Win XP Avira-Meldung "blockierte registry" - Fund Quarantäne in Malewarebytes

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=72d49c18cbe1804aac38fe22480a735d
# end=init
# utc_time=2016-10-25 06:41:44
# local_time=2016-10-25 08:41:44 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# osver=5.1.2600 NT Service Pack 3
Update Init
Update Download
Update Finalize
Updated modules version: 31195
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=72d49c18cbe1804aac38fe22480a735d
# end=updated
# utc_time=2016-10-25 06:44:09
# local_time=2016-10-25 08:44:09 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# osver=5.1.2600 NT Service Pack 3
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=72d49c18cbe1804aac38fe22480a735d
# engine=31195
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-25 07:17:43
# local_time=2016-10-25 09:17:43 (+0100, Westeuropäische Sommerzeit)
# country="Austria"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 99 5578 75600293 0 0
# scanned=53796
# found=3
# cleaned=0
# scan_time=2014
sh=2D241D585F7EF0729715F25E3EA322EB98618E4D ft=1 fh=fc7bc2a983820ffa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\MeinPc\Eigene Dateien\Downloads\FileZilla_3.8.0_win32-setup - CHIP-Installer.exe"
sh=200948B31572F9C3938368F46E83543E34D3B688 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Widgi evtl. unerwünschte Anwendung" ac=I fn="C:\Dokumente und Einstellungen\MeinPc\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KLQ3O1AN\pdfforgeToolbar[1].msi"
sh=C1C66AA7FFD537DF1720DD63E3BE4E009B0793F2 ft=1 fh=c25b5c4dff3942af vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\RECYCLER\S-1-5-21-2320958936-1567011825-502627533-1003\Dc98.exe"