Вирус или фича? Lsass.exe жрет 25% ЦП.

Автор Тема: Вирус или фича? Lsass.exe жрет 25% ЦП.  (Прочитано 2940 раз)

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля


CureIt, Kasper, Malware, AVZ и прочие инструменты не видят.
Вообще процесс как родной, не подкопаться. Кэши, темпы, почищены.
У супруги на ПК по соседству такого говнища нет.

Подскажите сталкивались ли и как можно побороть.

Гугл и ютуб ответов не дал.

Это Я

  • Завсегдатай
  • ****
  • Сообщений: 2097
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #1 : 13.08.2023, 09:54:31 »
https://comp-security.net/lsass-exe-что-это-за-процесс-грузит-процессор/

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #2 : 13.08.2023, 10:02:15 »
https://comp-security.net/lsass-exe-что-это-за-процесс-грузит-процессор/
Я гуглом пользоваться умею.

Это Я

  • Завсегдатай
  • ****
  • Сообщений: 2097
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #3 : 13.08.2023, 10:16:01 »
https://comp-security.net/lsass-exe-что-это-за-процесс-грузит-процессор/
Я гуглом пользоваться умею.
Так ведь у вас не расписан сценарий, что где работает, чем и что проверено.
Может всего лишь "Хром" снести надо.

Вообще процесс как родной, не подкопаться. Кэши, темпы, почищены.
Процесс действительно родной.
Похоже на то что он чего то ищет и не находит.

akar

  • Учaстник
  • ***
  • Сообщений: 771
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #4 : 13.08.2023, 10:33:07 »
Вообще процесс как родной, не подкопаться. Кэши, темпы, почищены.
Так как lsass занимается проверкой паролей, то можно повспоминать, не менялся ли какой-нибудь пароль, не истёк ли срок действия какого-нибудь пароля. Бывает, что ввели пароль для доступа куда-нибудь по сети, поставили галку "запомнить пароль" и забыли об этом. Потом пароль для доступа изменился, но компьютер продолжает стучаться со старым запомненным паролем.

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #5 : 13.08.2023, 10:44:01 »
Вообще процесс как родной, не подкопаться. Кэши, темпы, почищены.
Так как lsass занимается проверкой паролей, то можно повспоминать, не менялся ли какой-нибудь пароль, не истёк ли срок действия какого-нибудь пароля. Бывает, что ввели пароль для доступа куда-нибудь по сети, поставили галку "запомнить пароль" и забыли об этом. Потом пароль для доступа изменился, но компьютер продолжает стучаться со старым запомненным паролем.

Зачистка всех паролей может помочь?

akar

  • Учaстник
  • ***
  • Сообщений: 771
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #6 : 13.08.2023, 10:49:31 »
Зачистка всех паролей может помочь?
Скорее всего, это из пушки по воробьям. Для начала - есть ли общие сетевые папки и принтеры, подключенные по USB и расшаренные.

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #7 : 13.08.2023, 11:16:27 »
Зачистка всех паролей может помочь?
Скорее всего, это из пушки по воробьям. Для начала - есть ли общие сетевые папки и принтеры, подключенные по USB и расшаренные.
Отключил все разрешения. Удалил доступ. Зачистил пароли. Удалил ненужные учётки.
Без изменений.

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #8 : 13.08.2023, 11:16:52 »
Может всего лишь "Хром" снести надо.
Это все делалось.

Клыкастая_морда

  • Учaстник
  • ***
  • Сообщений: 794
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #9 : 13.08.2023, 11:50:51 »
Может всего лишь "Хром" снести надо.
У меня хром с парой десятков вкладок ЦП вообще не задействует. Ток оперативу.

Это Я

  • Завсегдатай
  • ****
  • Сообщений: 2097
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #10 : 13.08.2023, 12:02:20 »
Может всего лишь "Хром" снести надо.
У меня хром с парой десятков вкладок ЦП вообще не задействует. Ток оперативу.
Пишут что он(Хром) иногда создает такую проблему.

Freelancer

  • Завсегдатай
  • ****
  • Сообщений: 2089
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #11 : 13.08.2023, 12:29:30 »
а какой приблудой можно выловить майнер?
CureIt пробовал, чисто все пишет, Malwarebytes - тоже, AVZ качал - тоже.

И в целом как то странно всё, по симптомам как будто вирус, начинаю слышать что вертушки процессорные разгоняются слегка, врубаю диспетчер, краем вижу что ЦПУ нагружен на 40% и хлоп, нагрузка 2-3% и все стихает.

Но в то же время странно себя ведет это всё. Я хватал как то майнер, он прям нормально себя показывал. Жрал на 70-80% систему, в играх все лагало до жути. Не давал устанавливать антивирусы, не давал заходить на форумы по борьбе с вирусами. А этот прям плюшевый. И в автозапуске не насрано, вообще его не видно.

С другой стороны эти периодические нагрузки на проц. Может тоже хром балует?

DimonS

  • Ветеран
  • *****
  • Сообщений: 6023
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #12 : 13.08.2023, 14:32:03 »
Яндекс-браузер снести еще не предлагали?

akar

  • Учaстник
  • ***
  • Сообщений: 771
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #13 : 13.08.2023, 14:42:26 »
У меня хром с парой десятков вкладок ЦП вообще не задействует. Ток оперативу.
С другой стороны эти периодические нагрузки на проц. Может тоже хром балует?
Попадётся сайт с какой-нибудь криво созданной анимированной кнопкой - и привет, кулеры на взлёт. Через F12 найдёшь код, отвечающий за эту кнопку, удалишь его, кнопка исчезнет со страницы - и сразу тишь и гладь.

akar

  • Учaстник
  • ***
  • Сообщений: 771
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #14 : 13.08.2023, 14:44:16 »
Отключил все разрешения. Удалил доступ. Зачистил пароли. Удалил ненужные учётки.
Без изменений.
К этому компьютеру другие подключаются по сети?

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #15 : 13.08.2023, 19:04:43 »
У меня произошла забавная ситуация.
В попытках обновиться сдох SSD. И это не таблицы, а хер знает чё.
Частично восстановил, запустил. Даже парагон с акронисом показали, но винда не встала.
Короче хороший повод опробовать 11 =\
Процесс не победил. Думаю баг винды и вариантов решений очень много.
Тот случай когда переустановить - решение.

RangerRU

  • Завсегдатай
  • ****
  • Сообщений: 1206
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #16 : 14.08.2023, 09:00:59 »
KenshiN, Process Explorer

Запустить с правами Администратора, открыть lsass, далее вкладка Потоки (Threads)
а там уже разбирайся

Makc[666]

  • Не случайный
  • **
  • Сообщений: 496
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #17 : 14.08.2023, 09:08:10 »
В попытках обновиться сдох SSD.

Думаю баг винды
=)

RangerRU,
читать надо с конца, а не сначала


RangerRU

  • Завсегдатай
  • ****
  • Сообщений: 1206
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #18 : 14.08.2023, 09:35:34 »
читать надо с конца, а не сначала
нормальные люди читают как раз с начала

Yurkill

  • Не случайный
  • **
  • Сообщений: 64
    • Просмотр профиля

KenshiN

  • Учaстник
  • ***
  • Сообщений: 802
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #20 : 14.08.2023, 10:47:09 »
KenshiN, Process Explorer

Запустить с правами Администратора, открыть lsass, далее вкладка Потоки (Threads)
а там уже разбирайся
Эх пораньше бы. А я искал, не знал название. Полезная штука.
Спасибо)

Kim

  • Учaстник
  • ***
  • Сообщений: 754
    • Просмотр профиля
Re: Вирус или фича? Lsass.exe жрет 25% ЦП.
« Ответ #21 : 16.08.2023, 12:04:38 »
Подскажите сталкивались ли и как можно побороть.
Установка винды на чистый диск с нуля...