Отправляет email-рассылки с помощью сервиса Sendsay

[TC] lsass.exe

здраствуйте рассыльчане. у меня уже 2 антивируса "avz4.32", и авирасчитают файл
lsass.exe троянской программой, и просят его удалить. когда я нажимаю удалить,
антивирусы пишут, что нужна перезагрузка. подскажите, что это за файл, следует
ли его удалять, и не системный ли он? раньше такого не было.
hds20***@r*****.ru 777clr***@r*****.ru skype: hds20102

Ответить   Tue, 23 Mar 2010 14:49:17 +0600 (#1032020)

 

Ответы:

Salve, игорь!

Вы писали 23 марта 2010 г., 11:49:17:

Бывают трояны, которые маскируются под этот процесс. От чьего имени он
у Вас запущен в памяти?

Ответить   Thu, 25 Mar 2010 00:06:47 +0300 (#1033716)

 

здраствуйте рассылка и uni korn, двадцать пятого марта в 3.06 вы писали:
"Бывают трояны, которые маскируются под этот процесс. От чьего имени он
у Вас запущен в памяти?
", пожалуйста объясните по подробнее, как понять "под каким именем он у вас
запущен в памяти?".

Ответить   Thu, 25 Mar 2010 13:38:15 +0600 (#1033947)

 

Salve, игорь!

Вы писали 25 марта 2010 г., 10:38:15:

Жмете в Windows Ctrl+Shift+Esc, запускается Диспетчер задач. Переходим
контрол-табом на вкладку процессы и ищем там lsass.exe Слева от имени
образа и будет написан пользователь, запустивший процесс. Если там
стоит System или Networking, то с большой долей вероятности можно
посчитать что это не вирус.

Ответить   Thu, 25 Mar 2010 11:55:41 +0300 (#1034016)