Rootkit CHKRPRES.EXE, in unsichtbarem Verzeichnis Spyinamp
 

hi,
hat jemand von euch den Trojaner CHKRPRES.EXE der in einem unsichtbaren Verzeichnis Spyinamp (C:\program files\Spyinamp (Win XP Prof.))steht? Konnte das Pferd nur kompliziert loswerden. Entdeckt habe ich es mit Blacklight von fsecure. Mich interssiert aber was es tut. Googeln ohne Ergebnis. Hat jemand Infos?
Ciao
bec

hallo,

bitte poste einmal ein HJT logfile nach anleitung in meiner signatur..

hallo,
hier ist das HJT log.
Der Prozess ist dort meiner Meinung nach nicht zu sehen, da unsichtbar (Rootkit nehme ich an).
Danke!

bec

sorry,aber entweder muss ich zum augenarzt oder es ist echt kein logfile von dir da...

sorry - probiers jetzt nochmals - danke!

sollte klappen...
wenn was wissen willst anleitung dazu findest in meiner signatur..

hier nochmals da hjt - log

tja ich kann nix finden was nun sofort auf einen trojaner schliesen lässt.
aus deisem grund arbeite bitte Dieses punkt für punkt durch.
halte dich genau an die anleitung und poste das ergebniss hier.

hallo hoerni,

da liegt wohl ein Missverständis vor - ich habe den Troj. bereits entfernt. Mich würde interessieren, ob jemand schon mal was von diesem chkrpres.exe und dem unsichtbaren Verzeichnis spyinamp gehört hat.

Trotzdem danke für deine Mühe - super Anleitungen die du da zur Verfügung stellst! Danke!

bec

na dann.
kann dir nix dazu sagen..
aber mit tante google solltest du dazu eigentlich was finden.
aber es wäre trotzdem nicht schlimm den escan zu machen.
nicht das sich noch was auf dem system breit gemacht hat