Rechercher : dans
Par :

Bug Noyau LSA (lsass.exe) sous WinServer 2003

Dernière réponse le 4 jan 2006 à 18:31:43 Peuf-Peuf, le 16 déc 2005 à 23:14:47 
 Signaler ce message aux modérateurs

Bonjour,

J'ai un méga problème sur mon pc, qui tourne sous Windows Server 2003 Enterprise Edition.

En effet, j'ai toujours le noyau LSA qui plante :

Au bout de x minutes, c'est aléatoire, ça peut aller de 30 minutes à 2-3 heures, j'ai un message d'erreur avec un croix rouge :

|-----------------------------------------------------------­-------
| lsass.exe - Erreur d'application
|-----------------------------------------------------------­-------
| Linstruction à "ox742c51a1" emploie l'adresse mémoire
| "0x00000029". La mémoire ne peut pas être "read".
|
| Cliquez sur OK pour terminer le programme.
| Cliquer sur Annuler pour déboguer le programme.
L------------------------------------------------------------------

Lorsque je clique sur OK, j'ai la fenêtre suivante qui s'affiche :

|---------------------------------------------------------
| System shutdown
|---------------------------------------------------------
| This system is shuting down.
| Please save all work in progress and log off.
| Any unsaved changes will be lost. This shutdown
| was initiates by AUTORITE NT\SYSTEM.
|
| Message :
| The system process
| 'C:\WINDOWS\System32\lsass.exe'
| terminated unexpectedly with status code 128.
| [blablabla]
L---------------------------------------------------------


Précisions :
- Le bug survient qu'une session soit ouverte ou non
- Le bug ne s'affiche pas lorsque le pc est débranché du réseau
- Le bug ne s'affiche toujours pas lorsque le pc est relié au réseau local -> routeur (le modem ethernet étant débranché dans ce cas-là)
- Le bug revient uniquement si le routeur est connecté au net

Avec toutes ces précisions, pouvez-vous me venir en aide svp ?
Cela fait 4 fois que je refais mon pc à cause de cette erreur, et je ne trouve jamais la solution... ! :-(

Merci beaucoup.

Meilleures réponses pour « Bug Noyau LSA (lsass.exe) sous WinServer 2003 » dans :
Lsass - Lsass.exe - LSA shell Voir Lsass - Lsass.exe Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le...
Ntoskrnl manquant ou endommagé VoirSi au démarrage de l'ordinateur Windows affiche un des messages ci-dessous concernant le fichier Ntoskernel, il est possible d'y remédier armé du CD d'installation de Windows : NTOSKRNL est manquant ou endommagé NTOSKRNL is missing or...
Le ver Sasser VoirPrésentation du ver Sasser Apparu en mai 2004, le ver Sasser (connu également sous les noms W32/Sasser.worm, W32.Sasser.Worm, Worm.Win32.Sasser.a, Worm.Win32.Sasser.b ou Win32.Sasser) est un ver exploitant une faille du service LSASS (Local Security...
Avserve - avserve.exe Voiravserve - avserve.exe La présence du processus avserve.exe (avserve) trahit la présence du virus Sasser, un virus exploitant une faille du service LSASS (Local Security Authority Subsystem Service, correspondant à l'exécutable lsass.exe) de...
Processus Windows - Introduction VoirIntroduction aux processus Dans un souci de modularité Microsoft Windows est architecturé en services (processus) fonctionnant en arrière-plan. Il est possible d'afficher la liste des processus en cours dans le gestionnaire des tâches en appuyant...

1

tiscrof, le 4 jan 2006 à 13:38:47

J'ai le meme probleme que toi avec un serveur W2003 standard (sans aucune mise a jour de securité).
- connecté à un réseau local (switch), pas de pb
- bugs aléatoire depuis qu'il est connecté au net avec un modem/routeur netgear.

j'essaye de télécharger les mises à jour de W2003 pour voir si cela à un impact quelconque.

Chris

Répondre à tiscrof

2

 Peuf-Peuf, le 4 jan 2006 à 18:31:43

Salut

En fait, mon problème est résolu.
J'avais le virus Sasser qui s'était très bien caché sur mon DD !!

J'ai du supprimer toutes mes partitions et faire un "wipe" avec Acronis Disk Director, pour effacer toute trace de fichiers !

J'ai ensuite tout réinstallé avec quelques patchs W2k3 Server.
Mais je pense que le "wipe" a vraiment fait du bien pour supprimer le virus.

Tu as surement ça aussi si le bug ne se pose que lorsque le net est branché à ton réseau local.

Bonne chance et bonne année.
@+

Répondre à Peuf-Peuf