Возможно это вирус Sasser!!!
Вот выкладываю то, что нашел в интернете про него и как лечить!
Вирус Sasser опасен тем, что он, как и MSBlast, для заражения компьютера не требует какого-либо взаимодействия с пользователем атакуемой машины.
Признаком заражения компьютера является сообщение об ошибке LSA Shell (Export version) и следующее за ним сообщение о необходимости перезагрузить компьютер из-за фатальной ошибки процесса lsass.exe. Эти сообщения будут появляться не только при первом заражении, но и при каждой последующей атаке.
Для уничтожения червя в первую очередь необходимо установить пакеты обновлений от Microsoft:
* Windows 2000
(
http://www.chelcom.ru/files/updates/...32-x86-RUS.EXE - русский,
http://www.chelcom.ru/files/updates/...32-x86-ENU.EXE - английский)
Без этого лечение будет бессмысленно, так как каждая последующая атака будет приводить к заражению. Для лечения зараженного компьютера воспользуйтесь бесплатной утилитой от "Лаборатории Касперского":
http://www.chelcom.ru/files/utils/clrav.zip , либо самостоятельно, выполнив следующие действия:
1. Нажать кнопку "Пуск", затем "Выполнить" — откроется окно "Запуск программы".
2. В открывшемся окне набрать команду regedit и нажать кнопку "ОК" —откроется окно "Редактор реестра".
3. Найти в реестре ключ автозапуска:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
4. В правой панели удалить значение
avserve2.exe = %WINDIR%\avserve2.exe
5. Закрыть окно.
6. Найти и удалить все файлы по типу N_up.exe, где N — случайное число
Кнопка "Пуск"→"Найти"→"Файлы и папки", поиск производить по маске *_up.exe.
Рекомендуется лечение утилитой, так как вирус мутирует и по указанным именам файлов может быть и не найден.