Trotz Malwarebytes und Adawarecleaner Popupfenster

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4b6667a6ddadab40a533c2ce1a2fb359
# end=init
# utc_time=2016-04-24 04:39:32
# local_time=2016-04-24 06:39:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 29211
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4b6667a6ddadab40a533c2ce1a2fb359
# end=updated
# utc_time=2016-04-24 04:42:16
# local_time=2016-04-24 06:42:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=4b6667a6ddadab40a533c2ce1a2fb359
# engine=29211
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-04-24 07:14:49
# local_time=2016-04-24 09:14:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 100 9451 53200536 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 21282363 110209405 0 0
# scanned=281732
# found=33
# cleaned=0
# scan_time=9152
sh=F3B5A5383BEC4F0ADF8EAD2C4C9D1CD13A9A083B ft=1 fh=3b6eecfc8fe20b29 vn="Win32/Systweak.O evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Registry Optimizer\CleanSchedule.exe.vir"
sh=7BD40B943D61C6193BD584657363ECAD79BC3D3D ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\36lecpt5.default-1388567396924\extensions\deskCutv2@gmail.com\chrome\content\index.html.vir"
sh=F338AF05B3C8FF9D60FB7FF772B2D9EE293353C9 ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\36lecpt5.default-1388567396924\extensions\deskCutv2@gmail.com\chrome\content\js\lib\jquery-2.1.0.min.js.vir"
sh=66709C08173480EF5BC22ED8BF5CFD427276520B ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\36lecpt5.default-1388567396924\extensions\deskCutv2@gmail.com\chrome\content\js\module\mostgrid.js.vir"
sh=827BD4E023C5CD9C32A65F39BE4F76B00879B8CB ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\36lecpt5.default-1388567396924\extensions\deskCutv2@gmail.com\chrome\content\js\pack\common.js.vir"
sh=BF187F6391DE04E413BDEA876241194418C2732A ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\36lecpt5.default-1388567396924\extensions\deskCutv2@gmail.com\chrome\content\js\pack\xagainit.js.vir"
sh=7BD40B943D61C6193BD584657363ECAD79BC3D3D ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com\chrome\content\index.html.vir"
sh=F338AF05B3C8FF9D60FB7FF772B2D9EE293353C9 ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com\chrome\content\js\lib\jquery-2.1.0.min.js.vir"
sh=66709C08173480EF5BC22ED8BF5CFD427276520B ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com\chrome\content\js\module\mostgrid.js.vir"
sh=827BD4E023C5CD9C32A65F39BE4F76B00879B8CB ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com\chrome\content\js\pack\common.js.vir"
sh=BF187F6391DE04E413BDEA876241194418C2732A ft=0 fh=0000000000000000 vn="JS/Lightning.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\Schatz\AppData\Roaming\Mozilla\Firefox\Profiles\41A66E7E5EE1\extensions\deskCutv2@gmail.com\chrome\content\js\pack\xagainit.js.vir"
sh=96D28CD2C73BCFA3BA0B69305972110122C78C13 ft=1 fh=d67a8f0fce9576c9 vn="Variante von Win32/Toolbar.Iminent.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe.vir"
sh=FB5064BA698293D937411707C29F1A38DEFDF2EF ft=1 fh=87edca7535116eae vn="Win32/Somoto.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Schatz\AppData\Local\webplayer\Uninstall.exe.vir"
sh=4C1A2BEACA0702A3EA3EF5005CD064605850813E ft=1 fh=c71c0011871ed107 vn="Win32/Somoto.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Schatz\AppData\Local\webplayer\WebPlayer.exe.vir"
sh=4C1A2BEACA0702A3EA3EF5005CD064605850813E ft=1 fh=c71c0011871ed107 vn="Win32/Somoto.I evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Schatz\AppData\Local\webplayer\FLV Player\WebPlayer.exe.vir"
sh=C1C66AA7FFD537DF1720DD63E3BE4E009B0793F2 ft=1 fh=c25b5c4dff3942af vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\AppData\Local\Temp\DMR\dmr_72.exe"
sh=612FD279DC51D1C4E45A6709981ECAD922DCDB08 ft=1 fh=9663c83becf71abd vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF20.dll"
sh=832524EB1BFEFA2C8F8918107E6FFA5E9A52C148 ft=1 fh=a3e1f6168899090a vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF21.dll"
sh=7B7BF93E3FB5C37A6492B3F3D96E852A6A7D29EF ft=1 fh=18d97f52c40abca4 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF22.dll"
sh=A3E1F14C641FCC37DBB94D64DE6E27B0C9ADD598 ft=1 fh=0266f8938a90014c vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF23.dll"
sh=D3017C0CADE7B394791990FF5DD2819F0D403271 ft=1 fh=f752dd0e50ca63ee vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF24.dll"
sh=614DD490C351752E7F99A373C55207FEFD9B4D2C ft=1 fh=3dfe5dc3fa3a36e2 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF4.dll"
sh=8EF7DD9A122BC536BA48289B5A0E1B94526ED513 ft=1 fh=de50e42c2fb03b15 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF5.dll"
sh=8FD8EFFBC6CB06DE6F76EFF293EFF664C1A0BA9E ft=1 fh=88ae1dac69ae59e6 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF6.dll"
sh=4E463F3331D9FD46EC3DCA4E60B242B723B0BFCE ft=1 fh=19d210181369822b vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF7.dll"
sh=E617CFA653F4345B58E5D56B0AAE6ED160C7FFDF ft=1 fh=a8dd0787c9413f1b vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF8.dll"
sh=5F38D11E3C3C10213EBCC97561517C06D5703151 ft=1 fh=54435087bca079c1 vn="Variante von Win32/Toolbar.SearchSuite.Q evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Desktop\Alte Firefox-Daten\tlw1tx93.default\extensions\{13058AF4-66EB-75FE-B521-F5B654EE2BA4}\components\DatamngrHlpFF9.dll"
sh=99979C1A780E1E7C06F8493A704669D2A4DACBAC ft=1 fh=ac779f0373f0b3cb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Downloads\CryptLoad - CHIP-Installer.exe"
sh=F388221319B0F8865E608A6A3CC1DA9708E55C5D ft=1 fh=39c436cfaae15843 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Downloads\File Repair - CHIP-Installer.exe"
sh=B696D5BDCC5B6F8EA404FA4E45AD433D01190F5D ft=1 fh=46094d2e116729d7 vn="NSIS/Agent.NBQ Trojaner" ac=I fn="C:\Users\Schatz\Downloads\installer [1].exe"
sh=7C871804734886A7174B3590E2899F878CD61986 ft=1 fh=1d8b661cd02ab52f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Downloads\SpyBot Search Destroy - CHIP-Installer.exe"
sh=41BEC17709241C0E92CD986F8209FC471164ADAF ft=1 fh=0e63d8bc5a93992e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Schatz\Downloads\VCDEasy - CHIP-Installer.exe"
sh=258347E9CA0319EDFACB8194FC022A453DE417E3 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\d6facf6.msi"