Japanisches Werbefenster (3dfg8g.info, 4qwe1g.info, 4asd2g.info) kommt immer wieder (Windows10)

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a053bcf3e25fee4db78506c639b96a2c
# end=init
# utc_time=2016-07-27 08:58:44
# local_time=2016-07-27 10:58:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 30242
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a053bcf3e25fee4db78506c639b96a2c
# end=updated
# utc_time=2016-07-27 09:08:05
# local_time=2016-07-27 11:08:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a053bcf3e25fee4db78506c639b96a2c
# engine=30242
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-07-28 01:50:24
# local_time=2016-07-28 03:50:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 99 22733 59754545 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1004014 23484767 0 0
# scanned=464370
# found=16
# cleaned=16
# scan_time=16938
sh=BAEADB56E71873811A62736617DC0C27D043F390 ft=1 fh=72078f4da5c335dd vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\$Recycle.Bin\S-1-5-21-2679848136-4190752207-2008265165-1001\$RG1E0JR.exe"
sh=AC329F68D91354EE271409CDC9957AA0D0509C83 ft=1 fh=a3c075020689e73e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Frithjof Notiz (nicht löschen)\6. Computer\Software\NOKIA Suite 2014\Nokia Suite - CHIP-Installer.exe"
sh=63B0E592A0C27C96DC5CF26247D8DBF3CC30124E ft=1 fh=bd3ad3abd97d9cde vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\Aiseesoft Video Downloader\Vollversion Aiseesoft Video Downloader - CHIP-Installer.exe"
sh=EE846149E5B182176CE95237B4647079E45540DF ft=1 fh=b4c9a357b74e9b75 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\CHIP Sonderheft Photoshop für Fotografen\Photoshop-fuer-Fotografen - CHIP-Installer.exe"
sh=61E9B85F2A515D0B094DFF8659EB618A7C4A3E96 ft=1 fh=52b9c2651cd84bf1 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\Formatwandler 2014\Vollversion Formatwandler 2014 - CHIP-Installer.exe"
sh=4B13D09E4F3680D039CC2E19D047E33DDEED4054 ft=1 fh=a8781e8bace3701e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\Geheimtext codify Verschlüsselung Abelssoft\Abelssoft Geheimtext - CHIP-Installer.exe"
sh=C12DBC414BBE1DA92446F32238B9BE10FB8729DD ft=1 fh=b79b6f5868093864 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\HDR Projects Platin für Windows und Mac OS\HDR-projects-platin-win-mac-CHIP - CHIP-Installer.exe"
sh=C2FD483CAB07A77E1BA08EE5F0DB79E2C0829AA2 ft=1 fh=8c9d2a34fd16f0ab vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\IOBit Driver Booster Pro 2\Vollversion IObit Driver Booster 2 Pro - CHIP-Installer.exe"
sh=488D99DA8A29BACEE693933FC3E45615EF021EEA ft=1 fh=241d73bf4675ab1b vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\Kaminfeuer HD\Vollversion HD Kaminfeuer Comprehensive Edition 1080p - CHIP-Installer.exe"
sh=991C50284D919C094BB7DB94FB60F1C0C353A2C4 ft=1 fh=b64469ae1d422b70 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\MAGIX MusicMaker 2013\Vollversion Magix Music Maker 2013 - CHIP-Installer.exe"
sh=5E2DA9E0A291A94364CDB0DD359BDDD7FF42ADED ft=1 fh=e041b792c3ae8ae4 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\OkayFreedom Premium-Flat (bis 24.12.15)\Vollversion OkayFreedom Premium Flat - CHIP-Installer.exe"
sh=1352769BCCCE7EB1DABFE340A4D0CDDB50B2740C ft=1 fh=bcea5cc44ad4e1f2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\onlineTV 10\Vollversion onlineTV 10 - CHIP-Installer.exe"
sh=A6CBFBED2A3FA141510E7285D6F34A21DA5C6BA9 ft=1 fh=707977be2fb86f58 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Agnes Dormann\Downloads\Website X5 Home 11\Vollversion Incomedia WebSite X5 Home - CHIP-Installer.exe"
sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=748b6a41a833329e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Frithjof\AppData\Local\Temp\DMR\dmr_72.exe"
sh=3AFB8F35896182AB832ACB8A474C83D79FAB0207 ft=0 fh=0000000000000000 vn="JS/Adware.OkayFreedom.B Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Frithjof\AppData\Roaming\Steganos\OkayFreedom\Proxy\node_modules\steganos\injection.js"
sh=23AFAE91E84A91BB7E110E3986AFABA9EAE4B017 ft=1 fh=ba133d53bf988c1e vn="JS/Adware.OkayFreedom.B Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Frithjof\AppData\Roaming\Steganos Updates\okayfreedom.exe"
Update Init
Update Download
Update Finalize
Updated modules version: 30246