W32.Sasser.E.

nej det er ikke en virus. lsass.exe er en windows fil. Men du har en smugle ret, fordi sasser inficere denne fil.

http://www.microsoft.com/danmark/security/articles/sasser.asp#removal

http://www.eksperten.dk/spm/520880
Citat: buddy45.
Hent http://securityresponse.symantec.com/avcenter/FxSasser.exe.
eller http://www.microsoft.com/downloads/details.aspx?familyid=76C6DE7E-1B6B-4FC3-90D4-9FA42D14CC17&displaylang=en
Slå systemgendannelse fra (Højreklik 'Denne computer' og vælg 'Egenskaber'. På fanen Systemgendannelse sættes et flueben i Deaktiver... - Tryk OK
Kør FxSasser.exe. Herefter genstarter du computeren.
Husk at aktivere Systemgendannelse igen.

Det er også en fordel at slå win firewall til når du skal igang med at opdatere dit system :-)

Hvordan har du fundet ud af at hun har virus'en ?
Får hun en boks der tæller ned fra 60 sekunder ?

Jeg har fundetvirussen ved at computeren lukkede ned efter 60 sekunder... Jeg har slået det fra, og har scannet computeren med eTrust Real-Time Protection. Den har fundet 3802 inficerede filer i c:\windows\temp. Hvordan fjerner jeg nu disse inficerede filer?

http://housecall.antivirus.com/housecall/start_frame.asp kør denne online scan. Den skulle gerne tilbyde at fjerne de inficerede filer

Fejlen mht at computeren lukker ned efter 60 sekunder betyder desværre at du har større problemer end blot din søsters computer. Grunden til at computeren lukker ned er fordi en computer på netværket angriber en port på din søsters computer, og det får lsass til at lukke ned. windows opdager det og lukker computeren ned.

Så du er nødt til at køre en virusscanning på de øvrige computere på netværket for at finde den der er inficeret.

c:\windows\temp <- Tøm mappen, tøm papirkurven.
Hvilket styresystem er det vi taler om?

Følg denne vejledning.
Klik på Start->Kør skriv shutdown -a klik OK, så burde den ikke lukke ned.
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Tak for point :)
Fik du løst dit problem ?