Na te hebben vastgesteld dat er een probleem is met een referentie -geheugen , de Sasser-worm schakelt de computer naar beneden binnen 60 seconden . Werk snel om de sluiting te stoppen door het openen van het menu Start en typ " shutdown - a " in het commando vak Uitvoeren . Hit " OK " en de reboot wordt afgebroken . Als de worm slaat u aan de reboot , start de computer opnieuw en tik op F8 tot het menu voor de Geavanceerde opstartopties wordt weergegeven . Als het opstartscherm van Windows verschijnt , dan is de computer niet de F8-toets drukt lezen en je zal opnieuw moeten proberen . Bij uw aankomst in het menu Geavanceerde opstartopties , kies " Laatst bekende juiste configuratie " en laat de computer opstarten .
Virus Protection

Update je antivirusprogramma met de nieuwste virusdefinities en scan je computer . Het antivirusprogramma zal een Trojan-virus te vinden met een vreemde naam . Verwijder de gevonden bedreigingen en houdt de antivirus bijgewerkt. Voer de scanner minstens een keer per week of wanneer iets vreemds gebeurt . De Sasser-worm kan uw toegang tot antivirus websites te blokkeren , zodat het bijwerken van uw antivirusprogramma kan een probleem zijn .
Unblocking Antivirus sites

Tegen de tijd dat de Sasser worm toont de lsass.exe fout , is het zeer waarschijnlijk gemaakt nep URL inzendingen voor antivirus websites . Dit is een poging om het verwijderen van de worm te stoppen . Controleren op valse data door te typen "Notepad \\ windows \\ system32 \\ drivers \\ etc \\ hosts " in de " Search programma's en bestanden " tekstveld dat verschijnt als u op de knop Start . Druk op "OK " om de resultaten te krijgen . Een gezonde PC laat alleen informatie over de ' localhost ', terwijl de Sasser-worm schrijft een grote lijst met antivirus websites op dit bestand . Sluit Kladblok en open de map met de " hosts " file . Klik met de rechtermuisknop het bestand en hernoem het naar " oldhosts . " In de " Search programma's en bestanden " text veld type " nbtstat - R " en druk op "OK . " Het venster knippert en u krijgt toegang tot de websites antvirus hebt tot de computer herstart .
Preventie

Patch of the security stuitligging zodra de Sasser- worm is verwijderd . Open het Microsoft Security Bulletin MS04 - 011 en run de patch voor uw versie van Windows . Dit voorkomt herinfectie door de Sasser-worm en de terugkeer van de lsass.exe fout . Gebruik een firewall om ongeautoriseerde wijzigingen te stoppen op uw computer . Een blokkeert bedreigingen firewall , zoals de Sasser-worm die geen e-mail gebaseerd . Schakel de ingebouwde firewall in Windows of installeer een die vrij is van het internet wordt gekocht of . Installeer alleen een firewall die u zeker niet malware in vermomming .