h_admin_true-secure_com__securita_php__?id

magician

Ich habe seit etwa einer Woche Malware-Meldungen von meinem Virenprogramm Avast Internet Security. Laut "weiteren Details" handelt es sich um folgendes:
URL: h_admin_true-secure_com__securita_php__?id
Infektion: URL:Mal

Eine Suche bei Google habe ich schnell aufgegeben, es finden sich nur zwei Treffer, eine fremdsprachig und mir völlig unverständlich und die andere hat mir auch nicht viel gesagt.
Daraufhin habe ich einige Untersuchungen auf Malware laufen lassen:
eine Überprüfung mit Avast, eine aus den Programmen von Advanced System Care 6.3 und habe mit letzterem zwei Treffer gefunden und gelöscht (genauere Informationen wurden nicht angezeigt). Nach einem Neustart lief auch alles, allerdings nur bis heute: Ich habe lediglich über meinen chrome Browser ein Add-on aktiviert (Add-Blocker Plus) und seitdem kommt die Fehlermeldung. Leider ist es nicht möglich irgendwelche Logfiles zu erstellen: Beim Download der Software, besser gesagt beim Öffnen, wird mir diese Fehlermeldung angezeigt:
C:\Users\User\Downloads\HijackThis.exe ist keine zulässige Win32-Anwendung
Eine Suche im Internet ergab dafür meist Ursachen wie eine falsch installierte win 32bit version oder nicht geeignete Software; allerdings betrifft es alle Programme, die ich mir seitdem versuche herunterzuladen. Als ich versucht habe mir ein anderes Malware Programm herunterzuladen (escan), bleibt der Download ohne Meldung bei 99% stehen (und es liegt garantiert nicht an der Internitverbindung). Dabei spielt es keine Rolle welchen Browser ich verwende, chrome, firefox, internet explorer und lunascape, alle stoppen bei 99%.
In den Prozessen habe ich zumindest per Taskmanager gesucht, aber nichts verdächtiges gefunden. Ich habe keine Idee mehr, wie ich etwas gegen diese Malware machen soll; und eine Neuinstallaion von Windows käme zum denkbar schlechtesten Zeitpunkt, da ich einige neu erstellte Dokumente auf dem Rechner habe, von denen es kein Backup gibt.
Kann mir jemand raten was weiter zu tun ist? Ich würde mich über jede Hilfe freuen...
und ich bedanke mich schonmal für die Gedult diese ewig lange Frage gelesen zu haben.