OVH Cloud OVH Cloud

Isass.exe ou Lsass.exe ?

7 réponses
Avatar
corinne.baudelot
Voilà je souhaiterais savoir à propos de ce virus sasser : c'est lsass.exe
ou Lsass.exe qui cause probleme. Oui parce que moi dans le gestionnaire de
tâche j'ai un processus actif nommé lsass.exe et non Lsass.exe. Mon pc est à
jour : j'ai le fameux patch, il est et à toujours été sous un pare-feu, mon
antivirus et à jour et je n'ai pas de problème de reboot du pc. Alors je
voudrais savoir si ce n'est pas ce fameux Lsass ?

7 réponses

Avatar
P
Hello *corinne.baudelot* !
Voilà je souhaiterais savoir à propos de ce virus sasser : c'est lsass.exe
ou Lsass.exe qui cause probleme. Oui parce que moi dans le gestionnaire de
tâche j'ai un processus actif nommé lsass.exe et non Lsass.exe. Mon pc est à
jour : j'ai le fameux patch, il est et à toujours été sous un pare-feu, mon
antivirus et à jour et je n'ai pas de problème de reboot du pc. Alors je
voudrais savoir si ce n'est pas ce fameux Lsass ?


il y a un programme indispensable sous XP qui est lsass.exe en
minuscule et Lsass.exe avec L masjuscule ! C'est la même chose

--
Bien cordialement,
Aide toi le ciel t'aidera :
http://pagesperso.laposte.net/laboyse/Forums.htm
Pour m'écrire ou prendre contact "En ligne" :
http://minilien.com/?1xjHkMIEp0

Avatar
Fabrice [MVP]
Lsass.exe
Est un processus System. (donc il est chez tout les bons XP :) )
Le virus, utilise une faille (comblé depuis plus de 15 jours) de ce service.
http://www.clubic.com/n/n12510.html

--

Fabrice
Microsoft MVP
http://www.fab3d.fr.st
Faq Windows XP :
http://a.vouillon.online.fr/faq-winxp.htm

"Le savoir vaut mieux qu'une illusion, accepter sans comprendre, c'est la
raison."


"corinne.baudelot" a écrit dans le message de
news:%
Voilà je souhaiterais savoir à propos de ce virus sasser : c'est lsass.exe
ou Lsass.exe qui cause probleme. Oui parce que moi dans le gestionnaire de
tâche j'ai un processus actif nommé lsass.exe et non Lsass.exe. Mon pc est
à

jour : j'ai le fameux patch, il est et à toujours été sous un pare-feu,
mon

antivirus et à jour et je n'ai pas de problème de reboot du pc. Alors je
voudrais savoir si ce n'est pas ce fameux Lsass ?




Avatar
Thierry MILLE [MVP]
"corinne.baudelot" wrote in message
news:%
Voilà je souhaiterais savoir à propos de ce virus sasser : c'est lsass.exe
ou Lsass.exe qui cause probleme. Oui parce que moi dans le gestionnaire de
tâche j'ai un processus actif nommé lsass.exe et non Lsass.exe. Mon pc est
à
jour : j'ai le fameux patch, il est et à toujours été sous un pare-feu,
mon
antivirus et à jour et je n'ai pas de problème de reboot du pc. Alors je
voudrais savoir si ce n'est pas ce fameux Lsass ?

LSASS est un processus "normal" sous Windows NT/2000/XP/2003, c'est le sous

système (SS) de l'autorité de sécurité locale (LSA). Il sert à
l'authentification des utilisateurs soit par rapport à une base de compte
locale (SAM) soit une base de compte située sur un ordinateur distant
(Contrôleur de domaine lors de l'ouverture de session).

Si vous avez correctement appliqué les mises à jour critiques et activé le
pare feu : aucun risque par rapport à Sasser. Notez qu'activer le pare feu
doit être réalisé pour les utilisateurs qui n'auraient pas appliquer les
mises à jour, cela leur laissera tout le temps pour télécharger le
correctif.

Cordialement

--
Thierry MILLE
www.lab-os.com

Avatar
corinne.baudelot
Je te remercie Thierry pour ces infos : sur les 3 réponses que j'ai eu tu es
le seul à m'avoir très bien expliquer. Je suppose d'après tes infos que je
ne suis pas infectée. C'est génial et rassurant. Car quand je vois dans ce
forum toute ces personnes infectées : les pauvres mais avec tous ceux qui
leur donnent les démarches à suivre ils vont vite récupérer un système
stable c'est tout ce que je leur souhaite.

Pour plus de sécurité je vais passer un scan tout de même de ma machine.

Mercie encore et bonne soirée.

"Thierry MILLE [MVP]" a écrit dans le message de
news:eB9$
"corinne.baudelot" wrote in message
news:%
Voilà je souhaiterais savoir à propos de ce virus sasser : c'est
lsass.exe


ou Lsass.exe qui cause probleme. Oui parce que moi dans le gestionnaire
de


tâche j'ai un processus actif nommé lsass.exe et non Lsass.exe. Mon pc
est


à
jour : j'ai le fameux patch, il est et à toujours été sous un pare-feu,
mon
antivirus et à jour et je n'ai pas de problème de reboot du pc. Alors je
voudrais savoir si ce n'est pas ce fameux Lsass ?

LSASS est un processus "normal" sous Windows NT/2000/XP/2003, c'est le

sous

système (SS) de l'autorité de sécurité locale (LSA). Il sert à
l'authentification des utilisateurs soit par rapport à une base de compte
locale (SAM) soit une base de compte située sur un ordinateur distant
(Contrôleur de domaine lors de l'ouverture de session).

Si vous avez correctement appliqué les mises à jour critiques et activé le
pare feu : aucun risque par rapport à Sasser. Notez qu'activer le pare feu
doit être réalisé pour les utilisateurs qui n'auraient pas appliquer les
mises à jour, cela leur laissera tout le temps pour télécharger le
correctif.

Cordialement

--
Thierry MILLE
www.lab-os.com





Avatar
~Jean-Marc~ [MVP]
Salutations *corinne.baudelot* !

tu nous disais :
Pour plus de sécurité je vais passer un scan tout de même de ma
machine.


Tu as un scan en ligne pour Sasser chez Microsoft :
http://www.microsoft.com/security/incident/sasser.asp

@+

--
~Jean-Marc~ MSAE & MVP Windows XP Fr
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur IRC : irc://irc.akro-net.org:6667 canal : #mschat
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/

Avatar
corinne.baudelot
Merci Jean-Marc mais je suis passée en chercher un sur secuser.com :
Fxsasser.exe de Symantec.

"~Jean-Marc~ [MVP]" a écrit dans le message de
news:
Salutations *corinne.baudelot* !

tu nous disais :
Pour plus de sécurité je vais passer un scan tout de même de ma
machine.


Tu as un scan en ligne pour Sasser chez Microsoft :
http://www.microsoft.com/security/incident/sasser.asp

@+

--
~Jean-Marc~ MSAE & MVP Windows XP Fr
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur IRC : irc://irc.akro-net.org:6667 canal : #mschat
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/




Avatar
Laurent Jumet
Hello !

"corinne.baudelot" wrote:

cb> Voilà je souhaiterais savoir à propos de ce virus sasser : c'est
cb> lsass.exe ou Lsass.exe qui cause probleme. Oui parce que moi dans le
cb> gestionnaire de tâche j'ai un processus actif nommé lsass.exe et non
cb> Lsass.exe. Mon pc est à jour : j'ai le fameux patch, il est et à
cb> toujours été sous un pare-feu, mon antivirus et à jour et je n'ai pas
cb> de problème de reboot du pc. Alors je voudrais savoir si ce n'est pas
cb> ce fameux Lsass ?

LSASS est un processus normal. (Pas ISSAS)


Laurent Jumet - Point de Chat, Liège, BELGIUM
KeyID: 0xCFAF704C
[Restore address to laurent.jumet for e-mail reply.]