Les Allergies
Alimentaires
Posez votre question Signaler

Lsa shell (export version) [Résolu]

bonobo de montpellier 6Messages postés 20 octobre 2005Date d'inscription - Dernière réponse le 13 sept. 2008 à 01:28
Bonjour!
alrs voila mon problème par moment mon parfeu vient me parler d'une connexion entrante venant de lsa shell export version
et me met ça dans les détails

[23/10/2005 21:10:10]

Direction: entrant
Point local: 192.168.1.2, port 500
Matériel: Connexion au réseau local
Point distant: ipd50adaab.speed.planet.nl [213.10.218.171], port 25498
Protocole: UDP

Fichier: c:\WINDOWS\system32\lsass.exe
Description: LSA Shell (Export Version)
Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Créé le: 2002/8/30, 12:00:00
Modifié le: 2004/8/19, 23:09:54
Accédé le: 2005/10/23, 15:39:47

RuleId = 201327397

voila moi je sais pas si il faut que je l'autorise ou pas donc merci de m'aider
Lire la suite 

Lsa shell (export version) »

5 réponses
Réponse
+3
moins plus
francisbrico 972Messages postés 27 août 2005Date d'inscription 5 févr. 2008 à 11:04
bonjour
lsass.exe et svchost.exe sont très valable ils servent à windows je les ai tous les 2 sur mon spc
par contre attention de ne pas autoriser lsasss.exe (3 sss) car il s'agit d'un ver

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
francisbrico 972Messages postés 27 août 2005Date d'inscription 26 oct. 2005 à 10:17
bonjour
va voir ici
http://www.commentcamarche.net/processus/lsass-exe.php3

et tu as l'explication
a+

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
caloune 19 nov. 2007 à 15:36


C'est drôle, je viens d'avoir moi aussi ce message de mon parefeu (en l'occurence Zone Alarm) ! c'est la première fois, alors que j'ai internet depuis plus de deux ans ! Donc, ne sachant pas de quoi il s'agissait, j'ai cliqué sur "refuser" ! mais quelques minutes après, j'ai été déconnectée, et windows s'est carrément fermé ! J'aimerais bien moi aussi savoir de quoi il s'agit, et si ça se représente, savoir si je dois "accepter". Merci d'avance pour l'aide de quelqu'un d'initié à ce problème.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
dan 27 4 févr. 2008 à 22:19
bonjour.
j'ai des messages d'alerte de type élevé ,j'utilise ZoneAlarme ,au sujet de LSA SHELL version export
et deGénéric Host Procéss for win 32 svchost .exe au démarrage .
Je refuse pour l'instant car beaucoup d'avis sont différents sur la marche a suivre .
Apparament certains disent ok on peut autoriser ,alors que pour d'autres attention Danger .
J'ai utilisé Glary Utilities qui m'annonce aucun Spyware.
N'étant pas un spécialiste si des avis pouvais m'éclairer sur d'autres procédures pour éliminer
ce problème .
merci d'avance

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Ozymandias 13 sept. 2008 à 01:28
Ce qu'il faut bien avoir à l'esprit, c'est la différence entre un de vos processus comme lsass.exe qui établit une connexion vers l'extérieur, ce qui est souvent normal, et une connexion externe qui appelle un de vos processus. En règle générale, pour ne pas dire toujours, une connexion entrante d'une source inconnue qui survient sans raison (sans manipulation de votre part), c'est mauvais signe.
A part ça, lsass est déjà connu pour avoir ouvert la porte au virus sasser...

 Ajouter un commentaire
Ajouter un commentaire
Posez votre question
Ce document intitulé « lsa shell (export version) » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?