HILFE!!!! Ich hab Babylon und kriegs nicht weg!!!

Ich bin eigentlich selber schuld...hab mir Babylon gesaugt und hab dahinter ein anderes Programm erwartet........nun hat sich Babylon (u.a. mit Toolbar) installiert, hat nebenbei mein AntiVir deaktiviert und läßt sich nicht mehr löschen.........hab auch schon dir Registry durchsuch, mit CCLeaner gearbeitet usw. aber ich glaub das Programm ist ein Trojaner oder Virus.........

Hab auch mit Systemwiederherstellung 5 Tage vor der Installation probiert.....kein Erfolg....Babylon ist trotzdem da!!! Es gibt auch kein "Uninstall-Verzeichnis" o.ä.

Wer kann mir helfen???

Poste mal bitte nen Log von hijackthis

Ansonsten is Babylon eigentlich ne Toolbar...

na ja, ich hab "Babylon" über ein Filesharing-Programm gesaugt....das hätte ich nicht tun sollen.......

Ich hab Antivir deinstalliert und wieder neu installiert.......manuell upgedatet und das System durchgescannt.......und siehe da:

Ich hab nen Trojaner: ---> TR/Spy.53248.34

Antivir hat das Teil in die Quarantäne verschoben.....ich denke ich bin jetzt safe.....die Toolbar hab ich über die Firefox "Add on" Leiste irgendwie wegbekommen.....ich hoffe jetzt ist wirklich alles wieder i.O.


Hier noch der betroffene Ausschnitt von Antivir:

Beginne mit der Suche in 'C:\' <VAIO>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP335\A0047296.exe
[FUND] Ist das Trojanische Pferd TR/Spy.53248.34
C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP338\A0049923.exe
[FUND] Ist das Trojanische Pferd TR/Spy.53248.34
Beginne mit der Suche in 'D:\' <VAIO>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP335\A0047296.exe
[FUND] Ist das Trojanische Pferd TR/Spy.53248.34
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a73c920.qua' verschoben!
C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP338\A0049923.exe
[FUND] Ist das Trojanische Pferd TR/Spy.53248.34
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c6a519.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 25. Juni 2009 20:58
Benötigte Zeit: 50:22 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7446 Verzeichnisse wurden überprüft
368185 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
368182 Dateien ohne Befall
7155 Archive wurden durchsucht
1 Warnungen
3 Hinweise
48912 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden