При запуске Chrome lsass.exe грузит CPU на 99%
 

Здравствуйте. Есть немолодая ось xpsp3 x86 пень Е4600 на asus p5k 4gb RAM, кучка разнородных программ, в основном различных редакторов (текст, векторы, растр, видео, звук ...), есть vmware wks.
Два винчестера, рабочий и temp+pagefile+бэкап. Стал замечать, что с каждым разом запуск хрома длится все дольше и дольше.. Когда стало доставать, глянул в процессы - при старте хрома lsass брал сначала 50%, потом больше, сейчас 99%. Все стоит колом.. С другими броузерами полегче, но они резервные, там ни закладок толком, ни истории. Почистил историю, закладки, сертификаты в системе - помогло, но очень не надолго.
После прогрузки серфить и работать комфортно, Lsass ничем о себе не напоминает, но ждать всякий раз минут по 5 уже выбешивает... На постоянной основе стоит лицензионный Endpoint security 10, для интереса прогонял drWeb cureit live - чисто.
Тему гуглил, прецеденты были, но остались без ответа.. есть ощущение, что при запуске хром "пролазит" по всем сайтам из закладок и посещенным, проверяя их сертификаты...

IlyaNSK, наблюдается ли проблема в безопасном режиме?

Как ни странно, но не наблюдается... да вообще сразу после перезагрузки система ведет себя вполне пристойно, но т.к. комп не выключается сутками, то и появляется описанный выше эффект...

Сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить Хром с высокой загрузкой Lsass;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

У меня такая же ситуация как вот в этой теме,хром когда запускаю грузит lsaas.exe на 50 % , попросили лог сделать я всё сделал,можете посмотреть? http://rghost.ru/8rx689HLx

akella555, попробуйте переименовать файл
C:\Users\MaX\AppData\Roaming\Microsoft\Protect\CREDHIST

Не могу переименовать файл,если даже удалю его он заново появляется S-1-5-21-698075124-3270859658-3670634353-1000б

akella555, папку S- не надо переименовывать.
У файла CREDHIST атрибуты "Скрытый" и "Системный" - вы его не видите - включите отображение скрытых и системных файлов в настройках Проводника.

а во что его переименовать???

akella555, во что-нибудь, например CREDHIST.bak

после перезагрузки он появляется вот таким вот образом ( диспетчер задач на всякий случай)

akella555, ну и?
Судя по "Диспетчеру задач", lsass.exe больше не грузит процессор?

при загрузке хрома грузит первые 5 секунд потом отключается но грузит максимум на 13-20 потом отключается

Краткий перевод: по пути C:\Users\ХХХ\Appdata\Roaming\Microsoft\Protect\ удалить дважды скрытую папку.

So...Using that info, I went to the path "C:\Users\John\Appdata\Roaming\Microsoft\Protect\" and found one folder with a random guid that was created days ago. lsass.exe was currently still in a 'stuck' state, when I deleted this guid folder, and another one was immediately created with a new guid. The next step is probably unnecessary, but I deleted the newly created guid folder as well, and this time it did not respawn. lsass.exe processor time was back to normal. I attempted to close chrome, at which point it closed properly. I reopened chrome, observed lsass use some cpu for about 10 seconds, then stop. I closed chrome, and the process terminated properly yet again. I then reopened chrome to observe the same behavior as previous (normal behavior).

So, conclusion, the folder located at "C:\Users\<username>\appdata\roaming\microsoft\protect\<guid>" must be deleted.

Также была проблема с lsass.exe . Удаление папки не помогло, руководствовался статьёй https://okeygeek.ru/chto-delat-esli-...zit-processor/ про данный процесс и после проверки касперским во-первых были найдены вирусы, во-вторых также оказалось, что был этим вирусом запущен другой процесс lsass, а настоящий судя по запущенны службам windows, был остановлен. Антивирус данную ситуацию поправил. В папке оперы также нашёлся вирус (до проверки браузера дошли мысли только после того, как вк начал неверно отображаться) - переустановка браузера помогла, вкладки открылись на тех же местах, т.е. это быстро и безболезненно (вк начал показываться нормально, от вирусов избавился).

Проблема с lsass на этом не закончилась - он продолжал по-тихоньку кушать память, увеличиваясь в размерах на 100 мб каждые примерно 2 часа. Советы из интернета подсказали, что нужно смотреть в журналах виндоус (выполнить - eventvwr.msc). Там комп выдавал ошибки. В моём случае наиболее часто повторяющейся была ошибка 4107, связанная с сертификатами. Способы её лечения из интернета (в том числе предложенный майкрософт) не работали (удаление старых файлов сертификатов). Помог либо способ, описанный в видео https://www.youtube.com/watch?v=5tdoHDg8HaU&t=1s про лечение этой ошибки (замена сертификатов новыми), либо следующее:
в описании к ошибке 4107
"Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия."
содержалась ссылка на сайт майкрософт, перейдя по которой скачал файл. Открыв этот файл и просмотрев сертификаты, ручками потыкал, добавляя их в реестр (там нажимать особо больше не на что). После этого и перезагрузки компа, хотя ошибка и продолжала появляться (реже, но появлялась),всё же память процесса lsass.exe уже не увеличивается - хух! Надеюсь, не зря это писал, и кому-то поможет.