Windows XP - LSASS.EXE y se reinicia en 60 seg.

Hola, resulta ser que tengo una cliente que opera windows xp, la misma es una mujer (sin alucion), resulta que el equipo esta conectado a una red, pero cuando inicia la secion, pasan unos segundos y sale un aviso en donde comenta que el archivo LSASS.EXE ha realizado una operacion no valida y el equipo se reinicia en 60 seg.
OBVIO es un gusano, ¿¿¿¿¿ Como lo elimino ??????

Gracias.
PD por favor si tienen la respuesta enviarla a [email protected]

el virus es W32.SASSER.WORM ve a la direccion:
http://www.symantec.com/region/mx/techsupp/avcenter/venc/data/la-w32.sasser.removal.tool.html

ahi obtienes la herramienta para eliminar el maldito ese.. pero antes debes actualizar el sistema, ve a http://www.microsoft.com/security/incident/sasser.asp
ahi obtienes el patch para actuelizar el sistema contra el virus..

pasos
1. desconecta el cable de red
2. instalas el patch (KB835732) que te da microsoft.com y reinicias el equipo
3. corres la herramienta que te dan en www.symantec.com/ (FixSasser.exe)
4. Listo

la actualización KB835732 no es para windows XP...