Lsass.exe

[GRubi]

Tengo un servidor controlador dominio pero el lsass consume demasiada memoria que pide reinicair.....esto sucede aunke ya me baje el ultimo parche de windows...¿que puedo hacer?

[LuciPC]

Hola, mirá yo tengo un problema, q cuando me meto a internet, a los 5 min me aparece, que s eme reiniciará la maquina en 1 min, y q es causado por este archivo, el lsass.exe quiesiera saber, que es, porq pasa, y si se peude solucionar...

Gracias
Lu

[LuciPC]

Hola, mirá yo tengo un problema, q cuando me meto a internet, a los 5 min me aparece, que s eme reiniciará la maquina en 1 min, y q es causado por este archivo, el lsass.exe quiesiera saber, que es, porq pasa, y si se peude solucionar...

Gracias
Lu

[lexus]

yo tengo ese mismo problema , es un molesto virus,
si alguien sabe como eliminarlo por favor que me avise.

[Airyss]

Hola
Pues eso es el virus sasser, es muy parecido al blaster.
Lo primero de todo es bajarse el parche, para que si conseguimos quitarlo no nos vuelva a atacar.

Por aquí hay información:
http://www.vsantivirus.com/vulms04-011.htm

Y por aquí más y muy bien explicado:
http://www.zakatron.com/ftopict-6162...ar.html+sasser

Por cierto, yo pillé el blaster y me pasaba que no era capaz de bajarme ningún parche ni ninguna herramienta para eliminarlo porque me salia el mensajito de que se iba a apagar y se cerraba. Pues había una forma de pararlo que era yendo a ejecutar y escribiendo "shutdown-a". No se si tambien funcionará en este caso.

Aquí hay una herramienta de desinfección: http://www.softonic.com/ie/33445
que os podeis bajar.
Y esta otra, pero creo que es solo para las variantes A y F: http://www.softonic.com/ie/33375

Pues suerte, espero que os sirva de algo y mateis al bicho

[elpiedra]

Este es un virus Troyano de nombre Troj/Backdoor que se copia con el nombre de LSASS.EXE, en estas ubicaciones:
c:\lsass.exe
%windir%\lsass.exe
%userprofile%\windows\lsass.exe

Para eliminarlo hay que arrancar el pc pulsando F8 en modo a prueba de fallos despues apagar el "Restaurar Sistema" de las propiedades de mi Pc. porsupuesto que desconectado hasta el cable de internet.

Despues pasarle el antivirus actualizado y borrar todo lo que encuentre o fijarse en en registro usando el REGEDIT en:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
Pinchar en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", buscar y borrar la siguiente entrada:

UserInitialization

Salir y reiniciar en modo normal, tambien pasar el antivirus denuvo para ver que no quedo nada y se pude instalar algun Firewall para prevenir estos ataques de troyanos.
Salu2

PS//El truco si te pone el carte de que el PC se apagara en 60 segundos es atrazar el reloj un par de horas