Proceso desconocido

Si está en \Windows\System32, es del sistema operativo (y además su nombre comienza por L). Se trata de un proceso esencial; su caída o imposibilidad de funcionar, supone igualmente la caída del sistema.
Ahora bien, si te encuentras un isass.exe (con la vocal I al principio) en cualquier parte o un Lsass.exe en algún sitio diferente de \Windows\System32 (aparte de \Windows\System32\Dllcache y ubicaciones relacionadas con service packs y actualizaciones), empieza a sospechar.
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Se procura que los consejos y procedimientos dados sean válidos y
seguros desde el punto de vista técnico. No obstante, el autor
declina cualquier responsabilidad sobre su uso.


El perro de San Roque no tiene rabo porque Angel B.C.
() se lo ha cortado:

Tengo en mi Xp Professional funcionando un servicio llamado isass.exe (o
Lsass no estoy seguro) en la carpeta Windows\System32.He visto una Página en
la que dicen que es un
troyano(http://vcespon.infochaos.com/SEG/Procesos.htm). Las propiedades del
archivo dicen que es de Microsoft, y cuando lo intento detener con el
administrador de tareas me sale un aviso que dice que es parte vital del
sistema operativo y que no se puede detener.
Le he pasado el Norton y el Trojan Remover, ambos perfectamente actualizados
y ninguno lo reconoce como infectado.
¿Podéis aclarármelo por favor, es un troyano o el de la página se ha colado?
Saludos a todos