Процесс lsass.exe

@156185 · Регистрация: 18.02.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте! Возникла проблема с процессом lsass.exe. Этот процесс при каждом старте Windows лезет в интернет. Мне сказали что этот процесс никак не должен лезть в интернет. Я проверил его антивирусом Dr. Web лицензионный. Лежит он в C:\WINDOWS\system32\lsass.exe
Вирус это или нет ?

Добавлено через 2 минуты
И не понятно почему в инет лезит еще процесс System.

magirus · 20.06.2012, 22:55

ну так поставьте фаервол и запретите им лезть в инет....

@156185 · 20.06.2012, 23:52 **[ТС]**

Сам файл нужно вылечить.

magirus · 21.06.2012, 00:01

cureit.
dr web live CD
или к вирусоборцам нашим. но они имеют теперь право отказать в лечении. так как тема изначально размещена здесь. такова политика.

Добавлено через 1 минуту
можете выполнить правила из раздела лечения, и выложить логи в этой теме. кто то возможно посмотрит.

@Katharsis · 21.06.2012, 01:27

Хэш-суммы для нормального Lsass

MD5: 17C1AC326238EFADF17A0612AFD822AD
SHA-1: DEECCA99FBBDCC9EA80CB148DE77482E249F881C
SHA-256: 4BCEA4A10B5CF64447F9F3F1AE0006D4BB9F3D50 3989B7FDFDE128A66A393238

сравните их со своими. если совпадут - файл чистый. Если нет - замените его. Однако.
Большая редкость, чтобы вири патчили lsass.exe, т к это чревато нестартом системы. Намного чаще встречается создание вирусных удаленных потоков в системном процессе, в т числе Lsass. При этом сам файл остается чистым, а в адресном пространстве его процесса присутствует вирусный код. Через диспетчер задач вы ничего не увидите (в т числе Anvir, Process explorer и тд и тп). Распознаются такие вещи с помощью а\в сканеров.

@156185 · 21.06.2012, 13:27 **[ТС]**

Я сканировал компьютер на наличие вирусов Dr. Web. Затем просканировал AVZ. И еще просканировал Norman Malware Scanner - он нашел два Malware'а

Добавлено через 2 минуты
Хеш-суммы совпали.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@156185 19 / 19 / 4 Регистрация: 18.02.2011 Сообщений: 292

	Процесс lsass.exe 20.06.2012, 22:52. Показов 8233. Ответов 5 Метки нет (Все метки) Здравствуйте! Возникла проблема с процессом lsass.exe. Этот процесс при каждом старте Windows лезет в интернет. Мне сказали что этот процесс никак не должен лезть в интернет. Я проверил его антивирусом Dr. Web лицензионный. Лежит он в C:\WINDOWS\system32\lsass.exe Вирус это или нет ? Добавлено через 2 минуты И не понятно почему в инет лезит еще процесс System. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	20.06.2012, 22:55
	ну так поставьте фаервол и запретите им лезть в инет.... 0

@156185 19 / 19 / 4 Регистрация: 18.02.2011 Сообщений: 292
	20.06.2012, 23:52 [ТС]
	Сам файл нужно вылечить. 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	21.06.2012, 00:01
	cureit. dr web live CD или к вирусоборцам нашим. но они имеют теперь право отказать в лечении. так как тема изначально размещена здесь. такова политика. Добавлено через 1 минуту можете выполнить правила из раздела лечения, и выложить логи в этой теме. кто то возможно посмотрит. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	21.06.2012, 01:27
	Хэш-суммы для нормального Lsass MD5: 17C1AC326238EFADF17A0612AFD822AD SHA-1: DEECCA99FBBDCC9EA80CB148DE77482E249F881C SHA-256: 4BCEA4A10B5CF64447F9F3F1AE0006D4BB9F3D50 3989B7FDFDE128A66A393238 сравните их со своими. если совпадут - файл чистый. Если нет - замените его. Однако. Большая редкость, чтобы вири патчили lsass.exe, т к это чревато нестартом системы. Намного чаще встречается создание вирусных удаленных потоков в системном процессе, в т числе Lsass. При этом сам файл остается чистым, а в адресном пространстве его процесса присутствует вирусный код. Через диспетчер задач вы ничего не увидите (в т числе Anvir, Process explorer и тд и тп). Распознаются такие вещи с помощью а\в сканеров. 1

@156185 19 / 19 / 4 Регистрация: 18.02.2011 Сообщений: 292
	21.06.2012, 13:27 [ТС]
	Я сканировал компьютер на наличие вирусов Dr. Web. Затем просканировал AVZ. И еще просканировал Norman Malware Scanner - он нашел два Malware'а Добавлено через 2 минуты Хеш-суммы совпали. 0