Hallo zusammen,

habe mir blöderweise den Trojaner TR/Dldr.ibill.bf eingefangen. Er kam als getarnte Rechnung per email.
Antivir hat ihn sofort im im Verzeichnis Microsoft Common\svchost.exe erkannt und auch gelöscht...dachte ich.
Nachdem ich mein PC (Windows XP Home SP3) neu gebootet hatte war auf einmal alle Icons auf dem Windows Desktop verschwunden. Nur das Hintergrundbild ist noch da. Ich kann nichts mehr machen, kein Links -bzw. Rechtsklick, geschweige denn ein Programm ausführen. Als einzigstes lässt sich der Taskmanager öffen. Auch im abgesichertem Modus das gleiche Bild.
Des weiteren kommt immer eine Meldung "Microsoft@Cabinet Maker Datenausführungsverhinderung"
Bin um jeden Tipp dankbar, damit ich meinen PC wieder vernünftig bedienen kann.
Vielen Dank schonmal

Hi,

kannst du ein HijackThis Logfile erstellen und hier posten?

Danke

mfg

Leider nicht, da ich kein Programm mehr ausführen kann. Zumindest wüsste ich nicht wie.

Warum kannst du kein Programm mehr ausführen? Kommt es da zu einer Fehlermeldung?

Es kommt ein Fenster mit dieser Meldung...Microsoft@Cabinet Maker Datenausführungsverhinderung.

Kannst du Programme im Safe Mode starten?
Wenn ja, führe das Tool aus:

SDFix anwenden:

• Lade das SDFix von AndyManchesta herunter und speichere es auf deinem Desktop.
• Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner in C:\ zu entpacken:
  
• Starte deinen Rechner neu, diesmal in den abgesicherten Modus <= Hinweise beachten!
• Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
• Gib ein Y ein, um den Reinigungsprozess zu beginnen.
• Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
• Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neustarten kann.
• Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
• Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
• Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Icons wieder zu laden.
• Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
• Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HijackThis Logfile in deinem nächsten Posting.

Danke für den Tipp...werde es mal versuchen und Dir das Ergebnis mitteilen.