Processus appelé Processus de l'autorité de sécurité locale ou Shell LSA (version d'exportation) ou Shell LSA ou Isolation de clé pikachu ou CNG, Gestionnaire de comptes de sécurité ou processus hôte Windows (Rundll32) ou Bonjour ou Système de fichiers crypté (EFS), Isolation de clé CNG, Sécurité Responsable des comptes, Credential Manager
appartient au logiciel Système d'exploitation Microsoft Windows ou IPSEC Services, Stockage protégé, Gestionnaire de comptes de sécurité ou Isolation de clés CNG, Gestionnaire de comptes de sécurité ou Isolation de clés CNG, Stockage protégé, Gestionnaire de comptes de sécurité ou Système de fichiers de chiffrement (EFS), Isolation de clés CNG, Comptes de sécurité Isolation de clé Manager ou Project1 ou CNG, Gestionnaire de comptes de sécurité, Credential Manager ou Système de fichiers de cryptage (EFS), Gestionnaire de comptes de sécurité
Microsoft (www.microsoft.com) ou Simply Super Software (www.simplysup.com) ou qYpbf ou Blackburn Laocoon ou noOrg (www.noorg.org) ou Ckojz sx ou Ci78JjFt5o9WNk ou Todiihk.
Description: le fichier original lsass.exe de Microsoft est une partie importante de Windows, mais pose souvent des problèmes. Lsass.exe se trouve dans le dossier C: \ Windows \ System32. Les tailles de fichier connues sous Windows 10/8/7 / XP sont 13 312 octets (76% de toutes les occurrences), 22 528 octets et 14 autres variantes.
Le programme n'est pas visible. Lsass.exe est un fichier de confiance de Microsoft. L'application utilise des ports pour se connecter à ou à partir d'un réseau local ou d'Internet. La note de sécurité technique attribuée équivaut à 15% de dangerosité . Cependant, vous devriez également lire les commentaires des utilisateurs.
Virus portant le même nom de fichier
Lsass.exe est-il un virus? Non ce n'est pas. Le fichier true lsass.exe est un processus système sécurisé de Microsoft Windows, appelé "Processus de l'autorité de sécurité locale". Cependant, les auteurs de programmes malveillants, tels que les virus, les vers et les chevaux de Troie, attribuent délibérément le même nom de fichier à leurs processus pour échapper à la détection. Les virus portant le même nom de fichier sont, par exemple, Trojan.Win32.VB.akjd ou Trojan-Dropper.Win32.VB.asju (détecté par Kaspersky) et Trojan: Win32 / Dursg ou VirTool: Win32 / VBInject.gen! FA (détecté par Microsoft).
Pour vous assurer qu’aucun logue malveillant.exe n’est en cours d’exécution sur votre PC, cliquez ici pour lancer un balayage gratuit de logiciels malveillants.
Comment reconnaître des variantes suspectes?
- Si lsass.exe se trouve dans un sous-dossier du dossier de profil de l'utilisateur, la note de sécurité est 64% dangereux . La taille du fichier est de 42 687 octets (8% de toutes les occurrences), 212 992 octets et 42 autres variantes. Le fichier n'est pas un fichier de base Windows. Le programme n'est pas visible. Il n'y a pas de description du programme. Le logiciel démarre au démarrage de Windows (voir la clé de Registre: MACHINE \ Exécuter, Exécuter, Userinit, Winlogon \ Shell, Dossiers de l’utilisateur shell, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe est capable de surveiller les applications.
- Si lsass.exe se trouve dans un sous-répertoire de C: \, la note de sécurité est 60% de dangerosité La taille du fichier est de 551, 669 octets (15% de toutes les occurrences), 552, 448 octets et 22 autres variantes. Le fichier n'est pas un fichier système Windows. Lsass.exe est un fichier, sans information sur son développeur. Le programme n'est pas visible. Le logiciel démarre au démarrage de Windows (voir Clé de registre: MACHINE \ Exécuter, Exécuter, Userinit, Winlogon \ Shell, Dossiers de l'utilisateur, MACHINE \ RunOnceEx, RunOnce, exefile). Lsass.exe est capable de enregistrer les entrées au clavier et à la souris, de surveiller les applications et de manipuler d'autres programmes.
- Si lsass.exe se trouve dans un sous-répertoire de C: \ Windows, la cote de sécurité est de 87% de dangereuse . La taille du fichier est de 1 591 808 octets (18% de toutes les occurrences), 6 790 656 octets et 21 autres variantes.
- Si lsass.exe se trouve dans un sous-répertoire de "C: \ Program Files", la cote de sécurité est de 68% de dangereuse . La taille du fichier est de 4 606 976 octets (29% du total des occurrences), 4 672 512 octets et 17 autres variantes.
- Si lsass.exe se trouve dans le dossier C: \ Windows, la cote de sécurité est de 82% de dangereuse . La taille du fichier est de 100 000 octets (20% de toutes les occurrences), 983 552 octets, 185 344 octets, 528 398 octets ou 13 179 660 octets.
- Si lsass.exe se trouve dans le dossier Windows des fichiers temporaires, la cote de sécurité est de 84% de dangereuse . La taille du fichier est de 6 790 656 octets (33% de toutes les occurrences), 1 591 808 octets ou 13 312 octets.
- Si lsass.exe se trouve dans un sous-répertoire de C: \ Windows \ System32, la note de sécurité est 90% de dangerosité La taille du fichier est de 471 040 octets (33% de toutes les occurrences), 583 168 octets ou 460 288 octets.
- Si lsass.exe se trouve dans un sous-répertoire de "C: \ Program Files \ Fichiers communs", la cote de sécurité est de 68% de dangereuse . La taille du fichier est de 176 640 octets (50% de toutes les occurrences) ou 218 112 octets.
- Si lsass.exe se trouve dans le dossier du profil de l'utilisateur, la note de sécurité est 76% de dangerosité La taille du fichier est de 473 001 octets.
- Si lsass.exe se trouve dans le dossier "C: \ Program Files \ Fichiers communs", la cote de sécurité est de 40% de dangereuse . La taille du fichier est de 32 256 octets.
Informations externes de Paul Collins:
Il existe différents fichiers portant le même nom:
- "MicrosoftSourceSafe" certainement pas nécessaire. Ajouté par le trojan WEBUS.B! Remarque - ce n'est pas le processus légitime lsass.exe, qui ne devrait pas apparaître dans Msconfig / Startup!
- "lsass" certainement pas nécessaire. Ajouté par le trojan RATSOU.B! Remarque - ce n'est pas le fichier système légitime Lsass.exe ne devrait normalement PAS figurer dans Msconfig / Startup!
- "Microsoft UPDATER32" certainement pas nécessaire. Ajouté par le ver RANDEX.AR! Remarque - ce n'est pas le fichier système légitime Lsass.exe ne devrait normalement PAS figurer dans Msconfig / Startup!
- "System Handler" certainement pas nécessaire. Ajouté par le ver NIMOS! Remarque - ce n'est pas le fichier système légitime Lsass.exe ne devrait normalement PAS figurer dans Msconfig / Startup!
- "Traybar" certainement pas nécessaire. Ajouté par le ver MYDOOM.L! Remarque - ce n'est pas le fichier système légitime Lsass.exe ne devrait normalement PAS figurer dans Msconfig / Startup!
Important: certains logiciels malveillants se déguisent en lsass.exe, notamment lorsqu'ils ne se trouvent pas dans le dossier C: \ Windows \ System32. Par conséquent, vous devriez vérifier le processus lsass.exe sur votre PC pour voir si elle est une menace. Nous recommandons Security Task Manager pour vérifier la sécurité de votre ordinateur. C'était l'un des meilleurs choix de téléchargement du Washington Post et de PC World .
Un ordinateur propre et ordonné est la condition essentielle pour éviter des problèmes avec lsass. Cela signifie exécuter une recherche de programmes malveillants, nettoyer votre disque dur avec 1 cleanmgr et 2 sfc / scannow, 3 désinstaller les programmes dont vous n’avez plus besoin, rechercher les programmes de démarrage automatique (à l’aide de 4 msconfig) et activer la mise à jour automatique de Windows '5. Rappelez-vous toujours d'effectuer des sauvegardes périodiques, ou au moins de définir des points de restauration.
Si vous rencontrez un problème réel, essayez de vous rappeler la dernière chose que vous avez faite, ou la dernière chose que vous avez installée avant que le problème apparaisse pour la première fois. Utilisez la commande 6 resmon pour identifier les processus à l'origine de votre problème. Même en cas de problème grave, plutôt que de réinstaller Windows, il est préférable de réparer votre installation ou, pour Windows 8 et les versions ultérieures, d’exécuter la commande 7 DISM.exe / Online / Cleanup-image / Restorehealth. Cela vous permet de réparer le système d'exploitation sans perdre de données.
Pour vous aider à analyser le processus lsass.exe sur votre ordinateur, les programmes suivants se sont révélés utiles: Un gestionnaire de tâches de sécurité affiche toutes les tâches Windows en cours d'exécution, y compris les processus cachés intégrés, tels que la surveillance du clavier et du navigateur ou les entrées à démarrage automatique. Un classement unique des risques de sécurité indique la probabilité que le processus soit un logiciel espion, un logiciel malveillant ou un cheval de Troie. B Malwarebytes Anti-Malware détecte et supprime les logiciels espions, les logiciels publicitaires, les chevaux de Troie, les enregistreurs de frappe, les logiciels malveillants et les suivis en attente de votre disque dur.
Fichier associé:
utorrentie.exe mdnsresponder.exe urlredir.dll lsass.exe esif_assist_64.exe skypehost.exe csrss.exe wmiprvse.exe explorer.exe nvscpapisvr.exe dllhost.exe
Recommandé
Articles Populaires
