Malewareinfektion epictory.com und andere

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=c5e77dec38e7b649a67a1afba004e758
# engine=23675
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-04 03:43:20
# local_time=2015-05-04 05:43:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 71 95 536439 32081234 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 52885 182340850 0 0
# scanned=318502
# found=20
# cleaned=0
# scan_time=11274
sh=F96FC92EBEAB30B24F7302F5768D4BBF28874A43 ft=1 fh=a37c6f9e4aba703f vn="Variante von Win32/BrowseFox.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\updateNetCrawl.exe.vir"
sh=1E2321FAE46E14B1072F5186E039916D88ED53CB ft=1 fh=d042bc76eea3950b vn="Variante von Win32/BrowseFox.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\NetCrawl.BrowserAdapter.exe.vir"
sh=486DD019B251405382CAC387AE43FF73398EA3BB ft=1 fh=602b7d45809ffa82 vn="Variante von Win64/BrowseFox.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\NetCrawl.PurBrowse64.exe.vir"
sh=1A1217ED090295779FAC8746E85DB0C88057BEF1 ft=1 fh=0e3411d01fbd022f vn="Variante von Win32/BrowseFox.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\NetCrawlBAApp.dll.vir"
sh=F96FC92EBEAB30B24F7302F5768D4BBF28874A43 ft=1 fh=a37c6f9e4aba703f vn="Variante von Win32/BrowseFox.H evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\utilNetCrawl.exe.vir"
sh=1E452AACCEFC7884B7E8A4C6A4A4A0AF2840126F ft=1 fh=13c4072af27f1514 vn="Variante von Win32/BrowseFox.M evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\{6fcd6092-9615-4f7f-8898-8df53980e5d2}.dll.vir"
sh=BA1C5F88E8D504BE0D039D5A65235C09225D387B ft=1 fh=18dd0b04114c82b3 vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.Bromon.dll.vir"
sh=4B2EA865C42F76804CFD2337148D8C44BA302306 ft=1 fh=2aac60afd4f47399 vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.BroStats.dll.vir"
sh=160956D00716566808B2A6476E0D4BBA92423124 ft=1 fh=28f17faed96c4841 vn="Variante von MSIL/BrowseFox.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.BrowserAdapterS.dll.vir"
sh=A35FE54DC6F1D83DA2EB7AC4D25AD22D861D8E8C ft=1 fh=30f8ef25981c118c vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.CompatibilityChecker.dll.vir"
sh=3A0732234ADBBFD0D20BF291B850637AF09F0917 ft=1 fh=d7cf34303a76ec3b vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.FeSvc.dll.vir"
sh=7D87B91FA7723A2BA8B7ADB7758E7E5285FFA1FB ft=1 fh=c0734f56b73df923 vn="Variante von MSIL/BrowseFox.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.FFUpdate.dll.vir"
sh=46C76DD02C4AAA81C6A81FD28830480290FD8340 ft=1 fh=9fe1d7a74927faeb vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.IEUpdate.dll.vir"
sh=3CE865B7B4AB44F62489075A18EA37EF9D5AEC4A ft=1 fh=e1ff331f8f8b467f vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\NetCrawl\bin\plugins\NetCrawl.PurBrowseG.dll.vir"
sh=1DBF1556C82A78CA45882E66DD83C0A977BF8D23 ft=1 fh=328989ef9803066c vn="Win32/Thinknice.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32.dll.vir"
sh=60B5EB2B43DD57F7FCA5BCB2FA1848F129E8E001 ft=1 fh=ae6dcb3caea0167c vn="Variante von Win32/ELEX.BU evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\eUninstall.exe.vir"
sh=66AE7020991466E365531E01821D1721FF10F7A9 ft=1 fh=2b6131bebc979372 vn="Win32/ELEX.BF evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\TrayDownloader.exe.vir"
sh=36D9F4A3B13AFC47D1E28A81CF00AC38B82C54E0 ft=1 fh=ee02773919a25ace vn="Variante von Win32/ELEX.CK evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir"
sh=F0DB92E27FF763CDC3002BB2B7320F9F3478224F ft=1 fh=c71c0011edb12146 vn="Variante von Win32/ELEX.BH evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=74B8A9CA1F5809D22FDE056C88D5ED2836E3CDDE ft=1 fh=8942994ed576a1a5 vn="Variante von Win64/BrowseFox.N evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{6fcd6092-9615-4f7f-8898-8df53980e5d2}Gw64.sys.vir"