lsass.exe 100% CPU

odpoj od sítě, odviruj, pozabíjej ten vytěžující proces v paměti, nainstaluj servicepack 3.
stáhni si jednorázový čistič: http://pc.poradna.net/q/view/158496-nefunkcni-hace k-v-xp?page=r159203#r159203

service pack 3 mam, proces nemôžem ukončiť a od vírusov som prehľadal PC prehľadal som to s tým -- nič.

pokial si už v pc sasser vírus mal,tak treba pc dokonale odvšiviť,sasser napáda a premenováva všetky súbory,ktoré majú niečo spoločné s lsass.exe,takže infikované obvykle budú aj záložné súbory vo winSxS,aj všetky jazykové rozhrania lsass.exe.mui-súbory,sassera nestačí len manuálne vymazať,treba zlikvidovať aj všetky "spiace" súbory,ktoré opakovane nakazia počítač,pokial sa zmaže len aktívny vírus....

prehľadal som celý PC s tým čo napísal lední brtník a ešte aj NOD32 a Spyware Terminator a nič a toto lsass.exe.mui mam vymazať?

kde leží, komu patří (verze nebo obsah), má stejný datum jako originální lsass.exe?
když vypadá že není od ms, smazat.

ten process explorer by bodnul - ukázal by co je na lsass.exe pověšené.

Takže, ten lsass.exe.mui píše, že je bol vytvorený 1.februára 2002 čo je asi výroba PC. lsass.exe je zas od vtedy keď sme PC kúpili. A .mui sa nachádza v C:\WINDOWS\mui\FALLBACK\041b explorer mám, len neviem ako ho použiť. (nemam na mysli internet) - mám ich viac jeden v C:\WINDOWS ďalší v C:\WINDOWS:\ServicePackFiles\i386 a explorer.exe.mui - presne tam ako je aj lsass.exe.mui a dalo mi tu ešte 2x Internet Explorer ale to nič.

process explorer

to mui nejspíš znamená nenativní jazykovou verzi = doinstalovanou jazykovou podporu do původně anglické. teď koukám že píšeš slovensky, to bude ten případ.
asi bys to rozluštil z obsahu .mui souboru - samozřejmě pokud používáš retardovaný průzkumník, nezobrazíš nic.

niekde na nete som našiel príkaz Tasklist /svc - v CMD no ku lsass.exe mi vypísalo službu ProtectedStorage dá sa to nejako zastaviť a pritom nenarušiť v PC nič?

já to včera neověřoval co všechno za ním běží, u mě ho využívají dvě služby:

C:\> tasklist /svc

Název procesu                PID Služby
========================= ====== =======================
lsass.exe                    984 ProtectedStorage, SamSs

čili zastavit se to nedá, myslím že by ses nepřihlásil do windows.
zkontroluj ještě prohlížeč událostí - systém, jestli se tam po zapnutí nebo trvale neobjevují nějaké chyby, které s lsass mohou souviset.
nemáš ve windows omylem nastaveno přihlašování do domény?

muiky nemazej - jsou to lokalizační balíčky.
---
služby pod lsass zastavit nelze- je to jeden z velký trojky. chceš-li, je to sám systém. podívej se v process exploreru/ vlastnosti procesu/ threads- co vytěžuje v kolonce cpu za akci lsass. takovou položku proklikni a ofoť sem stack a samotnou akci. lsass by měl aktivně komunikovat s jádrem, ne s user aplikacema.
---
no stejně tě to přestane bavit, tak vyzkoušej sfc /scannow.

edit// cítím, jak se teď kdekdo snaží odjebnout security managera a jeho služby- tudy cesta nepovede.