Проблема го имам от днес...При включване на компютъра въпросния процес натоварва CPU-то до 100% за около 10 минути... Правя пояснение,че не съм сигурен,как се казва този процес,дали е "lsass.exe" или "Isass.exe" (разликата е,че 2-рото е написано с главно "i", а 1-вото с малко "L") До сега не съм имал този проблем...Не мога да спра процеса с "End process",защото ми дава "This is a critical process.Task manager can not and this process" Това е процеса http://store.picbg.net/pubpic/1A/4F/a2aa85f35ffa1a4f.JPG В интернет има много дискусии (на английски) по проблема,но така и не намерих решение...

Редактирано 30 ноември 201015 г. от Glavorezo (преглед на промените)

http://www.neuber.com/taskmanager/process/lsass.exe.html Направи проверка за наличие на вируси, и за грешки в системния лог.

Мисла,че не е вирус...сканирах няколко пъти с аваст и с касперски...

Добър вечер!Изпълнете стъпка 3 и 4 от темата:Системата ми е инфектирана - Какво да правя сега?

Мисла,че не е вирус...сканирах няколко пъти с аваст и с касперски...

Следвай стъпките във форума. То това не е баш вирус.

http://www.kaldata.com/forums/index.php?showtopic=132819

сканирах,както #4 каза и ето резултата... http://store.picbg.net/pubpic/C4/F9/f87dd51958d6c4f9.JPG дадох на Remove selected и след това рестартирах компютъра...Isass.exe го има в Task manager-а но не товари CPU-то,проблема е решен,прав ли съм

Редактирано 30 ноември 201015 г. от Glavorezo (преглед на промените)

Привет, lsass.exe е системен файл. Най- вероятно натоварването е било от заразите.

МВАМ е почистил доста зарази, но мисля, че има още за почистване.

Ако имате желание да доизчистим вашата система направете следното:

Следвайте следната инструкция за работа с OTL:

• Изтеглете програмата от тук и я запазете на десктопа.

• Стартирайте файла с двукратен клик на мишката.

• Направете следните настройки които са очертани в червено:

• Под "Custom Scans/Fixes" с Copy/ Paste въведете следната информация от цитата по-долу:

netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\*.scr
%systemroot%\*._sy
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\system32\*.jpg
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%APPDATA%\Update\*.*
%APPDATA%\Microsoft\*.*
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%PROGRAMFILES%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

• Натиснете маркираният в синьо бутон:

•

• Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете двата файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

Утре вечерта ще продължим. Лека вечер.

готово,проверката свърши за няма и 10 минути ето резултатите...не знам защо,но не ми дава да прекачвам нищо,дава ми греешка "Файлът е прекалено голям" така беше и вчера със снимките,така е и сега..."Използвано пространство за прикачване 1,99MB от 2MB (Максимум за файл: 8,58K)" странно Ето ви файловете http://hotfile.com/dl/86168631/8c10860/Desktop.zip.html Ето снимка и от самата програмка,има малко разлики http://store.picbg.net/pubpic/F2/34/097540fce8c1f234.JPG

Редактирано 1 декември 201015 г. от Glavorezo (преглед на промените)

Справяте се много добре. Остана още малко.

Сега нека направим следното:

Стъпка 1

Стартирайте пак OTL.exe и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:OTL
DRV - (InCDRm) -- C:\WINDOWS\System32\drivers\InCDRm.sys File not found
DRV - (InCDPass) -- C:\WINDOWS\System32\drivers\InCDPass.sys File not found
DRV - (InCDFs) -- C:\WINDOWS\System32\drivers\InCDFs.sys File not found
DRV - (esgiguard) -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys File not found
O3 - HKU\S-1-5-21-790525478-879983540-1417001333-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O33 - MountPoints2\{119c1baa-8ac7-11df-bc03-002127c82393}\Shell\AutoRun\command - "" = L:\PMBP_Win.exe -- File not found



:Files
recycler /alldrives
ipconfig /flushdns /c

:Commands
[purity]
[resethosts]
[emptytemp]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено:

Ще се създаде лог файл. Копирайте и поставете този файл в следващия си коментар.

Стъпка 2

Пуснете MalwareBytes' Anti-Malware и направете бързо сканиране - Quick Scan. Ето как:

• Стартирайте програмата, направете обновяване на дефинициите (Update) и изберете Quick Scan, след това натиснете бутона

"Сканиране" (Scan).

• Сканирането ще отнеме малко време, затова моля бъдете търпеливи.

• Когато сканирането завърши, кликнете на OK, след това Show Results, за да видите резултата.

• Уверете се, че на всички редове има отметки, и кликнете Remove Selected.

• Когато всичко бъде премахнато, логът ще бъде отворен в Notepad. Копирайте лога и го публикувайте в следващия си коментар в темата.

Забележка: Ако MalwareBytes' Anti-Malware се затрудни в премахването на откритите вируси/заплахи, той ще поиска да рестартира компютъра Ви и по време на рестартирането да премахне проблемните вируси/заплахи. Ако бъдете попитани, потвърдете че желаете вашия компютър да бъде рестартиран.

Ето стъпка 1 http://hotfile.com/dl/86310442/4ac6128/12012010_214947.log.html Ето стъпка 2 програмата не откри проблеми http://hotfile.com/dl/86311712/5759b62/mbam-log-2010-12-01_(22-08-53).txt.html

Редактирано 1 декември 201015 г. от Glavorezo (преглед на промените)

Сега има ли проблеми с Windows ?

Деинсталирайте OTL. Ето как: стартирайте OTL.exe още веднъж и натиснете бутона CleanUp!

При дeинсталацията на OTL ще бъдат почистени инструменти и файлове, които използвахме в темата. Ще последва рестарт на Windows.

не,вече няма никакви проблеми,забелязах,че компютъра работи по-бързо

Хиляди благодарности

Радвам се, че нямате повече проблеми и ще маркирам случая като [РЕШЕН]