[Windows Vista-64 bit] Unbekannte Anwendung [myotfo.exe]

[P!lle]

Hallo,

seit kurzem habe ich eine unbekannte Anwendung in meinem Roaming-Ordner:

-> C:\Users\xxx\AppData\Roaming\Myceluh\myotfo.exe

Weiß jemand, was die macht bzw. für was die gut ist? Google kennt sie nicht.

Danke,
p!lle

[AHT]

Das hier tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Dauert etwa 40 Minuten. Danch online bleiben und auf meine Anweisungen warten.

[AHT]

Die Downloadlinks kannst du mir auch per PM zuschicken, wenn du deinen Usernamen nicht offenlegen willst.

[P!lle]

Danke, er scannt grade.

[AHT]

Du hast dir einen Trojaner eingefangen - den hier:
http://www.virustotal.com/file-scan/...542-1322681227

Wir machen jetzt hier weiter. Ich melde mich gleich, wegen fixen.

[AHT]

Im PPFScanner folgendes Script ausführen:

 
CREATE_FOLDER->C:\PPF_Scan2
STOP_PROCESS->myotfo.exe
DELETE_FILE_ON_REBOOT->C:\Users\Jörg\AppData\Roaming\Myceluh\myotfo.exe
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->{5248A673-5597-7F67-6590-E82DF8D219E5}
COPY_SCANFILES->C:\PPF_Scan2
REBOOT->

Wenn alles klappt, startet sich der Rechner danach neu.
Einmal Rückmeldung geben, ob er sich neu gestartet hat.

[P!lle]

Zitat von AHT

Einmal Rückmeldung geben, ob er sich neu gestartet hat.

Hat er.

[AHT]

Taskmanager öffnen - der Prozess müsste weg sein. Ist dem so?

[P!lle]

Korrekt. Und die Anwendung aus dem Ordner auch.

Vielen Dank für deine Hilfe!

[AHT]

Sind noch nicht fertig.

[AHT]

Kaspersky TDSSKiller

Download : TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken sie auf dem Desktop.
• Starte die Datei TDSSKiller.exe
  
• Klicke auf Change parameters
• Setze einen haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
• Warte bis zum Ende der Untersuchung .
• Sollten Threats gefunden werden so wähle Skip aus.
• Bestätige unten Links mit Continue
• Schließe das Fenster vom TDSSKiller
• Navigiere nun zu C:
• Lade dort das Log TDSSKiller.2.6.14.0_Tag.Monat.Jahr_Datum_logbitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

PS: Betreibst du Onlinebanking mit dem Gerät?

[P!lle]

Ja, Onlinebanking wird damit betrieben.

Das andere läuft grade.

[AHT]

Ok geht jetzt weiter...

• Mit dem InternetExplorer auf folgende Seite gehen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner
• Dort Eset Onlinescanner starten klicken.
• Komplettscan durchführen - auch in Archiven scannen Lassen.
• Alle funde löschen lassen, LOG posten, Scanner nicht deinstallieren.
• LOG befindet sich in C:\Programme\ESET\ESET Online Scanner\LOG.txt

Das Scan dauert extrem lange.

[AHT]

Kontaktiere möglichst schnell deine Bank.
Sage denen, dass du dir scheinbar einen ZBOT Trojaner eingefangen hattest (stiehlt unter anderem Bankdaten und räumt Konto leer). Frage die, was weiter zu tun ist.
Hattest du ein Handy an dem Gerät?
Welche Art von Onlinebanking machst du? TAN? MTAN?

[P!lle]

Moin,

Eset-Scan läuft grade.

Für das Onlinebanking habe ich eine iTan-Liste.
Ein Handy habe ich auch ab und zu angeschlossen, ja.