Hummm.... ¿No te aparece como proceso?
Había una dirección web de Microsoft para bajar una copia del lsass.exe, justamente por ese (y otros) problemas, pero ya no existe...
Supongo que tiene que haber una cura...
Algo que podemos adelantar es lo siguiente: hacé el escaneo con el HijackThis y copiá la entrada
C:\WINDOWS\system32\lsass.exe y pegala en un Word. Cambiale el tipo de letra a Serif (o al revés, no recuerdo), de modo tal de poner en evidencia si se trata de una
L o de una
i mayúscula. Para ser el original tiene que tener una
L. Eso ya nos da una idea, o restringe las acciones.
Si es el Lsass, lo que podemos hacer es tratar de buscar el original y pisarlo. Hay un enlace en inglés que hace referencia a este tema en extenso:
http://castlecops.com/postt13642.htmlDe cualquier modo voy a seguir buscando. Si tenés alguna novedad avisame.
