Virus/Antivirus - lsaas.exe

hola a todos, tengo una pc infectada con no se que virus (el antivirus no lo detecta) pero me termina el archivo lsas.exe y reinicia la pc, no se si el virus infecto tal archivo o simplemente lo termina, aclaro que tenfo el antivirus actualizado. lo ctualizo casi diario , gracias

lsaas.exe no es un virus es un proceso del sistema operativo ,
lo que si ke existe es un virus que su funcion es provocar un error en el processo lsass.exe por consiguiente debe cerrarse windows
lo que deberas hace es bajarte el parche de seguridad de windows
,ve a la pagina de microsofr
www.microsoft.es

busca por aqui
aunque si me dices que el antivirus lo titenes actualizado es un poco estranyo pero bueno..

Mira ..Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos dos de los antivirus online que llevo en la firma y elimina las infecciones que te encuentre.

4) Reinicia a prueba de fallos

5) Con el administrador de tareas (Ctrl+Alt+Supr) para los siguientes procesos si se están ejecutando:

manager326.exe
winole.exe
cassl.exe
scvchost.exe (no debes confundirlo con svchost.exe)

6) ejecuta HiajckThis con todos los programas cerrados y dale fix a:

O4 - HKLM\..\Run: [MS Manager326 Startup] manager326.exe

O4 - HKLM\..\Run: [Windows Compliant] winole.exe

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [winservit] cassl.exe

O4 - HKLM\..\RunServices: [MS Manager326 Startup] manager326.exe

O4 - HKLM\..\RunServices: [Windows Compliant] winole.exe

O4 - HKLM\..\RunServices: [Nortons AV SYSTEM] scvchost.exe

O4 - HKLM\..\RunServices: [winservit] cassl.exe

O4 - HKCU\..\Run: [MS Manager326 Startup] manager326.exe

O4 - HKCU\..\Run: [winservit] cassl.exe

7) Busca y elimina los siguientes archivos y/o carpetas:

C:\WINDOWS\System32\manager326.exe
C:\WINDOWS\system32\winole.exe
C:\WINDOWS\System32\cassl.exe
scvchost.exe (no debes confundirlo con svchost.exe)

8) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

9) Reinicia normal y nos cuentas los resultados.

--------------------------------------------------------------------------------------------------------------
DESPUES DE HACER LOS PASOS INTERIORES TE QUEDARA CORRIENDO EL ARCHIVO PERO ESE ES UNO LEGÍTIMO MIRA:
,lsass.exe. es un archivo legitimo, es un proceso del mecanismo de seguridad del sistema operativo Windows, que se encarga del manejo de la seguridad local y las politicas de autenticacion de usuarios.

Debes comprobar que se encuantra en:

c:\windows\system32 o en c\winnt\system32

Tambien debes de comprobar que solo se está ejecutando una vez.

En cuanto a recomendaciones, pues en el tema de los antivirus como en el de los firewall, no lo tengo claro: cualquiera que se adapte a ti y que esté actualizado.

En cuanto a antispyware: Ad-Aware 1.05 SE Personal, Spybot Search & Destroy 1.3, SpywareBlaster 3.2

Bueno cuentanos como te va todo para dar el tema por solucionado.

Saludos.

Novedades del Foro | Antivirus Online | Tutorial de Spywares | Políticas en HijackThis

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

Mira ..Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos dos de los antivirus online que llevo en la firma y elimina las infecciones que te encuentre.

4) Reinicia a prueba de fallos

5) Con el administrador de tareas (Ctrl+Alt+Supr) para los siguientes procesos si se están ejecutando:

manager326.exe
winole.exe
cassl.exe
scvchost.exe (no debes confundirlo con svchost.exe)

6) ejecuta HiajckThis con todos los programas cerrados y dale fix a:

O4 - HKLM\..\Run: [MS Manager326 Startup] manager326.exe

O4 - HKLM\..\Run: [Windows Compliant] winole.exe

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [winservit] cassl.exe

O4 - HKLM\..\RunServices: [MS Manager326 Startup] manager326.exe

O4 - HKLM\..\RunServices: [Windows Compliant] winole.exe

O4 - HKLM\..\RunServices: [Nortons AV SYSTEM] scvchost.exe

O4 - HKLM\..\RunServices: [winservit] cassl.exe

O4 - HKCU\..\Run: [MS Manager326 Startup] manager326.exe

O4 - HKCU\..\Run: [winservit] cassl.exe

7) Busca y elimina los siguientes archivos y/o carpetas:

C:\WINDOWS\System32\manager326.exe
C:\WINDOWS\system32\winole.exe
C:\WINDOWS\System32\cassl.exe
scvchost.exe (no debes confundirlo con svchost.exe)

8) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

9) Reinicia normal y nos cuentas los resultados.

--------------------------------------------------------------------------------------------------------------
DESPUES DE HACER LOS PASOS INTERIORES TE QUEDARA CORRIENDO EL ARCHIVO PERO ESE ES UNO LEGÍTIMO MIRA:
,lsass.exe. es un archivo legitimo, es un proceso del mecanismo de seguridad del sistema operativo Windows, que se encarga del manejo de la seguridad local y las politicas de autenticacion de usuarios.

Debes comprobar que se encuantra en:

c:\windows\system32 o en c\winnt\system32

Tambien debes de comprobar que solo se está ejecutando una vez.

En cuanto a recomendaciones, pues en el tema de los antivirus como en el de los firewall, no lo tengo claro: cualquiera que se adapte a ti y que esté actualizado.

En cuanto a antispyware: Ad-Aware 1.05 SE Personal, Spybot Search & Destroy 1.3, SpywareBlaster 3.2

Bueno cuentanos como te va todo para dar el tema por solucionado.

Saludos.

Novedades del Foro | Antivirus Online | Tutorial de Spywares | Políticas en HijackThis

* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!

ANTIVIRUS ON LINE http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html
TUTORIAL SPYWAREhttp://www.forospyware.com/t8.html