Unbekanntes Programm drängt sich wiederholt kurz in den UI Vordergrund

Hallo andreasmath,

vielen Dank für Deine ausführliche Rückmeldung!

Es ist super, dass Du es geschafft hast, die Konsole rechtzeitig anzuhalten. Ich verstehe, dass es bei der Menge an Prozessen schwierig sein kann, den Überblick zu behalten. Ein guter Ansatz wäre, die Zeiten, in denen der Effekt auftritt, mit den Prozessen zu vergleichen, die direkt davor oder danach gestartet oder beendet wurden.

Zu Deinem VPN und Antiviren-Programm – besonders Letzteres ist nicht notwendig: Auch wenn sie geschlossen sind, kann ein Prozess wie „com.nordvpn.macos.helper“ weiterhin im Hintergrund aktiv sein und sich auf die Systemleistung auswirken. Es könnte sinnvoll sein, sowohl das VPN als auch das Antivirus vollständig zu deinstallieren und zu sehen, ob der Effekt weiterhin auftritt. Solche Tools verursachen gelegentlich unerwartete Konflikte mit macOS, wie ich bereits erwähnt hatte.

Zur Frage, ob der Effekt gefährlich ist: Zwar könnte er theoretisch auf Schadsoftware hindeuten, es gibt jedoch auch viele harmlosere Ursachen. Der erste Schritt sollte sein, störende Software wie VPN oder Antivirenprogramme zu entfernen. Des Weiteren könntest Du auch den gesicherten Modus Deines Macs nutzen. So lässt sich prüfen, ob das Problem durch Software verursacht wird, die beim Start geladen wird. Weitere Informationen dazu findest Du unter: „Gesicherten Modus auf dem Mac verwenden“.

Beobachte danach, ob das Problem weiterhin besteht. Wenn ja, wäre es eine Option, das System mit einem Tool wie EtreCheck zu scannen, das speziell für macOS entwickelt wurde und uns, nach Entfernung personenbezogener Daten, auch im Forum zur Verfügung stellen. Nutze hierfür den Button "Zusätzlicher Text" aus der unteren Bedienleiste. Für einen ersten Test reicht die kostenfreie Version von EtreCheck.

Beste Grüße & viel Erfolg!

Hallo andreasmath,

um deine Fragestellung zu lösen, kannst du die Apps Konsole und die App Aktivitätsanzeige verwenden. Dabei ist jedoch ein analytisches Vorgehen und die Bereitschaft, sich mit den internen Abläufen von macOS zu beschäftigen, erforderlich.

Die App „Konsole“ sammelt nicht nur Protokollmeldungen, die von deinem Computer und angeschlossenen Geräten erfasst wurden, sondern zeigt auch, neben der App Aktivitätsanzeige, Prozessdaten an. 

Protokollmeldungen anzeigen

Aktivitätsanzeige – Benutzerhandbuch für den Mac - Apple Support (DE)

PS. Es ist wichtig, Drittanbieter-Tools wie VPNs oder Sicherheitssoftware im Blick zu behalten, wenn Probleme mit dem Zugriff auf Dateien oder unerwartetes Verhalten auf dem Apple Gerät auftreten. Solche Tools können gelegentlich unvorhergesehene Konflikte verursachen.

Ich empfehle daher, Drittanbieter-Software wie VPNs, Sicherheits- und Schutzprogramme zunächst zu überprüfen oder vorübergehend zu deaktivieren, bevor komplexere Lösungen in Betracht gezogen werden. Dies kann unnötige Verwirrung vermeiden und hilft, das Problem schneller zu lösen.

Wenn Du noch Fragen hast, lass es mich bitte wissen. Ansonsten würde ich mich über eine kurze Rückmeldung freuen, ob ich Dir weiterhelfen konnte.

Beste Grüße & viel Erfolg!

Mein Favorit auf der Verdächtigen-Liste: die Firewall.

Die glänzte auch bisher schon durch kurzes Aufblitzen eines Dialogs, in dem man gerade noch erkennen kann, daß die Firewall die Quelle war und eine „Nachfrage“ vorgelogen hat. „Ob irgendetwas irgendetwas dürfen soll“, steht da drin. Nach weniger als einer Sekunde (man sieht den Dialog also nur selten, aber das Fokus Stehlen, dafür reicht es allemal!) hat man den Anwendern gezeigt, was man von ihnen hält und die Frage selbst beantwortet, den Dialog geschlossen. Was auch egal ist, denn Einstellungen, welche man selbst in den FW-Optionen vornimmt, werden von sehr vielen Anwendungen (v.a. Apple) sowieso wieder umgehend zurück geändert (und manche Software, die wegen mangelder Funktion unter dem dann neuen OS nicht mehr funktioniert, deshalb also gelöscht wurde, taucht unveränderbar weiterhin da auf, ohne daß man da eine Sperre einrichten könnte).

Da stört es dann auch nicht weiter, wenn so ein Änderungsversuch erst im zweiten Anlauf zu funktionieren scheint. Denn die da nötige Paßwortabfrage erscheint ja erst, wenn man den ersten und offensichtlich fehlgeschlagenen Versuch hinter sich hat.