10.14 Mojave Espace disque saturé, bloqué sur la session de secours

[Aslow]

Bonsoir,

mon précédent post ayant été supprimé, je me permets d'en refaire un.

Je collerai le résultat des commandes ci-dessous :

Donc passe la commande :
find -x /Volumes/"Macintosh HD" -d 1 -regex '.*[^\.\].*' -exec /Volumes/"Macintosh HD"/usr/bin/du -shx {} +

• qui mesure (en Gi = gibibytes : base 2) les objets de 1er rang(fichiers ou dossiers ; visibles ou cachés) de Macintosh HD

• je te conseille de passer cette commande en copier-coller à rebours : tu la copies avec Safari> tu la colles dans le Terminal > tu l'exécutes. Elle est très lente à passer --> attends le retour de -bash-3.2# en signal de fin.

----------

Pour lister les snapshotséventuels > passe la commande alternative de tmutil :
diskutil ap listSnaps disk2s1

• le 1 de disk2s1 = chiffre un

• la commande liste les éventuels snapshotsdu volume de démarrage > selon une forme spécifique à diskutil

Poste les retours des 2 commandes.

Note : il est possible de remplacer la 1ère commande par une commande du directe et moins sophistiquée.

 

[Aslow]

Résultat de la commande 1 :

-bash-3.2# find -x /Volumes/"Macintosh HD" -d 1 -regex '.*[^\.\].*' -exec /Volumes/"Macintosh HD"/usr/bin/du -shx {} +
  0B    /Volumes/Macintosh HD/.HFS+ Private Directory Data
  0B    /Volumes/Macintosh HD/home
441M    /Volumes/Macintosh HD/usr
13M    /Volumes/Macintosh HD/.Spotlight-V100
  0B    /Volumes/Macintosh HD/net
12K    /Volumes/Macintosh HD/.DS_Store
  0B    /Volumes/Macintosh HD/.PKInstallSandboxManager-SystemSoftware
2,5M    /Volumes/Macintosh HD/bin
  0B    /Volumes/Macintosh HD/installer.failurerequests
  0B    /Volumes/Macintosh HD/Network
1,0M    /Volumes/Macintosh HD/sbin
  0B    /Volumes/Macintosh HD/.file
  0B    /Volumes/Macintosh HD/etc
  0B    /Volumes/Macintosh HD/var
4,0G    /Volumes/Macintosh HD/Library
6,4G    /Volumes/Macintosh HD/System
4,0K    /Volumes/Macintosh HD/.OSInstallerMessages
  0B    /Volumes/Macintosh HD/.fseventsd
346G    /Volumes/Macintosh HD/private
4,8M    /Volumes/Macintosh HD/.DocumentRevisions-V100
  0B    /Volumes/Macintosh HD/.vol
97G    /Volumes/Macintosh HD/Users
2,2G    /Volumes/Macintosh HD/Applications
  0B    /Volumes/Macintosh HD/dev
  0B    /Volumes/Macintosh HD/Volumes
  0B    /Volumes/Macintosh HD/.TemporaryItems
  0B    /Volumes/Macintosh HD/tmp
  0B    /Volumes/Macintosh HD/cores

Commande 2:

-bash-3.2# diskutil ap listSnaps disk2s1
No snapshots for disk2s1
-bash-3.2#

 

[Aslow]

Je poursuis ma recherche dans /private :

-bash-3.2# find -x /Volumes/"Macintosh HD"/private  -d 1 -regex '.*[^\.\].*' -exec /Volumes/"Macintosh HD"/usr/bin/du -shx {} +
3,0M    /Volumes/Macintosh HD/private/etc
346G    /Volumes/Macintosh HD/private/var
  0B    /Volumes/Macintosh HD/private/tmp
  0B    /Volumes/Macintosh HD/private/tftpboot

-bash-3.2# find -x /Volumes/"Macintosh HD"/private/var  -d 1 -regex '.*[^\.\].*' -exec /Volumes/"Macintosh HD"/usr/bin/du -shx {} +
  0B    /Volumes/Macintosh HD/private/var/yp
2,1M    /Volumes/Macintosh HD/private/var/networkd
  0B    /Volumes/Macintosh HD/private/var/install
  0B    /Volumes/Macintosh HD/private/var/empty
  0B    /Volumes/Macintosh HD/private/var/ma
  0B    /Volumes/Macintosh HD/private/var/mail
4,1M    /Volumes/Macintosh HD/private/var/spool
  0B    /Volumes/Macintosh HD/private/var/jabberd
  0B    /Volumes/Macintosh HD/private/var/vm
4,0K    /Volumes/Macintosh HD/private/var/msgs
5,1M    /Volumes/Macintosh HD/private/var/audit
1,0M    /Volumes/Macintosh HD/private/var/root
  0B    /Volumes/Macintosh HD/private/var/lib
345G    /Volumes/Macintosh HD/private/var/db
  0B    /Volumes/Macintosh HD/private/var/at
52M    /Volumes/Macintosh HD/private/var/log
1,2G    /Volumes/Macintosh HD/private/var/folders
  0B    /Volumes/Macintosh HD/private/var/netboot
4,0K    /Volumes/Macintosh HD/private/var/run
  0B    /Volumes/Macintosh HD/private/var/rpc
  0B    /Volumes/Macintosh HD/private/var/tmp
  0B    /Volumes/Macintosh HD/private/var/backups
  0B    /Volumes/Macintosh HD/private/var/agentx
  0B    /Volumes/Macintosh HD/private/var/rwho

Je suis remonté jusqu'au répertoire dsc et folders... et je ne sais pas quoi faire.

343G    /Volumes/Macintosh HD/private/var/db/uuidtext/dsc
1,2G    /Volumes/Macintosh HD/private/var/folders

 

[Membre supprimé 1060554]

Bien joué. Veux-tu supprimer le contenu de dsc ? --> il s'agit de fichiers d'un emploi inscrutable > mais qui ne devraient en aucun cas faire 343 Gi = 369 Go !

 

[Aslow]

Je veux bien le supprimer oui

 

[Membre supprimé 1060554]

Voici la commande à passer :

rm -rf /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc/*

• le /* à la fin signifie : tout contenu du dossier parent qui précède. Je n'ai pas mis d'abréviation pour Macintosh HD car la commande rm (remove) ne les supporte pas. Pas d'espace entre HD" et la / qui suit.

• la commande supprime le contenu de dsc. Elle passe sans commentaire (retour direct de -bash-3.2#) si elle passe

Si tel a bien été le cas > passe ensuite la commande informative :

df -H /Volume/Mac*

• qui mesure (en Go) l'occupation globale de Macintosh HD

Poste le retour.

 

[Aslow]

ça n'a pas l'air de passer.

-bash-3.2# rm -rf /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc/*
-bash: /bin/rm: Argument list too long
-bash-3.2#

 

[Membre supprimé 1060554]

Je pense qu'il y a un nombre faramineux de fichiers dans le dossier dsc > ce qui dépasse la commande axée sur le contenu.

Passe la commande :

rm -rf /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc

• la commande supprime le dossier dsc parent (avec son contenu)

=> est-ce que la commande passe ?

Alors passe encore la commande :

mkdir /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc

• qui recrée un dossier dsc vide à l'emplacement de celui qui a été supprimé. La commande passe aussi sans retour si elle passe.

=> est-ce que ça a été le cas ?

 

[Aslow]

Je pense qu'il y a un nombre faramineux de fichiers dans le dossier dsc > ce qui dépasse la commande axée sur le contenu.

Passe la commande :

rm -rf /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc

• la commande supprime le dossier dsc parent (avec son contenu)

=> est-ce que la commande passe ?

c'est passé

-bash-3.2# rm -rf /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc
-bash-3.2#

Alors passe encore la commande :

mkdir /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc

• qui recrée un dossier dsc vide à l'emplacement de celui qui a été supprimé. La commande passe aussi sans retour si elle passe.

=> est-ce que ça a été le cas ?

le dossier a été recréé

-bash-3.2# mkdir /Volumes/"Macintosh HD"/private/var/db/uuidtext/dsc
-bash-3.2#

 

[Membre supprimé 1060554]

Passe la commande informative :

df -H /Volumes/Mac*

• qui mesure (en Go) l'occupation de Macintosh HD

Poste le retour.

123 Go occupés vs 368 Go disponibles : confortable.

- il faudrait voir à relancer ton volume Macintosh HD à présent --> si tu fais le test de redémarrer dessus : qu'est-ce qui se passe exactement ?​

 

[Aslow]

Passe la commande informative :

df -H /Volumes/Mac*

• qui mesure (en Go) l'occupation de Macintosh HD

Poste le retour.

et voila

-bash-3.2# df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk2s1   500G   123G   368G    25%  615545 9223372036854160262    0%   /Volumes/Macintosh HD
-bash-3.2#

 

[Aslow]

123 Go occupés vs 368 Go disponibles : confortable.

- il faudrait voir à relancer ton volume Macintosh HD à présent --> si tu fais le test de redémarrer dessus : qu'est-ce qui se passe exactement ?

Il vient de démarrer à l'instant, tout un peu long encore, surement le temps que tout se lance ?

 

[Membre supprimé 1060554]

Tu n'auras qu'à dire si la barre de chargement de l'OS se remplit complètement et si la session s'ouvre à la fin.

 

[Aslow]

je constate que l'espace libre diminue vite

macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   123G   367G    26%  613910 9223372036854161897    0%   /
macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   125G   365G    26%  614178 9223372036854161629    0%   /
macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   126G   365G    26%  614210 9223372036854161597    0%   /
macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   126G   365G    26%  614234 9223372036854161573    0%   /
macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   127G   364G    26%  615332 9223372036854160475    0%   /
macbook-pro-de-celine:~ celine$

 

[Membre supprimé 1060554]

Tu as ouvert ta session ? --> je vois une invite de commande : macbook-pro-de-celine:~ celine$

 

[Aslow]

oui, la session est ouverte.

macbook-pro-de-celine:~ celine$ df -H /Volumes/Mac*
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   131G   360G    27%  616706 9223372036854159101    0%   /

 

[Membre supprimé 1060554]

Pour l'occupation des blocs du volume démarré > la commande est :

df -H /

• où / désigne le point de montage du volume démarré

Pour la mesure des dossiers de 1er rang > la commande simplifiée est :

sudo du -shx /*

• où /* désigne : tout contenu du volume monté at: / (commande lente)

Tu peux utiliser ces 2 commandes > la 2è permettant de vérifier quel dossier croît en fichiers.

 

[Aslow]

Pour l'occupation des blocs du volume démarré > la commande est :

df -H /

• où / désigne le point de montage du volume démarré

Pour la mesure des dossiers de 1er rang > la commande simplifiée est :

sudo du -shx /*

• où /* désigne : tout contenu du volume monté at: / (commande lente)

Tu peux utiliser ces 2 commandes > la 2è permettant de vérifier quel dossier croît en fichiers.

Commande 1 :

macbook-pro-de-celine:~ celine$ df -H /
Filesystem     Size   Used  Avail Capacity iused               ifree %iused  Mounted on
/dev/disk1s1   500G   136G   354G    28%  617275 9223372036854158532    0%   /
macbook-pro-de-celine:~ celine$

Commande 2:

macbook-pro-de-celine:~ celine$ sudo du -shx /*
Password:
2,2G    /Applications
4,1G    /Library
  0B    /Network
6,6G    /System
96G    /Users
  0B    /Volumes
2,5M    /bin
  0B    /cores
4,5K    /dev
  0B    /etc
1,0K    /home
  0B    /installer.failurerequests
1,0K    /net
23G    /private
1,0M    /sbin
  0B    /tmp
441M    /usr
  0B    /var
macbook-pro-de-celine:~ celine$

 

[Membre supprimé 1060554]

Il faut que tu surveilles le répertoire /private : 23 Gi = 25 Go => c'est déjà beaucoup trop. Ce doit être le sous-dossier /private/var qui gonfle.

 

[Aslow]

Il faut que tu surveilles le répertoire /private : 23 Gi = 25 Go => c'est déjà beaucoup trop. Ce doit être le sous-dossier /private/var qui gonfle.

Avec sudo du -shx /private/Var je suppose ?
Je ferai ça demain matin

 

[Membre supprimé 1060554]

Tu prends le segment :

sudo du -sh

• comme constante de démarrage de la commande : sudo (substitute_user_do : opérer en tant qu'utilisateur substitué) => pour passer en utilisateur root (requis pour la commande du) > du (disk_usage : l'utilitaire de mesure des fichiers / dossier) => pour mesurer en Gi (gibibytes = base 2 - la seule valeur que connaît cette commande) > -sh (specified_files & human_readable) = paire d'options ayant pour effet : s de montrer une distribution d'objets de 1er rang & h de mesurer en Gi

Et tu construis des adresses variables qui vont constituer l'objet de la commande chaque fois (on ne peut pas mettre plusieurs adresses en facteur commun pour cette commande > mais il ne peut y avoir qu'une commande pour un objet-cible) -->

/private
/private/var
/private/var/db
/private/var/db/uuidtext
/private/var/db/uuidtext/dsc

• si tu te contentes d'écrire comme variable d'adresse d'objet une des 5 possibilités ci-dessus => la commande du va mesurer la taille du dossier terminal (private ou var ou db ou uuidtext ou dsc. Mais si tu termines l'énoncé de l'objet par : /* (= tout contenu du dossier parent qui précède) => alors la commande va mesurer les éléments de 1er rang contenus dans le dernier dossier énoncé (éléments de 1er rang de par l'option s qui interdit à la récursion de descendre plus bas que le 1er rang dans le dossier)

Tu obtiens donc des possibilités de commandes comme :

sudo du -sh /private
sudo du -sh /private/*

• pour mesurer soit private globalement > soit les sous-dossiers de 1er rang de private (soit etc > tmp > var)

À toi d'ajuster la grammaire de la commande à ton intention particulière > càd. de traiter chaque commande comme une parole d'ordre que tu énoncerais.

Notes : l'option x (comme exclusion des objets relevant d'une identité de volume autre que celle du volume cible) n'est pertinente que si tu adresses les contenus de 1er rang d'un volume démarré --> car parmi ces contenus figure le dossier invisible /Volumes dans lequel se trouvent montés tous les volumes externes. Sans le x --> la commande va aussi mesurer les contenus de 1er rang de /Volumes = les volumes externes montés => ce qui va dénaturer les valeurs attendues pour le seul volume démarré.

Je te déconseille formellement l'emploi de la commande :

sudo du -sh /private/var/db/uuidtext/dsc/*

• càd. le /* final attaché au dossier dsc --> car ce dossier est susceptible de receler une inflation considérable de fichiers et tu vas te retrouver avec une foule démesurée comme objet de la commande du.

 

[Aslow]

Bonjour macomaniac,
c'est bien dsc qui grossit à nouveau.

38G    /private/var/db/uuidtext/dsc

47G    /private/var/db/uuidtext/dsc

 

[Membre supprimé 1060554]

Si tu lances le Moniteur d'activité (at: Applications > Utilitaires) -->

- est-ce que tu notes (à l'onglet Processeur ou Mémoire) un processus dévorateur de % de CPU ou de Go de RAM ?​

Il est clair qu'il y a un dysfonctionnement dans ton OS qui aligne des fichiers de logs dans dsc. Est-ce que tu as un logiciel fonctionnant en toile de fond genre iStats Menu ou Avast ou autre ?

 

[Membre supprimé 1060554]

On peut envisager qu'un des 2 logiciels soit responsable d'une génération de logs dans dsc -->

- tu pourrais les désinstaller (ou arrêter leur fonctionnement en toile de fond : je ne sais pas si c'est possible) => et vérifier si l'inflation continue dans dsc ou pas. Tu peux le faire l'un après l'autre --> afin d'isoler un coupable dans la paire.​

 

[Membre supprimé 1060554]

Télécharge : ☞EtreCheck☜ (clique le lien rouge). Déplace-le dans les Applications -->

- c'est un logiciel gratuit de scan du matériel / logiciel du Mac​

Lance-le > donne comme motif : "simple vérification" et démarre le scan --> tu vas obtenir un rapport kilométrique :

- poste-le en plusieurs messages dans des fenêtres de code. Peut-être décèlera-t-il un processus problématique...​

 

[Aslow]

Dans l'onglet Processeur, c'est le moniteur d'activité qui prend 5 à 9%.
Dans l'onglet Mémoire, le forum prend 177,6 Mo.

J'ai Bitedefender Antivirus qui tourne en arrière plan.
Surement avec Malwarebytes (pas la dernière version)

 

[Aslow]

On peut envisager qu'un des 2 logiciels soit responsable d'une génération de logs dans dsc -->

- tu pourrais les désinstaller (ou arrêter leur fonctionnement en toile de fond : je ne sais pas si c'est possible) => et vérifier si l'inflation continue dans dsc ou pas. Tu peux le faire l'un après l'autre --> afin d'isoler un coupable dans la paire.​

Les 2 ont été désinstallés. J’entends toujours le mac « travailler » et dsc se remplit toujours .

 

[Membre supprimé 1060554]

J'ajoute à l'opération EtreCheck (message #16) --> cette commande que tu peux passer dans le Terminal :

sudo lsof +D /private/var/db/uuidtext/dsc

• la commande lsof (list_open_files) => affiche les processus qui utilisent le dossier dsc (et ses contenus). Elle est très lente d'exécution : sois patient !

Poste le retour.

 

[Aslow]

J'ajoute à l'opération EtreCheck (message #16) --> cette commande que tu peux passer dans le Terminal :

sudo lsof +D /private/var/db/uuidtext/dsc

• la commande lsof (list_open_files) => affiche les processus qui utilisent le dossier dsc (et ses contenus). Elle est très lente d'exécution : sois patient !

Poste le retour.

le nom est devenu wifibridge-17, je ne comprends pas comment

wifibridge-17:~ celine$ sudo lsof +D /private/var/db/uuidtext/dsc
COMMAND PID USER   FD   TYPE DEVICE SIZE/OFF        NODE NAME
logd    891 root   10r   DIR    1,4     8672 12889418551 /private/var/db/uuidtext/dsc
logd    891 root   11u   REG    1,4 16812367 12889422953 /private/var/db/uuidtext/dsc/6A560F9412603556B8DA087078D2F620.1gIsg0tm
wifibridge-17:~ celine$

 

[Aslow]

Version d’EtreCheck : 5.2 (5029)
Date du rapport : 2019-05-28 20:15:50
Télécharger EtreCheck de https://etrecheck.com
Temps déroulé : 6:57
Performance : Bonne
Environnement contrôlé : Engagé
Accès complet au disque : Désengagé

Problème : Pas de problème - seulement la vérification

Problèmes graves :
Les choses qui figurent ici ont besoin de correction immédiate.
Aucune sauvegarde Time Machine - Sauvegarde Time Machine backup pas trouvée.
Protection de l’intégrité du système désactivée - La protection de l’intégrité du système est désactivée. Cet ordinateur est à risque de l’infection du logiciel malveillant.

Problèmes légers :
Les choses qui figurent ici n’ont pas besoin de correction immédiate, mais il est possible qu’elles deviennent plus graves dans le futur ou qu’elles soient des opportunités pour l’amélioration.
Possible à mettre à niveau le disque - Vous pourriez remplacer le disque mécanique avec un SSD. Ces changements amélioreraient beaucoup la performance de votre ordinateur.
Nombre élevé de cycles de la batterie - Il est possible que votre batterie manque de capacité.
Fichiers sans signature - Il y a des logiciels installés qui manquent de signature. Ils ont l’air légitimes, mais ils ont besoin de vérification.
Utilisation intensive d’E / S - Votre système est fortement utilisé par les E / S. Cela réduira la performance de votre ordinateur.
Logiciels 32-bits - Cet ordinateur a des logiciels 32-bits qui ne fonctionneront pas après macOS 10.14 « Mojave ».
Accès limité au disque - Il est possible qu’il soit plus d’information avec l’Accès complet au disque.

Informations matérielles :
MacBook Pro (13 pouces, mi-2012)
MacBook Pro Modèle : MacBookPro9,2
1 2,5 GHz Intel Core i5 (i5-3210M) unité centrale : 2-core
16 RAM - Au maximum
BANK 0/DIMM0 - 8 Go DDR3 1600 ok
BANK 1/DIMM0 - 8 Go DDR3 1600 ok
Batterie : Santé = Normal - Nombre de cycles = 910

Informations vidéo :
Intel HD Graphics 4000 - VRAM: 1536 Mo
Color LCD 1280 x 800

Informations des disques :
disk0 - APPLE HDD ST500LM012 500.11 Go (Mécanique - 5400 tr/min)
Interne SATA 3 Gigabit ATA série
disk0s1 - EFI (MS-DOS FAT32) [EFI] 210 Mo
disk0s2 [Conteneur APFS] 499.90 Go
disk1 [Disque APFS virtuel] 499.90 Go (Partagé avec 4 volumes)
disk1s1 - Macintosh HD (APFS) (Partagé - 128.05 Go utilisés)
disk1s2 - Preboot (APFS) [Preboot APFS] (Partagé)
disk1s3 - Recovery (APFS) [Restauration] (Partagé)
disk1s4 - VM (APFS) [VM APFS] (Partagé - 8.59 Go utilisés)

 

[Aslow]

Volumes montés :
disk1s1 - Macintosh HD 499.90 Go (361.58 Go libre)
APFS
Point de montage : /

disk1s4 - VM [VM APFS] (Partagé - 8.59 Go utilisés)
APFS
Point de montage : /private/var/vm

Réseau :
Interface en0 : Ethernet
Interface en4 : iPhone
Interface fw0 : FireWire
Interface en1 : Wi-Fi
802.11 a/b/g/n
Interface en3 : Bluetooth PAN
Interface bridge0 : Thunderbolt Bridge

Logiciels du système :
macOS Mojave 10.14.5 (18F132)
Temps écoulé depuis le démarrage : Moins d’une heure

Notifications :
Les notifications ne sont pas disponible sans l’Accès complet au disque.

Sécurité :
Système Statut
Gatekeeper : Engagé
Protection de l’intégrité du système : Désactivée

Fichiers sans signature :
Launchd : /Library/LaunchAgents/com.oracle.java.Java-Updater.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : ~/Library/LaunchAgents/com.valvesoftware.steamclean.plist
Exécutable : ~/Library/Application Support/Steam/SteamApps/steamclean Public
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Helper-Tool.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/LaunchDaemons/com.oracle.java.Helper-Tool.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Helper-Tool
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/com.oracle.java.Java-Updater.plist
Exécutable : /Library/Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Resources/Java Updater.app/Contents/MacOS/Java Updater -bgcheck
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

Launchd : ~/Library/LaunchAgents/com.imobie.silentcleanserver.plist
Exécutable : ~/Library/Application Support/com.imobie.PhoneClean/SilentCleanServer.app/Contents/MacOS/SilentCleanServer
Détails : Apparier exacte au logiciel connu d’être légitime - probablement légitime

32-bit Applications :
2 logiciels de 32-bits

Éléments de démarrage :
TuxeraNTFSUnmountHelper Chemin : /Library/StartupItems/TuxeraNTFSUnmountHelper

Agents launchd du système :
[Pas engagé] 17 opérations Apple
[Engagé] 181 opérations Apple
[En marche] 103 opérations Apple

Démons launchd du système :
[Pas engagé] 36 opérations Apple
[Engagé] 187 opérations Apple
[En marche] 112 opérations Apple

Agents launchd :
[Pas engagé] com.oracle.java.Java-Updater.plist (? 983c525e - installé 2019-05-08)

Daemons launchd :
[Engagé] com.adobe.fpsaud.plist (Adobe Systems, Inc. - installé 2019-04-30)
[Engagé] com.apple.installer.osmessagetracing.plist (Apple - installé 2019-05-04)
[Engagé] com.bombich.ccchelper.plist (Bombich Software, Inc. - installé 2018-07-17)
[Pas engagé] com.oracle.java.Helper-Tool.plist (? e3fefdd2 - installé 2019-04-02)

 

[Aslow]

Agents launchd de l’utilisateur :
[En marche] com.hp.productresearch.plist (HP Inc. - installé 2019-05-28)
[En marche] com.imobie.silentcleanserver.plist (? 0 - installé 2018-10-23)
[Engagé] com.valvesoftware.steamclean.plist (? 0 - installé 2018-12-22)

Modules internet :
FlashPlayer-10.6: 32.0.0.192 (Adobe Systems, Inc. - installé 2019-05-15)
JavaAppletPlugin: Java 8 Update 211 build 12 (? - installé 2019-05-08)
Flash Player: 32.0.0.192 (Adobe Systems, Inc. - installé 2019-05-15)

Modules audios :
AppleTimeSyncAudioClock: 1.0 (Apple - installé 2019-05-23)
BluetoothAudioPlugIn: 6.0.12 (Apple - installé 2019-05-23)
AirPlay: 2.0 (Apple - installé 2019-05-23)
AppleAVBAudio: 740.1 (Apple - installé 2019-05-23)
BridgeAudioSP: 5.46 (Apple - installé 2019-05-23)
iSightAudio: 7.7.3 (Apple - installé 2019-05-23)

Panneaux de préférences de tiers :
Flash Player (installé 2019-04-30)
Java (installé 2019-04-02)
Tuxera NTFS (installé 2018-08-15)

Time Machine :
Time Machine pas configuré !

Performance :
Charge du système : 9.85 (1 min) 8.31 (5 min) 4.31 (15 min)
Vitesse nominale d’E / S : 16.26 Mo/s
Système de fichiers : 75.72 seconds
Vitesse écrire : 58 Mo/s
Vitesse lire : 63 Mo/s

Instantané de l’utilisation de l’unité centrale :
Type En tout
Système 10 %
Utilisateur 21 %
Inactive 69 %

Instantané de l’utilisation de l’unité centrale par opération :
Opération (nombre) L’unité centrale (Source - Lieu)
Autres opérations 106.32 % (?)
cloudphotosd 5.90 % (Apple)
EtreCheck 4.62 % (App Store)
SilentCleanServer 2.61 % (? - ~/Library/Application Support/com.imobie.PhoneClean/SilentCleanServer.app)
com.apple.photos.VideoConversionService 1.69 % (Apple)

Instantané de l’utilisation de la mémoire par opération :
Opération (nombre) Usage de mémoire (Source - Lieu)
EtreCheck 441 Mo (App Store)
com.apple.WebKit.WebContent (6) 439 Mo (Apple)
com.apple.photos.ImageConversionService 138 Mo (Apple)
Safari 104 Mo (Apple)
AppleSpell 103 Mo (Apple)

Instantané de l’utilisation du réseau par opération :
Opération (nombre) Entrée / Sortie (Source - Lieu)
com.apple.WebKit.Networking 1 Mo / 59 Ko (Apple)
mDNSResponder 187 Ko / 23 Ko (Apple)
SilentCleanServer 15 Ko / 17 Ko (? - ~/Library/Application Support/com.imobie.PhoneClean/SilentCleanServer.app)
apsd 11 Ko / 8 Ko (Apple)
syncdefaultsd 12 Ko / 4 Ko (Apple)

Informations de la mémoire virtuelle :
Mémoire vive : 16 Go

Mémoire libre : 4.20 Go
Mémoire utilisé 3.67 Go
Cache du fichier : 8.13 Go

Mémoire disponible : 12.33 Go
Fichier d’échange utilisé : 0 o

Installations de logiciels (30 derniers jours) :
Date d’installation Nom (Version)
2019-05-02 XProtectPlistConfigData (2103)
2019-05-02 MRTConfigData (1.41)
2019-05-08 Java 8 Update 211
2019-05-15 Adobe Flash Player
2019-05-22 Gatekeeper Configuration Data (166)
2019-05-27 Paint X (4.3)
2019-05-27 Dashlane (6.1917.0)
2019-05-28 Programme de désinstallation Malwarebytes for Mac
2019-05-28 EtreCheck (5.2)

Événements du diagnostic (7 dernier jours si pas grave) :
Dossier /Library/Logs/DiagnosticReports n’est pas accessible.
Démarrez avec l’Accès complet au disque pour voir plus d’information.

Fin du rapport

 

[Membre supprimé 1060554]

Pour le retour de la commande lsof : le coupable direct est trouvé -->

- c'est un processus nommé logd (log_daemon : service des logs) > dont le PID (Process_IDentifier) est 891​

Mais pourquoi ce service inonde-t-il le dossier dsc de logs ? --> mystère.

----------

le nom est devenu wifibridge-17, je ne comprends pas comment

- qu'entends-tu par là ?​

----------

J'examinerai plus tard le rapport EtreCheck (qui est kilométrique)...