Je li ova datoteka spyware, trojan ili virus?
Datoteka lsass.exe (L nije i) uključena u sustav Microsoft Windows nije spyware, trojan ili virus. Međutim, kao i bilo koja datoteka na vašem računalu može postati korumpiran virusom ili trojanskim programom. Antivirusni programi mogu otkriti i očistiti ovu datoteku ako se zarazila. Budući da je ova datoteka dio operacijskog sustava Microsoft Windows, nikada ne smijete izbrisati ili ukloniti tu datoteku ako misle da je zaražena, neka se njome bavi antivirusni program.
Kao što je spomenuto u Microsoft Security Bulletinu (MS04-11), ova datoteka sadrži poznate sigurnosne propuste. Provjerite je li vaše računalo ažurirano sa svim najnovijim Microsoftovim ažuriranjima.
Naposljetku, datoteke i procesi: isass.exe ili Isassa.exe (to je glavni 'i', a ne 'l'), lsassa.exe i lsasss.exe su zaražene datoteke. Ako vidite bilo koju od tih datoteka na računalu ili navedete u procesima upravitelja zadataka, vaše je računalo zaraženo crvom Sasser. Pogledajte korake u nastavku za dodatne informacije o čišćenju računala iz ove datoteke.
Je li sigurno ukloniti lsass.exe iz procesa Task Manager?
Ne. Lsass.exe je kritični sistemski proces koji se ne može ukloniti iz Upravitelja zadataka bez izazivanja problema u sustavu Windows. Kada pokušavate završiti zadatak lsass.exe, primit ćete prozor Unable to Terminate Process (Nije moguće prekinuti proces) sa sljedećom pogreškom.
To je kritični sustavni proces. Upravitelj zadataka ne može završiti ovaj postupak.
Normalno je primati ovu pogrešku.
Ponovno pokretanje računala zbog pogreške lsass.exe
Ako se vaše računalo neprekidno ponovno pokreće zbog datoteke lsass.exe, dobivate pogrešku lsass.exe kada mijenjate lozinku ili imate bilo koju od gore navedenih datoteka slijedite korake u nastavku.
- Nakon pokretanja sustava Windows kliknite Start, a zatim Run (Pokreni)
- U run line vrsti: shutdown -a i pritisnite Enter.
Nakon dovršetka gornjih koraka nastavite sa sljedećim koracima.
Napomena: Ako morate ponovno pokrenuti računalo zbog ažuriranja koja su instalirana na vašem računalu, u redu je za ponovno pokretanje računala. Međutim, možda ćete morati ponovno pokrenuti shutdown kako biste spriječili da se računalo ponovno automatski pokrene.
Promijenjena je datoteka s hostovima
Ako ne možete otvoriti nijednu od Microsoftovih stranica, stranica za ažuriranje sustava Windows ili stranice antivirusne zaštite, moguće je da je crv Sasser izmijenio vašu datoteku lmhosts hosts. Slijedite donje korake da biste uredili i potvrdili da ova datoteka nije izmijenjena.
- Pronađite i otvorite datoteku. Budući da ova datoteka može biti na različitim lokacijama obično je najlakše otvoriti Windows pretraživanje i tražiti datoteku lmhosts.sam . Dodatne informacije o pronalaženju ove datoteke također se mogu naći na našoj definiciji lmhosts.
- Nakon što ga pronađete, uredite datoteku dvostrukim klikom na datoteku. Ako sustav Windows zatraži koji program želite koristiti za otvaranje datoteke, odaberite Blok za pisanje ili WordPad.
- Kada je datoteka otvorena, provjerite da nisu navedene crte koje ne počinju s funtom (#) i sadrže microsoft.com, windowsupdate ili bilo koju web-lokaciju antivirusne zaštite kao što su Norton ili McAfee.
- Ako datoteka sadrži popis jedne ili više navedenih web lokacija, vjerojatno je oštećena. Zatvorite datoteku lmhosts.sam i vratite se u prozor s rezultatima pretraživanja. Jednom u prozoru desnom tipkom miša kliknite datoteku lmhosts.sam i kliknite preimenuj i preimenujte datoteku na lmhosts.ch.
- Nakon preimenovanja datoteke, zatvorite prozor pronalaženja, kliknite Start, Run i upišite: nbtstat -R i pritisnite Enter. Trebali biste vidjeti kratak prozor i nestati. Nakon što je to učinjeno, dovršite gore navedene korake.