cidd_p.exe - um trojan, vírus, algo mais ou algo útil?

Question

Ao reiniciar o Windows XP, surgiu um processo de linha de comando parecendo esquisito (tela em branco com o sublinhado saltando sobre ele) , cidd_p e alguma string aleatória era o nome dele.

Eu nunca tive nada assim antes, e no googling parece que talvez seja algum tipo de trojan, ou algo assim, mas informações sobre ele são bem escassas.

O que é e como posso removê-lo? Alguém tem algum conselho?

No diretório c: \ windows existe um subdiretório com \ cidd_p \ lsass.exe.

    

Answer 1

Tudo que se faz passar por lsass.exe é definitivamente malware.

lsass.exe no processo de autoridade de segurança local (parte do Windows). Você não pode excluir o real. Mas o desse diretório é falso.

Inicialize no modo de segurança, execute o HijackThis (ou passe pelo registro manualmente), procure por entradas associadas a cidd_p , corrija-os e exclua os arquivos correspondentes.

Editar:

Encontrei links para o seem para lidar com o seu trojan (ou um parente próximo):

• lsass.exe - trojan Bumat
• Como remover o arquivo configuration.exe