lsass.exe sendet zu spez. Domain
 

Hallo

ich hab leider nicht so viel Ahnung von Pc, jedenfalls nur teilweise und brauche mal dringend Rat. Ich hoffe ich nerve nicht, es kann auch vielleicht was - für euch - ganz simples sein und gar nichts mit Viren etc zu tun zu haben.
Also meine Firewall/Traffic-Prot. hat immer (auch wenn alles geschlossen war: Kein IE, kein Skype etc) immer UDP zu einer Ip gefunden, die bei whois sich als rackspace.com rausstellte.
Wenn ich netstat -abn mache, kommt immer die IP von rackspace und die lsass.exe (die ja eigentlich ne security-anwendung ist) die auf sehr hohen Ports empfängt 59666 etc.
Ich hab hier auf dem Forum gelesen, dass die lsass.exe von einem Wurm/Virus befallen werden kann? Kann das hier sein, oder ist das normal?
Beim Security task manager ist die lsass.exe aber im system32, also da wo sie hingehört. Aber beim Task-M findet ein "Unsichtbares Programm", auf das nicht zugegriffen werden kann (nach Programm kann das auch ein syntax-fehler sein).
Ich hab die Ip jetzt per Firewall gesperrt.
Kann man die lsass.exe seperat neu installieren, oder muss ich das ganze System neu machen, wenn es ein Wurm sein sollte?

Vielen lieben DANK!
Nessi