Ez a fájl egy kémprogram, trójai vagy vírus?
A Microsoft Windows rendszerhez tartozó lsass.exe (L nem i) fájl nem kémprogram, trójai vagy vírus. Azonban, mint bármelyik fájl a számítógépén, egy vírus vagy trójai megsérülhet. A víruskereső programok észlelhetik és tisztíthatják ezt a fájlt, ha fertőzött. Mivel ez a fájl a Microsoft Windows része, a felhasználóknak soha nem kell törölniük vagy eltávolítaniuk ezt a fájlt, ha úgy vélik, hogy fertőzött, hagyja, hogy a víruskereső program kezelje.
A Microsoft biztonsági közleményében (MS04-11) említettek szerint ez a fájl ismert biztonsági réseket tartalmaz. Győződjön meg róla, hogy a számítógép naprakész az összes legújabb Microsoft Windows-frissítéssel.
Végül a fájlok és folyamatok: isass.exe vagy Isassa.exe (azaz egy tőke 'i' és nem 'l'), lsassa.exe és lsasss.exe fertőzött fájlok. Ha ezeket a fájlokat a számítógépen látja vagy a Feladatkezelő folyamatokban felsorolja, a számítógép megfertőződik a Sasser féregével. Az alábbi lépésekben további információkat talál a számítógép ebből a fájlból történő tisztításáról.
Biztonságos az lsass.exe eltávolítása a Feladatkezelő folyamatokból?
Nem. Az lsass.exe olyan kritikus rendszerfolyamat, amely nem távolítható el a Feladatkezelőből anélkül, hogy problémákat okozna a Windows rendszerrel. A lsass.exe feladat befejezésére irányuló kísérlet során a következő hibaüzenetet kapja meg: Nem tudja befejezni a folyamatot .
Ez egy kritikus rendszerfolyamat. A Feladatkezelő nem tudja befejezni ezt a folyamatot.
Ez a hiba normális.
A számítógép újraindítása az lsass.exe hiba miatt
Ha a számítógép folyamatosan újraindítja az lsass.exe fájlt, akkor a jelszó megváltoztatásakor lsass.exe hibát kap, vagy a fent említett fájlok bármelyike az alábbi lépéseket követi.
- A Windows rendszerbe való indítás után kattintson a Start gombra, majd a Futtatás parancsra
- A futtatási sor típusa: shutdown -a és nyomja meg az Enter billentyűt.
A fenti lépések végrehajtása után folytassa az alábbi lépéseket.
Megjegyzés: Ha újra kell indítania a számítógépet a számítógépre telepített frissítések miatt, újraindítsa a számítógépet. Előfordulhat azonban, hogy újra kell indítania a shutdown- t, hogy megakadályozza a számítógép újraindítását.
A Hosts fájl módosítva
Ha nem tudja megnyitni a Microsoft oldalait, a Windows frissítési oldalait vagy a víruskereső oldalakat, akkor lehetséges, hogy a Sasser féreg módosította az lmhosts hosts fájlt. Kövesse az alábbi lépéseket a fájl szerkesztéséhez és ellenőrzéséhez.
- Keresse meg és nyissa meg a fájlt. Mivel ez a fájl több helyen is megtalálható, a legegyszerűbb a Windows keresésének megnyitása és az lmhosts.sam fájl keresése. További információ a fájl elhelyezéséről az lmhosts definíciónkban található.
- Ha megtalálta, szerkessze a fájlt, ha duplán kattint a fájlra. Ha a Windows arra kéri, hogy melyik programhoz szeretné megnyitni a fájlt, válassza a Jegyzettömb vagy a WordPad lehetőséget.
- A fájl megnyitása után győződjön meg róla, hogy nincsenek olyan sorok, amelyek nem egy font (#) -vel kezdődnek, és tartalmazzák a microsoft.com, a windowsupdate vagy a víruskereső webhelyeket, mint például a Norton vagy a McAfee.
- Ha a fájl egy vagy több fenti webhelyet tartalmaz, valószínűleg sérült. Zárja be az lmhosts.sam fájlt, és térjen vissza a Keresési eredmények ablakhoz. Az ablakban kattintson jobb gombbal az lmhosts.sam fájlra, majd kattintson az átnevezésre, és nevezze át a fájlt az lmhosts.ch fájlra.
- A fájl átnevezése után zárja be a keresési ablakot, kattintson a Start gombra, majd a Futtatás parancsra, és írja be: nbtstat -R és nyomja meg az Enter billentyűt. Látnia kell egy rövid ablakot, amely eltűnik. Ezt követően végezze el a fenti lépéseket.