Guten Abend, Matthias,

ich bin schon wieder da. Bitte nicht sauer sein.

Ich hatte ja schon mal Daten mit Webcompanion auf meinem Laptop.
Daher ist mir eingefallen, dass seinerzeit auch Daten "LAVASOFT" dabei waren.
Ich habe mal einfach die Suche so wie Du ausgeführt, zusätzlich noch mit Lavasoft.
Und siehe da, auch hier gab es leider Ergebnisse.
Ich habe erst gezögert, Dich nochmals zu belästigen. Muss das wohl auch weg?
Ihr hattet doch schon sicher öfter mit Webcompanion und was sonst noch dazugehört, zu tun.
Kannst Du Dir das bitte noch einmal ansehen und ggfls. entfernen?
Im voraus ganz herzlichen Dank.

Farbar Recovery Scan Tool (x64) Version: 17.03.2019
durchgeführt von marion (04-04-2019 11:06:56)
Gestartet von C:\Users\marion\Desktop
Start-Modus: Normal

================== Datei-Suche: "SearchAll: Web Companion;WebCompanion;Lavasoft" =============

Datei:
========
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Lavasoft.WCAssistant.WinService.exe.log
[2019-03-25 21:00][2019-03-27 18:04] 000002192 _____ () 9D330EAF6041BFDAB4B2DB58913377C5 [Datei ist nicht signiert]

C:\Users\marion\Documents\Logfiles\Web Companion uninstall.reg
[2015-09-12 19:25][2015-09-12 19:25] 000003932 _____ () F66AE494511F6C4F1B81E56629A74387 [Datei ist nicht signiert]

C:\Users\marion\AppData\Roaming\Microsoft\Office\Recent\Web Companion Beitrag Dr. Windows.xlsx.LNK
[2019-03-30 21:16][2019-03-30 21:16] 000001376 _____ () 2B3F2DFE06A914CD191D203959776C37 [Datei ist nicht signiert]


Ordner:
========
2019-03-27 17:58 - 2019-04-01 18:08 _____ C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft
2019-03-24 13:52 - 2019-04-01 18:08 _____ C:\ProgramData\Application Data\Lavasoft

Registry:
========

===================== Suchergebnis für "Web Companion" ==========


===================== Suchergebnis für "WebCompanion" ==========


===================== Suchergebnis für "Lavasoft" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Lavasoft]

[HKEY_USERS\S-1-5-21-3140415436-1100377458-3732027645-1000\Software\Lavasoft]


====== Ende von Suche ======

Kein Problem.

Wir entfernen nochmal diese Reste:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\CLR_v2.0\UsageLogs\Lavasoft.WCAssistant.WinService.exe.log
  C:\Users\marion\Documents\Logfiles\Web Companion uninstall.reg
  C:\Users\marion\AppData\Roaming\Microsoft\Office\Recent\Web Companion Beitrag Dr. Windows.xlsx.LNK
  C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft
  C:\ProgramData\Application Data\Lavasoft
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Lavasoft
  DeleteKey: HKEY_USERS\S-1-5-21-3140415436-1100377458-3732027645-1000\Software\Lavasoft
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.