Isass.exe dans gestionnaire des tachesRésolu/Fermé

Question

Bonjour,

J'ai vérifié une par une les applications présentes dans mon gestionnaire des taches a l'aide du site suivant :

https://www.generation-nt.com/

et j'ai trouvé l'application suivant " isass.exe " qui est classé comme trojan.
j'ai utilisé le lien symantec donné pour le supprimer mais le logiciel ne l'a pas trouvé sur mon pc .
comment faire ôur supprimer cette application
merci

gen-hackman · Answer

bonsoir c'est un processus variable lis plutot ceci :

http://www.commentcamarche.net/contents/processus/lsass exe.php3

ric025 · Answer

Ne pas confondre Lssas avec issas !!

tery, tu as téléchargé FxSasser?

tery.95 · Answer

bonjour ,
j'ai utilisé FxSasser mais il n'a rien trouvé.mais je pense que j'ai du m'inquiéter pour de rien car c'est pas isass.exe que j'ai mais lsass.exe .De plus quand je veux le supprimer le gestionnaire des tache dit que ce n'est pas possible car c'est un processus critique.
par contre les applications suivantes j'ai pas réussi a trouver leur origine , si quelqu'un les connait ???

jqs.exe     sched.exe   wmpnetwk.exe  HOMERunner.exe   usnsvc.exe   wmpnscfg.exe

merci

gen-hackman · Answer

salut :

wmpnscfg.exe : windows media player
jqs.exe sched.exe = recherche mise à jour de Java
usnsvc.exe =service de windows
HOMERunner.exe = service tray de ton GPS tom-tom
wmpnetwk.exe = recherche d'infos sur internet par windows media player

tery.95 · Answer

Merci de vos réponses 
Dans le lien que vous m'avez donné précédement il est fortement conseillé d'installer un pare-feu personnel et de filtrer les ports tcp/445, tcp/5554 et tcp/9996.

le pare feu de windows est-il suffisant (sinon y a t-il un gratuit d'éfficace )et comment faire le réglage pour filtrer ces ports ?

merci

gen-hackman · Answer

voici un perfeu gratuit :

http://ftpclubic22.clubic.com/...

dont voici le tuto :

http://www.zataz.com/tutorial-out/1187985539/

tery.95 · Answer

ok merci 

reste plus qu' a installer.

Eric98 · Answer

Oui
http://ftpclubic22.clubic.com/

C'est peut-être bien mais j'évite d'installer un tas de choses alors ...
je me demande si Kaspersky ne peut pas le faire...
Quelqu'un sait?
Le fire-wall de windows ne peut pas le faire?

gen-hackman · Answer

salut on dit bonjour d'abord !!!

http://www.commentcamarche.net/forum/forum 7 virus securite

Eric98 · Answer

Excuse Salut !
Merci pour ta page mais je ne trouve pas facilement ma réponse.

Eric98 · Answer

Bonjour à tous!

Dites le lien de pare-feu gratuit ne fonctionne plus!

gen-hackman · Answer

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall 
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html 
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
https://manuelsdaide.com/contact/ 
http://www.open-files.com/forum/index.php?showtopic=29277 
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

Eric98 · Answer

Merci 
Très sympa
Je vais chercher dans ta liste un log en français...
Je l'ai trouvé :
Online Armor Personal Firewall 3.0.0.190.Free
Il est en train de tourner... Cela a l'air drôlement bien fait...

Tu penses que cela va fonctionner en même temps que Kaspersky?

Eric98 · Answer

Vraiment très bien.
J'ai pu configurer pour refuser l'accès au port TCP 445 (il exitait déjà mais avec accès autorisé).
C'est normal que ce soit en entrée? Il ne faut pas en faire une pour la sortie?

Mais je ne réussi pas à créer une nouvelle règle pour les port tcp/5554 et tcp/9996;
il me demande de le mettre sous la forme port-port ex. 110-120.

Bon j'ai quand même créer ces nouvelles règle en outrepassant la demande de mise en forme;
cela semble être accepter; j'ai créer une nouvelle règle pour chaque port; bloqué dans les deux sens;

De plus j'ai vu ce fichu Lssas avec des ports 500 et 4500... Crac, je les bloque !
J'espère ne pas faire de bêtises!

Qu'en penses-tu

gen-hackman · Answer

5554-9996

Eric98 · Answer

Mince, j'ai modifié quand tu postais!
Ce que j'ai fait est bien quand même?

Eric98 · Answer

Les liens pour les Kits de désinfection ne semble plus fonctionner.
Ici
https://www.commentcamarche.net/contents/1224-utilitaires-de-desinfection-des-principaux-virus-et-vers#sasser

Eric98 · Answer

J'ai aussi mon pare-feu windows qui avait été désactivé!
C'est Online Armor qui m'a fait le coup?
J'ai réactivé (pour l'instant le pare-feu Windows).

gen-hackman · Answer

Lsass n'est pas forcement un virus

Eric98 · Answer

Mon antivirus (à jour) Kaspersky ne l'a pas détecté.
Ce qui me dérange c'est qu'il est dans les processus actifs;
est-ce normal? Comment je peux être sûr que ce n'est pas un ver
si l'anti-virus ne me le dit pas?
Note bien que je n'ai pas encore les symptômes de l'infection.

gen-hackman · Answer

Ce qui me dérange c'est qu'il est dans les processus actifs;
est-ce normal

oui s'il n'y en a qu'un mais fais quand meme ceci :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Eric98 · Answer

Oui, je viens de lire que "Lsass.exe s'est Windows-Update, et aussi la faille par laquelle Sasser fait son chemin.. "

Eric98 · Answer

Ok Cela marche; j'ai les 2 fichiers.
Tu as été super-sympa mais... les 2 textes sont remplis d'infos...
dont mon nom et les prénoms de toute ma famille... Ca m'a refroidi un peu.
J'espère que tu comprends...

Sinon, qu'est-ce que je devrais voir d'anormal dans ces textes?

Je viens de lire quelque part que si l'antivirus n'a rien remarqué,
il ne faut pas s'inquiéter... Tu me dis aussi que s'il n'en a qu'un, c'est normal;
d'autre part c'est vrai que j'ai window update... tout semble normal sans doute.
Ouf, tu sais, je préfère m'arrêter là... car la situation est maintenant plus clair.
En tous cas grand merci; tu as été super-sympa!

gen-hackman · Answer

y a pas d info susceptible d'etre dangereuses pour toi dans les logs poste-les sinon aucune aide ne pourra t'etre apportée

Eric98 · Answer

Non je t'assure...
Par contre je viens de trouver ceci :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/telecharger-50071.html
Cela semble la solution la plus rapide.

Eric98 · Answer

Après une semaine de réflexion, je pense pour finir que

Lssas est un processus normal ... mais peut aussi être ce fichu ver!
qu'il ne faut pas trop s'inquiéter tant que l'on n'a pas les symptômes du ver. 

S'il y a un problème un jour, j'essayerai le log suivant :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/telecharger-50071.html

Sinon - très content de notre discussion - Merci
Je garde le fil au cas où ...

A+ Bonne journée !

Isass.exe dans gestionnaire des taches

26 réponses

Newsletters