Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
FF Extension: (Avira Browser Safety) - C:\Users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\pf8lsu40.default\Extensions\abs@avira.com [2017-12-24]
CHR Extension: (Avira Safe Shopping) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-12-25]
CHR Extension: (Avira Browserschutz) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-12-25]
CHR Extension: (Avast Online Security) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-10-09]
HKU\S-1-5-21-1839326568-3620655355-984199168-1001\Software\Classes\regfile: regedit.exe "%1" <==== ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02.01.2018
durchgeführt von Jonas (06-01-2018 10:44:27) Run:1
Gestartet von C:\Users\Jonas\Desktop
Geladene Profile: Jonas (Verfügbare Profile: Jonas)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
FF Extension: (Avira Browser Safety) - C:\Users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\pf8lsu40.default\Extensions\abs@avira.com [2017-12-24]
CHR Extension: (Avira Safe Shopping) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-12-25]
CHR Extension: (Avira Browserschutz) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-12-25]
CHR Extension: (Avast Online Security) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-10-09]
HKU\S-1-5-21-1839326568-3620655355-984199168-1001\Software\Classes\regfile: regedit.exe "%1" <==== ACHTUNG
emptytemp:
*****************

HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG => erfolgreich wiederhergestellt
C:\Users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\pf8lsu40.default\Extensions\abs@avira.com => erfolgreich verschoben
CHR Extension: (Avira Safe Shopping) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-12-25] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avira Browserschutz) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-12-25] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
CHR Extension: (Avast Online Security) - C:\Users\Jonas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-10-09] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKU\S-1-5-21-1839326568-3620655355-984199168-1001\Software\Classes\regfile" => erfolgreich entfernt

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12783287 B
Java, Flash, Steam htmlcache => 190213815 B
Windows/system/drivers => 3745475 B
Edge => 76767869 B
Chrome => 383067236 B
Firefox => 399756447 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 26976 B
NetworkService => 9322 B
Jonas => 17657948 B

RecycleBin => 10432595694 B
EmptyTemp: => 10.7 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:45:31 ====