Forum Clubic

Lsass.exe! pe pu areté mon pc!

bonjours! j’explique mon cas!
sa fait quelques jours que je n’arrive plus a éteindre mon pc! demaré arreter et rien!
seul moyen faire changer de session et eteindre de la!
bon la j’ai eu un peu de temp et me suis mis a regarder se qui cloche!
je regarde au gestionnaire de tache et 1 par 1 j’enleve un fichier et esseille d’eteindre mon pc!et la miracle! lorsque je ferme lsass.exe mon ordinateur veut bien s’arreté!
donc je fait une petite recherche google pour pas embeté tout de suite les clubiciens!donc je trouve , virus sasser! meme si j’ai pa trop les simptomes(reboot) je telecharger un scanneur pour se virus et il me detecte pas!j’en esseille 2-3 et toujours pareil NO infection.
a par l’arret du pc j’ai quelque autre probleme! lorsque j’ecrit un message sur msn mon message mais quelque seconde a partir avec freeze pendant se temp!
difficulté a me connecter au site internet!je doit souvent actualiser pour pouvoir y acceder!
je suis sur que l’arret est causer par lsass.exe mais pour le reste pa sur!
donc j’attend votre aide avec impatience!
merci d’avant!COMMENT ERADIQUER CET SALOPERIE :p!

:hello: tiens un revenant …Va ?

Pour lsass.exe , dans tes processus, il n’apparait qu’une seule fois dans le gestionnaire des taches ?

Tu peux faire un screen shot de tes autres processus ?

Et aussi faire un scan avec ceci:

http://www.pandasoftware.com/activescan/fr…n_principal.htm

Va sur analyser mon pc, installe le module, et une fois mis à jour fait un scan complet … A la fin de l’analyse, tu peux sauvegarder le log. Sauve le et copie le résultat ici :wink:

bonjours Eric! oui sa va a part se probleme!enfin tu me reparles!! isass se trouve 2 fois dans le gestionnaire, une fois comme nom d’utilisateur system celui la peu pas l’enlevé et une fois avec Alex ,celui qui cause probleme je pense!je scan avec son soft et je pause tout ici!

j’ai un probleme quand sa dl le soft, il y a avast antivirus qui detecte un ver! et j’ai que le choix d’abandoner la connection… :s

http://www.kidlogis.com/alexozoide/lsass.JPG

Sur panda antivirus il n’y a pas de ver ;), et Avast antivirus n’est pas le plus performant des antivirus …

Désactive ton avast le temps de l’analyse avec Panda ou bien utilise celui là:
http://fr.bitdefender.com/scan/license.php

si tu préfères …

Car si tu as 2x le processus, c’est sûr alors que c’est un virus !

Il y a Sasser mais d’autres aussi, par exemple Optix Pro Backdoor ou bien encore W32.Nimos.Worm

Donc avant de lancer l’analyse, essaye de terminer le processus lsass.exe pour voir, le bon normalement (system) tu ne dois pas pouvoir l’arrêter, windows refuse …

Donc regarde quel est le chemin de l’autre, si c’est pas C:\windows\system32\lsaas.exe

Regarde aussi si l’autre est orthographié de la même manière: car souvent c’est un i -> isass.exe
ou Lsass.exe

Mais essaye de faire cette analyse en ligne,
tu peux aussi lancer ça pour voir:

Outil de suppression de logiciels malveillants 1.6 de Microsoft:

http://www.clubic.com/telecharger-fiche137…lveillants.html

et celui là:

Stinger:

http://www.clubic.com/telecharger-fiche12261-stinger.html

Oui donc le mauvais c’est Isass.exe :wink:

comme on peut le voir sur le screen l’un C lsass et l’autre Isass!
lsass.exe se trouve c:\windows\system32 et dans c:\windows\servicePackFiles\i386
et isass.exe se trouve dans c:\windows\system32 aussi

Pour Stinger et l’outil de microsoft, tu peux aussi le faire en mode sans échec une fois que tu les as téléchargé, c’est peut être mieux …

De plus je vois que iexplore te prend pas mal de mémoire et de % en processus (33 ici) c’est souvent le cas ?

en memoire oui et c’est pas tres grave car j’ai 1.5Go de ram! en processeur c’est surement parce que je suis oqp de scanner !je C pa trop!sinon pendant que penda scan y a spybot qui m’envoie une entre de lsass.Exe je fait allow change ou deny change ?

pense pas que se soit normal, essaye en deny … Et vois si c’est le Isass.exe -> deny
lsass.exe -> ok

Edit: je pensais que c’était ton firewall …mais si c’est spybot, le mieux désactive le pendant l’analyse ( ferme teatimer.exe) :wink:

ok,donc derniere nouvel je regarde dans le gestionnaire Isass.exe n’est plus dedans!j’attend la fin de panda je reboot et regarde se qui se passe!

(pm Eric)