MRT-Prozess mit großer unbegrenzter Speichermenge

14

Heute hat meine Maschine keinen Speicher mehr. Ich ging zum Aktivitätsmonitor und er zeigte einen Prozess namens MRT mit viel Speicher. Ich habe meinen Computer neu gestartet, in der Hoffnung, dass es helfen würde, aber selbst nach einem Neustart sehe ich, dass der Speicher im MRT alle paar Sekunden um etwa 0,01 GB ansteigt.

Ich bin auf macOS Sierra 10.12.6 auf MacBook Pro (Retina, 15 Zoll, Mitte 2015), 16 GB RAM.

Geben Sie hier die Bildbeschreibung ein

Es scheint, dass es Berichte über MRT mit hoher CPU gibt und wie man sie hier entfernt . Aber ich möchte es lieber nicht entfernen, da es nach Malware sucht.

UPDATE: Ich habe sogar die Schritte ausprobiert, die im obigen Link unter "MRT manuell entfernen" dokumentiert sind, aber es scheint nicht zu funktionieren. Der MRT-Prozess wird immer noch ausgeführt und die Speichernutzung nimmt zu.

Liron Yahdav
quelle
1
Ich werde im Detail antworten - aber der Refrain von "Ich auch" zeigt an, dass entweder ein Speicherverlust vorliegt (obwohl dieser aufgrund des Speicherdrucks grün ist - dieser Fehler scheint außergewöhnlich harmlos zu sein) oder dass Apple hart gegen ihn vorgeht Einige weit verbreitete Malware und jeder sieht, wie das "Immunsystem" in Gang kommt. Es ist, als ob jeder Fieber hat, um die gleiche Grippe zu bekämpfen, die es gerade gibt.
bmike
Ich hatte das gleiche Problem auf meinem Macbook Pro. Ich denke, das liegt daran, dass ein Malware-Entferner zu Ihrem Schutz funktioniert. Wir können die Website-Daten einfach manuell entfernen. Gehen Sie einfach zu Safari -> Einstellungen -> Datenschutz -> Website-Daten verwalten. Entfernen Sie alle Website-Daten.
Vinu David Jose

Antworten:

5

Drei Systeme, die zusammenarbeiten, um Ihren Mac vor Malware zu schützen, sind:

Dies sind also Apple-Prozesse. Wenn sie ausgelastet sind, liegt die wahrscheinliche Ursache darin, dass Sie infiziert oder kompromittiert sind. Es könnte falsch positiv sein, aber Sie könnten in Betracht ziehen, Gatekeeper und sip zu aktivieren, wenn Sie sie deaktiviert haben, und prüfen, ob Sie Ihr System reinigen können. Wenn nicht, benötigen Sie möglicherweise eine Neuinstallation, die gepatcht ist, und erhalten dann sorgfältig Daten zurück, jedoch keine Programme oder Malware.

Als Entwickler würde ich das Zahnradsymbol in dem Fenster verwenden, das Sie anzeigen, und während MRT ausgewählt ist, Systemdiagnose ausführen ... und einen Fehlerbericht / Radar / Eskalationsfall an Apple Engineering senden, damit diese untersuchen können, ob MRT einen hat Speicherverlust - Dies ist auch ein sehr wahrscheinliches Szenario, wenn Sie sicher sind, dass Sie nicht jedes Mal, wenn Ihr Mac ausgeführt wird, Malware entfernen müssen.


Angenommen, Sie möchten nur sehen, ob Sie eine Reinigung benötigen (oder für andere, die keine Entwickler sind und ähnliche Probleme haben), fahren Sie unten fort

Ein guter Ausgangspunkt, wenn Sie Malware normalerweise nicht entfernen, ist MBAM - https://www.malwarebytes.com/mac/

Seien Sie wie immer ein wenig skeptisch / achten Sie auf kostenlose Tools, da die Tools zum Schutz oder zur Bereinigung von Betrugs- / Schlangenöl-Software in der Tat kompromittierend und böswillig und unwahr sind, was sie tun. Wenn Sie etwas von kostenlosen Aggregatoren herunterladen, könnten Sie sogar von etwas ausgetrickst werden, das nicht der Name ist, der in der Datei oder Beschreibung angegeben ist.

Ich würde MRT nicht deaktivieren, wenn es heiß läuft, es sei denn, Sie sind sicher, dass Sie nicht gefährdet sind.

bmike
quelle
Ich wollte heute Morgen versuchen, diesen Malwarebytes-Link zu erstellen, um das Problem zu beheben, aber ich bin heute zum Aktivitätsmonitor gegangen und habe nicht gesehen, dass MRT ausgeführt wird. Ich denke, es ist endlich fertig. Es war ziemlich schlecht, als es lief, aber die Speichernutzung stieg auf 40 GB für diesen Prozess :(
Liron Yahdav
2

Ich hatte das gleiche Problem auf meinem Mac mini & MacBook Pro. Der Mac mini war aufgrund von nur 4 GB RAM praktisch unbrauchbar. Es ist in der Tat Malware.

Ich habe die 30-tägige kostenlose Testversion von Malwarebytes verwendet und die Malware wurde direkt entfernt.

Ich hoffe, dieser Beitrag hilft den Menschen, da ich einige Stunden damit verbracht habe, die Grundursache für dieses Problem mit der hohen Speichernutzung der MRT herauszufinden.

Stuart
quelle
1

Möglicherweise können Sie dies beheben, indem Sie viele der MacOS-Malware-Schutzfunktionen wie folgt deaktivieren:

  1. SIP deaktivieren
  2. Verschieben Sie das /system/library/coreservices/MRTzu recyceln (Löschen sollte in Ordnung sein).
  3. Beenden Sie den MRT-Prozess, wenn er ausgeführt wird.

Wenn Sie über Malware verfügen, werden dadurch die Schleusentore geöffnet und eventuelle Schutzmaßnahmen von Apple entfernt. Stellen Sie daher sicher, dass Sie mit diesen Risiken einverstanden sind.

Chunlei Zheng
quelle
Ich konnte die Datei nicht in den Papierkorb verschieben. Es wird die Fehlermeldung "MRT" kann nicht geändert oder gelöscht werden, da sie von macOS benötigt wird. "Wenn ich versuche, rm -rfsie vom Terminal aus zu verwenden, wird die Fehlermeldung" Vorgang nicht zulässig "angezeigt der Weg dahin ist /System/Library/CoreServices/MRT.app.
Liron Yahdav
In Ihrem Fall müssen Sie zunächst den Systemintegritätsschutz deaktivieren. 1. Starten Sie das Wiederherstellungsbetriebssystem, indem Sie Ihren Computer neu starten und beim Start die Befehls- und R-Taste gedrückt halten. 2. Starten Sie Terminal über das Menü Dienstprogramme. 3. Sie den folgenden Befehl eingeben: $ csrutil deaktivieren Dann MRT - Prozess beenden, löschen MRT - Datei , wie oben erwähnt Schließlich bootet Recovery - OS, im Terminal, starten $ ermöglichen csrutil, MacBook
Chunlei Zheng
3
Ich habe den Beitrag bearbeitet, um die Risiken zu erläutern - kein Urteil für Leute, die experimentieren und modifizieren möchten -, aber wir sollten die Leute warnen, was sie tun, falls sie nicht wissen, was Sie empfehlen.
bmike