что за хрень

Спойлер

Процесс LSA Shell (Export Version) или Local Security Authority Process или LSA Shell или Stub Application или AVP - spyware removal module или Microsoft Windows critical update или Version Rewrite или AceSoft Corp all rights reserved

принадлежит программе Microsoft Windows Operating System или IPSEC Services, Protected Storage, Security Accounts Manager или symantex или symdfsdf или update или CNG Key Isolation, Security Accounts Manager или fdgdfgdfg или NT LM Security Support Provider, IPSEC Services, Protected Storage, Security Accounts Manager

от Microsoft (www.microsoft.com) или MskSoftStudy или Cronosoft или noOrg (www.noorg.org) или AceSoft Corp all rights reserved или s708051Jm103533QSt619382493o или Jznof или xStarter Solutions.

Описание: lsass.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 7/Vista/XP 13,312 байт (92% всех случаев), 11,776 байт и еще 8 варианта.
Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft. Процесс использует порт, чтобы присоединится к сети или интернету. Поэтому технический рейтинг надежности 12% опасности.

Рекомендуем: Выявление проблем, связанных с lsass.exe
Если lsass.exe находится в подпапках C:\Windows, тогда рейтинг надежности 82% опасности. Размер файла 253,952 байт (18% всех случаев), 225,280 байт и еще 62 варианта. Это не файл Windows. У процесса нет видимого окна. Находится в папке Windows, но это не файл ядра Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders). Нет более детального описания программы. Процесс использует порт, чтобы присоединится к сети или интернету. lsass.exe способен спрятать себя, мониторить приложения, записывать ввод данных, манипулировать другими программами.

Если lsass.exe находится в подпапках "C:\Мои документы", тогда рейтинг надежности 62% опасности. Размер файла 229,621 байт (6% всех случаев), 29,696 байт и еще 71 варианта. Это не файл Windows. У процесса нет видимого окна. Нет описания файла. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders). lsass.exe способен мониторить приложения, манипулировать другими программами.

Если lsass.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 57% опасности. Размер файла 372,737 байт (8% всех случаев), 94,208 байт и еще 27 варианта.

Если lsass.exe находится в папке C:\Windows, тогда рейтинг надежности 78% опасности. Размер файла 107,008 байт (9% всех случаев), 26,624 байт и еще 21 варианта.

Если lsass.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 85% опасности. Размер файла 102,400 байт (21% всех случаев), 7,079,444 байт и еще 12 варианта.

Если lsass.exe находится на диске C:\, тогда рейтинг надежности 57% опасности. Размер файла 20,480 байт (29% всех случаев), 23,040 байт и еще 10 варианта.

Если lsass.exe находится в подпапках диска C:\, тогда рейтинг надежности 64% опасности. Размер файла 551,669 байт (41% всех случаев), 265,075 байт и еще 5 варианта.

Если lsass.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 39% опасности. Размер файла 138,752 байт (33% всех случаев), 17,408 байт, 24,724 байт.

Если lsass.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 76% опасности. Размер файла 238,173 байт (33% всех случаев), 731,136 байт, 15,360 байт.

Если lsass.exe находится в подпапках "C:\Program Files\Common Files", тогда рейтинг надежности 68% опасности. Размер файла 176,640 байт (50% всех случаев), 218,112 байт.

Если lsass.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 64% опасности. Размер файла 13,362 байт.

Важно: Некоторые вредоносные программы маскируют себя как lsass.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс lsass.exe на вашем компьютере является программой-вредителем. Мы рекомендуем Security Task Manager для проверки надежности вашего компьютера.

 

непонял как мне выявить что он вирус и удалить?

 

lsess.exe это антивирус от Microsoft и не какой это не вирус

 

Antivir Task Meneger в помощь.
Скинь процесс в карантин и радуйся