[enen90]

Cześć,

mam problem z oprogramowanie szpiegującym. Generalnie komputer złapał jakiegoś syfa (nie wiem jak), a męcze się z pasożytami żyjącymi moim kosztem i na moich plecach od dłuższego czasu. Ale nie o tym.

Na komputerze mamy sporo anomalii jak samoczynnie włączające i wyłączające się WiFi, podwójne dźwięki systemu (nawet przy podpinaniu ładowarki), ostatnio przy fabrycznych aplikacjach jak Safari nie działa klucz U2F - przy alternatywnych działa bez zrzutu.

Nawet jak wyloguję się ze swojego konta Apple ID na Macu to wchodzę na iCloud, a tam dalej widnieje mój komputer jako zalogowany do mojego konta.

Generalnie wymazywanie Maca, usuwanie wszystkich partycji, i reinstalka za pomocą utworzonego instalatora flash nic nie daje (system wymaga polaczenia z internetem mimo instalatora na pamięci flash).

W sumie to nie mogę usunąć pełnej zawartości Apple SSD 0256Q Media, gdzie mamy fabrycznie utworzone partycje, a myślę że jak to dobry spyware ukrył się pod systemem właśnie tam, ponieważ z poziomu systemu nie da się go wówczas wykryć.

 

Pytanie za 100 punktów, czy jest jakiś sposób (np. z instalatorem najnowszego MacOS na pamięci Flash), aby wymazać całkowicie zawartość dysku SSD, czy musze podpiąć drugiego Maca jak na tych filmikach?

https://youtu.be/i5xmA3lDz3g?feature=shared

 

generalnie już tak długo się z tym męczę, że chyba zostawię jako jeden z kolejnych dowodów w sprawie. 

 

Z telefonami ten sam problem - pomógł dopiero Tryb Blokady z jednym zastrzeżeniem. (link)

https://support.apple.com/pl-pl/guide/iphone/iph049680987/ios

Trzeba uruchomić telefon i podłączyć z internetem z jakiegoś nowego bezpiecznego źródła (absolutnie nie wkładać karty SIM!), włączyć Tryb Blokady i po restarcie dopiero uruchomić telefon i z niego korzystać. Inaczej mamy niemile widzianego pasożyta, którego nie da się usunąć z poziomu urządzenia. Niestety komputer kupiłem zanim pojawił się tryb blokady dla MacOS. 

Jakieś pomysły?

 

Pozdrawiam

Edited by enen90, 17 March 2024 - 21:41.

[DanielF]

zrób etrecheck  - darmowa wersja zwykle pokazuje co się dzieje z systemem. Jak możesz wklej tutaj raport to ktoś Ci podpowie co robić dalej.

[enen90]

etrecheck nie znajdzie problemu.

Przykładowo mimo wymazania zawartości Maca i utworzenia partycji od nowa w celu postawienia systemu (Software) etrecheck nie widzi problemu.

 

A ja mimo reinstalki mam niedziałający Airdrop (w domu kilka telefonów i iPad na których wszystko działa, ustawiony widoczny dla wszystkich), nie działa klucz U2F który nie przy logowaniu do Google na Safari (w innych przeglądarkach bez zarzutu) i ustawienia zapory systemu, które nigdy nie były domyślne i kilka innych smaczków.

 

Dobry spyware jest na Firmware (bezpośrednio na płycie głównej), z firmware korzystamy właśnie kiedy stawiamy system od nowa, wiec nie da się go zreinstalować kiedy się z niego korzysta. Można to zrobić z drugiego Maca, myślałem ze może uda się korzystając z boot pendrive, ale widzę ze trzeba działać bez udziwnień.

 

Dzięki za odzew.

 

EtreCheckPro version: 6.8.4 (68040)

Report generated: 2024-03-18 16:05:30

Download EtreCheckPro from https://etrecheck.com

Runtime: 2:22

 

Performance: Excellent

Problem: No problem - just checking

Major Issues: None

Minor Issues:

    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement. 

    Apps crashing - There have been numerous app crashes.

    Unsigned files - There are unsigned software files installed. These files could be old, incompatible, and cause problems. They should be reviewed.

Hardware Information:

    MacBook Air (M1, 2020)

        Status: Supported

    MacBook Air Model: MacBookAir10,1

    2.40 GHz Apple M1 (m1) CPU: 8-core

    8 GB RAM - Not upgradeable

    Battery: Health = Normal - Cycle count = 271

Video Information:

    Apple M1

        Color LCD (built-in) 3360 x 2100

Drives:

    disk0 - APPLE SSD AP0256Q 251.00 GB (Solid State - TRIM: Yes)

    Internal Apple Fabric NVM Express

        disk0s1 [APFS Container] 524 MB

            disk1 [APFS Virtual drive] 524 MB (Shared by 4 volumes)

                disk1s1 - iSCPreboot (APFS) [APFS Preboot] (6 MB used)

                disk1s2 - xART (APFS) (6 MB used)

                disk1s3 - Hardware (APFS) (360 KB used)

                disk1s4 - Recovery (APFS) [Recovery] (20 KB used)

        disk0s2 [APFS Container] 245.11 GB

            disk3 [APFS Virtual drive] 245.11 GB (Shared by 6 volumes)

                disk3s1 - Macintosh HD - Data (APFS) [APFS Virtual drive] (30.82 GB used)

                disk3s2 - Update (APFS) (42 MB used)

                disk3s3 (APFS) [APFS Container] (10.24 GB used)

                    disk3s3s1 - Macintosh HD (APFS) [APFS Snapshot] (10.24 GB used)

                disk3s4 - Preboot (APFS) [APFS Preboot] (6.13 GB used)

                disk3s5 - Recovery (APFS) [Recovery] (931 MB used)

                disk3s6 - VM (APFS) [APFS VM] (20 KB used)

        disk0s3 [APFS Container] 5.37 GB

            disk2 [APFS Virtual drive] 5.37 GB (Shared by 2 volumes)

                disk2s1 - Recovery (APFS) [Recovery] (1.70 GB used)

                disk2s2 - Update (APFS) (205 KB used)

Mounted Volumes:

    disk1s1 - iSCPreboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/iSCPreboot

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s2 - xART

        Filesystem: APFS

        Mount point: /System/Volumes/xarts

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s3 - Hardware

        Filesystem: APFS

        Mount point: /System/Volumes/Hardware

        Used: 360 KB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk3s1 - Macintosh HD - Data [APFS Virtual drive]

        Filesystem: APFS

        Mount point: /System/Volumes/Data

        Encrypted

        Used: 30.82 GB

        Shared values

            Size: 245.11 GB

            Free: 196.81 GB

            Available: 208.87 GB

    disk3s2 - Update

        Filesystem: APFS

        Mount point: /System/Volumes/Update

        Used: 42 MB

        Shared values

            Size: 245.11 GB

            Free: 196.81 GB

            Available: 208.87 GB

    disk3s3s1 - Macintosh HD [APFS Snapshot]

        Filesystem: APFS

        Mount point: /

        Read-only: Yes

        Used: 10.24 GB

        Shared values

            Size: 245.11 GB

            Free: 196.81 GB

            Available: 208.87 GB

    disk3s4 - Preboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/Preboot

        Used: 6.13 GB

        Shared values

            Size: 245.11 GB

            Free: 196.81 GB

            Available: 208.87 GB

    disk3s6 - VM [APFS VM]

        Filesystem: APFS

        Mount point: /System/Volumes/VM

        Used: 20 KB

        Shared values

            Size: 245.11 GB

            Free: 196.81 GB

            Available: 208.87 GB

Network:

    Interface en3: Ethernet Adapter (en3)

    Interface en4: Ethernet Adapter (en4)

    Interface bridge0: Thunderbolt Bridge

    Interface en0: Wi-Fi

        802.11 a/b/g/n/ac/ax

System Software:

    macOS Sonoma 14.4 (23E214) 

    Time since boot: About 9 hours

Security:

    Gatekeeper: App Store and identified developers

    System Integrity Protection: Enabled

    Secure Boot: 

    Lockdown Mode: Enabled

    Antivirus software: Apple

Unsigned Files:

    Apps: 2

System Launch Daemons:

    [Not Loaded] 42 Apple tasks

    [Loaded] 190 Apple tasks

    [Running] 170 Apple tasks

    [Other] One Apple task

System Launch Agents:

    [Not Loaded] 21 Apple tasks

    [Loaded] 213 Apple tasks

    [Running] 190 Apple tasks

Launch Agents:

    [Not Loaded] com.apple.dt.xcode.xcbackgrounddownloader.plist (Apple - installed 2024-02-23)

        Command: /Applications/Xcode.app/Contents/Developer/usr/bin/xcodebuild -downloadAllPreviouslySelectedPlatforms

        Location: /Applications/Xcode.app

User Login Items:

    [Not Loaded] ConfiguratorAutomation (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/Apple Configurator.app/Contents/Library/LoginItems/ConfiguratorAutomation.app

    [Not Loaded] NordVPNLauncher (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/NordVPN.app/Contents/Library/LoginItems/NordVPNLauncher.app

Applications:

    536 apps

    3 x86-only apps

    2 unsigned apps

App Extensions:

    VPNs:

        NordLynx - /Applications/NordVPN.app

        OpenVPNTunnel - /Applications/NordVPN.app

    Plugins:

        ConfiguratorIntents - /Applications/Apple Configurator.app

    QuickLook Previews:

        EtreCheckQuickLook - ~/Downloads/EtreCheckPro.app

            com.etresoft.etrecheck4 *.etrecheck

Backup:

 

Performance:

    System Load: 3.25 (1 min ago) 1.96 (5 min ago) 1.78 (15 min ago)

    Nominal I/O usage: 0.02 MB/s

    File system: 7.68 seconds

    Write speed: 2578 MB/s

    Read speed: 2579 MB/s

CPU Usage Snapshot:

    Type Overall

    System: 2 %

    User: 6 %

    Idle: 92 %

Top Processes Snapshot by CPU:

    Process (count) CPU (Source - Location)

    com.apple.WebKit.WebContent.CaptivePortal (10) 26.18 % (Apple)

    EtreCheckPro 22.96 % (Etresoft, Inc.)

    WindowServer 15.38 % (Apple)

    kernel_task 7.82 % (Apple)

    Safari 6.06 % (Apple)

Top Processes Snapshot by Memory:

    Process (count) RAM usage (Source - Location)

    com.apple.WebKit.WebContent.CaptivePortal (10) 1.54 GB (Apple)

    EtreCheckPro 774 MB (Etresoft, Inc.)

    Safari 173 MB (Apple)

    Opera Helper (Renderer) (5) 151 MB (Opera Software AS)

    com.apple.WebKit.GPU 123 MB (Apple)

Top Processes Snapshot by Network Use:

    Process Input / Output (Source - Location)

    com.apple.WebKit.Networking 235 MB / 7 MB (Apple)

    mDNSResponder 479 KB / 422 KB (Apple)

    cloudd 137 KB / 79 KB (Apple)

    com.apple.Safari.SearchHelper 87 KB / 33 KB (Apple)

    trustd 55 KB / 54 KB (Apple)

Top Processes Snapshot by Energy Use:

    Process (count) Energy (0-100) (Source - Location)

    Safari 1 (Apple)

    Dock 0 (Apple)

    runningboardd 0 (Apple)

    WindowManager 0 (Apple)

    BiomeAgent 0 (Apple)

Virtual Memory Information:

    Physical RAM: 8 GB

    Free RAM: 41 MB

    Used RAM: 6.29 GB

    Cached files: 1.67 GB

    Available RAM: 1.71 GB

    Swap Used: 0 B

Software Installs (past 60 days):

    Install Date Name (Version)

    2024-03-17 macOS 14.4 (14.4)

    2024-03-18 Pages (13.2)

    2024-03-18 NordVPN (8.17.0)

    2024-03-18 Numbers (13.2)

    2024-03-18 Apple Configurator (2.17)

    2024-03-18 XProtectPlistConfigData (2189)

    2024-03-18 MRTConfigData (1.93)

    2024-03-18 Xcode (15.3)

Diagnostics Information (past 60 days):

    2024-03-18 15:13:06 IDECacheDeleteAppExtension - Crash (6 times)

        First occurrence: 2024-03-18 12:57:33

        Executable: /Applications/Xcode.app

        Details: 

            DVTFoundation: com.apple.main-thread

            libsystem_c.dylib: abort() called

 

    2024-03-18 11:54:06 mds_stores - Crash (2 times)

        Executable: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mds_stores

    2024-03-17 12:46:23 ContextStoreAgent - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/CoreDuetContext.framework/Versions/A/Resources/ContextStoreAgent

    2024-03-17 12:45:00 chronod - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/ChronoCore.framework/Support/chronod

End of report

Np na allegro.pl dodawanie szczegółów produktu na Safari trwa wieki. Jak zainstaluje opere czy firefoxa to działa z prędkością światła. -.-

Teraz przy drugiej probie doszły 2 błędy: 2024-03-18 16:25:04 com.apple.WebKit.WebContent.CaptivePortal - High CPU Use (2 times)

 

 

EtreCheckPro version: 6.8.4 (68040)

Report generated: 2024-03-18 16:35:01

Download EtreCheckPro from https://etrecheck.com

Runtime: 2:16

 

Performance: Excellent

Problem: Other problem

Major Issues: None

Minor Issues:

    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement. 

    Apps crashing - There have been numerous app crashes.

Hardware Information:

    MacBook Air (M1, 2020)

        Status: Supported

    MacBook Air Model: MacBookAir10,1

    2.40 GHz Apple M1 (m1) CPU: 8-core

    8 GB RAM - Not upgradeable

    Battery: Health = Normal - Cycle count = 271

Video Information:

    Apple M1

        Color LCD (built-in) 3360 x 2100

Drives:

    disk0 - APPLE SSD AP0256Q 251.00 GB (Solid State - TRIM: Yes)

    Internal Apple Fabric NVM Express

        disk0s1 [APFS Container] 524 MB

            disk1 [APFS Virtual drive] 524 MB (Shared by 4 volumes)

                disk1s1 - iSCPreboot (APFS) [APFS Preboot] (6 MB used)

                disk1s2 - xART (APFS) (6 MB used)

                disk1s3 - Hardware (APFS) (360 KB used)

                disk1s4 - Recovery (APFS) [Recovery] (20 KB used)

        disk0s2 [APFS Container] 245.11 GB

            disk3 [APFS Virtual drive] 245.11 GB (Shared by 6 volumes)

                disk3s1 - Macintosh HD - Data (APFS) [APFS Virtual drive] (24.57 GB used)

                disk3s2 - Update (APFS) (42 MB used)

                disk3s3 (APFS) [APFS Container] (10.24 GB used)

                    disk3s3s1 - Macintosh HD (APFS) [APFS Snapshot] (10.24 GB used)

                disk3s4 - Preboot (APFS) [APFS Preboot] (6.13 GB used)

                disk3s5 - Recovery (APFS) [Recovery] (931 MB used)

                disk3s6 - VM (APFS) [APFS VM] (20 KB used)

        disk0s3 [APFS Container] 5.37 GB

            disk2 [APFS Virtual drive] 5.37 GB (Shared by 2 volumes)

                disk2s1 - Recovery (APFS) [Recovery] (1.70 GB used)

                disk2s2 - Update (APFS) (205 KB used)

Mounted Volumes:

    disk1s1 - iSCPreboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/iSCPreboot

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s2 - xART

        Filesystem: APFS

        Mount point: /System/Volumes/xarts

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s3 - Hardware

        Filesystem: APFS

        Mount point: /System/Volumes/Hardware

        Used: 360 KB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk3s1 - Macintosh HD - Data [APFS Virtual drive]

        Filesystem: APFS

        Mount point: /System/Volumes/Data

        Encrypted

        Used: 24.57 GB

        Shared values

            Size: 245.11 GB

            Free: 203.06 GB

            Available: 215.22 GB

    disk3s2 - Update

        Filesystem: APFS

        Mount point: /System/Volumes/Update

        Used: 42 MB

        Shared values

            Size: 245.11 GB

            Free: 203.06 GB

            Available: 215.22 GB

    disk3s3s1 - Macintosh HD [APFS Snapshot]

        Filesystem: APFS

        Mount point: /

        Read-only: Yes

        Used: 10.24 GB

        Shared values

            Size: 245.11 GB

            Free: 203.06 GB

            Available: 215.22 GB

    disk3s4 - Preboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/Preboot

        Used: 6.13 GB

        Shared values

            Size: 245.11 GB

            Free: 203.06 GB

            Available: 215.22 GB

    disk3s6 - VM [APFS VM]

        Filesystem: APFS

        Mount point: /System/Volumes/VM

        Used: 20 KB

        Shared values

            Size: 245.11 GB

            Free: 203.06 GB

            Available: 215.22 GB

Network:

    Interface en3: Ethernet Adapter (en3)

    Interface en4: Ethernet Adapter (en4)

    Interface bridge0: Thunderbolt Bridge

    Interface en0: Wi-Fi

System Software:

    macOS Sonoma 14.4 (23E214) 

    Time since boot: Less than an hour

Notifications:

 

    EtreCheckPro.app

        2 notifications

Security:

    Gatekeeper: App Store and identified developers

    System Integrity Protection: Enabled

    Secure Boot: 

    Lockdown Mode: Enabled

    Antivirus software: Apple

System Launch Daemons:

    [Not Loaded] 42 Apple tasks

    [Loaded] 212 Apple tasks

    [Running] 149 Apple tasks

    [Other] One Apple task

System Launch Agents:

    [Not Loaded] 21 Apple tasks

    [Loaded] 260 Apple tasks

    [Running] 143 Apple tasks

User Login Items:

    [Not Loaded] ConfiguratorAutomation (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/Apple Configurator.app/Contents/Library/LoginItems/ConfiguratorAutomation.app

    [Not Loaded] NordVPNLauncher (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/NordVPN.app/Contents/Library/LoginItems/NordVPNLauncher.app

Applications:

    535 apps

    3 x86-only apps

    2 unsigned apps

App Extensions:

    VPNs:

        NordLynx - /Applications/NordVPN.app

        OpenVPNTunnel - /Applications/NordVPN.app

    Plugins:

        ConfiguratorIntents - /Applications/Apple Configurator.app

    QuickLook Previews:

        EtreCheckQuickLook - ~/Downloads/EtreCheckPro.app

            com.etresoft.etrecheck4 *.etrecheck

Backup:

 

Performance:

    System Load: 22.97 (1 min ago) 8.23 (5 min ago) 3.18 (15 min ago)

    Nominal I/O usage: 0.00 MB/s

    File system: 10.42 seconds

    Write speed: 2552 MB/s

    Read speed: 2563 MB/s

CPU Usage Snapshot:

    Type Overall

    System: 3 %

    User: 7 %

    Idle: 90 %

Top Processes Snapshot by CPU:

    Process (count) CPU (Source - Location)

    MTLCompilerService (5) 22.76 % (Apple)

    Activity Monitor 21.15 % (Apple)

    EtreCheckPro 20.12 % (Etresoft, Inc.)

    WindowServer 20.12 % (Apple)

    kernel_task 11.67 % (Apple)

Top Processes Snapshot by Memory:

    Process (count) RAM usage (Source - Location)

    EtreCheckPro 1.07 GB (Etresoft, Inc.)

    WindowServer 133 MB (Apple)

    com.apple.appkit.xpc.openAndSavePanelService (2) 132 MB (Apple)

    Finder 118 MB (Apple)

    Dock 98 MB (Apple)

Top Processes Snapshot by Network Use:

    Process Input / Output (Source - Location)

    geodMachServiceBridge 0 B / 0 B (Apple)

    softwareupdated 0 B / 0 B (Apple)

    dirhelper 0 B / 0 B (Apple)

    kernelmanagerd 0 B / 0 B (Apple)

    talagent 0 B / 0 B (Apple)

Top Processes Snapshot by Energy Use:

    Process (count) Energy (0-100) (Source - Location)

    WindowServer 5 (Apple)

    launchd 1 (Apple)

    Activity Monitor 1 (Apple)

    logd 0 (Apple)

    cfprefsd (4) 0 (Apple)

Virtual Memory Information:

    Physical RAM: 8 GB

    Free RAM: 51 MB

    Used RAM: 4.38 GB

    Cached files: 3.57 GB

    Available RAM: 3.62 GB

    Swap Used: 0 B

Software Installs (past 60 days):

    Install Date Name (Version)

    2024-03-17 macOS 14.4 (14.4)

    2024-03-18 Pages (13.2)

    2024-03-18 NordVPN (8.17.0)

    2024-03-18 Numbers (13.2)

    2024-03-18 Apple Configurator (2.17)

    2024-03-18 XProtectPlistConfigData (2189)

    2024-03-18 MRTConfigData (1.93)

    2024-03-18 Xcode (15.3)

Diagnostics Information (past 60 days):

    2024-03-18 16:25:04 com.apple.WebKit.WebContent.CaptivePortal - High CPU Use (2 times)

        First occurrence: 2024-03-18 16:26:43

        Executable: /Volumes/VOLUME/*/W**************k/V******s/A/X*********s/c*******************************************c/C******s/M***S/c***************************************l

    2024-03-18 15:13:06 IDECacheDeleteAppExtension - Crash (6 times)

        First occurrence: 2024-03-18 12:57:33

        Details: 

            DVTFoundation: com.apple.main-thread

            libsystem_c.dylib: abort() called

 

    2024-03-18 11:54:06 mds_stores - Crash (2 times)

        Executable: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mds_stores

    2024-03-17 12:46:23 ContextStoreAgent - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/CoreDuetContext.framework/Versions/A/Resources/ContextStoreAgent

    2024-03-17 12:45:00 chronod - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/ChronoCore.framework/Support/chronod

End of report

Edited by enen90, 18 March 2024 - 17:07.

[DanielF]

Jak masz NordVPN to normalne, że działa wolno. Wyłącz ten VPN i sprawdź bez niego jak działają strony.

[winmaciek]

Ewentualnie przekazywanie prywatne czy inne opcje prywatności mogą bruździć. 

[enen90]

Jak masz NordVPN to normalne, że działa wolno. Wyłącz ten VPN i sprawdź bez niego jak działają strony.

VPN wyłączony i nie strony wolno chodzą, tylko długo reaguje kiedy wybiera się np. markę produktu z listy. Jakby RAMu brakowało. Nie chodzi o ładowanie stron. Na opcjonalnych przeglądarkach bez problemu. Niezależnie od włączonego/wyłączonego VPN.  

Co do samego VPN to czasami ma problem z polaczeniem, a czasem ma 2 polaczenia. Dziwny błąd.

  

Attached Files

•  dwa polaczenia Nord VPN Zrzut ekranu 2022-04-1 o 10.55.14.png   1.77MB   0 downloads

Edited by enen90, 18 March 2024 - 23:24.

[enen90]

Dzisiaj zrobiłem sobie test w jednym z centrum handlowym i ciekawa konkluzja:

u mnie dysk wyczyszczony, system postawiony od nowa i jak widać błędy pod koniec raportu i widziane przez mnie w trakcie użytkowania.
w skrócie: komputer używany do przeglądani internetu, maila i Pages. 

 

Diagnostics Information (past 60 days):

    2024-03-19 20:31:23 com.apple.WebKit.WebContent.CaptivePortal - High CPU Use (3 times)

        First occurrence: 2024-03-19 20:33:07

        Executable: /Volumes/VOLUME/*/W**************k/V******s/A/X*********s/c*******************************************c/C******s/M***S/c***************************************l

    2024-03-18 21:21:27 knowledgeconstructiond - High CPU Use

        First occurrence: 2024-03-18 21:23:14

        Executable: /System/Library/PrivateFrameworks/IntelligencePlatformCore.framework/Versions/A/knowledgeconstructiond

    2024-03-18 21:18:45 signpost_reporter - High CPU Use

        First occurrence: 2024-03-18 21:20:38

        Executable: /usr/libexec/signpost_reporter

    2024-03-18 15:13:06 IDECacheDeleteAppExtension - Crash (6 times)

        First occurrence: 2024-03-18 10:59:49

        Details: 

            DVTFoundation: com.apple.main-thread

            libsystem_c.dylib: abort() called

 

    2024-03-18 11:54:06 mds_stores - Crash (2 times)

        Executable: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mds_stores

    2024-03-17 12:46:23 ContextStoreAgent - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/CoreDuetContext.framework/Versions/A/Resources/ContextStoreAgent

    2024-03-17 12:45:00 chronod - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/ChronoCore.framework/Support/chronod

 

 

Dla porównania komputer wystawowy w sklepie do którego każdy ma dostęp - zero błędów

Edited by enen90, 20 March 2024 - 18:14.

[enen90]

Kolejny dzień kolejne błędy. Trochę duże zużycie CPU jak na M1, które ma przeogromna wydajność a ja korzystam tylko z Internetu i Pages.  Szkoda ze nie zrobiłem raportu przed reinstalka systemu.

W każdym razie widziałem ze OpenCore Patcher daje dostęp do modyfikacji EFI ? a to właśnie tam jest ten niechciany gość, który wszystko przekazuje dalej W Windowsie wiem jak zauktiualizowac firmware na płycie głównej i poruszać się po BIOSie. W macu modyfikacji EFI nie widziałem, poza wejściem w tryb DFU i reinstalka całego firmware na płycie głównej przy pomocy innego Maca i Apple Configurator.  Generalnie z wymazaniem i instalka nie będzie problemu, ale przydałoby się go wyizolować do jakiejś kwarantanny  

 

Jak już wspomniałem dobry spyware jest głębiej od systemu na SDD, wiec z poziomu systemu go nie wyciągnę Potrzebny drugi Mac. 

 

 

EtreCheckPro version: 6.8.4 (68040)

Report generated: 2024-03-23 17:34:33

Download EtreCheckPro from https://etrecheck.com

Runtime: 1:48

 

Performance: Excellent

Problem: No problem - just checking

Major Issues: None

Minor Issues:

    These issues do not need immediate attention but they may indicate future problems or opportunities for improvement. 

    Apps crashing - There have been numerous app crashes.

    Apps with heavy CPU usage - There have been numerous cases of apps with heavy CPU usage.

Hardware Information:

    MacBook Air (M1, 2020)

        Status: Supported

    MacBook Air Model: MacBookAir10,1

    2.40 GHz Apple M1 (m1) CPU: 8-core

    8 GB RAM - Not upgradeable

    Battery: Health = Normal - Cycle count = 274

Video Information:

    Apple M1

        Color LCD (built-in) 3360 x 2100

Drives:

    disk0 - APPLE SSD AP0256Q 251.00 GB (Solid State - TRIM: Yes)

    Internal Apple Fabric NVM Express

        disk0s1 [APFS Container] 524 MB

            disk1 [APFS Virtual drive] 524 MB (Shared by 4 volumes)

                disk1s1 - iSCPreboot (APFS) [APFS Preboot] (6 MB used)

                disk1s2 - xART (APFS) (6 MB used)

                disk1s3 - Hardware (APFS) (360 KB used)

                disk1s4 - Recovery (APFS) [Recovery] (20 KB used)

        disk0s2 [APFS Container] 245.11 GB

            disk3 [APFS Virtual drive] 245.11 GB (Shared by 6 volumes)

                disk3s1 - Macintosh HD - Data (APFS) [APFS Virtual drive] (28.08 GB used)

                disk3s2 - Update (APFS) (42 MB used)

                disk3s3 (APFS) [APFS Container] (10.24 GB used)

                    disk3s3s1 - Macintosh HD (APFS) [APFS Snapshot] (10.24 GB used)

                disk3s4 - Preboot (APFS) [APFS Preboot] (6.13 GB used)

                disk3s5 - Recovery (APFS) [Recovery] (931 MB used)

                disk3s6 - VM (APFS) [APFS VM] (20 KB used)

        disk0s3 [APFS Container] 5.37 GB

            disk2 [APFS Virtual drive] 5.37 GB (Shared by 2 volumes)

                disk2s1 - Recovery (APFS) [Recovery] (1.70 GB used)

                disk2s2 - Update (APFS) (205 KB used)

Mounted Volumes:

    disk1s1 - iSCPreboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/iSCPreboot

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s2 - xART

        Filesystem: APFS

        Mount point: /System/Volumes/xarts

        Used: 6 MB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk1s3 - Hardware

        Filesystem: APFS

        Mount point: /System/Volumes/Hardware

        Used: 360 KB

        Shared values

            Size: 524 MB

            Free: 506 MB

    disk3s1 - Macintosh HD - Data [APFS Virtual drive]

        Filesystem: APFS

        Mount point: /System/Volumes/Data

        Encrypted

        Used: 28.08 GB

        Shared values

            Size: 245.11 GB

            Free: 199.55 GB

            Available: 204.15 GB

    disk3s2 - Update

        Filesystem: APFS

        Mount point: /System/Volumes/Update

        Used: 42 MB

        Shared values

            Size: 245.11 GB

            Free: 199.55 GB

            Available: 204.15 GB

    disk3s3s1 - Macintosh HD [APFS Snapshot]

        Filesystem: APFS

        Mount point: /

        Read-only: Yes

        Used: 10.24 GB

        Shared values

            Size: 245.11 GB

            Free: 199.55 GB

            Available: 204.15 GB

    disk3s4 - Preboot [APFS Preboot]

        Filesystem: APFS

        Mount point: /System/Volumes/Preboot

        Used: 6.13 GB

        Shared values

            Size: 245.11 GB

            Free: 199.55 GB

            Available: 204.15 GB

    disk3s6 - VM [APFS VM]

        Filesystem: APFS

        Mount point: /System/Volumes/VM

        Used: 20 KB

        Shared values

            Size: 245.11 GB

            Free: 199.55 GB

            Available: 204.15 GB

Network:

    Interface en3: Ethernet Adapter (en3)

    Interface en4: Ethernet Adapter (en4)

    Interface bridge0: Thunderbolt Bridge

    Interface en0: Wi-Fi

        802.11 a/b/g/n/ac/ax

System Software:

    macOS Sonoma 14.4 (23E214) 

    Time since boot: About a day

Notifications:

 

    EtreCheckPro.app

        7 notifications

Security:

    Gatekeeper: App Store and identified developers

    System Integrity Protection: Enabled

    Secure Boot: 

    Lockdown Mode: Enabled

    Antivirus software: Apple

System Launch Daemons:

    [Not Loaded] 45 Apple tasks

    [Loaded] 182 Apple tasks

    [Running] 176 Apple tasks

    [Other] One Apple task

System Launch Agents:

    [Not Loaded] 24 Apple tasks

    [Loaded] 192 Apple tasks

    [Running] 208 Apple tasks

User Login Items:

    [Not Loaded] ConfiguratorAutomation (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/Apple Configurator.app/Contents/Library/LoginItems/ConfiguratorAutomation.app

    [Not Loaded] NordVPNLauncher (App Store - installed 2024-03-18)

        Modern Login Item

        /Applications/NordVPN.app/Contents/Library/LoginItems/NordVPNLauncher.app

Applications:

    538 apps

    3 x86-only apps

    2 unsigned apps

App Extensions:

    VPNs:

        NordLynx - /Applications/NordVPN.app

        OpenVPNTunnel - /Applications/NordVPN.app

    Plugins:

        ConfiguratorIntents - /Applications/Apple Configurator.app

    QuickLook Previews:

        EtreCheckQuickLook - ~/Downloads/EtreCheckPro.app

            com.etresoft.etrecheck4 *.etrecheck

Backup:

 

Performance:

    System Load: 1.14 (1 min ago) 1.53 (5 min ago) 1.68 (15 min ago)

    Nominal I/O usage: 0.21 MB/s

    File system: 7.09 seconds

    Write speed: 2568 MB/s

    Read speed: 2592 MB/s

CPU Usage Snapshot:

    Type Overall

    System: 1 %

    User: 4 %

    Idle: 94 %

Top Processes Snapshot by CPU:

    Process (count) CPU (Source - Location)

    EtreCheckPro 21.48 % (Etresoft, Inc.)

    WindowServer 13.92 % (Apple)

    kernel_task 5.53 % (Apple)

    com.apple.WebKit.GPU (3) 2.90 % (Apple)

    com.apple.WebKit.WebContent.CaptivePortal 2.20 % (Apple)

Top Processes Snapshot by Memory:

    Process (count) RAM usage (Source - Location)

    Opera Helper (Renderer) (11) 1.63 GB (Opera Software AS)

    EtreCheckPro 840 MB (Etresoft, Inc.)

    Opera 339 MB (Opera Software AS)

    com.apple.WebKit.WebContent.CaptivePortal 210 MB (Apple)

    Opera Helper (3) 192 MB (Opera Software AS)

Top Processes Snapshot by Network Use:

    Process Input / Output (Source - Location)

    com.apple.WebKit.Networking 3 MB / 199 KB (Apple)

    mDNSResponder 989 KB / 642 KB (Apple)

    trustd 33 KB / 35 KB (Apple)

    com.apple.Safari.SearchHelper 42 KB / 23 KB (Apple)

    cloudd 37 KB / 28 KB (Apple)

Top Processes Snapshot by Energy Use:

    Process (count) Energy (0-100) (Source - Location)

    WindowServer 2 (Apple)

    com.apple.WebKit.WebContent.CaptivePortal 1 (Apple)

    Safari 1 (Apple)

    com.apple.WebKit.GPU (3) 1 (Apple)

    WindowManager 0 (Apple)

Virtual Memory Information:

    Physical RAM: 8 GB

    Free RAM: 91 MB

    Used RAM: 6.02 GB

    Cached files: 1.89 GB

    Available RAM: 1.98 GB

    Swap Used: 0 B

Software Installs (past 60 days):

    Install Date Name (Version)

    2024-03-17 macOS 14.4 (14.4)

    2024-03-18 Pages (13.2)

    2024-03-18 NordVPN (8.17.0)

    2024-03-18 Numbers (13.2)

    2024-03-18 Apple Configurator (2.17)

    2024-03-18 MRTConfigData (1.93)

    2024-03-18 Xcode (15.3)

    2024-03-19 Yubico Authenticator (6.4.0)

    2024-03-20 XProtectPlistConfigData (2190)

    2024-03-20 XProtectPayloads (129)

Diagnostics Information (past 60 days):

    2024-03-23 15:53:47 knowledgeconstructiond - High CPU Use (3 times)

        First occurrence: 2024-03-23 15:55:33

        Executable: /System/Library/PrivateFrameworks/IntelligencePlatformCore.framework/Versions/A/knowledgeconstructiond

    2024-03-22 19:30:34 Preview.app - High CPU Use (2 times)

        First occurrence: 2024-03-21 17:38:24

        Executable: /System/Applications/Preview.app

    2024-03-20 18:52:08 CGPDFService - Crash (2 times)

        Executable: /System/Library/Frameworks/CoreGraphics.framework/Versions/A/XPCServices/CGPDFService.xpc/Contents/MacOS/CGPDFService

        Details: 

            CoreGraphics: CGDataProviderDirectGetBytesAtPositionInternal calling p

            rovider created with CFData

 

    2024-03-19 20:31:23 com.apple.WebKit.WebContent.CaptivePortal - High CPU Use (3 times)

        First occurrence: 2024-03-19 20:33:07

        Executable: /Volumes/VOLUME/*/W**************k/V******s/A/X*********s/c*******************************************c/C******s/M***S/c***************************************l

    2024-03-18 21:18:45 signpost_reporter - High CPU Use

        First occurrence: 2024-03-18 21:20:38

        Executable: /usr/libexec/signpost_reporter

    2024-03-18 15:13:06 IDECacheDeleteAppExtension - Crash (6 times)

        First occurrence: 2024-03-18 10:59:49

        Details: 

            DVTFoundation: com.apple.main-thread

            libsystem_c.dylib: abort() called

 

    2024-03-18 11:54:06 mds_stores - Crash (2 times)

        Executable: /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Support/mds_stores

    2024-03-17 12:46:23 ContextStoreAgent - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/CoreDuetContext.framework/Versions/A/Resources/ContextStoreAgent

    2024-03-17 12:45:00 chronod - Crash (2 times)

        Executable: /System/Library/PrivateFrameworks/ChronoCore.framework/Support/chronod

End of report

Edited by enen90, 23 March 2024 - 17:36.

[enen90]

Raport sytuacyjny na dzień dzisiejszy: za duże zużycie CPU pomimo ze komputer służy do Pages i przeglądarki internetowej w zasadzie. + Spotify w tle.

 

Proba odpalenia czegoś z AppStore - GTA Chinatown Wars. Gra z Nintendo DS, która działa na starych iPhone'ach. 

 

EFEKT: 1-1,5SEK opóźnienia czasu reakcji na to co dzieje się na ekranie. Ewidentnie cos dziala w tle i zżera zasoby. 

Trochę słabo jak na procesor z M1 na pokładzie. 

Edited by enen90, 06 April 2024 - 15:20.

[enen90]

dzisiaj taki alert hasło z generatora, trzymane w iCloud
 

Attached Files

•  Zrzut ekranu 2024-04-16 o 08.53.18.png   237.4KB   0 downloads

Edited by enen90, 16 April 2024 - 08:06.

[ami_go]

Też mi się. zdarzyło coś dokładnie takiego samego z hasłem.
Przyczyną była obecność drugiego, starego wpisu do danej domeny w zapamiętanych hasłach. Wystarczyło usunąć ten rekord.

[enen90]

Też mi się. zdarzyło coś dokładnie takiego samego z hasłem.
Przyczyną była obecność drugiego, starego wpisu do danej domeny w zapamiętanych hasłach. Wystarczyło usunąć ten rekord.

 dzięki za odpowiedz, ale tutaj jest za dużo anomalii. To nie jest pojedynczy przypadek. btw. hasła z generatora haseł, każde inne (z prawie 100 loginów), a tego hasła to akurat ostatnio uzywałem 2 lata temu, bo teraz korzystam z innego konta.