Er denne fil en spyware, trojan eller virus?
Filen lsass.exe (L ikke en i), der følger med Microsoft Windows, er ikke spyware, en trojan eller en virus. Men som enhver fil på din computer kan den blive ødelagt af en virus eller trojan. Antivirusprogrammer kan registrere og rense denne fil, hvis den er blevet inficeret. Fordi denne fil er en del af Microsoft Windows-brugere, må aldrig slette eller fjerne denne fil, hvis de mener, at den er inficeret. Lad antivirusprogrammet håndtere det.
Som nævnt i Microsoft Security Bulletin (MS04-11) indeholder denne fil kendte sikkerhedsproblemer. Sørg for, at din computer er opdateret med alle de nyeste opdateringer fra Microsoft Windows.
Endelig er filerne og processerne: isass.exe eller Isassa.exe (det er en kapital 'i' og ikke en 'l'), lsassa.exe og lsasss.exe inficerede filer. Hvis du ser nogen af disse filer på din computer eller er angivet i proceshåndteringsprocesserne, er din computer inficeret med Sasser-ormen. Se trinene nedenfor for yderligere oplysninger om rengøring af computeren fra denne fil.
Er det sikkert at fjerne lsass.exe fra Task Manager processerne?
Nej. Lsass.exe er en kritisk systemproces, der ikke kan fjernes fra Task Manager uden at forårsage problemer med Windows. Når du forsøger at afslutte opgave lsass.exe, vil du modtage vinduet Unable to Terminate Process med følgende fejl.
Dette er en kritisk systemproces. Task Manager kan ikke afslutte denne proces.
Det er normalt at modtage denne fejl.
Computer genstart på grund af lsass.exe fejl
Hvis din computer genstarter computeren på grund af filen lsass.exe, får du en lsass.exe-fejl, når du ændrer din adgangskode, eller hvis du har nogen af de ovennævnte filer, skal du følge nedenstående trin.
- Efter opstart i Windows skal du klikke på Start og derefter Kør
- I run-line type: shutdown -a og tryk Enter.
Når du har gennemført ovenstående trin, fortsæt med nedenstående trin.
Bemærk: Hvis du skal genstarte computeren på grund af opdateringer, der er installeret på din computer, er det ok at genstarte computeren. Det kan dog være nødvendigt at køre afbrydelse -a igen for at forhindre, at computeren genstartes automatisk igen.
Værtsfil ændret
Hvis du ikke kan åbne nogen af Microsofts sider, Windows-opdaterings sider eller antivirusbeskyttelsessider, er det muligt, at Sasser-ormen har ændret din lmhosts-værtsfil. Følg trinene herunder for at redigere og verificere, at denne fil ikke er blevet ændret.
- Find og åben filen. Fordi denne fil kan være på forskellige steder, er det normalt nemmest at åbne Windows-søgning og søge efter lmhosts.sam- fil. Yderligere oplysninger om lokalisering af denne fil kan også findes på vores lmhosts definition.
- Når du har fundet, rediger filen ved at dobbeltklikke på filen. Hvis Windows beder dig om hvilket program du vil bruge til at åbne filen, skal du vælge Notesblok eller WordPad.
- Når filen er åben, skal du sørge for, at der ikke er angivet nogen linjer, der ikke begynder med et pund (#) og indeholder microsoft.com, windowsupdate eller andre antivirusbeskyttelsessteder som Norton eller McAfee.
- Hvis filen angiver et eller flere af de ovennævnte websteder, er det sandsynligvis beskadiget. Luk lmhosts.sam filen og kom tilbage til vinduet Søgeresultater. Når du er i vinduet, højreklik på lmhosts.sam filen og klik på omdøbe og omdøb filen til lmhosts.ch.
- Når filen er omdøbt, skal du lukke findvinduet, klikke på Start, Kør og skrive: nbtstat -R, og tryk på Enter. Du bør se et kort vindue vises og forsvinde. Når dette er gjort, fuldfør ovenstående trin.