Si vous ne connaissez pas le nom du fichier .kext, vous pouvez le trouver en utilisant un plugin QuickLook comme Paquet suspect si l'installateur est un paquet standard (.pkg ou .mpkg) qui s'ouvre dans Installer.app.
S'il ne s'agit pas d'un paquet, vous pouvez trouver le nom du kext à partir de la panique du noyau : vous pouvez trouver cette information à ~/Library/Logs/panic.log
ou lorsque vous redémarrez votre ordinateur après la panique, il vous demandera si vous voulez signaler l'erreur à Apple. Appuyez sur Report et cliquez ensuite sur l'onglet central pour voir les détails du crash.
Un exemple serait
panic(cpu 0 caller 0x0035C330): freeing free mbuf
Backtrace, Format - Frame : Return Address (4 potential args on stack)
0x2545bc08 : 0x128d08 (0x3c9afc 0x2545bc2c 0x131de5 0x0)
0x2545bc48 : 0x35c330 (0x3ea258 0x3ae65000 0x23935100 0x493e0)
0x2545bc88 : 0x7424a4 (0x36f19300 0x493e0 0x0 0x134b11)
0x2545bca8 : 0x9f1458 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcd8 : 0x9ef6d6 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcf8 : 0x9fa0ce (0x23935000 0x36f15f00 0x1000000 0x0)
0x2545bea8 : 0x9f375a (0x23935000 0x3a14880 0x40000000 0x34fb8b)
0x2545bf08 : 0x398f79 (0x23935000 0x3a14880 0x1 0x13becf)
0x2545bf58 : 0x39814b (0x3a14880 0x4121d48 0x4121d8c 0x0)
0x2545bf88 : 0x397e81 (0x3a184c0 0x5d3734 0x452084 0x40431f4)
0x2545bfc8 : 0x19a77c (0x3a184c0 0x0 0x19d0b5 0x696543c) Backtrace terminated-invalid frame pointer 0x0
Kernel loadable modules in backtrace (with dependencies):
com.apple.iokit.AppleYukon(1.0.9b3)@0x9ed000
dependency: com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
dependency: com.apple.iokit.IOPCIFamily(2.2)@0x60a000
dependency: com.apple.iokit.IOACPIFamily(1.2.0)@0x6b6000
com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
Kernel version:
Darwin Kernel Version 8.8.2: Thu Sep 28 20:43:26 PDT 2006; root:xnu-792.14.14.obj~1/RELEASE_I386
J'ai mis les lignes relatives à part. Plus précisément, vous cherchez la première ligne après “Kernel loadable modules…”. Dans ce cas, l'élément est com.apple.iokit.AppleYukon (qui est le pilote Ethernet / extension du noyau), donc le nom du fichier serait com.apple.iokit.AppleYukon.kext.
Avant de passer à l'étape suivante, soyez 110% sûr que vous avez la bonne extension de noyau. Désactiver la mauvaise extension de noyau peut rendre la vie vraiment difficile - par exemple, les périphériques USB ne fonctionneront pas tant qu'ils ne seront pas réactivés.
Enfin de le décharger :
sudo kextunload /System/Library/Extensions/NAME_OF_THE_KEXT_FILE.kext