O vírus lsass.exe, conhecido como Sasser Worm Virus, pode infectar seu computador por meio de um "buraco" em outro computador da rede da sua empresa. A Microsoft inclui uma ferramenta com suas atualizações padrão do Windows que evita que o vírus acesse computadores Windows mais novos; entretanto, se você estiver usando um computador com Windows XP ou um sistema operacional anterior que já esteja infectado, deverá remover o worm manualmente para evitar danos potencialmente permanentes ao seu sistema.
1
Desconecte o computador da Internet ou de qualquer conexão de rede. Clique em "Iniciar", selecione "Painel de controle" e, em seguida, selecione "Rede e Internet" ou "Conexões de rede". Clique com o botão direito na conexão que deseja desconectar temporariamente e escolha "Desativar" no menu de contexto.
2
Impeça a execução de lsass.exe. Clique com o botão direito em qualquer área não utilizada da barra de tarefas e selecione "Gerenciador de Tarefas" para abrir o Gerenciador de Tarefas. Clique na guia "Processos" e localize "avserve.exe", "avserve2.exe", "skynetave.exe" ou qualquer processo que termine com "_up.exe". Clique no processo para selecioná-lo e, em seguida, clique no botão "Finalizar Tarefa" ou "Finalizar Processo". Confirme se deseja encerrar o processo e feche a janela do Gerenciador de Tarefas.
3
Ative um firewall em seu computador para evitar que o worm recupere o acesso. Para habilitar o Firewall do Windows, clique em "Iniciar", selecione "Painel de Controle", clique duas vezes em "Conexões de Rede e Internet" e, em seguida, selecione "Conexões de Rede". Clique com o botão direito na sua conexão de Internet e selecione “Propriedades”. Selecione a guia "Avançado" da janela Propriedades, marque a caixa de seleção "Proteger Meu Computador e Rede Limitando ou Impedindo o Acesso a Este Computador pela Internet" e clique em "OK".
4
Reconecte seu computador à Internet clicando com o botão direito do mouse em sua conexão de rede na janela Conexões de rede e selecionando "Ativar". Baixe todas as atualizações disponíveis do Windows e a Ferramenta de Remoção de Software Malicioso do Microsoft Windows (consulte Recursos).
5
Remova as entradas do Registro associadas ao worm Sasser. Clique em “Iniciar”, selecione “Executar”, digite “regedit” na caixa Abrir e clique em “Ir”. Navegue até "HKEY_LOCAL_MACHINE | Software | Microsoft | Windows | Versão atual | Executar" e exclua o seguinte:
avserve.exe "="% Windir% avserve.exe avserve2.exe "="% Windir% avserve2.exe skynetave.exe "="% Windows% skynetave.exe
Feche a janela do Editor do Registro.
6
Desative a Restauração do sistema até terminar. Clique em "Iniciar | Meu computador | Propriedades | Restauração do sistema". Marque a caixa de seleção “Desativar restauração do sistema” e clique em “OK”. Clique em "Sim" para confirmar e, em seguida, clique em "OK" novamente.
7
Exclua os arquivos infectados. Clique no botão "Iniciar", aponte para "Localizar" ou "Pesquisar" e selecione "Arquivos ou pastas". Escolha "(C: WINDOWS)" na caixa Procurar em e encontre "avserve.exe," avserve2.exe, "" skynetave.exe "e" C: win2.log. "Exclua cada arquivo e esvazie o Lixeira: Reinicie o computador, ative a Restauração do sistema e certifique-se de que o programa antivírus esteja atualizado.