Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

mbam findet nix...

C:\AdwCleaner\Quarantine\C\Program Files (x86)\NCH Software\ExpressBurn\expressburn.exe.vir	Variante von Win32/Bundled.Toolbar.Google.C potenziell unsichere Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\NCH Software\ExpressBurn\expressburnsetup_v4.73.exe.vir	Variante von Win32/Bundled.Toolbar.Google.C potenziell unsichere Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\NCH Software\ExpressRip\expressrip.exe.vir	Variante von Win32/Bundled.Toolbar.Google.C potenziell unsichere Anwendung
C:\AdwCleaner\Quarantine\C\Program Files (x86)\NCH Software\ExpressRip\expressripsetup_v1.94.exe.vir	Variante von Win32/Bundled.Toolbar.Google.C potenziell unsichere Anwendung
C:\AdwCleaner\Quarantine\C\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\4bjgvs43.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}\ctypes\FirefoxCtype.dll.vir	Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung
C:\AdwCleaner\Quarantine\C\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\4bjgvs43.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}\Plugins\npFirefoxPlugin.dll.vir	Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung
C:\Program Files (x86)\SIW\siw.exe	Variante von Win32/RemoteAdmin.RemoteExec.AA potenziell unsichere Anwendung
C:\Users\A\AppData\Local\Temp\burnsetup.exe	Variante von Win32/Bundled.Toolbar.Google.C potenziell unsichere Anwendung
C:\Users\A\Desktop\programme von chip\ccsetup400.exe	Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung
C:\Users\A\Desktop\programme von chip\peazip-4.9.1.WIN64.exe	Win32/OpenCandy potenziell unsichere Anwendung
C:\Users\A\Desktop\programme von chip\Shockwave_Installer_Slim.exe	Win32/Bundled.Toolbar.Google.D potenziell unsichere Anwendung
C:\Users\A\Downloads\FreeAudioCDToMP3Converter.exe	Variante von Win32/OpenCandy.C potenziell unsichere Anwendung
C:\AdwCleaner\Quarantine\C\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\4bjgvs43.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}\ctypes\FirefoxCtype.dll.vir	Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung	gelöscht - in Quarantäne kopiert
C:\AdwCleaner\Quarantine\C\Users\A\AppDAtA\RoAming\MozillA\Firefox\Profiles\4bjgvs43.default\Extensions\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}\Plugins\npFirefoxPlugin.dll.vir	Variante von Win32/Conduit.SearchProtect.N evtl. unerwünschte Anwendung	gelöscht - in Quarantäne kopiert
C:\Users\A\Downloads\Setup21_FreeConverter.exe	Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung	gelöscht - in Quarantäne kopiert