Lsa shell (export version)

Résolu
bonobo de montpellier Messages postés 6 Date d'inscription   Statut Membre Dernière intervention   -  
 Ozymandias -
Bonjour!
alrs voila mon problème par moment mon parfeu vient me parler d'une connexion entrante venant de lsa shell export version
et me met ça dans les détails

[23/10/2005 21:10:10]

Direction: entrant
Point local: 192.168.1.2, port 500
Matériel: Connexion au réseau local
Point distant: ipd50adaab.speed.planet.nl [213.10.218.171], port 25498
Protocole: UDP

Fichier: c:\WINDOWS\system32\lsass.exe
Description: LSA Shell (Export Version)
Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Créé le: 2002/8/30, 12:00:00
Modifié le: 2004/8/19, 23:09:54
Accédé le: 2005/10/23, 15:39:47

RuleId = 201327397

voila moi je sais pas si il faut que je l'autorise ou pas donc merci de m'aider
A voir également:

5 réponses

francisbrico Messages postés 967 Date d'inscription   Statut Contributeur Dernière intervention   369
 
bonjour
lsass.exe et svchost.exe sont très valable ils servent à windows je les ai tous les 2 sur mon spc
par contre attention de ne pas autoriser lsasss.exe (3 sss) car il s'agit d'un ver
4
francisbrico Messages postés 967 Date d'inscription   Statut Contributeur Dernière intervention   369
 
bonjour
va voir ici
http://www.commentcamarche.net/processus/lsass-exe.php3

et tu as l'explication
a+
0
caloune
 


C'est drôle, je viens d'avoir moi aussi ce message de mon parefeu (en l'occurence Zone Alarm) ! c'est la première fois, alors que j'ai internet depuis plus de deux ans ! Donc, ne sachant pas de quoi il s'agissait, j'ai cliqué sur "refuser" ! mais quelques minutes après, j'ai été déconnectée, et windows s'est carrément fermé ! J'aimerais bien moi aussi savoir de quoi il s'agit, et si ça se représente, savoir si je dois "accepter". Merci d'avance pour l'aide de quelqu'un d'initié à ce problème.
0
dan 27
 
bonjour.
j'ai des messages d'alerte de type élevé ,j'utilise ZoneAlarme ,au sujet de LSA SHELL version export
et deGénéric Host Procéss for win 32 svchost .exe au démarrage .
Je refuse pour l'instant car beaucoup d'avis sont différents sur la marche a suivre .
Apparament certains disent ok on peut autoriser ,alors que pour d'autres attention Danger .
J'ai utilisé Glary Utilities qui m'annonce aucun Spyware.
N'étant pas un spécialiste si des avis pouvais m'éclairer sur d'autres procédures pour éliminer
ce problème .
merci d'avance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Ozymandias
 
Ce qu'il faut bien avoir à l'esprit, c'est la différence entre un de vos processus comme lsass.exe qui établit une connexion vers l'extérieur, ce qui est souvent normal, et une connexion externe qui appelle un de vos processus. En règle générale, pour ne pas dire toujours, une connexion entrante d'une source inconnue qui survient sans raison (sans manipulation de votre part), c'est mauvais signe.
A part ça, lsass est déjà connu pour avoir ouvert la porte au virus sasser...
0