TROJ_PAM_0000050366.T3

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>SOFTWARE
3. Suchen und löschen Sie den Schlüssel:
   1ClickDownload
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
5. Suchen und löschen Sie den Schlüssel:
   1ClickDownloader
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Google>Chrome>Extensions
7. Suchen und löschen Sie den Schlüssel:
   jplinpmadfkdgipabgcdchbdikologlh
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>AppID>{5B1881D1-D9C7-46df-B041-1E593282C7D0}>Instl
9. Suchen und löschen Sie den Schlüssel:
   Data
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl
11. Suchen und löschen Sie den Schlüssel:
    Data
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
13. Suchen und löschen Sie den Schlüssel:
    BabylonToolbar
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software
15. Suchen und löschen Sie den Schlüssel:
    SweetIM
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software
17. Suchen und löschen Sie den Schlüssel:
    SweetIM
18. Suchen und löschen Sie den Schlüssel:
    BabyTest
19. Suchen und löschen Sie den Schlüssel:
    BabyTest
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
21. Suchen und löschen Sie den Schlüssel:
    Test.cap
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Babylon
23. Suchen und löschen Sie den Schlüssel:
    Babylon Client
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Babylon>Babylon Client
25. Suchen und löschen Sie den Schlüssel:
    DefaultSettings
26. Suchen und löschen Sie den Schlüssel:
    Prod.cap
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>BabylonToolbar>BabylonToolbar
28. Suchen und löschen Sie den Schlüssel:
    Instl
29. Suchen und löschen Sie den Schlüssel:
    BabylonToolbar
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>AppID>{BDB69379-802F-4eaf-B541-F8DE92DD98DB}>instl
31. Suchen und löschen Sie den Schlüssel:
    data
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>BabylonToolbar>BabylonToolbar
33. Suchen und löschen Sie den Schlüssel:
    user
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
35. Suchen und löschen Sie den Schlüssel:
    {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
36. Suchen und löschen Sie den Schlüssel:
    escorTlbr.DLL
37. Suchen und löschen Sie den Schlüssel:
    Babylon.dskBnd.1
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Babylon.dskBnd.1
39. Suchen und löschen Sie den Schlüssel:
    CLSID
40. Suchen und löschen Sie den Schlüssel:
    Babylon.dskBnd
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Babylon.dskBnd
42. Suchen und löschen Sie den Schlüssel:
    CLSID
43. Suchen und löschen Sie den Schlüssel:
    CurVer
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
45. Suchen und löschen Sie den Schlüssel:
    {98889811-442D-49dd-99D7-DC866BE87DBC}
46. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{98889811-442D-49dd-99D7-DC866BE87DBC}
47. Suchen und löschen Sie den Schlüssel:
    ProgID
48. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
49. Suchen und löschen Sie den Schlüssel:
    Programmable
50. Suchen und löschen Sie den Schlüssel:
    InprocServer32
51. Suchen und löschen Sie den Schlüssel:
    TypeLib
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
53. Suchen und löschen Sie den Schlüssel:
    {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
54. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
55. Suchen und löschen Sie den Schlüssel:
    1.0
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0
57. Suchen und löschen Sie den Schlüssel:
    FLAGS
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0>0
59. Suchen und löschen Sie den Schlüssel:
    win32
60. Suchen und löschen Sie den Schlüssel:
    HELPDIR
61. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
62. Suchen und löschen Sie den Schlüssel:
    {8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
63. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
64. Suchen und löschen Sie den Schlüssel:
    Browser Helper Objects
65. Suchen und löschen Sie den Schlüssel:
    {09C554C3-109B-483C-A06B-F14172F1A947}
66. Suchen und löschen Sie den Schlüssel:
    escort.DLL
67. Suchen und löschen Sie den Schlüssel:
    escort.escortIEPane.1
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane.1
69. Suchen und löschen Sie den Schlüssel:
    CLSID
70. Suchen und löschen Sie den Schlüssel:
    escort.escortIEPane
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane
72. Suchen und löschen Sie den Schlüssel:
    CLSID
73. Suchen und löschen Sie den Schlüssel:
    CurVer
74. Suchen und löschen Sie den Schlüssel:
    {97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
75. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
76. Suchen und löschen Sie den Schlüssel:
    ProgID
77. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
78. Suchen und löschen Sie den Schlüssel:
    Programmable
79. Suchen und löschen Sie den Schlüssel:
    InprocServer32
80. Suchen und löschen Sie den Schlüssel:
    TypeLib
81. Suchen und löschen Sie den Schlüssel:
    escort.escrtBtn.1
82. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escrtBtn.1
83. Suchen und löschen Sie den Schlüssel:
    CLSID
84. Suchen und löschen Sie den Schlüssel:
    CurVer
85. Suchen und löschen Sie den Schlüssel:
    {E46C8196-B634-44a1-AF6E-957C64278AB1}
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E46C8196-B634-44a1-AF6E-957C64278AB1}
87. Suchen und löschen Sie den Schlüssel:
    ProgID
88. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
89. Suchen und löschen Sie den Schlüssel:
    Programmable
90. Suchen und löschen Sie den Schlüssel:
    InprocServer32
91. Suchen und löschen Sie den Schlüssel:
    TypeLib
92. Suchen und löschen Sie den Schlüssel:
    bbylntlbr.bbylntlbrHlpr.1
93. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>bbylntlbr.bbylntlbrHlpr.1
94. Suchen und löschen Sie den Schlüssel:
    CLSID
95. Suchen und löschen Sie den Schlüssel:
    bbylntlbr.bbylntlbrHlpr
96. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>bbylntlbr.bbylntlbrHlpr
97. Suchen und löschen Sie den Schlüssel:
    CLSID
98. Suchen und löschen Sie den Schlüssel:
    CurVer
99. Suchen und löschen Sie den Schlüssel:
    {2EECD738-5844-4a99-B4B6-146BF802613B}
100. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{2EECD738-5844-4a99-B4B6-146BF802613B}
101. Suchen und löschen Sie den Schlüssel:
     ProgID
102. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
103. Suchen und löschen Sie den Schlüssel:
     Programmable
104. Suchen und löschen Sie den Schlüssel:
     InprocServer32
105. Suchen und löschen Sie den Schlüssel:
     TypeLib
106. Suchen und löschen Sie den Schlüssel:
     Implemented Categories
107. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}>Implemented Categories
108. Suchen und löschen Sie den Schlüssel:
     {00021493-0000-0000-C000-000000000046}
109. Suchen und löschen Sie den Schlüssel:
     Instance
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}>Instance
111. Suchen und löschen Sie den Schlüssel:
     InitPropertyBag
112. Suchen und löschen Sie den Schlüssel:
     {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
113. Suchen und löschen Sie den Schlüssel:
     escortApp.DLL
114. Suchen und löschen Sie den Schlüssel:
     bbylnApp.appCore.1
115. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>bbylnApp.appCore.1
116. Suchen und löschen Sie den Schlüssel:
     CLSID
117. Suchen und löschen Sie den Schlüssel:
     bbylnApp.appCore
118. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>bbylnApp.appCore
119. Suchen und löschen Sie den Schlüssel:
     CLSID
120. Suchen und löschen Sie den Schlüssel:
     CurVer
121. Suchen und löschen Sie den Schlüssel:
     {FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
122. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
123. Suchen und löschen Sie den Schlüssel:
     ProgID
124. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
125. Suchen und löschen Sie den Schlüssel:
     Programmable
126. Suchen und löschen Sie den Schlüssel:
     InprocServer32
127. Suchen und löschen Sie den Schlüssel:
     TypeLib
128. Suchen und löschen Sie den Schlüssel:
     {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
129. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
130. Suchen und löschen Sie den Schlüssel:
     1.0
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0
132. Suchen und löschen Sie den Schlüssel:
     FLAGS
133. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0>0
134. Suchen und löschen Sie den Schlüssel:
     win32
135. Suchen und löschen Sie den Schlüssel:
     HELPDIR
136. Suchen und löschen Sie den Schlüssel:
     {6E8BF012-2C85-4834-B10A-1B31AF173D70}
137. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{6E8BF012-2C85-4834-B10A-1B31AF173D70}
138. Suchen und löschen Sie den Schlüssel:
     1.0
139. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{6E8BF012-2C85-4834-B10A-1B31AF173D70}>1.0
140. Suchen und löschen Sie den Schlüssel:
     FLAGS
141. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{6E8BF012-2C85-4834-B10A-1B31AF173D70}>1.0>0
142. Suchen und löschen Sie den Schlüssel:
     win32
143. Suchen und löschen Sie den Schlüssel:
     HELPDIR
144. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
145. Suchen und löschen Sie den Schlüssel:
     {E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
146. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
147. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
148. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
149. Suchen und löschen Sie den Schlüssel:
     TypeLib
150. Suchen und löschen Sie den Schlüssel:
     {44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
151. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
152. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
153. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
154. Suchen und löschen Sie den Schlüssel:
     TypeLib
155. Suchen und löschen Sie den Schlüssel:
     {E77EEF95-3E83-4BB8-9C0D-4A5163774997}
156. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
157. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
158. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
159. Suchen und löschen Sie den Schlüssel:
     TypeLib
160. Suchen und löschen Sie den Schlüssel:
     {4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
161. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
162. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
163. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
164. Suchen und löschen Sie den Schlüssel:
     TypeLib
165. Suchen und löschen Sie den Schlüssel:
     {94C0B25D-3359-4B10-B227-F96A77DB773F}
166. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{94C0B25D-3359-4B10-B227-F96A77DB773F}
167. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
168. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
169. Suchen und löschen Sie den Schlüssel:
     TypeLib
170. Suchen und löschen Sie den Schlüssel:
     {B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
171. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
172. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
173. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
174. Suchen und löschen Sie den Schlüssel:
     TypeLib
175. Suchen und löschen Sie den Schlüssel:
     {B32672B3-F656-46E0-B584-FE61C0BB6037}
176. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B32672B3-F656-46E0-B584-FE61C0BB6037}
177. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
178. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
179. Suchen und löschen Sie den Schlüssel:
     TypeLib
180. Suchen und löschen Sie den Schlüssel:
     {706D4A4B-184A-4434-B331-296B07493D2D}
181. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{706D4A4B-184A-4434-B331-296B07493D2D}
182. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
183. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
184. Suchen und löschen Sie den Schlüssel:
     TypeLib
185. Suchen und löschen Sie den Schlüssel:
     {C2996524-2187-441F-A398-CD6CB6B3D020}
186. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C2996524-2187-441F-A398-CD6CB6B3D020}
187. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
188. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
189. Suchen und löschen Sie den Schlüssel:
     TypeLib
190. Suchen und löschen Sie den Schlüssel:
     {E047E227-5342-4D94-80F7-CFB154BF55BD}
191. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E047E227-5342-4D94-80F7-CFB154BF55BD}
192. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
193. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
194. Suchen und löschen Sie den Schlüssel:
     TypeLib
195. Suchen und löschen Sie den Schlüssel:
     {BFE569F7-646C-4512-969B-9BE3E580D393}
196. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{BFE569F7-646C-4512-969B-9BE3E580D393}
197. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
198. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
199. Suchen und löschen Sie den Schlüssel:
     TypeLib
200. Suchen und löschen Sie den Schlüssel:
     {B173667F-8395-4317-8DD6-45AD1FE00047}
201. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B173667F-8395-4317-8DD6-45AD1FE00047}
202. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
203. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
204. Suchen und löschen Sie den Schlüssel:
     TypeLib
205. Suchen und löschen Sie den Schlüssel:
     {8BE10F21-185F-4CA0-B789-9921674C3993}
206. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8BE10F21-185F-4CA0-B789-9921674C3993}
207. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
208. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
209. Suchen und löschen Sie den Schlüssel:
     TypeLib
210. Suchen und löschen Sie den Schlüssel:
     {C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
211. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
212. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
213. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
214. Suchen und löschen Sie den Schlüssel:
     TypeLib
215. Suchen und löschen Sie den Schlüssel:
     {B12E99ED-69BD-437C-86BE-C862B9E5444D}
216. Suchen und löschen Sie den Schlüssel:
     escortEng.DLL
217. Suchen und löschen Sie den Schlüssel:
     b
218. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>b
219. Suchen und löschen Sie den Schlüssel:
     CLSID
220. Suchen und löschen Sie den Schlüssel:
     CurVer
221. Suchen und löschen Sie den Schlüssel:
     {B8276A94-891D-453C-9FF3-715C042A2575}
222. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B8276A94-891D-453C-9FF3-715C042A2575}
223. Suchen und löschen Sie den Schlüssel:
     ProgID
224. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
225. Suchen und löschen Sie den Schlüssel:
     Programmable
226. Suchen und löschen Sie den Schlüssel:
     InprocServer32
227. Suchen und löschen Sie den Schlüssel:
     TypeLib
228. Suchen und löschen Sie den Schlüssel:
     {35C1605E-438B-4D64-AAB1-8885F097A9B1}
229. Suchen und löschen Sie den Schlüssel:
     esrv.EXE
230. Suchen und löschen Sie den Schlüssel:
     esrv.BabylonESrvc.1
231. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.BabylonESrvc.1
232. Suchen und löschen Sie den Schlüssel:
     CLSID
233. Suchen und löschen Sie den Schlüssel:
     esrv.BabylonESrvc
234. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.BabylonESrvc
235. Suchen und löschen Sie den Schlüssel:
     CLSID
236. Suchen und löschen Sie den Schlüssel:
     CurVer
237. Suchen und löschen Sie den Schlüssel:
     {291BCCC1-6890-484a-89D3-318C928DAC1B}
238. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{291BCCC1-6890-484a-89D3-318C928DAC1B}
239. Suchen und löschen Sie den Schlüssel:
     ProgID
240. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
241. Suchen und löschen Sie den Schlüssel:
     Programmable
242. Suchen und löschen Sie den Schlüssel:
     LocalServer32
243. Suchen und löschen Sie den Schlüssel:
     TypeLib
244. Suchen und löschen Sie den Schlüssel:
     {35C1605E-438B-4D64-AAB1-8885F097A9B1}
245. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{35C1605E-438B-4D64-AAB1-8885F097A9B1}
246. Suchen und löschen Sie den Schlüssel:
     1.0
247. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{35C1605E-438B-4D64-AAB1-8885F097A9B1}>1.0
248. Suchen und löschen Sie den Schlüssel:
     FLAGS
249. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{35C1605E-438B-4D64-AAB1-8885F097A9B1}>1.0>0
250. Suchen und löschen Sie den Schlüssel:
     win32
251. Suchen und löschen Sie den Schlüssel:
     HELPDIR
252. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>1ClickDownload
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   UID = "403898365"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   LastInstall = "30226544"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   LastInstall2 = "30226544"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>1ClickDownloader
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DisplayName = "1ClickDownloader"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   UninstallString = "%Program Files%\1ClickDownload\uninstall.exe"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DisplayVersion = "2.1 Build 26473"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Publisher = "1ClickDownload"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>Chrome>Extensions>jplinpmadfkdgipabgcdchbdikologlh
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    path = "%Program Files%\1ClickDownload\1click11.crx"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    version = "1.1"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{5B1881D1-D9C7-46df-B041-1E593282C7D0}>Instl>Data
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afltId = "11111111"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    hrdId = "11111111"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    prtnrId = "11111111"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl>Data
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afltId = "11111111"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    hrdId = "11111111"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    prtnrId = "11111111"
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>BabylonToolbar
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallDate = "20120308"
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>SweetIM
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    simapp_id = "11111111"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>SweetIM
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    simapp_id = "11111111"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Babylon>Babylon Client>DefaultSettings
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    SetSearch = "3"
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Prod.cap
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tb = "mntr903"
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Info = "{random values}"
33. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>BabylonToolbar>BabylonToolbar>Instl
34. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    babTrack = "affID
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    srcExt = "ss"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>BabylonToolbar>BabylonToolbar
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tlbrSrchUrl = "${TLBRSRCH_URL}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{BDB69379-802F-4eaf-B541-F8DE92DD98DB}>instl>data
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tlbrSrchUrl = "${TLBRSRCH_URL}"
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>BabylonToolbar>BabylonToolbar>user
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    dfltLng = "en"
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    dfltLng = "en"
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    instlRef = "sst"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escorTlbr.DLL
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
46. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{98889811-442D-49dd-99D7-DC866BE87DBC}>InprocServer32
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
48. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{98889811-442D-49dd-99D7-DC866BE87DBC}
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {98889811-442D-49dd-99D7-DC866BE87DBC} = "Babylon Toolbar"
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Policy = "3"
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppName = "BabylonToolbarsrv.exe"
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppPath = "%Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{2EECD738-5844-4a99-B4B6-146BF802613B}
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoExplorer = "1"
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escort.DLL
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}>InprocServer32
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E46C8196-B634-44a1-AF6E-957C64278AB1}>InprocServer32
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E46C8196-B634-44a1-AF6E-957C64278AB1}
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{2EECD738-5844-4a99-B4B6-146BF802613B}>InprocServer32
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
70. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{2EECD738-5844-4a99-B4B6-146BF802613B}
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}>Instance
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}>Instance>InitPropertyBag
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    URL = "about:blank"
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortApp.DLL
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}>InprocServer32
79. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
82. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afltId = "orgnl"
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    cntrlId = "f0bdff950000000000000050568e00d9"
84. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    hrdId = "f0bdff950000000000000050568e00d9"
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    instlDay = "3c7b"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    prtnrId = "BabylonToolbar"
87. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sftId = "f36d58294bf541c59e3506a513a4fe12"
88. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}>TypeLib
89. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
90. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}>TypeLib
91. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E77EEF95-3E83-4BB8-9C0D-4A5163774997}>TypeLib
93. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}>TypeLib
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
96. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{94C0B25D-3359-4B10-B227-F96A77DB773F}>TypeLib
97. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
98. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}>TypeLib
99. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
100. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B32672B3-F656-46E0-B584-FE61C0BB6037}>TypeLib
101. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{706D4A4B-184A-4434-B331-296B07493D2D}>TypeLib
103. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C2996524-2187-441F-A398-CD6CB6B3D020}>TypeLib
105. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
106. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E047E227-5342-4D94-80F7-CFB154BF55BD}>TypeLib
107. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
108. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{BFE569F7-646C-4512-969B-9BE3E580D393}>TypeLib
109. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B173667F-8395-4317-8DD6-45AD1FE00047}>TypeLib
111. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8BE10F21-185F-4CA0-B789-9921674C3993}>TypeLib
113. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
114. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}>TypeLib
115. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
116. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortEng.DLL
117. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
118. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B8276A94-891D-453C-9FF3-715C042A2575}>InprocServer32
119. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ThreadingModel = "apartment"
120. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B8276A94-891D-453C-9FF3-715C042A2575}
121. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
122. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     vrsni = "1.5.3.17"
123. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     afltId = "babsst"
124. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     smplGrp = "none"
125. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     tlbrId = "base"
126. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     InstallDir = "%Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17"
127. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     DisplayName = "Babylon toolbar on IE"
128. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     UninstallString = "%Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\uninstall.exe"
129. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     NoModify = "1"
130. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     NoRepair = "1"
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>esrv.EXE
132. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{35C1605E-438B-4D64-AAB1-8885F097A9B1}"
133. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{291BCCC1-6890-484a-89D3-318C928DAC1B}>LocalServer32
134. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ThreadingModel = "apartment"
135. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{291BCCC1-6890-484a-89D3-318C928DAC1B}
136. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{35C1605E-438B-4D64-AAB1-8885F097A9B1}"
137. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "{random characters}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\nsz2.tmp\System.dll
   • %User Temp%\nsz2.tmp\NSISdl.dll
   • %User Temp%\nsz2.tmp\getCountry
   • %User Temp%\nsz2.tmp\inetc3.dll
   • %User Temp%\nsz2.tmp\gC0
   • 35
   • %Program Files%\1ClickDownload\IPL_(All_teams_theme_songs).magnet
   • mainpacklt.exe
   • %User Temp%\nsz2.tmp\nsDialogs.dll
   • %User Temp%\nsz2.tmp\skip.bmp
   • %User Temp%\nsz2.tmp\accept.bmp
   • %User Temp%\nsz2.tmp\accept1.bmp
   • %User Temp%\nsz2.tmp\accept2.bmp
   • %User Temp%\nsz2.tmp\accept3.bmp
   • %User Temp%\nsz2.tmp\decline.bmp
   • %User Temp%\nsz2.tmp\save.bmp
   • %User Temp%\nsz2.tmp\anon.bmp
   • %User Temp%\nsz2.tmp\1clogo.bmp
   • %User Temp%\nsz2.tmp\yontoo.bmp
   • %User Temp%\nsz2.tmp\1clogobvd.bmp
   • %User Temp%\nsz2.tmp\bab_on.bmp
   • %User Temp%\nsz2.tmp\bab_off.bmp
   • %User Temp%\nsz2.tmp\bab.bmp
   • %User Temp%\nsz2.tmp\fm.bmp
   • %User Temp%\nsz2.tmp\inc.bmp
   • %User Temp%\nsz2.tmp\EBanner.dll
   • %User Temp%\nsz2.tmp\getGFGCountry13
   • %Desktop%\Download IPL_(All_teams_theme_songs).lnk
   • %Program Files%\1ClickDownload\uninstall.exe
   • 1click11.crx
   • 1clicktemp.xpi
   • %User Temp%\nsz2.tmp\KillProcDLL.dll
   • BabDSetup.exe
   • %User Temp%\nsz2.tmp\getGFGCountry6
   • BVDDSetup.exe
   • %Program Files%\1ClickDownload\1ClickDownloader.exe
   • %Program Files%\1ClickDownload\1Click.cfg
   • bab033.tbinst.dat
   • bab091.norecovericon.dat
   • Babylon.dat
   • BExternal.dll
   • cmbx.png
   • common.js
   • eula.html
   • lngs.png
   • page1.css
   • page1.html
   • page1.js
   • page1Lrg.css
   • page2.css
   • page2.html
   • page2.js
   • page2Lrg.css
   • page9.html
   • pBar.gif
   • title1.png
   • title2.png
   • toolBar.jpg
   • vIcn.png
   • IECookieLow.dll
   • Setup.exe
   • SetupStrings.dat
   • sqlite3.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\Welcome.html
   • %Application Data%\Babylon\Setup\BExternal.zpb
   • %Application Data%\Babylon\Setup\Setup-tbmntr903.zpb
   • BabylonTB.xpi
   • MyBabylonTB.exe
   • TBConfig.inf
   • %User Temp%\nsz7.tmp\UserInfo.dll
   • %User Temp%\nsz7.tmp\System.dll
   • %User Temp%\nsz7.tmp\nsisos.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsa8.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq9.tmp
   • %User Temp%\nsz7.tmp\mt.dll
   • %User Temp%\nsz7.tmp\Time.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsgA.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsgB.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsvC.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nslD.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsaE.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsqF.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg10.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg11.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsv12.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsl13.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsb14.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq15.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg16.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ffx.exe
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq1F.tmp
   • %User Temp%\nsz7.tmp\InetLoad.dll
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsis.js
   • %User Temp%\nsc18.tmp\nsisos.dll
   • %User Temp%\nsc18.tmp\System.dll
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\chrome.manifest
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\install.rdf
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\components\acplus-autocomplete.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\babylon.css
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\babylon.xul
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\server.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\tmplt.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\arwDwn.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\bbyln.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\help_16.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\home.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\logo.PNG
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\privecy_16_hot.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\tellafriend.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\vssver.scc
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\Thumbs.db
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ae.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\bg.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ch.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\cn.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\cz.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\de.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\eg.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\en.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\es.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\fr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\gr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\he.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\il.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\it.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ja.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\jp.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\nl.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\no.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\pl.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\pt.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ro.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ru.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\sa.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\se.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\sv.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\tr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ua.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\us.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences\instlPref.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\mtstart.js
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsx19.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsd1A.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nss1B.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsx1C.tmp
   • %User Temp%\nsa1E.tmp\UserInfo.dll
   • %User Temp%\nsa1E.tmp\System.dll
   • %User Temp%\nsa1E.tmp\nsisos.dll
   • %User Temp%\nsa1E.tmp\mt.dll
   • %User Temp%\nsa1E.tmp\Time.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nst20.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsi21.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsf22.tmp
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\uninstall.exe
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\BExternal-9.0.3.35.zpb
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\Setup-tbmntr903-9.0.3.35.zpb
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\nsz2.tmp\System.dll
   • %User Temp%\nsz2.tmp\NSISdl.dll
   • %User Temp%\nsz2.tmp\getCountry
   • %User Temp%\nsz2.tmp\inetc3.dll
   • %User Temp%\nsz2.tmp\gC0
   • 35
   • %Program Files%\1ClickDownload\IPL_(All_teams_theme_songs).magnet
   • mainpacklt.exe
   • %User Temp%\nsz2.tmp\nsDialogs.dll
   • %User Temp%\nsz2.tmp\skip.bmp
   • %User Temp%\nsz2.tmp\accept.bmp
   • %User Temp%\nsz2.tmp\accept1.bmp
   • %User Temp%\nsz2.tmp\accept2.bmp
   • %User Temp%\nsz2.tmp\accept3.bmp
   • %User Temp%\nsz2.tmp\decline.bmp
   • %User Temp%\nsz2.tmp\save.bmp
   • %User Temp%\nsz2.tmp\anon.bmp
   • %User Temp%\nsz2.tmp\1clogo.bmp
   • %User Temp%\nsz2.tmp\yontoo.bmp
   • %User Temp%\nsz2.tmp\1clogobvd.bmp
   • %User Temp%\nsz2.tmp\bab_on.bmp
   • %User Temp%\nsz2.tmp\bab_off.bmp
   • %User Temp%\nsz2.tmp\bab.bmp
   • %User Temp%\nsz2.tmp\fm.bmp
   • %User Temp%\nsz2.tmp\inc.bmp
   • %User Temp%\nsz2.tmp\EBanner.dll
   • %User Temp%\nsz2.tmp\getGFGCountry13
   • %Desktop%\Download IPL_(All_teams_theme_songs).lnk
   • %Program Files%\1ClickDownload\uninstall.exe
   • 1click11.crx
   • 1clicktemp.xpi
   • %User Temp%\nsz2.tmp\KillProcDLL.dll
   • BabDSetup.exe
   • %User Temp%\nsz2.tmp\getGFGCountry6
   • BVDDSetup.exe
   • %Program Files%\1ClickDownload\1ClickDownloader.exe
   • %Program Files%\1ClickDownload\1Click.cfg
   • bab033.tbinst.dat
   • bab091.norecovericon.dat
   • Babylon.dat
   • BExternal.dll
   • cmbx.png
   • common.js
   • eula.html
   • lngs.png
   • page1.css
   • page1.html
   • page1.js
   • page1Lrg.css
   • page2.css
   • page2.html
   • page2.js
   • page2Lrg.css
   • page9.html
   • pBar.gif
   • title1.png
   • title2.png
   • toolBar.jpg
   • vIcn.png
   • IECookieLow.dll
   • Setup.exe
   • SetupStrings.dat
   • sqlite3.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\Welcome.html
   • %Application Data%\Babylon\Setup\BExternal.zpb
   • %Application Data%\Babylon\Setup\Setup-tbmntr903.zpb
   • BabylonTB.xpi
   • MyBabylonTB.exe
   • TBConfig.inf
   • %User Temp%\nsz7.tmp\UserInfo.dll
   • %User Temp%\nsz7.tmp\System.dll
   • %User Temp%\nsz7.tmp\nsisos.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsa8.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq9.tmp
   • %User Temp%\nsz7.tmp\mt.dll
   • %User Temp%\nsz7.tmp\Time.dll
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsgA.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsgB.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsvC.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nslD.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsaE.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsqF.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg10.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg11.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsv12.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsl13.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsb14.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq15.tmp
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsg16.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ffx.exe
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\nsq1F.tmp
   • %User Temp%\nsz7.tmp\InetLoad.dll
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsis.js
   • %User Temp%\nsc18.tmp\nsisos.dll
   • %User Temp%\nsc18.tmp\System.dll
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\chrome.manifest
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\install.rdf
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\components\acplus-autocomplete.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\babylon.css
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\babylon.xul
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\server.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\tmplt.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\arwDwn.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\bbyln.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\help_16.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\home.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\logo.PNG
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\privecy_16_hot.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\tellafriend.gif
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\vssver.scc
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\Thumbs.db
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ae.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\bg.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ch.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\cn.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\cz.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\de.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\eg.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\en.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\es.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\fr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\gr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\he.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\il.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\it.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ja.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\jp.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\nl.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\no.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\pl.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\pt.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ro.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ru.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\sa.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\se.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\sv.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\tr.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\ua.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs\us.png
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences\instlPref.js
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\mtstart.js
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsx19.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsd1A.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nss1B.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsx1C.tmp
   • %User Temp%\nsa1E.tmp\UserInfo.dll
   • %User Temp%\nsa1E.tmp\System.dll
   • %User Temp%\nsa1E.tmp\nsisos.dll
   • %User Temp%\nsa1E.tmp\mt.dll
   • %User Temp%\nsa1E.tmp\Time.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nst20.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsi21.tmp
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17\nsf22.tmp
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\uninstall.exe
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\BExternal-9.0.3.35.zpb
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553\Setup-tbmntr903-9.0.3.35.zpb

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsz2.tmp
   • %Program Files%\1ClickDownload
   • %System Root%\Documents and Settings\Administrator
   • %User Profile%\Application Data\Mozilla
   • %User Profile%\Mozilla\Firefox
   • %User Profile%\Firefox\Profiles
   • %User Profile%\Profiles\extensions
   • %Desktop%\IPL (All teams theme songs)
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553
   • HtmlScreens
   • %User Profile%\Application Data\Babylon
   • %Program Files%\Babylon
   • %Program Files%\Babylon\Babylon-Pro
   • %Application Data%\Babylon
   • %Application Data%\Babylon\Setup
   • %User Temp%\nsz7.tmp
   • %User Profile%\Profiles\extensions
   • %User Profile%\extensions \extensions
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com
   • %User Temp%\BabylonToolbar
   • %User Temp%\BabylonToolbar\BabylonToolbar
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17
   • %User Temp%\nsc18.tmp
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\components
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\nsa1E.tmp
   • %Program Files%\BabylonToolbar
   • %Program Files%\BabylonToolbar\BabylonToolbar
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\bh
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsz2.tmp
   • %Program Files%\1ClickDownload
   • %System Root%\Documents and Settings\Administrator
   • %User Profile%\Application Data\Mozilla
   • %User Profile%\Mozilla\Firefox
   • %User Profile%\Firefox\Profiles
   • %User Profile%\Profiles\extensions
   • %Desktop%\IPL (All teams theme songs)
   • %User Temp%\F7BCB783-BAB0-7891-A2D4-A55145871553
   • HtmlScreens
   • %User Profile%\Application Data\Babylon
   • %Program Files%\Babylon
   • %Program Files%\Babylon\Babylon-Pro
   • %Application Data%\Babylon
   • %Application Data%\Babylon\Setup
   • %User Temp%\nsz7.tmp
   • %User Profile%\Profiles\extensions
   • %User Profile%\extensions \extensions
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com
   • %User Temp%\BabylonToolbar
   • %User Temp%\BabylonToolbar\BabylonToolbar
   • %User Temp%\BabylonToolbar\BabylonToolbar\1.5.3.17
   • %User Temp%\nsc18.tmp
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\components
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\content\imgs\flgs
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults
   • %Program Files%\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\nsa1E.tmp
   • %Program Files%\BabylonToolbar
   • %Program Files%\BabylonToolbar\BabylonToolbar
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17
   • %Program Files%\BabylonToolbar\BabylonToolbar\1.5.3.17\bh