You can make a difference in the Apple Support Community!
When you sign up with your Apple Account, you can provide valuable feedback to other community members by upvoting helpful replies and User Tips.
When you sign up with your Apple Account, you can provide valuable feedback to other community members by upvoting helpful replies and User Tips.
MRT, a root process, continues to eat my ram, even if I kill the process. It grows *really* fast and takes upwards of 40 GB of ram in activity monitor. help would be greatly appreciated.
iMac (21.5-inch, Late 2013), OS X Yosemite (10.10.3)
I have the same issue since this morning.
following process is using more than 35Gb of memory and consuming between 50-97% of cpu.
0 1065 1 0 12:21 ?? 2:57.57 /System/Library/CoreServices/MRT.app/Contents/MacOS/MRT -d
Could you please help me to resolve this issue?
Thanks for your help.
I have that exact same issue, though mine has gone up to 60GB with no signs of stopping. If I stop the process, it just starts again.
It's supposedly Apple's Malware Removal Tool, and it's not the first time it has caused memory issues. There are some guides for its removal but I'd prefer to not do that - and the guides are outdated anyway.
It was updated last night, which I guess is when the issues started.
It worked. MRT is gone and the Mac is back to normal. I had none of those files, though Software-Updater is similar to MacUpdater, which I had and it also registered as adware. Maybe that was it?
Who knows. I hope it doesnt reoccur.
Thanks, guys.
Hi Mike,
Sorry I don't understand what is IWN thread.
But here is my etrecheck report:
EtreCheck version : 3.4.4 (448)
Rapport créé le 2017-08-25 13:50:15
Télécharger EtreCheck chez https://etrecheck.com
Temps d’exécution : 5:24
La vitesse : Inférieure à la moyenne
Cliquez sur les liens [Rechercher] pour plus d’informations à partir des Communautés d’assistance Apple.
Cliquez sur les liens [Détails] pour plus d’informations sur cette ligne.
Cliquez sur les liens [Enlever/Signaler] pour enlever l’adware ou mettre à jour la liste blanche de logiciels légitimes.
Cliquez sur le lien [Nettoyer] pour retirer les fichiers inutiles.
Problème : L‘ordinateur est trop lent
Description :
process MRT.app is consuming a lot of ressources. CPU (100%) and RAM (> 50GB)
Informations matérielles : ⓘ
iMac (21,5 pouces, fin 2012)
[Les caractéristiques techniques] - [Le guide de l’utilisateur] - [Garantie & service]
iMac - modèle : iMac13,1
1 3,1 GHz Intel Core i7 (i7-3770S) CPU: 4-core
16 GB RAM Extensible - [Instructions]
BANK 0/DIMM0
8 GB DDR3 1600 MHz ok
BANK 1/DIMM0
8 GB DDR3 1600 MHz ok
Handoff/Airdrop2: disponible
Réseau sans fil : en1 : 802.11 a/b/g/n
Quota iCloud : 21.77 Go disponible
Informations vidéo : ⓘ
NVIDIA GeForce GT 650M - VRAM : 512 Mo
iMac 1920 x 1080
VGA Display 1280 x 1024 @ 60 Hz
Informations des disques : ⓘ
APPLE HDD HTS541010A9E662 disk1: (1 To) (Rotational)
[Afficher le rapport SMART]
EFI (disk1s1 - MS-DOS FAT32) <non monté> [EFI] : 210 Mo
(disk1s2) <non monté> [Conteneur CoreStorage]: 999.34 Go
Recovery HD (disk1s3 - HFS+ journalisé) <non monté> [Recovery] : 650 Mo
APPLE SSD SM128E disk0: (121,33 Go) (SSD - TRIM: Oui)
[Afficher le rapport SMART]
EFI (disk0s1 - MS-DOS FAT32) <non monté> [EFI] : 210 Mo
(disk0s2) <non monté> [Conteneur CoreStorage]: 120.99 Go
Boot OS X (disk0s3 - HFS+ journalisé) <non monté> : 134 Mo
Informations USB : ⓘ
USB20Bus
hub_device
Apple, Inc. Keyboard Hub
Apple Inc. Apple Keyboard
Apple Inc. FaceTime HD Camera (Built-in)
USB20Bus
hub_device
hub_device
Apple Inc. BRCM20702 Hub
Apple Inc. Bluetooth USB Host Controller
USB30Bus
VIA Labs, Inc. USB3.0 Hub
Generic USB Storage
VIA Labs, Inc. USB2.0 Hub
VASCO DP905v2.0
Informations Thunderbolt : ⓘ
Apple Inc. thunderbolt_bus
Disques virtuels : ⓘ
Macintosh HD (disk2 - HFS+ journalisé) / [Startup] : 1.11 To (134.96 Go libre)
Disque phsyique : disk0s2 120.99 Go Online
Disque phsyique : disk1s2 999.34 Go Online
Logiciels du système : ⓘ
macOS Sierra 10.12.6 (16G29) - Temps depuis le démarrage : moins d’une heure
Gatekeeper : ⓘ
Mac App Store et développeurs identifiés
Peut-être l’adware : ⓘ
L’adware : /Library/LaunchDaemons/com.Software-Updater.agent.plist
Un fichier trouvé qui peut-être adware. [Enlever/Signaler]
Nettoyage : ⓘ
/Library/LaunchAgents/com.adobe.AdobeCreativeCloud.plist
/Applications/Utilities/Adobe Creative Cloud/ACC/Creative Cloud.app/Contents/MacOS/Creative Cloud --showwindow=false --onOSstartup=true
Logiciel non trouvé !
/Library/LaunchDaemons/com.GP.SocketService.plist
/Applications/VTech/DownloadManager/DownloadManager.app/Contents/Applications/A ppAccessory/12051/GPSocketUSBService/GPSocketUSBService
Logiciel non trouvé !
/Library/LaunchDaemons/com.Software-Updater.agent.plist
/Applications/Software-Updater/Software-Updater -guid 49888537599030851 -source adp-1643
Logiciel non trouvé !
/Library/LaunchDaemons/com.VTechLLNService.plist
/Library/Preferences/VTech/DA/LLNServices/System/VTechLLNService.app/Contents/M acOS/VTechLLNService
Logiciel non trouvé !
/Library/LaunchDaemons/org.opensc.pcscd.autostart.plist
/usr/sbin/pcscd -f
Logiciel non trouvé !
5 fichiers orphelins trouvés. [Nettoyer]
Extensions du noyau : ⓘ
/Applications/MacX Video Converter Pro.app
[désengagé] com.macxdvd.driver.goodSysAudioCapture (1.0 - SDK 10.10) [Rechercher]
/Library/Extensions
[désengagé] com.getdropbox.dropbox.kext (1.7.4 - SDK 10.10) [Rechercher]
[engagé] com.paragon-software.filesystems.ntfs (14.0.483 - SDK 10.5) [Rechercher]
/System/Library/Extensions
[désengagé] com.Belcarra.iokit.USBLAN_netpart (3.1.1 - SDK 10.6) [Rechercher]
[désengagé] com.Belcarra.iokit.USBLAN_usbpart (3.1.1 - SDK 10.6) [Rechercher]
[désengagé] com.RemoteControl.USBLAN.usbpart (3.1.1 - SDK 10.7) [Rechercher]
[désengagé] com.devguru.driver.SamsungComposite (1.4.32 - SDK 10.6) [Rechercher]
[désengagé] com.echofx.terratecvr.driver.classicnoseize (1.5.2) [Rechercher]
[désengagé] com.tomtom.driver.UsbEthernetGadget (1.0.0d1) [Rechercher]
/System/Library/Extensions/2.2.0/Belcarra.USBLAN_netpart.kext/Contents/Plug-Ins
[désengagé] com.belcarra.iokit.netpart.panther (1.6.3) [Rechercher]
/System/Library/Extensions/2.2.0/Belcarra.USBLAN_usbpart.kext/Contents/Plug-Ins
[désengagé] com.belcarra.iokit.usbpart.panther (1.6.3) [Rechercher]
/System/Library/Extensions/2.2.0/RemoteControl.USBLAN_usbpart.kext/Contents/Plu g-Ins
[désengagé] com.RemoteControl.USBLAN.panther (1.6.2) [Rechercher]
/System/Library/Extensions/ssuddrv.kext/Contents/PlugIns
[désengagé] com.devguru.driver.SamsungACMControl (1.4.32 - SDK 10.6) [Rechercher]
[désengagé] com.devguru.driver.SamsungACMData (1.4.32 - SDK 10.6) [Rechercher]
[désengagé] com.devguru.driver.SamsungMTP (1.4.32 - SDK 10.5) [Rechercher]
[désengagé] com.devguru.driver.SamsungSerial (1.4.32 - SDK 10.6) [Rechercher]
Éléments de démarrage : ⓘ
noip2 : Chemin : /Library/StartupItems/noip2
Oplmgr : Chemin : /Library/StartupItems/Oplmgr
TERRATEC Video Rescue Startup : Chemin : /Library/StartupItems/TERRATEC Video Rescue Startup
Les éléments de démarrage ne fonctionne plus dans OS X Yosemite ou ultérieur
Agents de lancement systèmes : ⓘ
[désengagé] 7 tâches d’Apple
[engagé] 176 tâches d’Apple
[en marche] 70 tâches d’Apple
[interrompu] 29 tâches d’Apple
29 opérationss interrompues par manque de mémoire
Daemons de lancement systèmes : ⓘ
[désengagé] 39 tâches d’Apple
[engagé] 176 tâches d’Apple
[en marche] 87 tâches d’Apple
[interrompu] 16 tâches d’Apple
16 opérationss interrompues par manque de mémoire
Agents de lancement : ⓘ
[désengagé] com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installé 2017-07-31) [Rechercher]
[échec] com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a2 3d420d.plist (Adobe Systems, Inc. - installé 2017-01-16) [Rechercher]
[échec] com.adobe.AdobeCreativeCloud.plist (? faec172d 0 - installé 2014-12-06) [Rechercher] - /Applications/Utilities/Adobe Creative Cloud/ACC/Creative Cloud.app/Contents/MacOS/Creative Cloud : Logiciel non trouvé
[engagé] com.google.keystone.agent.plist (Google, Inc. - installé 2017-07-10) [Rechercher]
[engagé] com.oracle.java.Java-Updater.plist (? 5225b28a f8817326 - installé 2016-02-05) [Rechercher]
[en marche] com.paragon-software.NTFS.fsnotifyagent.plist (? 9bb873bc 3c4b89b9 - installé 2015-11-02) [Rechercher]
[engagé] com.paragon.updater.plist (Paragon Software GmbH - installé 2015-11-02) [Rechercher]
[désengagé] com.synology.SynoSIMBL.plist (? bba1eb5c fd085735 - installé 2013-10-23) [Rechercher]
[engagé] com.synology.SynoSIMBL_RefreshFinder.plist (Apple, Inc. - installé 2017-03-23)
[désengagé] com.teamviewer.teamviewer.plist (? ? ? - installé 2015-05-27) [Rechercher]
[désengagé] com.teamviewer.teamviewer_desktop.plist (TeamViewer GmbH - installé 2015-04-16) [Rechercher]
[engagé] org.macosforge.xquartz.startx.plist (Apple Inc. - XQuartz - installé 2014-08-12) [Rechercher]
Daemons de lancements : ⓘ
[échec] com.GP.SocketService.plist (? d9c15611 0 - installé 2016-07-16) [Rechercher] - /Applications/VTech/DownloadManager/DownloadManager.app/Contents/Applications/A ppAccessory/12051/GPSocketUSBService/GPSocketUSBService : Logiciel non trouvé
[échec] com.Software-Updater.agent.plist (? aedb2a15 0 - installé 2016-10-26) Adware ! [Enlever/Signaler]
[échec] com.VTechLLNService.plist (? 1a669770 0 - installé 2016-07-16) [Rechercher] - /Library/Preferences/VTech/DA/LLNServices/System/VTechLLNService.app/Contents/M acOS/VTechLLNService : Logiciel non trouvé
[engagé] com.adobe.ARMDC.Communicator.plist (Adobe Systems, Inc. - installé 2017-01-16) [Rechercher]
[engagé] com.adobe.ARMDC.SMJobBlessHelper.plist (Adobe Systems, Inc. - installé 2017-01-16) [Rechercher]
[en marche] com.adobe.agsservice.plist (Adobe Systems, Inc. - installé 2017-07-30) [Rechercher]
[engagé] com.adobe.fpsaud.plist (? 2afb3af7 85012398 - installé 2017-07-25) [Rechercher]
[engagé] com.google.keystone.daemon.plist (Google, Inc. - installé 2017-07-26) [Rechercher]
[engagé] com.microsoft.autoupdate.helper.plist (Microsoft Corporation - installé 2017-08-18) [Rechercher]
[engagé] com.microsoft.office.licensing.helper.plist (? 6d8cb30e 8b29c3ef - installé 2012-04-02) [Rechercher]
[engagé] com.oracle.java.Helper-Tool.plist (Shell Script e3fefdd2 - installé 2015-12-23) [Rechercher]
[engagé] com.paragon.NTFS.launch.plist (Apple, Inc. - installé 2017-07-15)
[engagé] com.teamviewer.Helper.plist (TeamViewer GmbH - installé 2015-05-27) [Rechercher]
[désengagé] com.teamviewer.teamviewer_service.plist (? ? ? - installé 2015-05-27) [Rechercher]
[engagé] org.macosforge.xquartz.privileged_startx.plist (Apple Inc. - XQuartz - installé 2014-08-12) [Rechercher]
[échec] org.opensc.pcscd.autostart.plist (? 9bc33f48 0 - installé 2009-08-06) [Rechercher] - /usr/sbin/pcscd : Logiciel non trouvé
[désengagé] org.virtualbox.startup.plist (? 0 ? - installé (null)) [Rechercher]
Agents de lancement pour l’utilisateur : ⓘ
[engagé] com.adobe.AAM.Updater-1.0.plist (Adobe Systems, Inc. - installé 2017-07-30) [Rechercher]
[engagé] com.dropbox.DropboxMacUpdate.agent.plist (Dropbox, Inc. - installé 2017-08-25) [Rechercher]
[engagé] com.skype.skype.shareagent.plist (Skype Communications S.a.r.l - installé 2017-08-25) [Rechercher]
Éléments Ouverture : ⓘ
iTunesHelper Application (Apple, Inc. - installé 2017-07-19)
(/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
Skype Application
(/Applications/Skype.app)
Photos Application
(/Applications/Photos.app)
Ouverture_nas Application
(/Applications/Ouverture_nas.app)
TomTomHOMERunner Application - Masqué
(~/Library/Application Support/TomTom HOME/TomTomHOMERunner.app)
nwjs Application
(~/.pia_manager/pia_tray_bin/nw-osx/nwjs.app)
Programme de sauvegarde et de synchronisation de Google Application
(/Applications/Backup and Sync.app)
Dropbox Application
(/Applications/Dropbox.app)
fuspredownloader Application - Masqué
(~/Library/Application Support/.FUS/fuspredownloader.app)
pCloud Drive Application
(/Applications/pCloud Drive.app)
Modules internets : ⓘ
LogitechHarmony: 2.0 (installé 2013-08-01) [Rechercher]
o1dbrowserplugin: 5.41.3.0 (installé 2015-12-16) [Rechercher]
JavaAppletPlugin: Java 8 Update 71 build 15 (installé 2016-02-05) Vérifier la version
Flip4Mac WMV Plugin: 3.2.0.16 (installé 2013-05-15) [Rechercher]
AdobePDFViewerNPAPI: 17.012.20095 (installé 2017-08-17) [Rechercher]
FlashPlayer-10.6: 26.0.0.151 (installé 2017-08-09) [Rechercher]
Silverlight: 5.1.50901.0 (installé 2016-11-01) [Rechercher]
QuickTime Plugin: 7.7.3 (installé 2017-07-27)
Flash Player: 26.0.0.151 (installé 2017-08-09) [Rechercher]
googletalkbrowserplugin: 5.41.3.0 (installé 2015-12-11) [Rechercher]
SharePointBrowserPlugin: 14.7.6 (installé 2017-07-24) [Rechercher]
AdobePDFViewer: 17.012.20095 (installé 2017-08-17) [Rechercher]
SiteAdvisor: 2.0 (installé 2014-12-05) [Rechercher]
VascoCardReaderPlugin: VascoCardReaderPlugin 3.2.3.2 (installé 2013-10-28) [Rechercher]
RL Secure Plug-In Layer: Inconnu (installé 2016-03-17) [Rechercher]
npSurveillancePlugin_1.0.0.1172: SurveillancePlugin_x86_64 1.0.0.1172 (installé 2017-05-30) [Rechercher]
Modules internets pour l’utilisateur : ⓘ
Picasa: 1.0 (installé 2015-10-13) [Rechercher]
Extensions de Safari : ⓘ
[activée] AdBlock - BetaFish, Inc. - https://getadblock.com (installé 2017-08-07)
[activée] Polyglot - Yasuaki Uechi - https://github.com/uetchy/Polyglot (installé 2017-07-01)
Panneaux de préférences tiers : ⓘ
Flash Player (installé 2017-07-25) [Rechercher]
Flip4Mac WMV (installé 2013-03-29) [Rechercher]
FUSE (installé 2017-04-16) [Rechercher]
Java (installé 2016-02-05) [Rechercher]
Paragon NTFS for Mac ® OS X (installé 2015-11-02) [Rechercher]
Time Machine : ⓘ
Ignorer les fichiers du système : NON
Sauvegardes mobiles : Désactivé
Sauvegarde automatique : OUI
Disques sauvegardés :
Macintosh HD : Taille du disque : 1.11 To Disque utilisé : 976.87 Go
Destinations :
Time Machine [Network]
Taille totale : 1.29 To
Nombre total de sauvegardes : 19
Sauvegarde la plus ancienne : 3/08/17 00:47
Dernière sauvegarde : 25/08/17 11:21
Taille du disque de sauvegarde : Trop petite
Taille de la sauvegarde 1.29 To > (Disque utilisé 976.87 Go X 3)
Utilisation du processeur par opération : ⓘ
36% MRT
35% kernel_task
22% Dropbox
7% Safari
5% com.apple.WebKit.WebContent
Utilisation de la RAM par opération : ⓘ
3.97 Go MRT
1.29 Go kernel_task
705 Mo Safari
375 Mo com.apple.WebKit.WebContent
342 Mo com.apple.WebKit.WebContent
Utilisation du réseau par opération : ⓘ
Entrée Sortie Nom de l’opération
205 Ko 364 Mo Dropbox
573 Ko 292 Ko com.apple.WebKit.Networking
540 Ko 97 Ko mDNSResponder
34 Ko 36 Ko Skype
15 Ko 39 Ko apsd
Utilisation de l’énergie par opération : ⓘ
31.46 MRT
15.02 Dropbox
6.46 Safari
5.22 com.apple.WebKit.WebContent
3.76 WindowServer
Informations de la mémoire virtuelle : ⓘ
1.90 Go RAM disponible
30 Mo RAM libre
14.10 Go RAM utilisé
1.87 Go Fichiers en cache
2.87 Go Fichier d’échange utilisé
Installations de logiciel : ⓘ
PDF Gang: 2.4.1 (installé 2017-07-27)
Google Earth: (installé 2017-07-28)
Corel AfterShot Pro 3: 3.3 (installé 2017-08-01)
ACDSee Mac Pro: (installé 2017-08-01)
ACDSee Beta: (installé 2017-08-01)
OneDrive: 17.3.6945 (installé 2017-08-03)
PDF Guru: 2.9.10 (installé 2017-08-07)
Adobe Flash Player: (installé 2017-08-09)
Adobe Acrobat Reader DC (17.012.20093): (installé 2017-08-09)
Adobe Acrobat Reader DC (17.012.20095): (installé 2017-08-17)
Duplicate Photos Fixer Pro: 1.9.4 (installé 2017-08-17)
Microsoft AutoUpdate: (installé 2017-08-18)
PDF Guru: 2.9.14 (installé 2017-08-18)
Photos Duplicate Cleaner: 1.8 (installé 2017-08-18)
Google Earth: (installé 2017-08-22)
La liste des installations peut ne pas être complète.
Informations du diagnostic : ⓘ
2017-08-25 13:31:41 SynoCxtMenuSIMBL Agent.app Écrasement [Ouvrir]
La cause : dyld: launch, running initializers
/usr/lib/libSystem.B.dylib
2017-08-25 12:23:02 MRT.app Taux d’usage du CPU élevé [Ouvrir] [Les détails]
2017-08-25 12:11:23 cloudd Écrasement [Ouvrir]
La cause : *** Terminating app due to uncaught exception 'NSGenericException', reason: 'Failed to step (6922): "select apsEnvironment, isApplication, isCKSystemService, canMasquerade, canSetEnvironment, allowCustomAccounts, canAccessProtectionData, canSetDeviceIdentifier, hasAccessDuringBuddy, hasLightweightPCS, hasTCCAuthorization, allowsPowerNapScheduling, isOOPUI, allowsParticipantPII, displaysSystemAcceptPrompt, appIdentifier, clientPrefix from AppBundle where appBundleIdentifier = ? AND sourceAppBundleIdentifier = ?" - errcode:1b0a, msg:"disk I/O error", size: (null), path:/Users/USER/Library/Caches/*/CloudKitMetadata, fs:(null)/(null)'
abort() called
terminating with uncaught exception of type NSException
2017-08-25 12:01:15 Backup and Sync.app Taux d’usage du CPU élevé [Ouvrir] [Les détails]
2017-08-25 11:56:58 Picasa.app Taux d’usage du CPU élevé [Ouvrir] [Les détails]
Since I have launched "EtreCheck" and following advice to remove obsolete files, The process MRT is stopped.
So for me the issue is gone...
Here is the logic of the app after the removal of the files and restart of the mac.
Fichiers enlevés par EtreCheck :ⓘ
2017-08-25 13:57:57 - /Library/LaunchAgents/com.adobe.AdobeCreativeCloud.plist - Inconnu
2017-08-25 13:57:57 - /Library/LaunchDaemons/com.GP.SocketService.plist - Inconnu
2017-08-25 13:57:57 - /Library/LaunchDaemons/com.Software-Updater.agent.plist - Inconnu
2017-08-25 13:57:57 - /Library/LaunchDaemons/com.VTechLLNService.plist - Inconnu
2017-08-25 13:57:57 - /Library/LaunchDaemons/org.opensc.pcscd.autostart.plist - Inconnu
Hope it can help u too.
Regards,
Sypack
MRT v1.20 has just been posted, replacing v1.21 which obviously has a problem. These updates only occur every 24 hours while your computer is awake, so it may take some time for this fix to make it to your computer.
Post a screenshot of Activity Monitor on the memory tab so we can see what you're talking about.
sypack you should start your iwn thread. Sameer you should post an EtreCheck report http://etrecheck.com/
What worked???? I Cannot find the solution you used.
MRT is a process that belongs to Apple.
Root Process MRT is consuming 10+ GB of ram very quickly?
