Trojaner-Board - http://searchguide.level3.com/

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)

- - http://searchguide.level3.com/ - Kein Zugriff auf Fritzbox (https://www.trojaner-board.de/180016-http-searchguide-level3-com-kein-zugriff-fritzbox.html)

http://searchguide.level3.com/ - Kein Zugriff auf Fritzbox

Hallo Liebe Forenmitglieder,

ich hab seit heute (mir ist es heute erst aufgefallen) folgendes Problem.

Wenn ich auf meine Fritzbox zugreifen möchte über hxxp://fritz.box öffnet sich folgende Seite:

hxxp://searchguide.level3.com/search/?q=http%3A//fritz.box/&r=&t=0

Folgende Zusatzinfos:

Mac OS X 10.11.5 (15F34)
Chrome und Safari betroffen
Zurücksetzen der Einstellungen unter Chrome brachte nichts
In den Erweiterungen ist nichts installiert
Auf dem Rechner habe ich nichts gefunden über "search guide level 3"
Auf meinem anderen Rechner funktioniert der Zugriff auf die Fritzbox
Das direkt ansteuern der IP-Adresse öffnet die Benutzeroberfläche der Fritzbox
Avira für MAC findet nichts auffälliges

Kann mir jemand sagen wie ich das entfernen kann?

Nachtrag:

Erster selbstständiger Erfolg - ich hab die DNS-Adressen kontrolliert.
Ich hab alle Einträge durch die Google DNS getauscht und jetzt kommt die Seite nicht mehr. Allerdings öffnet sich die Benutzeroberflächer immer noch nicht so aber wenigsten über die IP und diese Search Engine ist verschwunden.

Searchguide.level3.com: ist ein Browser Hijacker.
Das solltest du in dem Thread: Plagegeister aller Art und deren Bekämpfung
posten, damit sich einer von den Malware Entfernern darum kümmert.

Danke für die Antwort.
Ursprünglich wollte ich eigentlich genau dort reinposten - kein Plan was da schief gegangen ist.

Kann ein Admin den Thread verschieben?

Der Thread hier ist schon gut aufgehoben. Du hast ja auch Mac OS und kein Windows.

dante12 schaut sich deinen Rechner an. Du kannst aber denke ich schon mal ein Log mit EtreCheck machen und hier posten, dante12 schaut sich das Log dann an.

EtreCheck installieren

Lade dir bitte EtreCheck herunter.
Entpacken und Ausführen.
Klicke auf den Options-Button und markiere die Checkbox Check the digital Signatures of Apple tasks. anschliessend auf Start Etrecheck
Nach Abschluss erscheint das Fenster mit dem Log. Klicke oben links auf den Button Share Report und anschließend Copy to Clipboard.
Das Log befindet sich nun in der Zwischenablage (Clipboard). Füge den Inhalt mit Command-V hier in dein Thema ein. Bitte in Code-Tags siehe unten.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit COMMAND+A) und kopiere es in die Zwischenablage mit COMMAND+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Cursor zwischen die CODE-Tags und drücke COMMAND+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://dante.trojaner-board.de/bilder/code-tags.png

Code:

EtreCheck version: 2.9.12 (265)

Report generated 2016-07-02 14:46:58

Download EtreCheck from https://etrecheck.com

Runtime 2:09

Performance: Excellent
 

Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.
 

Check Apple signatures: Enabled
 

Problem: Other problem
 

Hardware Information: ⓘ

    MacBook Pro (Retina, 13-inch, Late 2013) 

    [Technical Specifications] - [User Guide] - [Warranty & Service]

    MacBook Pro - model: MacBookPro11,1

    1 2,6 GHz Intel Core i5 CPU: 2-core

    8 GB RAM Not upgradeable

        BANK 0/DIMM0

            4 GB DDR3 1600 MHz ok

        BANK 1/DIMM0

            4 GB DDR3 1600 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en0: 802.11 a/b/g/n/ac

    Battery: Health = Normal - Cycle count = 358
 

Video Information: ⓘ

    Intel Iris

        Thunderbolt Display 2560 x 1440
 

System Software: ⓘ

    OS X El Capitan 10.11.5 (15F34) - Time since boot: about 13 days 
 

Disk Information: ⓘ

    APPLE SSD SM0512F disk0 : (500,28 GB) (Solid State - TRIM: Yes)

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) / : 499.05 GB (67.53 GB free)

            Core Storage: disk0s2 499.42 GB Online
 

USB Information: ⓘ

    VLI Labs, Inc.  USB 3.0 HUB

       2 TB

        VLI Labs, Inc.  USB 3.0 HUB

       2 TB

            Western Digital My Passport 0820 2 TB

        [redacted] Daten (disk2s1) /Volumes/Talul Daten : 2.00 TB (985.74 GB free)

    Apple Inc. Apple Internal Keyboard / Trackpad 

    Apple Inc. BRCM20702 Hub 

        Apple Inc. Bluetooth USB Host Controller 

    AKAI professional LLC LPK25 

    ROCCAT ROCCAT Kone XTD 

    Native Instruments Komplete Audio 6 

    Apple Inc. FaceTime HD Camera (Display) 

    Apple Inc. Apple Thunderbolt Display 

    Akai Ableton Push 

    Roland A-PRO 

    Apple Inc. Display Audio 
 

Thunderbolt Information: ⓘ

    Apple Inc. thunderbolt_bus

        Apple Inc. Thunderbolt Display
 

Gatekeeper: ⓘ

    Mac App Store and identified developers
 

Kernel Extensions: ⓘ

        /Library/Extensions

    [loaded]    com.Cycling74.driver.Soundflower (2.0b2 - SDK 10.10 - 2016-07-01) [Support]

    [loaded]    com.avira.kext.FileAccessControl (1.2.2 - SDK 10.9 - 2016-07-01) [Support]

    [not loaded]    com.caiaq.driver.NIUSBTraktorKontrolX1Driver (2.8.0 (R36) - SDK 10.9 - 2016-07-01) [Support]

    [loaded]    jp.co.roland.RDUSB010FDev (1.0.0 - SDK 10.9 - 2016-07-01) [Support]
 

        /System/Library/Extensions

    [not loaded]    com.native-instruments.driver.NIUSBDeviceHelper (1.0.8 (R32) - 2016-07-01) [Support]
 

System Launch Agents: ⓘ

    [running]    com.apple.Finder.plist (2016-02-19) - Invalid signature!

    [loaded]    com.apple.FollowUpUI.plist (2016-02-12) - Invalid signature!

    [loaded]    com.apple.ScreenReaderUIServer.plist (2016-02-17) - Invalid signature!

    [loaded]    com.apple.powerchime.plist (2016-02-23) - Invalid signature!

    [loaded]    com.apple.quicklook.32bit.plist (2016-02-05) - Invalid signature!

    [loaded]    com.apple.quicklook.plist (2016-02-05) - Invalid signature!

    [loaded]    com.apple.quicklook.ui.helper.plist (2016-02-05) - Invalid signature!

    [not loaded]    7 Apple tasks

    [loaded]    146 Apple tasks

    [running]    85 Apple tasks
 

System Launch Daemons: ⓘ

    [failed]    com.apple.csrutil.report.plist

    [not loaded]    45 Apple tasks

    [loaded]    148 Apple tasks

    [running]    96 Apple tasks
 

Launch Agents: ⓘ

    [loaded]    com.Arturia.ArturiaSoftwareCenterAgent.plist (2015-01-07) [Support]

    [loaded]    com.avira.antivirus.general.agent.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.ipm.ui.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.notifications.agent.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.odscan.default.plist (2016-07-01) [Support]

    [loaded]    com.avira.antivirus.scheduler.agent.plist (2016-01-21) [Support]

    [running]    com.avira.antivirus.systray.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.telemetry.agent.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.update.default.plist (2016-01-21) [Support]

    [running]    com.avira.helper.avstats.plist (2016-01-21) [Support]

    [loaded]    com.oracle.java.Java-Updater.plist (2016-05-11) [Support]
 

Launch Daemons: ⓘ

    [loaded]    com.adobe.fpsaud.plist (2016-06-13) [Support]

    [loaded]    com.avira.antivirus.dbcleaner.plist (2016-01-21) [Support]

    [loaded]    com.avira.antivirus.ipm.loader.plist (2016-01-21) [Support]

    [running]    com.avira.helper.watchdox.plist (2016-01-21) [Support]

    [loaded]    com.charlessoft.pacifist.helper.plist (2016-05-11) [Support]

    [loaded]    com.cyberghostsrl.CyberghostPrivilegedHelper.plist (2016-05-10) [Support]

    [loaded]    com.microsoft.autoupdate.helpertool.plist (2016-05-21) [Support]

    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]

    [loaded]    com.oracle.java.Helper-Tool.plist (2016-05-11) [Support]

    [loaded]    org.wireshark.ChmodBPF.plist (2016-06-15) [Support]
 

User Launch Agents: ⓘ

    [loaded]    com.google.keystone.agent.plist (2016-05-10) [Support]

    [loaded]    com.valvesoftware.steamclean.plist (2016-06-24) [Support]
 

User Login Items: ⓘ

    Splice    Programm  (/Applications/Splice.app)

    Steam    Programm  (/Applications/Steam.app)

    Jettison    Programm Hidden (/Applications/Jettison.app)

    iTunesHelper    Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Dropbox    Programm Hidden (/Applications/Dropbox.app)

    NIHardwareAgent    Programm Hidden (/Library/Application Support/Native Instruments/Hardware/NIHardwareAgent.app)
 

Other Apps: ⓘ

    [running]    WhatsApp.64352

    [loaded]    WhatsApp.ShipIt

    [running]    com.ableton.live.76512

    [running]    com.apple.AmbientDisplayAgent

    [running]    com.apple.BKAgentService

    [running]    com.apple.ImageCaptureExtension2.53152

    [running]    com.apple.MailServiceAgent

    [running]    com.cyberghostsrl.cyberghostmac.71712

    [running]    com.etresoft.EtreCheck.133152

    [running]    com.google.Chrome.56672

    [running]    com.native-instruments.NIHardwareService.92512

    [running]    com.splice.Splice.4832

    [running]    com.stclairsoft.Jettison.19232

    [running]    com.valvesoftware.steam.ipctool

    [running]    org.videolan.vlc.78752

    [loaded]    436 Apple tasks

    [running]    217 Apple tasks
 

Internet Plug-ins: ⓘ

    FlashPlayer-10.6: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]

    QuickTime Plugin: 7.7.3 (2016-05-17)

    Flash Player: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]

    JavaAppletPlugin: Java 8 Update 91 build 14 (2016-05-11) Check version

    Default Browser: 601 - SDK 10.11 (2016-05-17)
 

3rd Party Preference Panes: ⓘ

    Flash Player (2016-06-13) [Support]

    Java (2016-04-01) [Support]

    Native Instruments USB Audio (2015-09-18) [Support]
 

Time Machine: ⓘ

    Auto backup: YES

    Volumes being backed up:

        Macintosh HD: Disk size: 499.05 GB Disk used: 431.52 GB

    Destinations:

        Time Machine [Local] 

        Total size: 2.00 TB 

        Total number of backups: 26 

        Oldest backup: 25.09.15, 19:32 

        Last backup: 22.06.16, 09:58 

        Size of backup disk: Excellent

            Backup size 2.00 TB > (Disk size 499.05 GB X 3)
 

Top Processes by CPU: ⓘ

        53%    Live

        10%    kernel_task

         7%    WindowServer

         1%    VLC

         1%    fontd
 

Top Processes by Memory: ⓘ

    1.24 GB    Live

    805 MB    kernel_task

    606 MB    Google Chrome Helper(2)

    262 MB    savapi

    213 MB    WhatsApp Helper(2)
 

Virtual Memory Information: ⓘ

    765 MB    Free RAM 

    7.25 GB    Used RAM (1.81 GB Cached)

    230 MB    Swap Used 
 

Diagnostics Information: ⓘ

    Jul 1, 2016, 05:57:26 PM    ~/Library/Logs/DiagnosticReports/MIDIServer_2016-07-01-175726_[redacted].crash

        /System/Library/Frameworks/CoreMIDI.framework/Versions/A/MIDIServer

Ich hoffe ich hab alles richtig gemacht! Vielen Dank schon mal für die Hilfe!
Freu mich sehr das es so ein Forum gibt.

Bist du Musiker :) Sehr schön ich auch

So auf die schnelle hab ich nichts gefunden muss noch etwas anderes erledigen, Urlaubszeit = Viel Arbeit bevor man sich in den ersehnten Urlaub begeben kann :D

MalwareBytes for Mac

Lade dir bitte MalwareBytes for Mac herunter.
Öffne das DMG und verschiebe die APP in den Programm-Ordner.
Programm starten und klicke auf Scan. Gefundene Malware wird in den Papierkorb verschoben. Mache ein Neustart wenn verlangt wird.
Starte nochmal MalwareBytes (wenn noch nicht schon geöffnet), und öffne das Menü Scanner wähle anschliessend Take System Snapshot. Das Menü oben auf dein Bildschirm siehst du nur wenn die Anwendung aktiv ist (aktviere die Anwendung mit einem Klick in das Fenster).
Kopiere den Inhalt des Fensters und füge es hier ein. Wenn möglich in Code-Tags.

Hey Dante,

ich danke dir erstmal. Ja bin hauptberuflich Musikproduzent - deshalb ist mir mein Heiligtum auch so unheimlich wichtig :D

Sobald ich wieder zuhause bin führe ich die Schritte so aus wie beschrieben.

Danke dir und schönen Urlaub :)

Code:

Malwarebytes Anti-Malware 1.2.4.584 system report - 3. Juli 2016 um 16:38:19 MESZ

Mac OS X version Version 10.11.5 (Build 15F34)

System uptime: 14d 01:32:09
 

Safari extensions

-----------------------
 

Chrome extensions

-----------------------

Talul

    Default

        Name: Google Slides

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/aapocclcgogkmnckokdopfmhonfmgoek

        Modified: 2016-05-10 20:24:04 +0000

 

        Name: Google Docs

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/aohghmighlieiainnegkcijnfilokake

        Modified: 2016-05-10 20:24:30 +0000

 

        Name: Google Drive

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/apdfllckaahabafndbhieahigkjlhalf

        Modified: 2016-05-10 20:24:30 +0000

 

        Name: YouTube

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/blpcfgokakmgnkcojhhkbfbldkacnbeo

        Modified: 2016-05-10 20:24:30 +0000

 

        Name: Adblock Plus

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/cfhdojbkjhnklbpkdaibdccddilifddb

        Modified: 2016-06-30 10:16:14 +0000

 

        Name: Google Calendar

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/ejjicmeblgpmajnghnpcppodonldlgfn

        Modified: 2016-05-10 20:24:37 +0000

 

        Name: Invite All (for Facebook)

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/eopekjehpibhfpjjcokfmhcaeiclddih

        Modified: 2016-06-07 08:21:11 +0000

 

        Name: Google Sheets

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/felcaaldnbdncclmgdcncolpebgiejap

        Modified: 2016-05-10 20:24:06 +0000

 

        Name: Wunderlist - To-do and Task list

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/fjliknjliaohjgjajlgolhijphojjdkc

        Modified: 2016-05-10 20:24:37 +0000

 

        Name: Google Docs Offline

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/ghbmnnjooekpmoecnnnilnnbdlolhkhi

        Modified: 2016-05-10 20:37:09 +0000

 

        Name: Chrome Web Store Payments

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/nmmhkkegccagdldgiimedpiccmgmieda

        Modified: 2016-05-10 20:24:04 +0000

 

        Name: Gmail

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/pjkljhegncpnkpknbcohdijeoejaedia

        Modified: 2016-05-10 20:24:30 +0000

 

        Name: Chrome Media Router

        Path: /Users/Talul/Library/Application Support/Google/Chrome/Default/Extensions/pkedcjkdefgpdelpbcmbmeomcjbeemfm

        Modified: 2016-06-11 11:16:31 +0000

 

    Chrome

        Name: [unknown Chrome extension format]

        Path: /Users/Talul/Library/Application Support/Google/Chrome/External Extensions/ofknmmkogpjmfloifbbknndaimdfkcbm.json

        Modified: 2016-06-07 12:31:58 +0000

 
 

Firefox extensions

-----------------------

Talul
 

Login items

-----------------------

Splice

Steam

Jettison

iTunesHelper

Dropbox

NIHardwareAgent
 

System startup items

-----------------------
 

User launch agents

-----------------------

/Users/Talul/Library/LaunchAgents/com.google.keystone.agent.plist

/Users/Talul/Library/LaunchAgents/com.valvesoftware.steamclean.plist
 

System launch agents

-----------------------

/Library/LaunchAgents/com.Arturia.ArturiaSoftwareCenterAgent.plist

/Library/LaunchAgents/com.avira.antivirus.general.agent.plist

/Library/LaunchAgents/com.avira.antivirus.ipm.ui.plist

/Library/LaunchAgents/com.avira.antivirus.notifications.agent.plist

/Library/LaunchAgents/com.avira.antivirus.odscan.default.plist

/Library/LaunchAgents/com.avira.antivirus.scheduler.agent.plist

/Library/LaunchAgents/com.avira.antivirus.systray.plist

/Library/LaunchAgents/com.avira.antivirus.telemetry.agent.plist

/Library/LaunchAgents/com.avira.antivirus.update.default.plist

/Library/LaunchAgents/com.avira.helper.avstats.plist
 

System launch daemons

-----------------------

/Library/LaunchDaemons/com.adobe.fpsaud.plist

/Library/LaunchDaemons/com.avira.antivirus.dbcleaner.plist

/Library/LaunchDaemons/com.avira.antivirus.ipm.loader.plist

/Library/LaunchDaemons/com.avira.helper.watchdox.plist

/Library/LaunchDaemons/com.charlessoft.pacifist.helper.plist

/Library/LaunchDaemons/com.cyberghostsrl.CyberghostPrivilegedHelper.plist

/Library/LaunchDaemons/com.malwarebytes.HelperTool.plist

/Library/LaunchDaemons/com.microsoft.autoupdate.helpertool.plist

/Library/LaunchDaemons/com.microsoft.office.licensingV2.helper.plist

/Library/LaunchDaemons/org.wireshark.ChmodBPF.plist
 

Kernel extensions

-----------------------

/System/Library/Extensions/NIUSBDeviceHelper.kext

/Library/Extensions/ACS6x.kext

/Library/Extensions/ArcMSR.kext

/Library/Extensions/ATTOCelerityFC8.kext

/Library/Extensions/ATTOExpressSASHBA2.kext

/Library/Extensions/ATTOExpressSASRAID2.kext

/Library/Extensions/CalDigitHDProDrv.kext

/Library/Extensions/FileAccessControl.kext

/Library/Extensions/HighPointIOP.kext

/Library/Extensions/HighPointRR.kext

/Library/Extensions/NIUSBTraktorKontrolX1.kext

/Library/Extensions/PromiseSTEX.kext

/Library/Extensions/RDUSB010FDev.kext

/Library/Extensions/SoftRAID.kext

/Library/Extensions/Soundflower.kext
 

launchd.conf contents

-----------------------
 
 

Hosts file

-----------------------

##

# Host Database

#

# localhost is used to configure the loopback interface

# when the system is booting.  Do not change this entry.

##

127.0.0.1        localhost

255.255.255.255        broadcasthost

::1             localhost 

fe80::1%lo0        localhost
 
 

Scan log

-----------------------

2016-07-03 16:37:20 :  

2016-07-03 16:37:20 : ----- Scan Started -----

2016-07-03 16:37:20 : Scanning with signatures version 88 (2016-7-1)

2016-07-03 16:37:31 : *** Scan time: 0d 00:00:10 ***

2016-07-03 16:37:31 : ------ Scan Ended ------

2016-07-03 16:38:02 :  

2016-07-03 16:38:02 : ----- Scan Started -----

2016-07-03 16:38:02 : Scanning with signatures version 88 (2016-7-1)

2016-07-03 16:38:10 : *** Scan time: 0d 00:00:08 ***

2016-07-03 16:38:10 : ------ Scan Ended ------

Scan-Resultat: Nichts gefunden!

Deinstalliere bitte Avira das ist auf den Mac nicht nötig. Erstelle danach noch mal ein EtreCheck-Log um zu sehen ob alle Reste entfernt wurden.

Diese Erweiterung ist mir nicht bekannt:

Code:

/Users/Talul/Library/Application Support/Google/Chrome/External Extensions/ofknmmkogpjmfloifbbknndaimdfkcbm.json

Lade diese bitte einmal bei Virustotal hoch. Du kannst mir auch die Erweiterung per PN als zip-Archiv zusenden.

Der Zugang zu deiner FritzBox kann unter Umständen auch nicht funktionieren wenn:

1. Du eine statische IP verwendest.
2. Andere DNS (z.B Google DNS) genutzt werden.

Dante! Erst einmal danke dafür das du dir Zeit nimmst für so viele hier im Forum und für mich.

Dadurch das ich alle DNS gelöscht und durch die von Google ersetzt habe hatte ich die Weiterleitung auf searchguide deaktiviert.
Dafür funktioniert hxxp://fritz.box nicht mehr als direkt Adresse auf die Benutzeroberfläche. Dafür aber wenn ich die IP eingebe und das reicht mir ja.

Avira habe ich entfernt. Hier der Log:

Code:

EtreCheck version: 2.9.12 (265)

Report generated 2016-07-03 19:07:20

Download EtreCheck from https://etrecheck.com

Runtime 1:30

Performance: Excellent
 

Click the [Support] links for help with non-Apple products.

Click the [Details] links for more information about that line.
 

Problem: Other problem
 

Hardware Information: ⓘ

    MacBook Pro (Retina, 13-inch, Late 2013) 

    [Technical Specifications] - [User Guide] - [Warranty & Service]

    MacBook Pro - model: MacBookPro11,1

    1 2,6 GHz Intel Core i5 CPU: 2-core

    8 GB RAM Not upgradeable

        BANK 0/DIMM0

            4 GB DDR3 1600 MHz ok

        BANK 1/DIMM0

            4 GB DDR3 1600 MHz ok

    Bluetooth: Good - Handoff/Airdrop2 supported

    Wireless:  en0: 802.11 a/b/g/n/ac

    Battery: Health = Normal - Cycle count = 359
 

Video Information: ⓘ

    Intel Iris

        Thunderbolt Display 2560 x 1440
 

System Software: ⓘ

    OS X El Capitan 10.11.5 (15F34) - Time since boot: about 14 days 
 

Disk Information: ⓘ

    APPLE SSD SM0512F disk0 : (500,28 GB) (Solid State - TRIM: Yes)

        EFI (disk0s1) <not mounted> : 210 MB 

        Recovery HD (disk0s3) <not mounted>  [Recovery]: 650 MB 

        Macintosh HD (disk1) / : 499.05 GB (63.99 GB free)

            Core Storage: disk0s2 499.42 GB Online
 

USB Information: ⓘ

    VLI Labs, Inc.  USB 3.0 HUB

       

        VLI Labs, Inc.  USB 3.0 HUB

       

    Apple Inc. Apple Internal Keyboard / Trackpad 

    Apple Inc. BRCM20702 Hub 

        Apple Inc. Bluetooth USB Host Controller 

    AKAI professional LLC LPK25 

    ROCCAT ROCCAT Kone XTD 

    Native Instruments Komplete Audio 6 

    Apple Inc. FaceTime HD Camera (Display) 

    Apple Inc. Apple Thunderbolt Display 

    Akai Ableton Push 

    Roland A-PRO 

    Apple Inc. Display Audio 
 

Thunderbolt Information: ⓘ

    Apple Inc. thunderbolt_bus

        Apple Inc. Thunderbolt Display
 

Gatekeeper: ⓘ

    Mac App Store and identified developers
 

Kernel Extensions: ⓘ

        /Library/Extensions

    [loaded]    com.Cycling74.driver.Soundflower (2.0b2 - SDK 10.10 - 2016-07-03) [Support]

    [not loaded]    com.caiaq.driver.NIUSBTraktorKontrolX1Driver (2.8.0 (R36) - SDK 10.9 - 2016-07-03) [Support]

    [loaded]    jp.co.roland.RDUSB010FDev (1.0.0 - SDK 10.9 - 2016-07-03) [Support]
 

        /System/Library/Extensions

    [not loaded]    com.native-instruments.driver.NIUSBDeviceHelper (1.0.8 (R32) - 2016-07-01) [Support]
 

System Launch Agents: ⓘ

    [not loaded]    7 Apple tasks

    [loaded]    146 Apple tasks

    [running]    62 Apple tasks

    [killed]    23 Apple tasks

    23 processes killed due to insufficient RAM
 

System Launch Daemons: ⓘ

    [failed]    com.apple.csrutil.report.plist

    [not loaded]    45 Apple tasks

    [loaded]    144 Apple tasks

    [running]    87 Apple tasks

    [killed]    13 Apple tasks

    13 processes killed due to insufficient RAM
 

Launch Agents: ⓘ

    [loaded]    com.Arturia.ArturiaSoftwareCenterAgent.plist (2015-01-07) [Support]

    [loaded]    com.oracle.java.Java-Updater.plist (2016-05-11) [Support]
 

Launch Daemons: ⓘ

    [loaded]    com.adobe.fpsaud.plist (2016-06-13) [Support]

    [loaded]    com.charlessoft.pacifist.helper.plist (2016-05-11) [Support]

    [loaded]    com.cyberghostsrl.CyberghostPrivilegedHelper.plist (2016-05-10) [Support]

    [loaded]    com.malwarebytes.HelperTool.plist (2016-07-03) [Support]

    [loaded]    com.microsoft.autoupdate.helpertool.plist (2016-05-21) [Support]

    [loaded]    com.microsoft.office.licensingV2.helper.plist (2015-08-15) [Support]

    [loaded]    com.oracle.java.Helper-Tool.plist (2016-05-11) [Support]

    [loaded]    org.wireshark.ChmodBPF.plist (2016-06-15) [Support]
 

User Launch Agents: ⓘ

    [loaded]    com.google.keystone.agent.plist (2016-05-10) [Support]

    [loaded]    com.valvesoftware.steamclean.plist (2016-06-24) [Support]
 

User Login Items: ⓘ

    Splice    Programm  (/Applications/Splice.app)

    Steam    Programm  (/Applications/Steam.app)

    Jettison    Programm Hidden (/Applications/Jettison.app)

    iTunesHelper    Programm Hidden (/Applications/iTunes.app/Contents/MacOS/iTunesHelper.app)

    Dropbox    Programm Hidden (/Applications/Dropbox.app)

    NIHardwareAgent    Programm Hidden (/Library/Application Support/Native Instruments/Hardware/NIHardwareAgent.app)
 

Other Apps: ⓘ

    [running]    WhatsApp.64352

    [loaded]    WhatsApp.ShipIt

    [loaded]    com.avira.uninstall.132512

    [running]    com.etresoft.EtreCheck.133152

    [running]    com.google.Chrome.56672

    [running]    com.native-instruments.NIHardwareService.92512

    [running]    com.splice.Splice.4832

    [running]    com.stclairsoft.Jettison.19232

    [running]    com.valvesoftware.steam.ipctool

    [loaded]    433 Apple tasks

    [running]    170 Apple tasks

    [killed]    45 Apple tasks
 

Internet Plug-ins: ⓘ

    FlashPlayer-10.6: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]

    QuickTime Plugin: 7.7.3 (2016-05-17)

    Flash Player: 22.0.0.192 - SDK 10.9 (2016-06-17) [Support]

    JavaAppletPlugin: Java 8 Update 91 build 14 (2016-05-11) Check version

    Default Browser: 601 - SDK 10.11 (2016-05-17)
 

3rd Party Preference Panes: ⓘ

    Flash Player (2016-06-13) [Support]

    Java (2016-04-01) [Support]

    Native Instruments USB Audio (2015-09-18) [Support]
 

Time Machine: ⓘ

    Auto backup: YES

    Volumes being backed up:

        Macintosh HD: Disk size: 499.05 GB Disk used: 435.05 GB

    Destinations:

        Time Machine [Local] 

        Total size: 2.00 TB 

        Total number of backups: 26 

        Oldest backup: 25.09.15, 19:32 

        Last backup: 22.06.16, 09:58 

        Size of backup disk: Excellent

            Backup size 2.00 TB > (Disk size 499.05 GB X 3)
 

Top Processes by CPU: ⓘ

        14%    Google Chrome Helper(5)

         5%    Google Chrome

         4%    WindowServer

         3%    fontd(2)

         2%    kernel_task
 

Top Processes by Memory: ⓘ

    1.19 GB    Google Chrome Helper(5)

    922 MB    kernel_task

    279 MB    Google Chrome

    254 MB    WhatsApp Helper(2)

    164 MB    Finder
 

Virtual Memory Information: ⓘ

    1.47 GB    Free RAM 

    6.52 GB    Used RAM (1.85 GB Cached)

    102 MB    Swap Used 
 

Diagnostics Information: ⓘ

    Jul 1, 2016, 05:57:26 PM    ~/Library/Logs/DiagnosticReports/MIDIServer_2016-07-01-175726_[redacted].crash

        /System/Library/Frameworks/CoreMIDI.framework/Versions/A/MIDIServer

Teile von Avira werden noch gestartet. Wenn du die DNS komplett löscht unter Systemeinstellungen > Netzwerk > Weitere Optionen > DNS, wird automatisch die Adresse eingetragen die der Router an das Netzwerk vergibt. Dann sollte fritz.box funktionieren.

Wenn nicht probiere https.//fritz.box

Google Chrome zurücksetzen

Mit dieser Anleitung kannst du Chrome zurücksetzen. Schaue bitte nach Erweiterungen die du nicht kennst und Prüfe auch die Suchmaschineneinträge in den Einstellungen. Adware auf deinen Rechner finde ich so nicht es muss also von eine deiner Softwareprodukte mitinstalliert worden sein.

Java im Browser deaktivieren

Das Java-Plugin im Browser wird sehr selten von Webseiten genutzt. Wenn du es also auch nicht benötigst dann schalte es bitte ab:

Öffne die Systemeinstellungen > Java
Klicke auf den Reiter Sicherheit und deaktiviere die Funktion Java-Content im Browser....
Klicke dann auf den Reiter Erweitert und scrolle ganz herunter. Setze ein Haken bei Sponsorenagebote während der Installation... (das ist auch ein Einfallstor für ungewollte Installation von Erweiterungen)

Systemcache bereinigen

Sicherer Systemstart

Lies dir bitte die nachfolgende Anleitung genau durch: Was ist der sichere Systemstart?
Halte während des Startvorgangs und bevor / während der Startton erfolgt die Shift-Taste gedrückt.
Der Startvorgang dauert in diesem Modus etwas länger. Auch ein Flackern des Bildschirms ist normal. Als Bestätigung wird oben rechts am Bildschirm der Sichere Systemstart angezeigt.
Wenn die Umgebung vollständig geladen wurde, kannst du den Rechner neu starten. Einloggen ist nicht nötig.

Prüfen mit DetectX

Lade dir bitte DetectX herunter. Entpacken und auf deinen Desktop verschieben.
Starte die App und aktiviere die Checkbox See hidden Files. Oben im Fenster von DetectX klicke auf den Pull-Down Button und wähle All Searches und klicke anschließend auf Search.
Wenn etwas gefunden wurde, navigiere zu den entsprechenden Ordnern und lösche es manuell. Bei den Systemordnern musst du das Löschen mit deinem Passwort bestätigen.
Wenn du dir beim löschen nicht sicher bist, dann Frage lieber einmal mehr hier im Forum.

http://dante.trojaner-board.de/bilder/detectX.png
Wenn du damit fertig bist, klicke anschließend auf den Slider von DetectX so das der Pfeil auf die Mitte zeigt. Siehe Bild.

http://dante.trojaner-board.de/bilde...X-contents.png
Klicke anschließend auf den Button Copy um das Log in die Zwischenablage zu kopieren.

http://dante.trojaner-board.de/bilder/detectX-copy.png
Füge das Log hier in das Forum in Code-Tags ein.
Klicke wieder auf den Slider so das der Pfeil ganz nach unten zeigt. und der gelbe Button daneben auf Runs zeigt. Siehe Bild (Der gelbe Button zeigt hier auf Changes!).

http://dante.trojaner-board.de/bilde...tX-history.png
Kopiere und füge auch diesen Inhalt hier in das Forum ein.
Du kannst jetzt DetectX beenden. Wenn du die versteckten Datein (Hidden Files) weiter anzeigen lassen willst, klicke auf NO sonst auf YES.