Lo dico lo stesso perchè non si sa mai....

sicuro che sia isass.exe (con la i) e non lsass.exe (con la l minuscola)?

nel secondo caso il processo è legittimo nel primo segui il consiglio di Holifay