und das Klemmen / Hängen in Safari trat nicht mehr auf.
Jochen
-
Super, das freut mich.
Und Erinnerungsnotiz 1: Niemals Sophos installieren.
Und Erinnerungsnotiz 2: EtreCheck verwenden, um schnell und einfach KernelExtensions, LaunchDaemons etc. zu identifizieren.
-
Super, das freut mich.
Und Erinnerungsnotiz 1: Niemals Sophos installieren.
Einfach zu merken und einzuhalten.
Und Erinnerungsnotiz 2: EtreCheck verwenden, um schnell und einfach KernelExtensions, LaunchDaemons etc. zu identifizieren.
Ja, gut. Da weiss man was drauf ist, aber nicht was Murks ist.
Bei Gräten vom Fisch weiss ich, dass man die entfernen muss weil man sonst dran erstickt.
Aber bei Software ?
Jochen
-
Ja, gut. Da weiss man was drauf ist, aber nicht was Murks ist.
Richtig, aber es schränkt die Suche stark ein und hilft auch im Netz nach ähnlichen Problemen zu suchen. So habe ich die gleichen Probleme bei anderen mit Sophos auch gefunden.