Also doch verseucht. Dabei war die Idee hinter dem Programm nicht mal schlecht. Gmote gibt es leider nur in englisch. Was ähnliches in deutsch?

Aber allem zum Trotz; sehr innovationsfreudige Softwareidee!!! Aus solchen Hirnverkoksten Versuchen sind schon wahre Perlen entstanden... Nur in diesem Fall kann ich dem nicht so richtig folgen.

Und die netten Dreingaben! :-) wie gut das ich nen Mac nutze. Aber ich komme trotzdem gerne jeden Tag und erfreue mich an den Kommentaren. Einfach geil hier...

Bevor einige dieser Files gel(ö)scht werden können, müssen die entsprechenden Prozesse aber vorher im Task Manager ab.gebr.ochen werden. Ausserdem ist die Registry von den entsprechenden Einträgen zu säu.bern.

check it out:
O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\m6280gfue6280.dll
O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Programme\Network ICE\BlackICE\blackd.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Programme\Network ICE\BlackICE\rapapp.exe

hallo, seit ein paar tagen öffnet mozilla häufig werbeseiten. nach antivir-scan und löschen der folgenden funde war das prob nicht behoben. würde mich über aktionsvorschläge freuen.

TR/Dldr.VB.WW
TR/Click.VB.LD.2
TR/Dldr.VB.WR.1
TR/Dldr.VB.WY

hier mal der hijackthis-log

#

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
C:\Programme\UltimateZip\uzqkst.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\bin\HPOVDX05.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\hpoipm07.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\UltimateZip\uzip.exe
C:\DOKUME~1\NOTRUF\LOKALE~1\TEMP\UZ_2895\HIJACKTHI S.EXE

Gut ich schau mir das mal an. Habe auch schon eine Idee. Vielleicht
geht es so:
O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\system32\winproc32.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
seeyou

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
C:\Programme\UltimateZip\uzqkst.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\bin\HPOVDX05.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\hpoipm07.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\UltimateZip\uzip.exe
C:\DOKUME~1\NOTRUF\LOKALE~1\TEMP\UZ_2895\HIJACKTHI S.EXE

Hallo,
schön von dir zu hören.
Nein, das ist der Rechner eines kleinen Büros, in dem ich manchmal arbeite und der in der letzten Zeit nicht gewartet wurde. Es war bis vor kurzem kein Windows Update drauf und auch sonst einiges im Argen.
Kannste mir kurz sagen wie fixen geht? Letztes Mal durfte ich ja nicht. Danke.
Grüße
jule54

bei einem derartigen Befall, insbesondere deswegen: Backdoorprogramm BDS/Webdor.P ( Backdoor ), und Deinen derzeitigen Problemen ist IMHO eine Neuinstallation anzuraten.
Empfohlene Anleitung:
Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung

O4 - HKLM\..\RunServices: [GoBack Polling Service] C:\Programme\Roxio\GoBack\GBPoll.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: GoBack.lnk = C:\Programme\Roxio\GoBack\GBTray.exe
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: Web Searcher - {354BE8CA-ECB0-400B-8B4A-4D3BE8A229A6} - C:\Program Files\ComTry Web Searcher\ctws.exe (file missing)
O16 - DPF: {81361155-FAF9-11D3-B0D3-00C04F612FF1} (MSN

Niemand muss unter seinem Realnamen schreiben. Gäste können zumindest solche Artikel verändern, die nicht als besonders heikel gelten.

...Ĥieř bêĸommsţ ďu täġlicң nứr ẂerbễmüỈl!...

Astreines Mega Giga eiles Supertool verbessert das trojan Handling enorm!

TR/Zlob.CA.24 BackDoor.W32.SdBot.czl Backdoor.Win32.Bifrose.aesv
Zlob.CXNI Trojan.DR.Zlob.CJS Backdoor.Win32.Bifrose.aesv W32/Bifrose.AESV!tr.bdr Trojan.Zlob.CA.24

Fine tool running in Background using 99% of antivirus capacities. I want more of this. Thumbs up guys. That´s the way you do it! Bläs you!

Die armen Tropfe, die sich hier ständig über die Seite beschweren sind echt bemitleidenswert. Vielleicht sollte ihnen einer mal sagen, dass sie hier gar nicht jeden Tag rauf müssen. Es gibt noch eine gute Nachricht: Im Web gibt es viele "Schrottseiten", da habt ihr immer was zu tun. Viel Spaß!

Jetzt habt Ihr hoffentlich gelernt, wie der Bundestrojaner auf die Festplatten gelangt: Mit scheinbar nützlichen Programmen.

Ahhhhhhhh wurde gehaxort!!!
Das Teil ist Trojaner verseucht!!!
Ich verklage euch GaotD!!!

Nicht in die Jagdgründe gehört dieses Pack, sondern in die Hölle!

Die Menüs sind klasse!
Gestenreich und kalorienreich; genauso wie der ei-s-becher mit der -Ramna soße

S c h r o t t m ü l l p r o g r a m m .
S c h r o t t m ü l l s e i t e .
es ist offensichtlich, dass denen die Anbieter ausgehen. Man darf also hoffen, dass hier bald Schluß ist.

Dankesager an Gotd haben den Schuß noch nicht gehört!
Wer Gotd-Software ladet und inst.,ist ein V.-Droddel

Wir weden siegen und Gotd in ihre ewigen Jagdgründe schicken!Weg mit euch Pack!!!

@Kroenen,
und? was rausgefunden?
Bei mir liess es sich in der Sandbox garnicht erst starten, wegen korrupt file.
Berichte mal bitte.

Die Jungs geben sich wirklich redliche Mühe, jedes Programm madig zu machen (wenn es das nicht schon ist) und potentielle Interessenten zu verunsichern.
Leider kann man so auf viele Forumsbeiträge nichts mehr geben, da man nicht weiss, ob er ernst gemeint oder von 'nem Troll geschrieben wurde.

Ja, ja, mir ist sehr wohl klar, dass genau *das* bezweckt wird.

Aber der Popularitaet von GotD nehmen die Trolle nichts. Ein "Verschwinden" von GotD wird durch die unterhaltsamen Beitraege (die leider viel zu sehr !!! zensiert werden) nicht erreicht. Ich schalte mich schon derentwegen mehrmals zu. ;-)

Also so gut das Proggi ist ich installier es nicht. Hatte es grad in der Sandbox, von dort aus startet es nicht. Der Server lief bis ich ihn ausmachte. Sandbox meldet korruptes File.

Danke auch von mir

Ich habe es versucht und es hat tatsächlich geklappt!! - ich spreche die mausgesten nun nur noch in den neuen ordner (vom programm) - und es öffnet sich bei mir alles und der gewünschte Text schreibt sich dann wie von zaberhand.

Als Firefox Erweiterung finde ich es Plicht mit Mausgesten zu arbeiten, allerdings um meine Programme aufzurufen klicke ich lieber eine 2KB Große Desktopverknüpfung als ein Programm zu beauftragen was mir noch wertvollen Arbeitsspeicher frisst.
Hier ein link von VirusTotal wo man sich den Schädling von verschiedenen scannern anschauen kann: http://www.virustotal.com/de/analisis/a9d3ec20cefb2637bbe6862360cd7d74
Ich lasse es später mal in einer Sandbox laufen und melde dann nochmal ob es wirklich etwas böses ist.

Einfach nach gmote bei google suchen und schon gibts eine Freeware dafür. Ohne Viren versteht sich.

Warnung vor Gotd-Waren!
Virenverseucher S….!
Wer ohne Virensoftware unterwegs ist,Selber Schuld!
Virenwarnung!

F-Secure meldet Backdoor / Trojaner
Übel !!

Stimmt! Programm meldet beim entpacken gleich 3x Trojaner.

Das ist das beste Programm, was ich hier jemals gefunden habe, wenn nicht das beste Programm überhaupt! Jetzt bedient sich Windows fast wie mein iPhone! Fantastisch!

Achtung!!!
ch heutigen Teil ist das Trojanische Pferd TR/Zlob.CA.24 enthalten!Finger weg davon!!!

hmmm mit der maus ist's jetzt wirklich nicht das gelbe vom ei ^^
aber ich kann mir vorstellen, dass wenn man ein grafiktablet benutzt, es sicher recht nützlich ist... da ich schon länger überlege mir ein solches tablet zuzulegen, werde ich auch das tool installieren und mich dann (hoffentlich) freuen

Einfache Installation, unter Options auf "german" umstellen - fertig.
Ein sehr schönes tool.

diese anwendung finde ich klasse!

eine frage habe ich allerdings noch: wie kann ich dieses programm zum beispiel über ein gemaltes M G starten - ich erbitte eure kompetenten vorschläge.

ansonsten male ich jetzt einfach wild zeichen und warte ab, welches programm dann kommen tut!
eine wirklich tief befriedigende software für mich.

Antivir hat Troianer Zlob im Programm gefunden. Aber sonst sicher ein gutes Programm!

Geniales Programm! Ich habe mein Startmenü gelöscht und jeder Anwendung einen Buchstaben vergeben. Wenn mir nun der Name eines Programms nicht mehr einfällt, male ich einfach das Alphabet auf den Monitor.

"mühselig in der Ordnerstruktur nach Programmen suchen" Wofür gibt es Verknüpfungen und Menu's?

Wer wird schon satte 30 Dollar für ein Programm-Menü wie mgLaunch zahlen, wenn es die gleich im Dutzend als Freeware gibt? Etwa FSL Launcher, Ka Firetask, Portable Start Menu, Key Launch, QuickLaunch usw. usf.:

http://blogorama.eisbrecher.net/2008/10/16/freeware-saugen-bis-der-arzt-kommt

Viel Spaß beim Launchen!

Wie ich gerade sehe gibt es auch einen Window- und TaskSwitcher vom gleichen Author. Das Erspart manchen 1fach Klick in der Taskleiste.
Nur mal schnell ein A malen und ich habe Autocad .. oder ACDSee oder ...

Immer wieder der alte Werbespruch : "german" Menü ... Laß es doch bitte sein und schau Dir an wovon Du sprichst.

Das Programm ist füllt eine echte Lücke : Nie wieder den lästigen Doppelklick auf eine Anwendung. Nur kurz die Mona Lisa gezeichnet und schon ist man im Notepad. Ich gehöre aber leider zu den unbelehrbaren "Alten" die sich dennoch die Mühe machen 2 mal zu klicken !

Programm ist bestimmt für Hobbymaler seine 29.95 wert !