6 réponses
Jean-François Pillou
Messages postés
18707
Date d'inscription
lundi 15 février 1999
Statut
Webmaster
Dernière intervention
16 février 2023
63 274
28 juin 2004 à 23:47
28 juin 2004 à 23:47
Est-ce Isas.exe et Isass.exe(avec un I) ou bien lsas.exe et lsass.exe (avec un L) ?
Jeff \--WM@CCM--/
Justement je ne sait pas trop, je crois que c'est avec un L mais je ne suis pas sûr, en tout cas ce sont les deux même lettres pour les deux.
J'ai fait un Screen :
http://anth128.azotobac.com/probisas.JPG
J'ai fait un Screen :
http://anth128.azotobac.com/probisas.JPG
Salut,
une façon de savoir si il s'agit bien de LSASS = il es marqué comme processus critique du système, on ne peut pas le fermer, alors que s'il s'agit de ISASS le système ne devrait rien dire.
Dans les deux cas l'un d'eux est de trop, une fois que tu l'as trouvé, fais une recherche et vire le fichier et les clés de registre qui y sont associées.
Ice.
une façon de savoir si il s'agit bien de LSASS = il es marqué comme processus critique du système, on ne peut pas le fermer, alors que s'il s'agit de ISASS le système ne devrait rien dire.
Dans les deux cas l'un d'eux est de trop, une fois que tu l'as trouvé, fais une recherche et vire le fichier et les clés de registre qui y sont associées.
Ice.
Excusez moi pour le double post, mais j'ai supprimer la clée de Isas.exe qui était situé dans currentversion/run, et s'appelant Windows FX
Je l'ai également supprimer dans le boot avec msconfig, mais malgré ca, Isas se remet toujours dans mes processus, et est re coché dans ma liste de boot...
Je l'ai également supprimer dans le boot avec msconfig, mais malgré ca, Isas se remet toujours dans mes processus, et est re coché dans ma liste de boot...
Re,
Selon toute probabilité, il y a un fichier de LSAS.exe qui est soit placé dans le dossier c:\windows\system ce qui fait qu'il se relance à chaque fois, et donc va recréer ses cles registre etc. Soit il y a une ligne quelque part dans un obscur autoexec.bat (je ne crois pas qu'il appraisse dans msconfig) ou encore un obscur service qui te semblerait louche...
Bref un ficheir que tu n'as pas vu et qui laisse passer le virus en se recréant. Parfois c'est aussi dans les dossiers de restauration système qu'il se cache...
Selon toute probabilité, il y a un fichier de LSAS.exe qui est soit placé dans le dossier c:\windows\system ce qui fait qu'il se relance à chaque fois, et donc va recréer ses cles registre etc. Soit il y a une ligne quelque part dans un obscur autoexec.bat (je ne crois pas qu'il appraisse dans msconfig) ou encore un obscur service qui te semblerait louche...
Bref un ficheir que tu n'as pas vu et qui laisse passer le virus en se recréant. Parfois c'est aussi dans les dossiers de restauration système qu'il se cache...
Slt,
Isas.exe est l'executable du virus sasser! Tu pourra l'éliminer facilement avec le fix de symantec (www.symantec.com).
-:)
Isas.exe est l'executable du virus sasser! Tu pourra l'éliminer facilement avec le fix de symantec (www.symantec.com).
-:)
J'ai fait un scan avec le fixsasser mais cela ne ma rien trouver :(
De même que j'ai fait un scan avec mon antivirus...
A noter que j'ai disabled la restauration du system avant de scanner...
De même que j'ai fait un scan avec mon antivirus...
A noter que j'ai disabled la restauration du system avant de scanner...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut, J'ai exactement le même problème, et pas moyen de le supprimer !
Je ne sait quoi faire ! j'ai essayer toute les methode dite ici et pourtant il persiste :(
Je ne sait quoi faire ! j'ai essayer toute les methode dite ici et pourtant il persiste :(
Re,
Peut etre pouvais vous essayer ceci si c'est windows XP :
Je sais que l'on peut booter sur le CD et y ouvrir une "console de restauration" qui ressemble au DOS, peut etre avec cetet console vu qu'aucun système n'est ouvert il est possible de le virer ? Une fois les clés de registres elle aussi supprimées bien sur...
Je ne sais pas si ca va marcher c'est une suggestion je suis un peu à court d'idées j'avoue... *^_^
Ice.
Peut etre pouvais vous essayer ceci si c'est windows XP :
Je sais que l'on peut booter sur le CD et y ouvrir une "console de restauration" qui ressemble au DOS, peut etre avec cetet console vu qu'aucun système n'est ouvert il est possible de le virer ? Une fois les clés de registres elle aussi supprimées bien sur...
Je ne sais pas si ca va marcher c'est une suggestion je suis un peu à court d'idées j'avoue... *^_^
Ice.