как удалить вирус lsass.exe? это не системный файл

http://heavenward.ru/ru/removeany_search.php?s=7fc4.lsass.exe здесь

это старый вирус - поискать все копии в папке винды - лежать скорее всего будет лежать в папке вин 32 а проще скачать антивирь CureIt от доктора Веба - он железно больше года уже лечит его

Процесс Lsass.exe отвечает за проверку подлинности доменов локального администратора безопасности и управление службой каталогов Active Directory. Процесс осуществляет проверку подлинности как для клиента так и для сервера и управляет механизмом Active Directory. Процесс Lsass.exe обеспечивает работу следующих компонентов:
Локальный администратор безопасности
Служба сетевого входа в систему
Служба диспетчера учетных записей безопасности
Служба сервера LSA
Протокол SSL
Протокол проверки подлинности Kerberos v5
Протокол проверки подлинности NTLM

это не вирус !

Сервер проверки подлинности локальной системы безопасности (англ. Local Security Authority Subsystem Service, LSASS) — часть операционной системы Windows, отвечающей за авторизацию локальных пользователей отдельного компьютера. Сервис является критическим, так как без него вход в систему для локальных пользователей (не зарегистрированных в домене) невозможен в принципе.

Процесс проверяет данные для авторизации, при успешной авторизации служба выставляет флаг о возможности входа. Если авторизация была запущена пользователем, то также ставится флаг запуска пользовательской оболочки. Если авторизация была инициализирована службой или приложением, данному приложению предоставляются права данного пользователя.

При заражении вирусами или при получении полного доступа к данному сервису система подчиняется злоумышленнику, который может получить полные права для доступа к целевому компьютеру. Поэтому способ шифрования и способ передачи данных для авторизации между компонентами не документируется. К тому же пароль передаётся не в чистом виде, а в виде хеша, который сравнивается с хешем реального пароля.

Если компьютер входит в домен, авторизация сетевых пользователей производится на сервере локальной сети. не нужно его удалять))))

может быть рили вирус раз Просто L строчная похожа на I (большая i) вот замеHили

Говорили тут уже, используй windowsfix.ru