Rechercher : dans
Par :

Lsa shell (export version)

Dernière réponse le 13 sep 2008 à 01:28:17 bonobo de montpellier, le 23 oct 2005 à 21:18:29 
 Signaler ce message aux modérateurs

Bonjour!
alrs voila mon problème par moment mon parfeu vient me parler d'une connexion entrante venant de lsa shell export version
et me met ça dans les détails

[23/10/2005 21:10:10]

Direction: entrant
Point local: 192.168.1.2, port 500
Matériel: Connexion au réseau local
Point distant: ipd50adaab.speed.planet.nl [213.10.218.171], port 25498
Protocole: UDP

Fichier: c:\WINDOWS\system32\lsass.exe
Description: LSA Shell (Export Version)
Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Créé le: 2002/8/30, 12:00:00
Modifié le: 2004/8/19, 23:09:54
Accédé le: 2005/10/23, 15:39:47

RuleId = 201327397

voila moi je sais pas si il faut que je l'autorise ou pas donc merci de m'aider

Meilleures réponses pour « lsa shell (export version) » dans :
[Bash] La variable d'environnement PATH VoirLa variable d'environnement PATH I. Préambule II. C'est quoi le shell ? III. Définition IV. Séance de dissection V. Ajouter un répertoire à la variable PATH VI. Et puis... I. Préambule Sous les systèmes GNU/Linux qu'on le veuille ou...
[Windows] Connaître la version de DirectX VoirPrésentation de DirectX Connaître la version installée Plus d'information sur DirectX Présentation de DirectX DirectX représente un ensemble de pilotes (drivers) proposant de nombreuses fonctions. Son intérêt consiste à mutualiser les...
[Shell] Tester une variable numérique VoirTester une variable numérique    Préambule Dans un environnement "shell", les variables sont, par défaut, de type "chaîne de caractères". De ce fait il n'est pas possible de déclarer une variable de type "entier" (enfin, ceci n'est pas tout à...
Télécharger CDBF Shell VoirCertains fichiers de votre ordinateur sont dans un format appelé DBF. Ce sont généralement des bases de données issues de DBase. Il y a par exemple les fichiers liés à Outlook Express qui sont dans ce format. CDBF Shell est une application vous...
Lsass - Lsass.exe - LSA shell VoirLsass - Lsass.exe Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le...
Systèmes UNIX - Le shell VoirIntroduction au shell L'interpréteur de commandes est l'interface entre l'utilisateur et le système d'exploitation, d'où son nom anglais «shell», qui signifie «coquille». Le shell est ainsi chargé de faire l'intermédiaire entre le système...
Linux - Le shell VoirIntroduction au shell L'interpréteur de commandes est l'interface entre l'utilisateur et le système d'exploitation, d'où son nom anglais «shell», qui signifie «coquille». Le shell est ainsi chargé de faire l'intermédiaire le système...

1

francisbrico, le 26 oct 2005 à 10:17:23

Bonjour
va voir ici
http://www.commentcamarche.net/processus/lsass-exe.php3

et tu as l'explication
a+

Répondre à francisbrico

2

caloune, le 19 nov 2007 à 15:36:29



C'est drôle, je viens d'avoir moi aussi ce message de mon parefeu (en l'occurence Zone Alarm) ! c'est la première fois, alors que j'ai internet depuis plus de deux ans ! Donc, ne sachant pas de quoi il s'agissait, j'ai cliqué sur "refuser" ! mais quelques minutes après, j'ai été déconnectée, et windows s'est carrément fermé ! J'aimerais bien moi aussi savoir de quoi il s'agit, et si ça se représente, savoir si je dois "accepter". Merci d'avance pour l'aide de quelqu'un d'initié à ce problème.

Répondre à caloune

3

dan 27, le 4 fév 2008 à 22:19:06

Bonjour.
j'ai des messages d'alerte de type élevé ,j'utilise ZoneAlarme ,au sujet de LSA SHELL version export
et deGénéric Host Procéss for win 32 svchost .exe au démarrage .
Je refuse pour l'instant car beaucoup d'avis sont différents sur la marche a suivre .
Apparament certains disent ok on peut autoriser ,alors que pour d'autres attention Danger .
J'ai utilisé Glary Utilities qui m'annonce aucun Spyware.
N'étant pas un spécialiste si des avis pouvais m'éclairer sur d'autres procédures pour éliminer
ce problème .
merci d'avance

Répondre à dan 27

4

francisbrico, le 5 fév 2008 à 11:04:26
  • +2

Bonjour
lsass.exe et svchost.exe sont très valable ils servent à windows je les ai tous les 2 sur mon spc
par contre attention de ne pas autoriser lsasss.exe (3 sss) car il s'agit d'un ver

Répondre à francisbrico

5

 Ozymandias, le 13 sep 2008 à 01:28:17

Ce qu'il faut bien avoir à l'esprit, c'est la différence entre un de vos processus comme lsass.exe qui établit une connexion vers l'extérieur, ce qui est souvent normal, et une connexion externe qui appelle un de vos processus. En règle générale, pour ne pas dire toujours, une connexion entrante d'une source inconnue qui survient sans raison (sans manipulation de votre part), c'est mauvais signe.
A part ça, lsass est déjà connu pour avoir ouvert la porte au virus sasser...

Répondre à Ozymandias