Lsa shell (export version)

Résolu/Fermé
bonobo de montpellier Messages postés 6 Date d'inscription jeudi 20 octobre 2005 Statut Membre Dernière intervention 14 décembre 2005 - 23 oct. 2005 à 21:18
 Ozymandias - 13 sept. 2008 à 01:28
Bonjour!
alrs voila mon problème par moment mon parfeu vient me parler d'une connexion entrante venant de lsa shell export version
et me met ça dans les détails

[23/10/2005 21:10:10]

Direction: entrant
Point local: 192.168.1.2, port 500
Matériel: Connexion au réseau local
Point distant: ipd50adaab.speed.planet.nl [213.10.218.171], port 25498
Protocole: UDP

Fichier: c:\WINDOWS\system32\lsass.exe
Description: LSA Shell (Export Version)
Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Créé le: 2002/8/30, 12:00:00
Modifié le: 2004/8/19, 23:09:54
Accédé le: 2005/10/23, 15:39:47

RuleId = 201327397

voila moi je sais pas si il faut que je l'autorise ou pas donc merci de m'aider
A voir également:

5 réponses

francisbrico Messages postés 967 Date d'inscription samedi 27 août 2005 Statut Contributeur Dernière intervention 3 juillet 2008 369
5 févr. 2008 à 11:04
bonjour
lsass.exe et svchost.exe sont très valable ils servent à windows je les ai tous les 2 sur mon spc
par contre attention de ne pas autoriser lsasss.exe (3 sss) car il s'agit d'un ver
4
francisbrico Messages postés 967 Date d'inscription samedi 27 août 2005 Statut Contributeur Dernière intervention 3 juillet 2008 369
26 oct. 2005 à 10:17
bonjour
va voir ici
http://www.commentcamarche.net/processus/lsass-exe.php3

et tu as l'explication
a+
0


C'est drôle, je viens d'avoir moi aussi ce message de mon parefeu (en l'occurence Zone Alarm) ! c'est la première fois, alors que j'ai internet depuis plus de deux ans ! Donc, ne sachant pas de quoi il s'agissait, j'ai cliqué sur "refuser" ! mais quelques minutes après, j'ai été déconnectée, et windows s'est carrément fermé ! J'aimerais bien moi aussi savoir de quoi il s'agit, et si ça se représente, savoir si je dois "accepter". Merci d'avance pour l'aide de quelqu'un d'initié à ce problème.
0
bonjour.
j'ai des messages d'alerte de type élevé ,j'utilise ZoneAlarme ,au sujet de LSA SHELL version export
et deGénéric Host Procéss for win 32 svchost .exe au démarrage .
Je refuse pour l'instant car beaucoup d'avis sont différents sur la marche a suivre .
Apparament certains disent ok on peut autoriser ,alors que pour d'autres attention Danger .
J'ai utilisé Glary Utilities qui m'annonce aucun Spyware.
N'étant pas un spécialiste si des avis pouvais m'éclairer sur d'autres procédures pour éliminer
ce problème .
merci d'avance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Ce qu'il faut bien avoir à l'esprit, c'est la différence entre un de vos processus comme lsass.exe qui établit une connexion vers l'extérieur, ce qui est souvent normal, et une connexion externe qui appelle un de vos processus. En règle générale, pour ne pas dire toujours, une connexion entrante d'une source inconnue qui survient sans raison (sans manipulation de votre part), c'est mauvais signe.
A part ça, lsass est déjà connu pour avoir ouvert la porte au virus sasser...
0