trojaner hku\s-1-5-18\software\ocs

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a241fe096097b54b8b4f702ba8e8fbec
# end=init
# utc_time=2016-07-09 03:34:05
# local_time=2016-07-09 05:34:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 30057
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a241fe096097b54b8b4f702ba8e8fbec
# end=updated
# utc_time=2016-07-09 03:38:46
# local_time=2016-07-09 05:38:46 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a241fe096097b54b8b4f702ba8e8fbec
# engine=30057
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-07-09 08:45:01
# local_time=2016-07-09 10:45:01 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 21793 21911244 0 0
# scanned=304074
# found=32
# cleaned=0
# scan_time=18374
sh=748299CABCE97833CA4C02EE85DDC0B932F74A0B ft=1 fh=13d22c0c34aff7ea vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$R77GWBW.exe"
sh=8769113DDE758D8B2AFC572023C14AD0EA031FF3 ft=1 fh=60b25ee8aaafe569 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$RJI12KA.exe"
sh=79D2346D077BD2F42D4B40F292FD1F9E875677F4 ft=1 fh=af0a4fc5e86fe7ca vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$RLBP33C.exe"
sh=BF20ED686D6C0D8088F5C59A081ADB3EACD0DB84 ft=1 fh=b20e713ede960b03 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$RMG7RIW.exe"
sh=8F833F3C3D782F3700E242ED2657FE3312E5134C ft=1 fh=e17f22e623e37306 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$ROELI77.exe"
sh=958B6E7A3A4B2DB852E5A7733FCDA91920BC8B24 ft=1 fh=f8c11e2e2e8d415d vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$RYO1RDU.exe"
sh=0BCBC70D2B70029592876FECEBBDE3E3BD7AB47E ft=1 fh=271483912a98a209 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\$Recycle.Bin\S-1-5-21-3759517560-907544970-3232300878-1001\$RZ6VYFT.exe"
sh=0B655B7D589488B52B098ADADC8C383DB033CF55 ft=1 fh=9d471b80b34ffd34 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\AllDup - CHIP-Installer.exe"
sh=500DEB994DD149E41D14B922B38F408B557D2FAA ft=1 fh=5051db2318cd3097 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Calibre 32 Bit - CHIP-Installer.exe"
sh=5DAD7AE0849CD4FF3F449E2F5B774F75653D9039 ft=1 fh=b75005fdc4da5fa8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Driver Booster Free - CHIP-Installer.exe"
sh=C63A916DC84590735FB89C8FA7E7523D13CF08EF ft=1 fh=b52ff90e554d0cb6 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Emsisoft Anti Malware - CHIP-Installer.exe"
sh=FDE5B7602345CFBF20F5252D6002681EA7E8D648 ft=1 fh=53611a8a23bd2e47 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Emsisoft Emergency Kit - CHIP-Installer.exe"
sh=42EBA2E9AE7A7BB2A52487E24C7267258393FBDD ft=1 fh=d54461ebd3fddefa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Free DVD Video Converter - CHIP-Installer(1).exe"
sh=1D5286CC76470A642046E387F8251858F34F3BCE ft=1 fh=5409078cb682d332 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\GameJack - CHIP-Installer.exe"
sh=728E47D2D6016935BA245A30349F9EFF1DF57E81 ft=1 fh=23bfdfbc68d636f3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\GODmode_Windows - CHIP-Installer.exe"
sh=E2F15FCE3010A26E553D13CFE282529153C1895A ft=1 fh=3322a5123bbfbbef vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=9D7D22B182EF5C9802A59EF9083C9471F0C56E17 ft=1 fh=528e6a0b9683c2cb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Microsoft Office Compatibility Pack - CHIP-Installer(1).exe"
sh=607A754BBBD3D181ABD87404088F4AC4614A62B5 ft=1 fh=102f381d430448fb vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Microsoft Office Compatibility Pack - CHIP-Installer.exe"
sh=8E59403C02377FC978198CF542798AA8D84EEC51 ft=1 fh=2b5b684e2a2e7aa5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Ncat Netcat Portable - CHIP-Installer.exe"
sh=8EAF1B6EA529B22FEDE64728C37F202815F0F14F ft=1 fh=88f6d95c713b1ba8 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Odin3 - CHIP-Installer.exe"
sh=1A9A6CD7D779D0C129093C72CB6E21882224DB1E ft=1 fh=5c0c7bd2e0cae5df vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Paint NET - CHIP-Installer.exe"
sh=A5FEBB4CCF947DED7E3C2CFED2EFFBB5C68DDE8B ft=1 fh=913ce8e5bfb204c6 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\SG TCP Optimizer - CHIP-Installer(1).exe"
sh=4DDEAD478F04E295323297C9A53F8F77B37B671B ft=1 fh=49ec90a09b8b11f1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\SG TCP Optimizer - CHIP-Installer.exe"
sh=796FEDBE46EA2A8F80884343A295FFB5286E7C4A ft=1 fh=3dde32aa37a5df0b vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Snipping Tool Plus - CHIP-Installer.exe"
sh=BF89AD0BC7099F0CE59B008B480870A06BB91D0A ft=1 fh=4c87766595c8cd09 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\TeamViewer - CHIP-Installer.exe"
sh=BE3AF4BA88C733B3EC7CBFC3812E08CE602FC64F ft=1 fh=3bb077b4c65e46e7 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\TestDisk PhotoRec - CHIP-Installer.exe"
sh=54495687C1B67AD3EB92569B5754A0E5DF798ECC ft=1 fh=5d5b5948b96ac48a vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\uMatrix0921.firefox - CHIP-Installer.exe"
sh=B7F567F4ADC4E7B6A3D99BBB17AA5EB07690CD1B ft=1 fh=014a348b8255d0ab vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\UnloadTab - CHIP-Installer.exe"
sh=EE94C0392F013575D6D7AC7C87C1E63817CF1409 ft=1 fh=d59c4d0e6818aab1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\VLC media player 32 Bit - CHIP-Installer.exe"
sh=F54E2F23691D15A796836F5A06EA83F81D8DA82F ft=1 fh=27f7072241ee7596 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Vollversion Ashampoo Burning Studio 2015 - CHIP-Installer.exe"
sh=01F82D29D3392319B00E5B53256DCBB8AB75F629 ft=1 fh=fec49b37405214aa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Vollversion Ashampoo WinOptimizer 2015 - CHIP-Installer.exe"
sh=F25D55EEDBFAA022311DBD9ECB5CB8B49AF268A5 ft=1 fh=a8c827efd96ef095 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\April May\Downloads\Word Viewer - CHIP-Installer.exe"