Lsass.exe

Un outil pour retirer ce worm peut être trouvé sur
https://www.broadcom.com/support/security-center

Il est entièrement safe car il provient de symantec

Bonjour tt le monde!

J'ai comme vous, un petit probleme avec Win2000pro
Lorske je me connecte a internet, kelke instant plus tard un message m'indike ke dans une minute il y aura un reboot du system.

le message m'indike ke l'erreur provient d'une défaillance de system32\lsass.exe

J'ai utiliser des antivirus tels ke:
AntiVir, (Symantec)mais je ne c pas lekel choisir je croyais ke ct worm blaster, mais je ne c plus maintenant
Je croyais ke le probleme venait d'internet explorer, alors j'ai installer mozilla, mais il y a tjs le message d'erreur.

Lorsque je suis deconnecté il n'y a pa de probleme.

Merci de me donner un cou de pouce.

A bientot

Oni-Link

bonjour,

Je viens sur encherir sur le pb de LSASS.exe

J'ai un serveur win 2000, sa confict, est on ne peut plus basic, serveur de fichier et serveur de domaine.

Aleatoirement j'ai un message qui me dit que le serveur va s'éteindre dans une minute car LSASS.exe n'a pas l'authorisation de faire une action pas de code erreur, pas plus de precision sur l'action.

Du coup il redemarre, en gros à son bon vouloir et me mets les postes derriere en erreur, vue que c'est le serveur.

Le problème se retrouve sur tout mes postes en win 2000 du reseau et pas sur les windows xp pro, n'y sur les postes win 98 mais sa c'est normale.

Je sais que je n'ai pas de virus sur le reseau.
Je sais que je suis pas hacker.

Par contre, est ce qu'il existe un correctif Microsoft à ce problème ??
Et est ce que quelqu'un aurait une idee de la provenance de ce problème ??

Merci d'avance.
Bonne lecture!!!!!!!!!

Merci bcp A+

Je pense que tu est infectée par Sasser.

Va sur le site de Microsoft et suis les indications :

http://www.microsoft.com/france/securite/incident/sasser.asp

Voilà.
@+

Bonjour,

J'ai un prob avec mon ordi,

Quand que je vais sur internet intempestivement, l'ordi s'éteint, il me donne une minute pour fermer mes fichiers.

J'ai ceci avec le message 'C:\WINNT\system32\lsass.exe'

Merci de m'aider, je ne suis pas douée en info...

Merci Jeny

salut
des que tu est sur le bureau recule ta pendule de quelque heures

la chasse et le balltrap ma vrai passion
voir site perso dans profil

j ai le probleme suivant
je m arrive pas aller sur internet pour faire la mise a jour de xp
j ai isass qui se declanche avec un compte a rebour de i minute
ce qui arrete l ordinateur
y il a t il une solution pour arreter l execution de isass
merci d avance
a bientot
anatole

Bonjour,

Vous trouverez une petite explication de l'utilité de lsass.exe à la page suivante : http://www.hsc.fr/ressources/articles/mdp_misc2/part1-6.html

Il faut lire le début du paragraphe 6.1
ps: Romano avait déjà aiguillé un peu plus haut dans les posts

hé les gars lsass c le serveur d'authentification (plus au decrit pas romano)!
Alors pas question pour moi de le supprimer. De plus je suis d'accord avec franky C un fichier systeme qui reapparait apres formatage(Je suis un champion de ce cote la : 3fois en 3 mois!!!!!!)!!!!Donc C pas un virus.
A moins que ce soit un truc a la microsoft pour espionner etc...
Le truc sinon C de le foutre sur disquette de supprimer et de voir comme ca t'as une sauvegarde au cas ou
Mais ce truc me parait de + en + chiant lol
Je bloque chaque tentative de connexion!!!!
Autre chose G XP qui est mis a jour par windows update et ce programme ne C jamais supprimé!!!!
Sur ce je relance le debat messieurs, a vous de jouer lol!!!!!!

Personellement je ne connais de fichier isacc.exe ou peut etre ke tu t trompé se serait peut etre lsass.exe(ki ne faut pas supprimé)
Dc pour savoir si c grave tu commence deja par cherché sur le net (forum etc) pour savoir qu'est ke c'est biensur je parle de ton fichier isass.exe lol. En fonction de se que tu trouves tu fai le necessaire si c'est un fichier System alors pas touche tandis que si c un virus ver etc si tu ne peut pas le supprimé alors redemarre en mode Sans echec (F8) si tu savais pas tu regardes si il se lance dans le gestionnaire si non ca doit certainement etre un virus tu cherches le fichier isass.exe sur ton DD puis tu le supprime tu va dans la base de registres
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
ca doit etre ds les parages tu supprime la clé en question tu redemarres et normalement c bon ( du moins pour moi c passé)
lol
++

Mon probleme avec isass c'est quand je veux quitter windows, il me met une erreur due à isass.exe.
C'est grave docteur?

Oui si tu formate il peut retourné sauf si tu met a jour XP,ton antivirus,et ke tu mette ton firewall
Meme sans firewall et sans antivirus tu peut ne pas l'avoir car je crois qu'il se propage par Mirc les reseaux P2P dc si tu n'utilises pas ca ta des chances de ne pas l'avoir car mon ti frere a ca machine sans antivirus et sans firewall connecté sur le net et na rien comme virus ++

Mais si on formatte le DD, (sauf mes DD en esclaves), pourquoi sa revient toujours, et pourquoi d autres utilisateurs n ayant pas de firewall ni d antivirus ne l'on pas ???

slt
En faite vos mieux le supprimé car c chiant tu peut + faire grand chose t deconnecté ton pc rame donc je te conseille de le supprimé ( c'est un virus je te rappelle lol) dc tu peut le supprimer .++

Bonjour je me suis inscrit a ce site car il est excellent donc je ne m'appele plus non membre mais pitchenator!!!!!
Merci lafrite mais je ne veut pas savoir comment le supprimer mais si C DANGEREUX car g pas besoin de le supprimer : je demande juste a mon firewall qu'il interdise les connexions!!!
Et pis je vais pas supprimer ce programme car il sert a reconnaitre un mot de passe!!!En attente de reponse merci a tous!!!!!!!

SLT
en faite il faut trouver le fichier qui est la source du probleme moi c'etait sur le nom de services21.exe
Des ke tu la trouvé tu redemarre en mode sans echec (F8)
tu va dans le repertoire system32 tu cherches le programme tu le supprime tu l'effaces ossi ds la base de registre (mai en mode normal il fo faire ca vite) tu redemarre é c'est bon
apres faut installé les mises XP utiliser un firwall (que moi j'utilisais pas lol) etc
voila ca ma pris 2 jours mai bon
++

Salut, je remonte ce post car je voudrai bien avoir la réponse exacte à la question ci-dessus. Merci.

Bonjour a tous, escuse moi romano mais je ne comprend pas tres bien ton explication (trop compliquer).
Il s'agirait du process qui sert pour ouvrir une session avec mot de passe??
Moi il me faudrait savoir si je peux le laisser aller sur le net(mon firewall detecte une tentative de connexion sur je sais plus quel port ) parce que si ce prog est ce que tu dis romano j'ai pas envie que microsoft ou autre ait tout mes mots de passes!!!!!
Merci d'avance...!

salut,Il s'agit du serveur local d'authentification de sécurité, il génère le processus responsable de l'authentification des utilisateurs par le service Winlogon. Ce processus est permis par l'utilisation de
packages d'authentifications comme msgina.dll. Si l'authentification est réussie, Lsass génère le jeton d'accès de l'utilisateur qui est utilisé pour lancer le shell initial. D'autres processus que l'utilisateur peut lancer vont hériter de ce jeton.

Vous ne pouvez par arrêter ce process à partir du gestionnaire des tâches