Hallo Liebe Forenmitglieder,

ich hab seit heute (mir ist es heute erst aufgefallen) folgendes Problem.

Wenn ich auf meine Fritzbox zugreifen möchte über hxxp://fritz.box öffnet sich folgende Seite:

hxxp://searchguide.level3.com/search/?q=http%3A//fritz.box/&r=&t=0

Folgende Zusatzinfos:

• Mac OS X 10.11.5 (15F34)
• Chrome und Safari betroffen
• Zurücksetzen der Einstellungen unter Chrome brachte nichts
• In den Erweiterungen ist nichts installiert
• Auf dem Rechner habe ich nichts gefunden über "search guide level 3"
• Auf meinem anderen Rechner funktioniert der Zugriff auf die Fritzbox
• Das direkt ansteuern der IP-Adresse öffnet die Benutzeroberfläche der Fritzbox
• Avira für MAC findet nichts auffälliges

Kann mir jemand sagen wie ich das entfernen kann?

Nachtrag:

Erster selbstständiger Erfolg - ich hab die DNS-Adressen kontrolliert.
Ich hab alle Einträge durch die Google DNS getauscht und jetzt kommt die Seite nicht mehr. Allerdings öffnet sich die Benutzeroberflächer immer noch nicht so aber wenigsten über die IP und diese Search Engine ist verschwunden.

Searchguide.level3.com: ist ein Browser Hijacker.
Das solltest du in dem Thread: Plagegeister aller Art und deren Bekämpfung
posten, damit sich einer von den Malware Entfernern darum kümmert.

Danke für die Antwort.
Ursprünglich wollte ich eigentlich genau dort reinposten - kein Plan was da schief gegangen ist.

Kann ein Admin den Thread verschieben?

Der Thread hier ist schon gut aufgehoben. Du hast ja auch Mac OS und kein Windows.

dante12 schaut sich deinen Rechner an. Du kannst aber denke ich schon mal ein Log mit EtreCheck machen und hier posten, dante12 schaut sich das Log dann an.

EtreCheck installieren

1. Lade dir bitte EtreCheck herunter.
2. Entpacken und Ausführen.
3. Klicke auf den Options-Button und markiere die Checkbox Check the digital Signatures of Apple tasks. anschliessend auf Start Etrecheck
4. Nach Abschluss erscheint das Fenster mit dem Log. Klicke oben links auf den Button Share Report und anschließend Copy to Clipboard.
5. Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit COMMAND+A) und kopiere es in die Zwischenablage mit COMMAND+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Cursor zwischen die CODE-Tags und drücke COMMAND+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

EtreCheck version: 2.9.12 (265)
Report generated 2016-07-02 14:46:58
Download EtreCheck from https://etrecheck.com
Runtime 2:09
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Check Apple signatures: Enabled

Problem: Other problem

Hardware Information: ⓘ
    MacBook Pro (Retina, 13-inch, Late 2013) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro11,1
    1 2,6 GHz Intel Core i5 CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 358

Video Information: ⓘ
    Intel Iris
        Thunderbolt Display 2560 x 1440

System Software: ⓘ
    OS X El Capitan 10.11.5 (15F34) - Time since boot: about 13 days 

Disk Information: ⓘ
    APPLE SSD SM0512F disk0 : (500,28 GB) (Solid State - TRIM: Yes)
        EFI (disk0s1) <not mounted> : 210 MB 
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
        Macintosh HD (disk1) / : 499.05 GB (67.53 GB free)
            Core Storage: disk0s2 499.42 GB Online

USB Information: ⓘ
    VLI Labs, Inc.  USB 3.0 HUB
       2 TB
        VLI Labs, Inc.  USB 3.0 HUB
       2 TB
            Western Digital My Passport 0820 2 TB
        [redacted] Daten (disk2s1) /Volumes/Talul Daten : 2.00 TB (985.74 GB free)
    Apple Inc. Apple Internal Keyboard / Trackpad 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 
    AKAI professional LLC LPK25 
    ROCCAT ROCCAT Kone XTD 
    Native Instruments Komplete Audio 6 
    Apple Inc. FaceTime HD Camera (Display) 
    Apple Inc. Apple Thunderbolt Display 
    Akai Ableton Push 
    Roland A-PRO 
    Apple Inc. Display Audio 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus
        Apple Inc. Thunderbolt Display

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Library/Extensions
    [loaded]    com.Cycling74.driver.Soundflower (2.0b2 - SDK 10.10 - 2016-07-01) [Support]
    [loaded]    com.avira.kext.FileAccessControl (1.2.2 - SDK 10.9 - 2016-07-01) [Support]
    [not loaded]    com.caiaq.driver.NIUSBTraktorKontrolX1Driver (2.8.0 (R36) - SDK 10.9 - 2016-07-01) [Support]
    [loaded]    jp.co.roland.RDUSB010FDev (1.0.0 - SDK 10.9 - 2016-07-01) [Support]

        /System/Library/Extensions
    [not loaded]    com.native-instruments.driver.NIUSBDeviceHelper (1.0.8 (R32) - 2016-07-01) [Support]

System Launch Agents: ⓘ
    [running]    com.apple.Finder.plist (2016-02-19) - Invalid signature!
    [loaded]    com.apple.FollowUpUI.plist (2016-02-12) - Invalid signature!
    [loaded]    com.apple.ScreenReaderUIServer.plist (2016-02-17) - Invalid signature!
    [loaded]    com.apple.powerchime.plist (2016-02-23) - Invalid signature!
    [loaded]    com.apple.quicklook.32bit.plist (2016-02-05) - Invalid signature!
    [loaded]    com.apple.quicklook.plist (2016-02-05) - Invalid signature!
    [loaded]    com.apple.quicklook.ui.helper.plist (2016-02-05) - Invalid signature!
    [not loaded]    7 Apple tasks
    [loaded]    146 Apple tasks
    [running]    85 Apple tasks

System Launch Daemons: ⓘ
    [failed]    com.apple.csrutil.report.plist
    [not loaded]    45 Apple tasks
    [loaded]    148 Apple tasks
    [running]    96 Apple tasks

Launch Agents: ⓘ
    [loaded]    com.Arturia.ArturiaSoftwareCenterAgent.plist (2015-01-07) [Support]
    [loaded]    com.avira.antivirus.general.agent.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.ipm.ui.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.notifications.agent.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.odscan.default.plist (2016-07-01) [Support]
    [loaded]    com.avira.antivirus.scheduler.agent.plist (2016-01-21) [Support]
    [running]    com.avira.antivirus.systray.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.telemetry.agent.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.update.default.plist (2016-01-21) [Support]
    [running]    com.avira.helper.avstats.plist (2016-01-21) [Support]
    [loaded]    com.oracle.java.Java-Updater.plist (2016-05-11) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.fpsaud.plist (2016-06-13) [Support]
    [loaded]    com.avira.antivirus.dbcleaner.plist (2016-01-21) [Support]
    [loaded]    com.avira.antivirus.ipm.loader.plist (2016-01-21) [Support]
    [running]    com.avira.helper.watchdox.plist (2016-01-21) [Support]
    [loaded]    com.charlessoft.pacifist.helper.plist (2016-05-11) [Support]
    [loaded]    com.cyberghostsrl.CyberghostPrivilegedHelper.plist (2016-05-10) [Support]
    [loaded]    com.microsoft.autoupdate.helpertool.plist (2016-05-21) [Support]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]
    [loaded]    com.oracle.java.Helper-Tool.plist (2016-05-11) [Support]
    [loaded]    org.wireshark.ChmodBPF.plist (2016-06-15) [Support]

User Launch Agents: ⓘ
    [loaded]    com.google.keystone.agent.plist (2016-05-10) [Support]
    [loaded]    com.valvesoftware.steamclean.plist (2016-06-24) [Support]

User Login Items: ⓘ
    Splice    Programm  (/Applications/Splice.app)
    Steam    Programm  (/Applications/Steam.app)
    Jettison    Programm Hidden (/Applications/Jettison.app)
    iTunesHelper    Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm Hidden (/Applications/Dropbox.app)
    NIHardwareAgent    Programm Hidden (/Library/Application Support/Native Instruments/Hardware/NIHardwareAgent.app)

Other Apps: ⓘ
    [running]    WhatsApp.64352
    [loaded]    WhatsApp.ShipIt
    [running]    com.ableton.live.76512
    [running]    com.apple.AmbientDisplayAgent
    [running]    com.apple.BKAgentService
    [running]    com.apple.ImageCaptureExtension2.53152
    [running]    com.apple.MailServiceAgent
    [running]    com.cyberghostsrl.cyberghostmac.71712
    [running]    com.etresoft.EtreCheck.133152
    [running]    com.google.Chrome.56672
    [running]    com.native-instruments.NIHardwareService.92512
    [running]    com.splice.Splice.4832
    [running]    com.stclairsoft.Jettison.19232
    [running]    com.valvesoftware.steam.ipctool
    [running]    org.videolan.vlc.78752
    [loaded]    436 Apple tasks
    [running]    217 Apple tasks

Internet Plug-ins: ⓘ
    FlashPlayer-10.6: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]
    QuickTime Plugin: 7.7.3 (2016-05-17)
    Flash Player: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]
    JavaAppletPlugin: Java 8 Update 91 build 14 (2016-05-11) Check version
    Default Browser: 601 - SDK 10.11 (2016-05-17)

3rd Party Preference Panes: ⓘ
    Flash Player (2016-06-13) [Support]
    Java (2016-04-01) [Support]
    Native Instruments USB Audio (2015-09-18) [Support]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 499.05 GB Disk used: 431.52 GB
    Destinations:
        Time Machine [Local] 
        Total size: 2.00 TB 
        Total number of backups: 26 
        Oldest backup: 25.09.15, 19:32 
        Last backup: 22.06.16, 09:58 
        Size of backup disk: Excellent
            Backup size 2.00 TB > (Disk size 499.05 GB X 3)

Top Processes by CPU: ⓘ
        53%    Live
        10%    kernel_task
         7%    WindowServer
         1%    VLC
         1%    fontd

Top Processes by Memory: ⓘ
    1.24 GB    Live
    805 MB    kernel_task
    606 MB    Google Chrome Helper(2)
    262 MB    savapi
    213 MB    WhatsApp Helper(2)

Virtual Memory Information: ⓘ
    765 MB    Free RAM 
    7.25 GB    Used RAM (1.81 GB Cached)
    230 MB    Swap Used 

Diagnostics Information: ⓘ
    Jul 1, 2016, 05:57:26 PM    ~/Library/Logs/DiagnosticReports/MIDIServer_2016-07-01-175726_[redacted].crash
        /System/Library/Frameworks/CoreMIDI.framework/Versions/A/MIDIServer
         

Ich hoffe ich hab alles richtig gemacht! Vielen Dank schon mal für die Hilfe!
Freu mich sehr das es so ein Forum gibt.

Bist du Musiker Sehr schön ich auch

So auf die schnelle hab ich nichts gefunden muss noch etwas anderes erledigen, Urlaubszeit = Viel Arbeit bevor man sich in den ersehnten Urlaub begeben kann

MalwareBytes for Mac

• Lade dir bitte MalwareBytes for Mac herunter.
• Öffne das DMG und verschiebe die APP in den Programm-Ordner.
• Programm starten und klicke auf Scan. Gefundene Malware wird in den Papierkorb verschoben. Mache ein Neustart wenn verlangt wird.
• Starte nochmal MalwareBytes (wenn noch nicht schon geöffnet), und öffne das Menü Scanner wähle anschliessend Take System Snapshot. Das Menü oben auf dein Bildschirm siehst du nur wenn die Anwendung aktiv ist (aktviere die Anwendung mit einem Klick in das Fenster).
• Kopiere den Inhalt des Fensters und füge es hier ein. Wenn möglich in Code-Tags.

Hey Dante,

ich danke dir erstmal. Ja bin hauptberuflich Musikproduzent - deshalb ist mir mein Heiligtum auch so unheimlich wichtig

Sobald ich wieder zuhause bin führe ich die Schritte so aus wie beschrieben.

Danke dir und schönen Urlaub

Malwarebytes Anti-Malware 1.2.4.584 system report - 3. Juli 2016 um 16:38:19 MESZ
Mac OS X version Version 10.11.5 (Build 15F34)
System uptime: 14d 01:32:09

Safari extensions
-----------------------

Chrome extensions
-----------------------
Talul
    Default
        Name: Google Slides
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/aapocclcgogkmnckokdopfmhonfmgoek
        Modified: 2016-05-10 20:24:04 +0000
 
        Name: Google Docs
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/aohghmighlieiainnegkcijnfilokake
        Modified: 2016-05-10 20:24:30 +0000
 
        Name: Google Drive
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/apdfllckaahabafndbhieahigkjlhalf
        Modified: 2016-05-10 20:24:30 +0000
 
        Name: YouTube
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/blpcfgokakmgnkcojhhkbfbldkacnbeo
        Modified: 2016-05-10 20:24:30 +0000
 
        Name: Adblock Plus
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/cfhdojbkjhnklbpkdaibdccddilifddb
        Modified: 2016-06-30 10:16:14 +0000
 
        Name: Google Calendar
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/ejjicmeblgpmajnghnpcppodonldlgfn
        Modified: 2016-05-10 20:24:37 +0000
 
        Name: Invite All (for Facebook)
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/eopekjehpibhfpjjcokfmhcaeiclddih
        Modified: 2016-06-07 08:21:11 +0000
 
        Name: Google Sheets
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/felcaaldnbdncclmgdcncolpebgiejap
        Modified: 2016-05-10 20:24:06 +0000
 
        Name: Wunderlist - To-do and Task list
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/fjliknjliaohjgjajlgolhijphojjdkc
        Modified: 2016-05-10 20:24:37 +0000
 
        Name: Google Docs Offline
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/ghbmnnjooekpmoecnnnilnnbdlolhkhi
        Modified: 2016-05-10 20:37:09 +0000
 
        Name: Chrome Web Store Payments
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/nmmhkkegccagdldgiimedpiccmgmieda
        Modified: 2016-05-10 20:24:04 +0000
 
        Name: Gmail
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/pjkljhegncpnkpknbcohdijeoejaedia
        Modified: 2016-05-10 20:24:30 +0000
 
        Name: Chrome Media Router
        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/pkedcjkdefgpdelpbcmbmeomcjbeemfm
        Modified: 2016-06-11 11:16:31 +0000
 
    Chrome
        Name: [unknown Chrome extension format]
        Path: /Users/Talul/Library/Application Support/Google/Chrome/External Extensions/ofknmmkogpjmfloifbbknndaimdfkcbm.json
        Modified: 2016-06-07 12:31:58 +0000
 

Firefox extensions
-----------------------
Talul

Login items
-----------------------
Splice
Steam
Jettison
iTunesHelper
Dropbox
NIHardwareAgent

System startup items
-----------------------

User launch agents
-----------------------
/Users/Talul/Library/LaunchAgents/com.google.keystone.agent.plist
/Users/Talul/Library/LaunchAgents/com.valvesoftware.steamclean.plist

System launch agents
-----------------------
/Library/LaunchAgents/com.Arturia.ArturiaSoftwareCenterAgent.plist
/Library/LaunchAgents/com.avira.antivirus.general.agent.plist
/Library/LaunchAgents/com.avira.antivirus.ipm.ui.plist
/Library/LaunchAgents/com.avira.antivirus.notifications.agent.plist
/Library/LaunchAgents/com.avira.antivirus.odscan.default.plist
/Library/LaunchAgents/com.avira.antivirus.scheduler.agent.plist
/Library/LaunchAgents/com.avira.antivirus.systray.plist
/Library/LaunchAgents/com.avira.antivirus.telemetry.agent.plist
/Library/LaunchAgents/com.avira.antivirus.update.default.plist
/Library/LaunchAgents/com.avira.helper.avstats.plist

System launch daemons
-----------------------
/Library/LaunchDaemons/com.adobe.fpsaud.plist
/Library/LaunchDaemons/com.avira.antivirus.dbcleaner.plist
/Library/LaunchDaemons/com.avira.antivirus.ipm.loader.plist
/Library/LaunchDaemons/com.avira.helper.watchdox.plist
/Library/LaunchDaemons/com.charlessoft.pacifist.helper.plist
/Library/LaunchDaemons/com.cyberghostsrl.CyberghostPrivilegedHelper.plist
/Library/LaunchDaemons/com.malwarebytes.HelperTool.plist
/Library/LaunchDaemons/com.microsoft.autoupdate.helpertool.plist
/Library/LaunchDaemons/com.microsoft.office.licensingV2.helper.plist
/Library/LaunchDaemons/org.wireshark.ChmodBPF.plist

Kernel extensions
-----------------------
/System/Library/Extensions/NIUSBDeviceHelper.kext
/Library/Extensions/ACS6x.kext
/Library/Extensions/ArcMSR.kext
/Library/Extensions/ATTOCelerityFC8.kext
/Library/Extensions/ATTOExpressSASHBA2.kext
/Library/Extensions/ATTOExpressSASRAID2.kext
/Library/Extensions/CalDigitHDProDrv.kext
/Library/Extensions/FileAccessControl.kext
/Library/Extensions/HighPointIOP.kext
/Library/Extensions/HighPointRR.kext
/Library/Extensions/NIUSBTraktorKontrolX1.kext
/Library/Extensions/PromiseSTEX.kext
/Library/Extensions/RDUSB010FDev.kext
/Library/Extensions/SoftRAID.kext
/Library/Extensions/Soundflower.kext

launchd.conf contents
-----------------------


Hosts file
-----------------------
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting.  Do not change this entry.
##
127.0.0.1	localhost
255.255.255.255	broadcasthost
::1             localhost 
fe80::1%lo0	localhost


Scan log
-----------------------
2016-07-03 16:37:20 :  
2016-07-03 16:37:20 : ----- Scan Started -----
2016-07-03 16:37:20 : Scanning with signatures version 88 (2016-7-1)
2016-07-03 16:37:31 : *** Scan time: 0d 00:00:10 ***
2016-07-03 16:37:31 : ------ Scan Ended ------
2016-07-03 16:38:02 :  
2016-07-03 16:38:02 : ----- Scan Started -----
2016-07-03 16:38:02 : Scanning with signatures version 88 (2016-7-1)
2016-07-03 16:38:10 : *** Scan time: 0d 00:00:08 ***
2016-07-03 16:38:10 : ------ Scan Ended ------
         

Scan-Resultat: Nichts gefunden!

Deinstalliere bitte Avira das ist auf den Mac nicht nötig. Erstelle danach noch mal ein EtreCheck-Log um zu sehen ob alle Reste entfernt wurden.

Diese Erweiterung ist mir nicht bekannt:

/Users/Talul/Library/Application Support/Google/Chrome/External Extensions/ofknmmkogpjmfloifbbknndaimdfkcbm.json
         

Lade diese bitte einmal bei Virustotal hoch. Du kannst mir auch die Erweiterung per PN als zip-Archiv zusenden.

Der Zugang zu deiner FritzBox kann unter Umständen auch nicht funktionieren wenn:

1. Du eine statische IP verwendest.
2. Andere DNS (z.B Google DNS) genutzt werden.

Dante! Erst einmal danke dafür das du dir Zeit nimmst für so viele hier im Forum und für mich.

Dadurch das ich alle DNS gelöscht und durch die von Google ersetzt habe hatte ich die Weiterleitung auf searchguide deaktiviert.
Dafür funktioniert hxxp://fritz.box nicht mehr als direkt Adresse auf die Benutzeroberfläche. Dafür aber wenn ich die IP eingebe und das reicht mir ja.

Avira habe ich entfernt. Hier der Log:

EtreCheck version: 2.9.12 (265)
Report generated 2016-07-03 19:07:20
Download EtreCheck from https://etrecheck.com
Runtime 1:30
Performance: Excellent

Click the [Support] links for help with non-Apple products.
Click the [Details] links for more information about that line.

Problem: Other problem

Hardware Information: ⓘ
    MacBook Pro (Retina, 13-inch, Late 2013) 
    [Technical Specifications] - [User Guide] - [Warranty & Service]
    MacBook Pro - model: MacBookPro11,1
    1 2,6 GHz Intel Core i5 CPU: 2-core
    8 GB RAM Not upgradeable
        BANK 0/DIMM0
            4 GB DDR3 1600 MHz ok
        BANK 1/DIMM0
            4 GB DDR3 1600 MHz ok
    Bluetooth: Good - Handoff/Airdrop2 supported
    Wireless:  en0: 802.11 a/b/g/n/ac
    Battery: Health = Normal - Cycle count = 359

Video Information: ⓘ
    Intel Iris
        Thunderbolt Display 2560 x 1440

System Software: ⓘ
    OS X El Capitan 10.11.5 (15F34) - Time since boot: about 14 days 

Disk Information: ⓘ
    APPLE SSD SM0512F disk0 : (500,28 GB) (Solid State - TRIM: Yes)
        EFI (disk0s1) <not mounted> : 210 MB 
        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 
        Macintosh HD (disk1) / : 499.05 GB (63.99 GB free)
            Core Storage: disk0s2 499.42 GB Online

USB Information: ⓘ
    VLI Labs, Inc.  USB 3.0 HUB
       
        VLI Labs, Inc.  USB 3.0 HUB
       
    Apple Inc. Apple Internal Keyboard / Trackpad 
    Apple Inc. BRCM20702 Hub 
        Apple Inc. Bluetooth USB Host Controller 
    AKAI professional LLC LPK25 
    ROCCAT ROCCAT Kone XTD 
    Native Instruments Komplete Audio 6 
    Apple Inc. FaceTime HD Camera (Display) 
    Apple Inc. Apple Thunderbolt Display 
    Akai Ableton Push 
    Roland A-PRO 
    Apple Inc. Display Audio 

Thunderbolt Information: ⓘ
    Apple Inc. thunderbolt_bus
        Apple Inc. Thunderbolt Display

Gatekeeper: ⓘ
    Mac App Store and identified developers

Kernel Extensions: ⓘ
        /Library/Extensions
    [loaded]    com.Cycling74.driver.Soundflower (2.0b2 - SDK 10.10 - 2016-07-03) [Support]
    [not loaded]    com.caiaq.driver.NIUSBTraktorKontrolX1Driver (2.8.0 (R36) - SDK 10.9 - 2016-07-03) [Support]
    [loaded]    jp.co.roland.RDUSB010FDev (1.0.0 - SDK 10.9 - 2016-07-03) [Support]

        /System/Library/Extensions
    [not loaded]    com.native-instruments.driver.NIUSBDeviceHelper (1.0.8 (R32) - 2016-07-01) [Support]

System Launch Agents: ⓘ
    [not loaded]    7 Apple tasks
    [loaded]    146 Apple tasks
    [running]    62 Apple tasks
    [killed]    23 Apple tasks
    23 processes killed due to insufficient RAM

System Launch Daemons: ⓘ
    [failed]    com.apple.csrutil.report.plist
    [not loaded]    45 Apple tasks
    [loaded]    144 Apple tasks
    [running]    87 Apple tasks
    [killed]    13 Apple tasks
    13 processes killed due to insufficient RAM

Launch Agents: ⓘ
    [loaded]    com.Arturia.ArturiaSoftwareCenterAgent.plist (2015-01-07) [Support]
    [loaded]    com.oracle.java.Java-Updater.plist (2016-05-11) [Support]

Launch Daemons: ⓘ
    [loaded]    com.adobe.fpsaud.plist (2016-06-13) [Support]
    [loaded]    com.charlessoft.pacifist.helper.plist (2016-05-11) [Support]
    [loaded]    com.cyberghostsrl.CyberghostPrivilegedHelper.plist (2016-05-10) [Support]
    [loaded]    com.malwarebytes.HelperTool.plist (2016-07-03) [Support]
    [loaded]    com.microsoft.autoupdate.helpertool.plist (2016-05-21) [Support]
    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]
    [loaded]    com.oracle.java.Helper-Tool.plist (2016-05-11) [Support]
    [loaded]    org.wireshark.ChmodBPF.plist (2016-06-15) [Support]

User Launch Agents: ⓘ
    [loaded]    com.google.keystone.agent.plist (2016-05-10) [Support]
    [loaded]    com.valvesoftware.steamclean.plist (2016-06-24) [Support]

User Login Items: ⓘ
    Splice    Programm  (/Applications/Splice.app)
    Steam    Programm  (/Applications/Steam.app)
    Jettison    Programm Hidden (/Applications/Jettison.app)
    iTunesHelper    Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)
    Dropbox    Programm Hidden (/Applications/Dropbox.app)
    NIHardwareAgent    Programm Hidden (/Library/Application Support/Native Instruments/Hardware/NIHardwareAgent.app)

Other Apps: ⓘ
    [running]    WhatsApp.64352
    [loaded]    WhatsApp.ShipIt
    [loaded]    com.avira.uninstall.132512
    [running]    com.etresoft.EtreCheck.133152
    [running]    com.google.Chrome.56672
    [running]    com.native-instruments.NIHardwareService.92512
    [running]    com.splice.Splice.4832
    [running]    com.stclairsoft.Jettison.19232
    [running]    com.valvesoftware.steam.ipctool
    [loaded]    433 Apple tasks
    [running]    170 Apple tasks
    [killed]    45 Apple tasks

Internet Plug-ins: ⓘ
    FlashPlayer-10.6: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]
    QuickTime Plugin: 7.7.3 (2016-05-17)
    Flash Player: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]
    JavaAppletPlugin: Java 8 Update 91 build 14 (2016-05-11) Check version
    Default Browser: 601 - SDK 10.11 (2016-05-17)

3rd Party Preference Panes: ⓘ
    Flash Player (2016-06-13) [Support]
    Java (2016-04-01) [Support]
    Native Instruments USB Audio (2015-09-18) [Support]

Time Machine: ⓘ
    Auto backup: YES
    Volumes being backed up:
        Macintosh HD: Disk size: 499.05 GB Disk used: 435.05 GB
    Destinations:
        Time Machine [Local] 
        Total size: 2.00 TB 
        Total number of backups: 26 
        Oldest backup: 25.09.15, 19:32 
        Last backup: 22.06.16, 09:58 
        Size of backup disk: Excellent
            Backup size 2.00 TB > (Disk size 499.05 GB X 3)

Top Processes by CPU: ⓘ
        14%    Google Chrome Helper(5)
         5%    Google Chrome
         4%    WindowServer
         3%    fontd(2)
         2%    kernel_task

Top Processes by Memory: ⓘ
    1.19 GB    Google Chrome Helper(5)
    922 MB    kernel_task
    279 MB    Google Chrome
    254 MB    WhatsApp Helper(2)
    164 MB    Finder

Virtual Memory Information: ⓘ
    1.47 GB    Free RAM 
    6.52 GB    Used RAM (1.85 GB Cached)
    102 MB    Swap Used 

Diagnostics Information: ⓘ
    Jul 1, 2016, 05:57:26 PM    ~/Library/Logs/DiagnosticReports/MIDIServer_2016-07-01-175726_[redacted].crash
        /System/Library/Frameworks/CoreMIDI.framework/Versions/A/MIDIServer
         

Teile von Avira werden noch gestartet. Wenn du die DNS komplett löscht unter Systemeinstellungen > Netzwerk > Weitere Optionen > DNS, wird automatisch die Adresse eingetragen die der Router an das Netzwerk vergibt. Dann sollte fritz.box funktionieren.

Wenn nicht probiere https.//fritz.box

Google Chrome zurücksetzen

Mit dieser Anleitung kannst du Chrome zurücksetzen. Schaue bitte nach Erweiterungen die du nicht kennst und Prüfe auch die Suchmaschineneinträge in den Einstellungen. Adware auf deinen Rechner finde ich so nicht es muss also von eine deiner Softwareprodukte mitinstalliert worden sein.

Java im Browser deaktivieren

Das Java-Plugin im Browser wird sehr selten von Webseiten genutzt. Wenn du es also auch nicht benötigst dann schalte es bitte ab:

1. Öffne die Systemeinstellungen > Java
2. Klicke auf den Reiter Sicherheit und deaktiviere die Funktion Java-Content im Browser....
3. Klicke dann auf den Reiter Erweitert und scrolle ganz herunter. Setze ein Haken bei Sponsorenagebote während der Installation... (das ist auch ein Einfallstor für ungewollte Installation von Erweiterungen)

Systemcache bereinigen

Sicherer Systemstart

1. Lies dir bitte die nachfolgende Anleitung genau durch: Was ist der sichere Systemstart?
2. Halte während des Startvorgangs und bevor / während der Startton erfolgt die Shift-Taste gedrückt.
3. Der Startvorgang dauert in diesem Modus etwas länger. Auch ein Flackern des Bildschirms ist normal. Als Bestätigung wird oben rechts am Bildschirm der Sichere Systemstart angezeigt.
4. Wenn die Umgebung vollständig geladen wurde, kannst du den Rechner neu starten. Einloggen ist nicht nötig.

Prüfen mit DetectX

1. Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
2. Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
3. Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
4. Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.
   
   
   
5. Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt. Siehe Bild.
   
   
   
6. Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.
   
   
   
7. Füge das Log hier in das Forum in Code-Tags ein.
8. Klicke wieder auf den Slider so das der Pfeil ganz nach unten zeigt. und der gelbe Button daneben auf Runs zeigt. Siehe Bild (Der gelbe Button zeigt hier auf Changes!).
   
   
   
9. Kopiere und füge auch diesen Inhalt hier in das Forum ein.
10. Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.