Le fichier lsass.exe s'est avérée être liée à la W32.Sasser.Worm . Ce ver peut se propager à d'autres ordinateurs connectés à votre réseau si les machines ne sont pas protégés par un système antivirus comme Symantec Norton Antivirus AVG Antivirus ou . Le ver Sasser tente d'exploiter la vulnérabilité décrite dans le bulletin de sécurité Microsoft MS04-011 ( voir la section Références ci-dessous lien vers ce bulletin) . Mais ne vous inquiétez pas , Symantec a fait un outil de retrait et le correctif est assez facile à remplir. Instructions
1

Téléchargez l'outil de suppression W32.Sasser (voir Ressources pour le lien) . Enregistrez le fichier dans un emplacement approprié , tel que le dossier "Téléchargements" ou le bureau de Windows , ou un support amovible , comme une clé USB , connu pour être infecté .
2

Désactiver "Restauration du système "si vous utilisez Windows ME , XP, Vista ou Windows 7. Ouvrez " Poste de travail> Propriétés" pour trouver la "Restauration du système " onglet (voir Ressources pour un lien vers compléter instructions sur la désactivation de la Restauration du système ) . Si vous utilisez un autre système d'exploitation, passez à l'étape 3.
3

Démarrez votre système en mode sans échec . Pour démarrer votre ordinateur en mode sans échec , redémarrez votre ordinateur et commencez à appuyer sur la touche F8 . Le menu "Windows Advanced Boot Options" apparaît. Sélectionnez l'option "Mode sans échec " et appuyez sur la touche "Entrée " (voir Ressources pour le lien pour compléter instructions sur la façon de démarrer Windows en mode sans échec ) . Cette étape garantit que le virus n'est pas chargé en mémoire au moment de l'analyse.
4

Localisez le fichier que vous avez téléchargé FxSasser.exe et double-cliquez dessus pour exécuter le fichier .

5

Cliquez sur "Démarrer" dans le menu de l'outil de réparation W32.Sasser.Worm . L'outil va alors commencer la numérisation de votre ordinateur.
6

cliquez sur "OK ​​" dans la fenêtre contextuelle qui indique l'analyse est terminée et que le W32.Sasser.Worm a été supprimé.
7

redémarrer votre ordinateur pour quitter le mode sans échec .