Eliminar Lsass

[juavalga]

Buenas, el otro dia le pase a mi ordenador el programa mataprocesos y me di cuenta que tenia el proceso lsass. Me lo cargo pero vuelve a aparecer.
Tengo antivirus, firewall y ya he seguido el FAQ de spyware.
Creo que este gusano es el que te apaga el PC en 1 minuto, me equivoco?
Intento ir a la ruta donde esta el exe pero no lo puedo matar.
El gusano no me da problemas, supongo que porque tengo el firewall, pero me preocupe tenerlo en el PC.
¿Que puedo hacer?

[juavalga]

Lo siento, por favor muevan el mensaje al sub-foro de virus.
Gracias.

[elpiedra]

Bueno primero que nada el proceso Lsass.exe (Local Security Authority Service) es un proceso legitimo de Windows, el cual controla varias tareas criticas de seguridad.

Por ende si lo tenes funcionando es normal,

AHORA si ves que consume muchos recursos o se te esta reseteando la maquina o si haces una búsqueda en tu Windows se encuentra el archivo Lsass.exe en otras carpetas aparte de la original (system32) puede de que estés infectado por alguno de estos virus que explotan esa vulnerabilidad (Sasser, Cycle, Bobax, Korgo etc.)

Te recomiendo que instales este parche de Windows el cual corrige el problema del lsass
Microsoft Security Bulletin MS04-011

Salu2
El Piedra

[v_i_n_i_c_i_o]

oye, dónde conseguiste el mata procesos??, lo busqué y bajé 2 versiones, pero ninguno me sirvió...

[AREA 51]

Como dice el piedra el archivo lsass es un proceso critico de Windows, y si lo quitas posiblemente Windows se reiniciara, lo que ocurre es que los troyanos y demas aprovechan ese proceso para colarse en el PC, por eso y como dice el piedra se puede arreglar instalando el parche o en su defecto instala el SP2 pero no quites el proceso ya que puedes cargarte el Windows.

Para vinicio: existe un pequeño pero muy util programa que te visualiza los procesos y puedes en su caso acabarlos

http://www.xmlsp.com/pview/prcview.htm

[Nathan]

lsass.exe - Información del proceso

lsass.exe

Proceso de sistema: Sí
Virus: No
Spyware: No
Dialer: No
Background: No
Aplicación: No

Nombre Local Security Authority Service

Descripción:

lsass.exe es el proceso que sirve la autentificación local. Genera los procesos responsables de la autentificación de usuarios para el proceso Winlogon. Este proceso es realizado utilizando paquetes de autentificación tales como Msgina.dll. Si la autentificación tiene éxito, lsass.exe genera los tokens de acceso para el usuario que son utilizados para lanzar el shell inicial. Los otros procesos que el usuario inicia heredan estos tokens.

Autor: Microsoft corp.

Parte de: Microsoft Windows

Salu2
Nathan