October 9
Lsass.exe errore di memoria si fa riferimento è comunemente causata dal worm Sasser, un malware che infetta i sistemi basati su Windows. Questo worm si insinua attraverso la vulnerabilità e gli attacchi che utilizzano il file lsass.exe, che è collegato alla autorità di protezione locale in Windows la sicurezza di un Windows '. Il messaggio di errore lsass.exe causata dal worm Sasser sostiene che un file non può essere scritto il blocco di memoria di riferimento e poi si blocca il computer.
Dopo aver affermato che c'è un problema con riferimento alla memoria, il worm Sasser si spegne il computer verso il basso entro 60 secondi. Lavorare velocemente per fermare la chiusura aprendo il menu Start e digitare "shutdown -a" nella casella Esegui comando. Hit "OK" e il riavvio viene interrotta. Se il worm si batte al riavvio, quindi riavviare il computer e premere F8 fino a visualizzare il menu per le opzioni di avvio avanzate. Se viene visualizzata la schermata iniziale di Windows, quindi il computer non ha letto il premere il tasto F8 e si dovrà provare di nuovo. Quando si arriva al menu Opzioni di avvio avanzate, scegliere "Ultima configurazione sicuramente funzionante" e lasciare che il computer si avvia.
Aggiornare il programma antivirus con le definizioni più recenti dei virus e la scansione del computer. Il programma antivirus troverà un virus Trojan con un nome strano. Rimuovere la minaccia trovato e tenere l'antivirus aggiornato. Eseguire lo scanner almeno una volta alla settimana o ogni volta che accade qualcosa di strano. Il worm Sasser può bloccare l'accesso a siti web di antivirus, in modo aggiornando il programma antivirus può essere un problema.
Per il momento il worm Sasser mostra l'errore lsass.exe, ha molto probabilmente creato voci URL fasulle per i siti web di antivirus. Questo è un tentativo di fermare la rimozione della vite senza fine. Verificare la presenza di voci false digitando "notepad \ windows \ system32 \ drivers \ etc \ hosts" nella sezione "Cerca programmi e file" campo di testo che appare quando si preme il pulsante di avvio. Premere il tasto "OK" per ottenere i risultati. Un PC sano mostrerà solo le informazioni sul "localhost", mentre il worm Sasser scrive un elenco di grandi dimensioni con i siti web antivirus per questo file. Chiudere il Blocco note e aprire la directory contenente il file "hosts". Fare clic destro sul file e rinominarlo in "oldhosts." in "Cerca programmi e file" di tipo campo di testo "nbtstat -R" e premere "OK". La finestra lampeggia e si avrà accesso alle antvirus siti web fino a quando il computer riavvii.
Patch la culatta di sicurezza una volta che il worm Sasser viene rimosso. Aprire il Microsoft Security Bulletin MS04-011 ed eseguire la patch per la versione di Windows. Questo consentirà di evitare una nuova infezione dal worm Sasser e la ricomparsa dell'errore lsass.exe. Utilizzare un firewall per fermare modifiche non autorizzate al computer. Un firewall blocca minacce come worm Sasser che non sono e-mail based. Accendere il firewall integrato in Windows o installare uno che viene acquistato o gratuitamente da Internet. Installare solo un firewall che si è sicuri non è il malware sotto mentite spoglie.