Qu'est-ce que Lssas ?

Esorve -  
Esorven Messages postés 16 Statut Membre -
Bonjour à tous,

J'ai un nouveau .exe qui s'est glissé dans mon dossier C:\Users\user1, son nom : Lssas.exe
Mon antivirus (avira) le détecte régulièrement comme étant un virus, mais impossible de le supprimer en faisant "delete" ou via le clic droit.

J'ai également deux processus Lssas.exe dans le gestionnaire de tâches.

Le premier :
Nom d'image : Lssas.exe
Nom d'utilisateur : user1 (moi)
Mémoire : 536k
Description : Lssas.exe

Le second :
Nom d'image : Lssas.exe
Nom d'utilisateur : system
Mémoire : 2208
Description : Processus de l'autorité de sécurité locale

Que dois-je fais ?
S'agit-il réellement d'un virus ?

Merci à vous !

3 réponses

mectiss66 Messages postés 498 Statut Contributeur 119
 
bonjour.

Non a l'origine ce n'est pas un virus c'est un processus de securité windows ... mais parfois les virus prenne le nom de processus connu pour mieux trompé leur monde ..; Il ets normal que tu ne puiisse le supprimer ... si il fonctionne quand tu essaie de le supprimer windows refuse car le fichier est ouvert dans un autre processus.

La solution :

Tu débranche ton câble internet
ALT+CTRL+SUPP ... tu cherche le nuisible dans l'onglet processus et fais un clic droit dessus ... arrêter le processus
Tu garde le gestionnaire de tache ouvert
Ensuite tu va à l'endroit ou se trouve le virus et tu le supprime. Si ça refuse encore c'est qu'il s'est rallumé
Tu Arrête le processus a nouveau
Quand il arrêtera de fonctionner tu pourras le supprimer
Ensuite tu fais une analyse globale de ton système et ça devrait résoudre ton problème
-1
Esorven Messages postés 16 Statut Membre
 
Voilà qui est fait !
Merci beaucoup pour l'astuce, j'ai bien réussi à le supprimer !

Bonne soirée à toi, et encore merci.
-1
Shaee Messages postés 123 Statut Membre 15
 
Boulette!

http://www.commentcamarche.net/processus/lsass exe.php3

https://www.processlibrary.com/fr/search?q=lsass

Si tu soupçonnes le processus d'être un virus demande ici avant de supprimer.
0
Esorven Messages postés 16 Statut Membre > Shaee Messages postés 123 Statut Membre
 
Salut,

Aucune boulette de faite !

Les processus étaient :

Le premier :
Nom d'image : Lssas.exe
Nom d'utilisateur : user1 (moi)
Mémoire : 536k
Description : Lssas.exe

Le second :
Nom d'image : Lssas.exe
Nom d'utilisateur : system
Mémoire : 2208
Description : Processus de l'autorité de sécurité locale

Le premier n'y est plus, le second, lui, est toujours là !

Merci !
-1
mectiss66 Messages postés 498 Statut Contributeur 119
 
ok tant mieux si ça t'as aider
Pense a mettre ton message en résolu ça aidera les autres

merci
-1