prefs.js Dateien geändert

Beim letzten Avira-Update wurden ALLE prefs.js Dateien (in Thunderbird...Profiles...) geändert, auch in alten Thunderbird-Sicherungsfiles, die in exotischen Ordnern "versteckt" waren und seit Jahren nicht mehr verwendet wurden.

War da ein Virus aktiv oder ist das von Avira-Update gewollt?

Es geht um die Avira-Free Version:
- Avira Security 1.1.65.28718
- Avira Antivirus 15.0.2111.2126

Bei Bedarf kann ich von dem betroffenen Windows 8.1 Rechner noch zwei Logfiles senden:
- setup.log  vom Ordner Windows\TEMP\AVSETUP.....\
- avira_antivirus_setup.log  vom Ordner Windows\TEMP\
Merkwürdigerweise überschneiden sich die Einträge in den beiden log-Files zeitlich mit unterschiedlichen Meldungen.

Gruß
Gerhard