podívej se na vytížení cpu%
pokud si lsass bere hodně % neznamená to sice že on je vir - C:\WINDOWS\system32\lsass.exe z 3.8.2004 (en) je normální systémový soubor. musíš mít ale pochopitelně servicepack 2.

pro sp1 je nedostatečnou záplatou instalace kritických hotfixů KB823980 a KB835732, ale na některé varianty sasseru (korgo) to stejně nestačí.