Lsass.exe

AkenShi Messages postés 535 Statut Membre -
sherred Messages postés 8605 Statut Membre - 11 juil. 2011 à 06:19

Bonjour, je viens de remarqué que j'avais le processus "Lsass.exe" que je n'avais jamais vu auparavant et j'ai aussi remarqué un débit plus lent de ma connexion internet (Ex:J'étais à 350Ko/s en moyenne de download et maintenant 30Ko/s).
J'ai cherché un peu sur CCM et j'ai vu que c'était une sorte de verblaster (ou quelque chose comme ça) et qu'il exploité une faille de windows xp seulement je suis sur windows 7, serait-il possible de savoir si cette baisse de débit est due à ce processus ?

Afficher la suite

6 réponses

Réponse 1 / 6
gen-hackman

salut Lsass est un processus legitime logiquement

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
0
1. AkenShi Messages postés 535 Statut Membre 60
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par TeamXscript le 12/04/11
  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
  Site web: http://www.teamxscript.org
  
  C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 01:31:13 le 16/05/2011, Mode normal
  
  Microsoft Windows 7 Édition Intégrale Service Pack 3 (X64)
  JB@PC_JEUX (MICRO-STAR INTERNATIONAL CO.,LTD MS-7597)
  
  ============== ACTION(S) ==============
  
  Dossier supprimé: C:\Users\JB\AppData\LocalLow\Conduit
  Dossier supprimé: C:\Program Files (x86)\Conduit
  Dossier supprimé: C:\Users\JB\AppData\LocalLow\ConduitEngine
  Dossier supprimé: C:\Program Files (x86)\ConduitEngine
  Dossier supprimé: C:\Users\JB\AppData\LocalLow\Toolbar4
  
  (!) -- Fichiers temporaires supprimés.
  
  Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé supprimée: HKLM\Software\Classes\CLSID\{FA648341-2012-4D4E-A456-087E4A799E79}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FA648341-2012-4D4E-A456-087E4A799E79}
  Clé supprimée: HKLM\Software\Classes\Conduit.Engine
  Clé supprimée: HKLM\Software\Conduit
  Clé supprimée: HKLM\Software\conduitEngine
  Clé supprimée: HKCU\Software\AppDataLow\Toolbar
  Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
  Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F3C8759E-BD9B-4955-AA64-AE0DFECBEB0D}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
  
  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
  
  ============== SCAN ADDITIONNEL ==============
  
  **** Mozilla Firefox Version [4.0.1 (fr)] ****
  
  HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
  HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
  Searchplugins\bing.xml ( hxxp://www.bing.com/search)
  Components\browsercomps.dll (Mozilla Foundation)
  Extensions\afurladvisor@anchorfree.com (afurladvisor)
  
  -- C:\Users\JB\AppData\Roaming\Mozilla\FireFox\Profiles\tg4migod.default --
  Prefs.js - browser.download.lastDir, C:\\Users\\JB\\Pictures
  Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
  Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
  Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=
  
  -- C:\Users\Session test\AppData\Roaming\Mozilla\FireFox\Profiles\82uwpsof.default --
  Prefs.js - browser.download.lastDir, C:\\Users\\Session test\\Pictures
  Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
  Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
  
  ========================================
  
  **** Google Chrome Version [13.0.761.0] ****
  
  -- C:\Users\JB\AppData\Local\Google\Chrome\User Data\Default --
  Preferences - default_search_provider: "Bing" (Activé: true) (hxxp://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIAWB2)
  Plugin - Pando Web Plugin (Activé: true) (C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll)
  Plugin - Windows Activation Technologies (Activé: true) (C:\Windows\system32\Wat\npWatWeb.dll)
  Plugin - "Pando Web Plugin" (Activé: true)
  Plugin - "Windows Activation Technologies" (Activé: true)
  
  ========================================
  
  **** Internet Explorer Version [8.0.7600.16385] ****
  
  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
  HKCU_Main|Start Page - hxxp://fr.msn.com/
  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  HKLM_Main|Start Page - hxxp://fr.msn.com/
  HKCU_URLSearchHooks|{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - "SearchHook Class" (C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll)
  HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
  HKLM_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
  HKCU_SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26} - "Astroburn Search" (hxxp://www.astroburn-search.com/search/web?q={searchTerms})
  HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
  HKCU_Toolbar\WebBrowser|{EFEED92A-A33D-4873-BA8F-32BAA631E54D} (x)
  HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
  HKLM_ElevationPolicy\{0002df01-0000-0000-c000-000000000046} - C:\Program Files (x86)\Internet Explorer\iexplore.exe (x)
  HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
  HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
  HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\WebScout Toolbar\TbHelper2.exe (x)
  HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
  HKLM_ElevationPolicy\{8D2A5716-2205-4EB2-8443-03AB6B9F4B3B} - C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSIX.exe (Futuremark Corporation)
  HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
  HKLM_ElevationPolicy\{E9AEC84D-85FF-4BF6-99FE-ED4560727CEE} - C:\Program Files (x86)\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (x)
  BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll)
  
  ========================================
  
  C:\Program Files (x86)\Ad-Remover\Quarantine: 10 Fichier(s)
  C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 16/05/2011 01:29:54 (472 Octet(s))
  C:\Ad-Report-CLEAN[2].txt - 16/05/2011 01:31:16 (6188 Octet(s))
  C:\Ad-Report-SCAN[1].txt - 16/05/2011 01:27:34 (1765 Octet(s))
  C:\Ad-Report-SCAN[2].txt - 16/05/2011 01:28:29 (1765 Octet(s))
  
  Fin à: 01:36:20, 16/05/2011
  
  ============== E.O.F ==============
  
  Aussi j'aurais voulu savoir pourquoi est-ce que j'ai "Service Pack 3" alors que le 1 vient à peine de sortir ?
  Et par rapport au plugin "Pando Web" est-ce qu'il peut être désinstallé ?
  
  0
Réponse 2 / 6
gen-hackman

ah ouais ....bizarre cette histoire de win7 sp3....

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.
0
1. AkenShi Messages postés 535 Statut Membre 60
  
  Je ferais ça demain, je vais dormir
  Bonne nuit et merci de l'aide.
  
  0
2. gen-hackman
  
  ok il est rapide celui-ci :)
  
  0
3. sherred Messages postés 8605 Statut Membre 351
  
  https://forums.commentcamarche.net/forum/affich-21895951-windows-7-ult-sp3-est-ce-possible
  
  visiblement il y en a plusieurs qui on ce service pack3
  c'est peut etre un simple bug , ou bien...
  
  0
Réponse 3 / 6
AkenShi Messages postés 535 Statut Membre 60

Bonjour, voilà le rapport Pre_Scan
http://www.cijoint.fr/cjlink.php?file=cj201105/cij55sv5MH.txt
0
Réponse 4 / 6
gen-hackman

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
1. AkenShi Messages postés 535 Statut Membre 60
  
  Je suis entrain de faire ça, mais en téléchargeant Pre-Scan j'ai un fichier Pre-Script.exe qui est apparu sur mon bureau, est-ce normal ?
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
gen-hackman

tu l'as pas telechargé tu l'as executé directement d'internet

pourquoi les gens ne lisent pas ce qu on ecrit ?
0
1. sherred Messages postés 8605 Statut Membre 351
  
  ptdr
  
  0
Réponse 6 / 6
toto

Bonjour,
On a le problème sur Lssas.ex mais on arrive pas jusqu'au bureau alors comment faire?????
Merci de votre aide
PS pas de CD d'instal
0
1. sherred Messages postés 8605 Statut Membre 351
  
  commence par faire ton propre post, pour que tous te répondent
  
  0

Lsass.exe

6 réponses

Discussions similaires

Newsletters