Isas.exe et Isass.exe
Bonjour,
Alors j'ai un problème, j'ai dans les processus en fontionnement 2 Isas.exe, enfin plus précisement un Isas.exe et un Isass.exe.
Le 1er Isas me bouffe environt toute les 10s environt 70 voir 80% de ma mémoire, et le deuxieme, rien du tout.
j'ai essayer d'enlever le 1er, mais a chaque fois, il revient toujours dans la liste des processus, j'ai essayer de faire un scan avec mon AV, puis avec Spybot, cela ne m'a rien donner...
Quelqun peut il m'aider svp ?
Alors j'ai un problème, j'ai dans les processus en fontionnement 2 Isas.exe, enfin plus précisement un Isas.exe et un Isass.exe.
Le 1er Isas me bouffe environt toute les 10s environt 70 voir 80% de ma mémoire, et le deuxieme, rien du tout.
j'ai essayer d'enlever le 1er, mais a chaque fois, il revient toujours dans la liste des processus, j'ai essayer de faire un scan avec mon AV, puis avec Spybot, cela ne m'a rien donner...
Quelqun peut il m'aider svp ?
6 réponses
-
WebmasterEst-ce Isas.exe et Isass.exe(avec un I) ou bien lsas.exe et lsass.exe (avec un L) ?
Jeff \--WM@CCM--/ -
Justement je ne sait pas trop, je crois que c'est avec un L mais je ne suis pas sûr, en tout cas ce sont les deux même lettres pour les deux.
J'ai fait un Screen :
http://anth128.azotobac.com/probisas.JPG-
Salut,
une façon de savoir si il s'agit bien de LSASS = il es marqué comme processus critique du système, on ne peut pas le fermer, alors que s'il s'agit de ISASS le système ne devrait rien dire.
Dans les deux cas l'un d'eux est de trop, une fois que tu l'as trouvé, fais une recherche et vire le fichier et les clés de registre qui y sont associées.
Ice. -
@IcePantherOui, lorsque j'essaye de virer le deuxieme, c'est marquer que c'est un processus critique, je vais faire une recherche du 1er, mais ce qui est bizarre, c'est que se sont les deux même lettres :s
-
-
Excusez moi pour le double post, mais j'ai supprimer la clée de Isas.exe qui était situé dans currentversion/run, et s'appelant Windows FX
Je l'ai également supprimer dans le boot avec msconfig, mais malgré ca, Isas se remet toujours dans mes processus, et est re coché dans ma liste de boot...-
Re,
Selon toute probabilité, il y a un fichier de LSAS.exe qui est soit placé dans le dossier c:\windows\system ce qui fait qu'il se relance à chaque fois, et donc va recréer ses cles registre etc. Soit il y a une ligne quelque part dans un obscur autoexec.bat (je ne crois pas qu'il appraisse dans msconfig) ou encore un obscur service qui te semblerait louche...
Bref un ficheir que tu n'as pas vu et qui laisse passer le virus en se recréant. Parfois c'est aussi dans les dossiers de restauration système qu'il se cache... -
@IcePantherSlt,
Isas.exe est l'executable du virus sasser! Tu pourra l'éliminer facilement avec le fix de symantec (www.symantec.com).
-:)
-
-
J'ai fait un scan avec le fixsasser mais cela ne ma rien trouver :(
De même que j'ai fait un scan avec mon antivirus...
A noter que j'ai disabled la restauration du system avant de scanner... -
Salut, J'ai exactement le même problème, et pas moyen de le supprimer !
Je ne sait quoi faire ! j'ai essayer toute les methode dite ici et pourtant il persiste :( -
Re,
Peut etre pouvais vous essayer ceci si c'est windows XP :
Je sais que l'on peut booter sur le CD et y ouvrir une "console de restauration" qui ressemble au DOS, peut etre avec cetet console vu qu'aucun système n'est ouvert il est possible de le virer ? Une fois les clés de registres elle aussi supprimées bien sur...
Je ne sais pas si ca va marcher c'est une suggestion je suis un peu à court d'idées j'avoue... *^_^
Ice.
