Страница 1 из 4 1234 Последняя
Показано с 1 по 20 из 64.

lsass.exe грузит ЦП (заявка № 224966)

  1. #1
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1

    lsass.exe грузит ЦП

    Опять все та же история с этим файлом, пару дней назад подхватил вирус, почистил антивирусом, почистил реестр но при небольшой нагрузки на проц типо игр и тд, этот файл грузить от 40 до 90%, помогите решить проблему, уже намучился! и я не уверен что полностью убрал все вирусы!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,311
    Вес репутации
    359
    Уважаемый(ая) Jutonish, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Цитата Сообщение от Jutonish Посмотреть сообщение
    Опять все та же история с этим файлом
    Здравствуйте,

    Вы ранее обращались к нам ранее? Если да, чего не следуете правилам запроса о помощи?

    правилах оформления запроса о помощи
    .
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    Цитата Сообщение от SQ Посмотреть сообщение
    Здравствуйте,

    Вы ранее обращались к нам ранее? Если да, чего не следуете правилам запроса о помощи?

    правилах оформления запроса о помощи
    .
    Нет не обращался!!

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Если вам нужна помощь, ознакомьтесь с правилами форума и приложите пожалуйста логи.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    Цитата Сообщение от SQ Посмотреть сообщение
    Если вам нужна помощь, ознакомьтесь с правилами форума и приложите пожалуйста логи.
    вроде так

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Здравствуйте,

    Логи по каким-то причинам не полные.


    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    Цитата Сообщение от SQ Посмотреть сообщение
    Здравствуйте,

    Логи по каким-то причинам не полные.


    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
    • Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
    • Прикрепите отчет к своему следующему сообщению.
    готово

  10. #9
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    есть, а там где просили скрипт выполнить, просто его выполнить проверить еще раз и приложить логи?

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  12. #11
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    есть

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  14. #13
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    так

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Сами настраивали?
    Код:
    HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:windowsdefender;gaming-broadcasting;gaming-gamebar;gaming-gamedvr;gaming-gamemode;gaming-xboxnetworking;cortana-language;cortana-moredetails;cortana-notifications;cortana-permissions;cortana-talk (the data entry has 69 more characters).
    • Закройте и сохраните все открытые приложения.
    • Выделите следующий код::
      Код:
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [] => [X]
      CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
      Task: {2F482B42-6412-4924-9E64-EA7923DB28FB} - \GoogleUpdateTaskMachineCore -> No File <==== ATTENTION
      Task: {37500E57-E3D1-4CBD-AB58-06B7189CDDD9} - \AdobeGCInvoker-1.0 -> No File <==== ATTENTION
      Task: {48F36F05-807C-4FA3-8ABA-A92D42496A3B} - \GoogleUpdateTaskMachineUA -> No File <==== ATTENTION
      Task: {6E98F3FD-08FE-4ED6-9B63-87CDE442B10F} - \Adobe Flash Player Updater -> No File <==== ATTENTION
      Task: {AC8FA8D1-C72C-4537-9CF5-2F13F4D7418D} - \Opera GX scheduled Autoupdate 1581015355 -> No File <==== ATTENTION
      Task: {BA5A1390-0CD6-4C15-AF1F-99094BC5A6E3} - \update-sys -> No File <==== ATTENTION
      Task: {D274DB23-3592-4F6C-9441-33FA9B18F294} - \Microsoft\Windows\Windows Error Reporting\SystemInfo -> No File <==== ATTENTION
      Task: {DFA0FEB4-B6C6-4CEE-B5A3-FEA1A46CA8C0} - \Updates\jCzhHgjR -> No File <==== ATTENTION
      Task: {FBE3F136-15C4-441E-8D9A-63260E0F0807} - \Adobe Flash Player PPAPI Notifier -> No File <==== ATTENTION
      CHR StartupUrls: Default -> "hxxp://www.yandex.ru/?win=45&clid=1787308","hxxp://mail.ru/cnt/10445?gp=802811","hxxp://yandex.ru/?clid=123448","hxxp://mixidj.delta-search.com/?affID=121124&babsrc=HP_ss&mntrId=CC741C7508E7AF5A","hxxps://www.google.com/","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=itva","hxxps://www.google.com/","hxxps://www.google.com/","hxxp://mail.ru/cnt/10445?gp=811009","hxxp://mail.ru/cnt/10445?gp=821268","hxxp://mail.ru/cnt/10445?gp=811560","hxxp://mail.ru/cnt/10445?gp=811138"
      File: C:\Program Files\Common Files\Uncheater\uncheater_bgl.exe
      File: C:\Windows\system32\leizhveytvn.sys
      File: C:\ProgramData\KMSAuto\bin\driver\x64WDV\WinDivert.sys
      File: C:\Windows\system32\EEURestart.exe
      S3 leizhveytvn; \??\C:\Windows\system32\leizhveytvn.sys [X]
      Folder: C:\Users\Jutonish\AppData\Roaming\Microsoft Drivers
      Folder: C:\Users\Jutonish\AppData\Roaming\a2qhb4pzyv5
      File: C:\Windows\system32\Drivers\Wdf71311.sys
      Zip: C:\Windows\system32\Drivers\Wdf71311.sys;C:\Windows\Womtrust.dll
      Folder: C:\Users\Jutonish\AppData\Roaming\st5zuotsisz
      Folder: C:\Users\Jutonish\AppData\Roaming\SystemDiag
      Folder: C:\Users\Jutonish\Desktop\Job-coupons
      File: C:\Windows\Womtrust.dll
      AlternateDataStreams: C:\Windows\tracing:? [16]
      AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [386]
      AlternateDataStreams: C:\Users\Jutonish\Application Data:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
      AlternateDataStreams: C:\Users\Jutonish\AppData\Roaming:fbd50e2f7662a5c33287ddc6e65ab5a1 [394]
      AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [386]
      Reboot:
      End::
    • Скопируйте выделенный текст (правой кнопкой - Копировать).
    • Запустите FRST/FRST64 (от имени администратора).
    • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
    • Обратите внимание, что компьютер будет перезагружен.


    На рабочем столе образуется карантин вида <date>.zip загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    Последний раз редактировалось SQ; 07.05.2020 в 18:24.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  16. #15
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    нет, ничего не настраивал, не очень понимаю что там написано!
    так, а после отправки на карантин что делать? или же это финал?!
    и не очень понял что делать с выделенным кодом!
    Fixlog.txt не крепится даже в зипе слишком много весит!
    Последний раз редактировалось Jutonish; 07.05.2020 в 13:26.

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Спасибо, карантин не представляет угрозы.


    Удалите старые вложения Мой кабинет => Вложения. После этого попробуйте прилодить fixlog.txt

    Странно, почему он большого объема. Могли бы уточнить объем в zip, если не получиться добавить, могли бы разместить его пожалуйста на yandex или google диск?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  18. #17
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    вроде получилось!

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Понятно, объем в логе из-за содержание файлов в каталоге:
    Код:
    C:\Users\Jutonish\Desktop\Job-coupons
    Он вам знаком?

    Также утилита не смогла взять в карантин драйвер для анализа:
    Код:
    C:\Windows\system32\Drivers\Wdf71311.sys
    Известен ли вам этот драйвер, а то я не могу найти информацию о нем?
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  20. #19
    Junior Member Репутация
    Регистрация
    05.05.2020
    Сообщений
    30
    Вес репутации
    1
    C:\Users\Jutonish\Desktop\Job-coupons это рабочий репозиторий на гите, а C:\Windows\system32\Drivers\Wdf71311.sys без понятия

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    12,425
    Вес репутации
    299
    Цитата Сообщение от Jutonish Посмотреть сообщение
    а C:\Windows\system32\Drivers\Wdf71311.sys без понятия
    Могли бы пожалуйста загрузится в безопасный режим и заархивировать копию указанного драйвера в zip с паролем virus и отправить нам его по ссылке "Прислать запрошенный карантин" вверху темы.

    P.S. Только пожалуйста сам драйвер не трогайте, так как он может быть легитимный.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  • Уважаемый(ая) Jutonish, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 4 1234 Последняя

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 31.01.2011, 15:00
    2. lsass.exe грузит систему на 99%
      От Avatarius в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 06.08.2010, 14:34
    3. lsass.exe грузит систему на 100%
      От uservoz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.08.2010, 09:59
    4. lsass.exe грузит ЦП на 100%
      От volq в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.08.2010, 12:16
    5. Виснет, процесс lsass.exe грузит процессор на 96-100% (заявка №26610)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 02.08.2010, 23:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01426 seconds with 16 queries