Virus? Bitte um Hilfe

[yannisarns]

<div class="bbWrapper">Guten Tag.<br /> ich bin vor kurzem auf ein MacBook umgestiegen. Seit heute morgen ist es auf einmal immer wieder ziemlich am hängen und man hört die Festplatte pausenlos arbeiten.<br /> in der Aktivitätsanzeige sehe ich das die ganze Zeit Daten geschrieben werden. Ist das normal? Alle 10 Minuten erhöht sich die Zahl um 1GB. Mir kommt das sehr viel vor...<br /> Bitte um schnelle Hilfe!<br /> LG<br /> Yannis</div>

 

[dadudeness]

<div class="bbWrapper">Ich hab gestern was gekocht. War nicht so lecker. Woran liegt das?<br /> <br /> Würde es hier ums Kochen gehen, könnte das Deine Problembeschreibung sein.<br /> <br /> <blockquote data-attributes="member: 210710" data-quote="yannisarns" data-source="post: 4806258" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=4806258" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-4806258">yannisarns schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> <span style="font-size: 22px"><b>Virus?</b></span> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Erstmal unwahrscheinlich.<br /> <br /> Was für eine Büchse hast Du? Da man eine Platte hört, wohl ein 2012er Macbook Pro?<br /> <br /> Betriebssystem?<br /> <br /> Was machst Du, wenn er 'hängt'?<br /> <br /> Was heißt das 'Hängen' überhaupt?<br /> <br /> Was ist auf der Büchse an ausgefallener Software installiert?<br /> <br /> Irgendwelche System(verbesserungs)tools wie CleanMyMac, MacKeeper oder Virenscanner?<br /> (Das ist _keine_ Aufforderung!)<br /> <br /> -&gt; Am einfachsten mal Etrecheck runterladen, ausführen und die Ausgabe hier in [code ]-Blöcken posten.</div>

 

[yannisarns]

<div class="bbWrapper">MacBook Pro Anfang 2008<br /> SATA Festplatte 200GB<br /> 4GB RAM<br /> OS 10.10.5 (Yosemite)<br /> Intel Core2Duo<br /> <br /> Kaum Software installiert<br /> natürlich kein Antivirenschutz <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /><br /> <br /> Hängen ist vielleicht falsch ausgedrückt, ruckeln ist das bessere Wort.</div>

 

[yannisarns]

<div class="bbWrapper">Mittlerweile hat sich das Problem wohl von selbst gelöst. Aber ich wüsste gern welches Programm bzw. welcher Prozess diese Daten schreibt.</div>

 

[yannisarns]

<div class="bbWrapper">hier jetzt noch die Ergebnisse von etrecheck. hab dadrin nichts Internates finden können<br /> <div class="bbCodeBlock bbCodeBlock--screenLimited bbCodeBlock--code"> <div class="bbCodeBlock-title"> Code: </div> <div class="bbCodeBlock-content" dir="ltr"> <pre class="bbCodeCode" dir="ltr" data-xf-init="code-block" data-lang=""><code>EtreCheck version: 2.6.6 (226) Report generated 11.01.16 13:17 Runtime 3:16 Download EtreCheck from http://etrecheck.com Click the [Click for support] links for help with non-Apple products. Click the [Click for details] links for more information about that line. Hardware Information: (What does this mean?) MacBook Pro (15-inch Early 2008) [Click for Technical Specifications] [Click for User Guide] MacBook Pro - model: MacBookPro4,1 1 2.4 GHz Intel Core 2 Duo CPU: 2-core 4 GB RAM Upgradeable [Click for upgrade instructions] BANK 0/DIMM0 2 GB DDR2 SDRAM 667 MHz ok BANK 1/DIMM1 2 GB DDR2 SDRAM 667 MHz ok Bluetooth: Old - Handoff/Airdrop2 not supported Wireless: en1: 802.11 a/b/g/n Battery: Health = Normal - Cycle count = 12 - SN = Video Information: (What does this mean?) GeForce 8600M GT - VRAM: 256 MB Color LCD 1440 x 900 System Software: (What does this mean?) OS X Yosemite 10.10.5 (14F1509) - Time since boot: about 2 hours Disk Information: (What does this mean?) Hitachi HTS542520K9SA00 disk0 : (200,05 GB) (Rotational) EFI (disk0s1) &lt;not mounted&gt; : 210 MB Recovery HD (disk0s3) &lt;not mounted&gt; [Recovery]: 650 MB Ohne Titel (disk1) / : 198.82 GB (118.72 GB free) Encrypted AES-XTS Unlocked Converting Core Storage: disk0s2 199.19 GB Online USB Information: (What does this mean?) Apple Inc. iPhone Apple Inc. Built-in iSight Apple Inc. BRCM2046 Hub Apple Inc. Bluetooth USB Host Controller Apple, Inc. Apple Internal Keyboard / Trackpad Apple Computer, Inc. IR Receiver Gatekeeper: (What does this mean?) Mac App Store and identified developers Launch Daemons: (What does this mean?) [loaded] com.adobe.fpsaud.plist [Click for support] User Launch Agents: (What does this mean?) [loaded] com.valvesoftware.steamclean.plist [Click for support] User Login Items: (What does this mean?) iTunesHelper Programm (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app) NIHardwareAgent Programm Hidden (/Library/Application Support/Native Instruments/Hardware/NIHardwareAgent.app) Evernote Programm Hidden (/Applications/Evernote.app) Other Apps: (What does this mean?) [running] com.apple.xpc.launchd.oneshot.0x10000007.EvernoteHelper [running] com.apple.xpc.launchd.oneshot.0x1000000f.EtreCheck [running] com.native-instruments.NIHardwareService.93468 Internet Plug-ins: (What does this mean?) Silverlight: Version: 5.1.41105.0 - SDK 10.6 [Click for support] FlashPlayer-10.6: Version: 20.0.0.267 - SDK 10.6 [Click for support] QuickTime Plugin: Version: 7.7.3 Flash Player: Version: 20.0.0.267 - SDK 10.6 [Click for support] Default Browser: Version: 600 - SDK 10.10 Safari Extensions: (What does this mean?) Adblock Plus 3rd Party Preference Panes: (What does this mean?) Flash Player [Click for support] Time Machine: (What does this mean?) Time Machine not configured! Top Processes by CPU: (What does this mean?) 11% kernel_task 10% WindowServer 1% fontd 0% sysmond 0% corestoragehelperd Top Processes by Memory: (What does this mean?) 557 MB Mail 512 MB com.apple.WebKit.WebContent(2) 436 MB kernel_task 246 MB Safari 143 MB mdworker(9) Virtual Memory Information: (What does this mean?) 90 MB Free RAM 3.91 GB Used RAM (1.06 GB Cached) 9 MB Swap Used Diagnostics Information: (What does this mean?) Jan 11, 2016, 11:08:59 AM Self test - passed Jan 11, 2016, 10:20:58 AM /Library/Logs/DiagnosticReports/Evernote_2016-01-11-102058_[redacted].hang Jan 11, 2016, 10:05:16 AM /Library/Logs/DiagnosticReports/Evernote_2016-01-11-100516_[redacted].cpu_resource.diag [Click for details] Jan 11, 2016, 12:39:42 AM ~/Library/Logs/DiagnosticReports/Shotcut_2016-01-11-003942_[redacted].crash Jan 10, 2016, 09:49:29 PM /Library/Logs/DiagnosticReports/Safari_2016-01-10-214929_[redacted].hang Jan 10, 2016, 01:52:15 PM /Library/Logs/DiagnosticReports/Photos_2016-01-10-135215_[redacted].hang Jan 10, 2016, 01:23:09 PM /Library/Logs/DiagnosticReports/com.apple.photos.VideoConversionService_2016-01-10-132309_[redacted].cpu_resource.diag [Click for details]</code></pre> </div> </div></div>

 

[ottomane]

<div class="bbWrapper">Der Prozess ist harmlos. Du hast keinen Virus, da es praktisch keinen für OS X gibt.<br /> <br /> Trotzdem solltest du mal dein Festplattendienstprogramm anwerfen und die Platte prüfen. Vielleicht hat sie ein Problem. Das dauernde Schreiben, was du hörst, können auch wiederholte Schreib-/Leseversuche aufgrund von Fehlern sein.<br /> <br /> Hast du wirklich kein Backup oder sieht das nur so aus? Spätestens jetzt solltest du mal darüber nachdenken.</div>

 

[Dr.Death]

<div class="bbWrapper"><blockquote data-attributes="member: 210710" data-quote="yannisarns" data-source="post: 4806357" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=4806357" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-4806357">yannisarns schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Encrypted AES-XTS Unlocked <b>Converting</b> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Kann es sein das Deine Festplatte momentan noch &quot;verschlüsselt&quot; wird (FileVault) ?<br /> <br /> <a href="http://apple.stackexchange.com/questions/60683/how-to-view-progress-when-encrypting-a-disk" target="_blank" class="link link--external" rel="nofollow ugc noopener">http://apple.stackexchange.com/questions/60683/how-to-view-progress-when-encrypting-a-disk</a></div>

 

[yannisarns]

<div class="bbWrapper">Habe ich eben gestartet, dachte es 'schützt' vielleicht.<br /> Die Schreibvorgänge waren aber davor schon so enorm. Und es irritiert mich das der Prozess (welcher soviel schreibt) nicht angezeigt wird.</div>

 

[Dr.Death]

<div class="bbWrapper">Das kann aber auch der Index Dienst von Spotlight sein (mds)....gerade zu Beginn macht der sich enorm bemerkbar und belastet CPU und Festplatte.</div>

 

[yannisarns]

<div class="bbWrapper">Okay danke für den Tipp. Werde ich mal demnächst drauf achten<img src="/community/styles/apfeltalk/smilies/SmilingCheeks.png" class="smilie" loading="lazy" alt=":)" title="Smile :)" data-shortname=":)" /></div>

 

[GunBound]

<div class="bbWrapper"><blockquote data-attributes="member: 163791" data-quote="ottomane" data-source="post: 4806371" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=4806371" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-4806371">ottomane schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Du hast keinen Virus, da es praktisch keinen für OS X gibt. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Korrektur: es gibt *keinen* Virus für OS X. Stattdessen findet man diverse Trojaner, Rootkits und andere Arten von Würmern.</div>

 

[ottomane]

<div class="bbWrapper">Was ist mit dem Backup?<br /> <br /> Was ist mit dem Festplattendienstprogramm?</div>

 

[yannisarns]

<div class="bbWrapper">festplattendienstprogramm sagt alles ok. Verschlüsselung beendet. Er schreibt aber immer noch weiter, ist jetzt bei 200GB....</div>

 

[ottomane]

<div class="bbWrapper">Beende mal Safari und beobachte, ob das Problem verschwindet.</div>

 

[mafri]

<div class="bbWrapper">Welcher Prozess schreibt denn im Moment so viel? Hast Du das Book einmal komplett neu gestartet?</div>

 

[dadudeness]

<div class="bbWrapper"><blockquote data-attributes="member: 210710" data-quote="yannisarns" data-source="post: 4806382" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=4806382" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-4806382">yannisarns schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Und es irritiert mich das der Prozess (welcher soviel schreibt) nicht angezeigt wird. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Du lässt ja auch 'Meine Prozesse' anzeigen. Darstellung -&gt; Alle Prozesse.</div>

 

[yannisarns]

<div class="bbWrapper">Okay. Das Thema hat sich von selbst erledigt. Ich habe zwar keine Ahnung was da los war, aber jetzt sind die Schreib Zahlen wieder normal. <img src="/community/styles/apfeltalk/smilies/SmilingCheeks.png" class="smilie" loading="lazy" alt=":)" title="Smile :)" data-shortname=":)" /><br /> Vielen Dank trotzdem für die Hilfe!<br /> LG<br /> <br /> PS: Der Prozess der soviel Speicher verbrauchte wurde nicht angezeigt.. (siehe Bild oben)</div>

 

[doc_holleday]

<div class="bbWrapper"><blockquote data-attributes="member: 210710" data-quote="yannisarns" data-source="post: 4808396" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=4808396" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-4808396">yannisarns schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> siehe Bild oben </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Siehe Post #16...</div>

 

[yannisarns]

<div class="bbWrapper">Okay okay, ich hab nicht richtig gelesen...<br /> Sorry<img src="/community/styles/apfeltalk/smilies/Grinmacing.png" class="smilie" loading="lazy" alt=":eek:" title="Eek! :eek:" data-shortname=":eek:" /></div>