Este acest fișier un spyware, un troian sau un virus?
Fișierul lsass.exe (L not an) inclus în Microsoft Windows nu este spyware, un troian sau un virus. Cu toate acestea, ca orice fișier de pe computerul dvs., acesta poate deveni corupt de un virus sau un troian. Programele antivirus pot detecta și curăța acest fișier dacă acesta a devenit infectat. Deoarece acest fișier face parte din Microsoft Windows utilizatorii nu ar trebui să șterge sau să elimine acest fișier dacă consideră că este infectat, lăsați-l să se ocupe de programul antivirus.
După cum se menționează în Buletinul de securitate Microsoft (MS04-11), acest fișier conține vulnerabilități de securitate cunoscute. Asigurați-vă că computerul dvs. este actualizat cu toate cele mai recente actualizări Microsoft Windows.
În cele din urmă, fișierele și procesele: isass.exe sau Isassa.exe (care este capitala 'i' și nu 'l'), lsassa.exe și lsasss.exe sunt fișiere infectate. Dacă vedeți vreunul din aceste fișiere pe computerul dvs. sau listate în procesele de manager de activități, computerul dvs. este infectat cu viermele Sasser. Consultați pașii de mai jos pentru informații suplimentare despre curățarea calculatorului din acest fișier.
Este sigur să eliminați lsass.exe din procesele Managerului de activități?
Nu. Lsass.exe este un proces de sistem critic care nu poate fi eliminat din Managerul de activități fără a provoca probleme cu Windows. Când încercați să finalizați sarcina lsass.exe, veți primi fereastra Unable to Terminate Process cu următoarea eroare.
Acesta este un proces critic al sistemului. Managerul de activități nu poate încheia acest proces.
Este normal să primiți această eroare.
Repornirea computerului din cauza erorii lsass.exe
Dacă computerul repornește continuu din cauza fișierului lsass.exe, primiți o eroare lsass.exe atunci când vă schimbați parola sau dacă aveți oricare dintre fișierele menționate mai sus, urmați pașii de mai jos.
- După pornirea în Windows, faceți clic pe Start și apoi pe Executare
- În linia de rulare tip: shutdown -a și apăsați Enter.
După ce ați finalizat pașii de mai sus, continuați pașii de mai jos.
Notă: dacă trebuie să reporniți computerul din cauza actualizărilor instalate pe computer, este bine să reporniți computerul. Cu toate acestea, poate fi necesar să executați oprirea - a din nou pentru a împiedica repornirea automată a computerului.
Hosts fișier modificat
Dacă nu puteți deschide nici una din paginile Microsoft, paginile de actualizare Windows sau paginile de protecție antivirus, este posibil ca viermele Sasser să fi modificat fișierul hosts lmhosts. Urmați pașii de mai jos pentru a edita și confirma că acest fișier nu a fost modificat.
- Localizați și deschideți fișierul. Deoarece acest fișier poate fi în locații diferite, de obicei este ușor să deschideți căutarea Windows și să căutați fișierul lmhosts.sam . Informații suplimentare despre localizarea acestui fișier pot fi găsite și în definiția noastră de lmhosts.
- Odată găsită, editați fișierul făcând dublu clic pe fișier. Dacă Windows vă solicită programul pe care doriți să-l utilizați pentru a deschide fișierul, selectați Notepad sau WordPad.
- Odată ce fișierul este deschis, asigurați-vă că nu sunt listate linii care nu încep cu o literă (#) și conțin microsoft.com, windowsupdate sau alte site-uri de protecție antivirus, cum ar fi Norton sau McAfee.
- Dacă fișierul conține una sau mai multe dintre site-urile de mai sus, este probabil corupt. Închideți fișierul lmhosts.sam și reveniți la fereastra cu rezultatele căutării. Odată ce faceți clic în fereastră, faceți clic pe fișierul lmhosts.sam și faceți clic pe redenumirea și redenumirea fișierului la lmhosts.ch.
- După ce fișierul a fost redenumit, închideți fereastra de căutare, faceți clic pe Start, Run și tastați: nbtstat -R și apăsați Enter. Ar trebui să vedeți o fereastră scurtă care să apară și să dispară. După ce sa făcut acest lucru, parcurgeți pașii de mai sus.