Cavalo de troia ou arquivo normal da microsoft ?

Question

Ol&aacute; pessoal !
Recentemente o AVG detectou um cavalo de troia em meu pc ( o norton n&atilde;o detectou !!??), ap&oacute;s a instala&ccedil;&atilde;o de uma atualiza&ccedil;&atilde;o, como podem ver abaixo:                                                                                   http://groups.msn.com/Jocarmoura45fotos/shoebox.msnw?action=ShowPhoto&PhotoID=15

Pesquisei meu pc e achei dois deste mesmo aquivo encontrado pelo AVG  e designado como  Trojan horse Dropper.Agent.8.B

Ele est&aacute; no seguinte caminho: C:\WINDOWS\$NtServicepackUnistall$\cisvc.exe

Quando deletei os dois que achei no pc , me foi dado um aviso de seguran&ccedil;a e o windows pediu para reinstalar arquivos de systema que estavam faltando !!???? 8O 
E agora ? &eacute; um Virus ou arquivo de sistema? e porque que o AVG identificou ? 8O 

Algu&eacute;m pode me ajudar ?
Grato e no aguardo !

Answer

Quer fazer o tira-teima? Baixe e instale o Ewido: www.ewido.net

Em seguida selecione o arquivo e mande o Ewido escanear. Como ele &eacute; um anti-trojan com uma base de dados enorme (mais de 170.000 variantes) ele deve detectar se o arquivo for trojan horse.

Outro antivirus que tira trojan no tapa &eacute; o Kaspersky: www.kaspersky.com

Se passar por esses dois muito dificilmente ser&aacute; um trojan. :wink:

Agora o teste mortal: :twisted: 
Mande o arquivo para os seguintes sites:
www.virustotal.com
http://virusscan.jotti.org

Depois de voc&ecirc; upar o arquivo para esses sites, eles v&atilde;o te dizer de que amea&ccedil;a se trata e quais antivirus o detectam. 8) 

Boa sorte por ai, e qualquer coisa poste aqui. :)

Answer

O cisvc.exe &eacute; um arquivo do SO. Veja aqui:
http://www.liutilities.com/products/wintaskspro/processlibrary/cisvc/

Mas pode acontecer desse arquivo ser infectado por um v&iacute;rus, e ent&atilde;o tornar-se vir&oacute;tico tamb&eacute;m.

Mande-o para o VirusTotal ou o Jotti, como indicou o Claudio Pena, para ter certeza de que n&atilde;o se trata de um falso positivo do AVG.

Answer

Beleza, Claudio / Komm !
Vou fazer o que me indicaram e depois posto aqu&iacute; ! :D 
Muito obrigado.
Abra&ccedil;os !

Answer

&Eacute; amigos !
Submet&iacute; &aacute; todos eles e nenhum identificou como cavalo de troia ou similar. Agora estou mais tranquilo pois, &eacute; realmente um arquivo do SO. :lol: 

Ah, o ewido identificou e removeu 12 spywares do meu pc , &eacute; moleja ?

Obrigado &aacute; todos. :D 
Abra&ccedil;os,

Geraldo

Ferramentas

Mover Tópico