Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

LSASS.EXE ou LEET.EXE

Dernière réponse le 19 aoû 2007 à 01:20:54 RXJM, le 11 aoû 2007 à 13:57:04

Signaler ce message aux modérateurs

Salut,
Un processus me semble
Le fichier indésirable

LSASS.EXE

nom
Réside dans :

c:\windows\ 
Le fichier windows : 
LSASS.exe [LSA Shell 
La gestionnaire de tâches 
 
Voici un rapport généré 
Program: c:\windows\config Snapshot: 11.08.2007 - 13:37:01

Module            Path ------------------------------------- advapi32.dll      c:\windows\system32 clbcatq.dll       c:\windows\system32 comctl32.dll      c:\windows\winsxs\x comctl32.dll      c:\windows\system32 comres.dll        c:\windows\system32 dnsapi.dll        c:\windows\system32 gdi32.dll         c:\windows\system32 hnetcfg.dll       c:\windows\system32 imm32.dll         c:\windows\system32 imon.dll          c:\windows\system32 kernel32.dll      c:\windows\system32 lpk.dll           c:\windows\system32 lsass.exe         c:\windows\config msctf.dll         c:\windows\system32 msctfime.ime      c:\windows\system32 msvbvm60.dll      c:\windows\system32 msvcrt.dll        c:\windows\system32 mswinsck.ocx      c:\windows\system32 mswsock.dll       c:\windows\system32 ntdll.dll         c:\windows\system32 ole32.dll         c:\windows\system32 oleaut32.dll      c:\windows\system32 rasadhlp.dll      c:\windows\system32 rpcrt4.dll        c:\windows\system32 shell32.dll       c:\windows\system32 shlwapi.dll       c:\windows\system32 sxs.dll           c:\windows\system32 unlockerhook.dll  c:\program files\unlocker user32.dll        c:\windows\system32 usp10.dll         c:\windows\system32 vb6fr.dll         c:\windows\system32 vbame.dll         c:\windows\system32 version.dll       c:\windows\system32 winrnr.dll        c:\windows\system32 wldap32.dll       c:\windows\system32 ws2_32.dll        c:\windows\system32 ws2help.dll       c:\windows\system32 wshtcpip.dll      c:\windows\system32 wsock32.dll       c:\windows\system32 ------------------------------------- KillProcess ==> Version: 5.0

Copyright by Kristian K&#1616;ltz E-Mail: kristian@koeltzsch.com 
Configuration: Firefox 2.0.0.5


dangereux puisqu'il prend le nom d'un processus windows même dans un dossier différent. (je croix) : interne LEET.EXE
 config\
 (Export Version)]

ne peut pas le tuer, alors vous pouvez le faire avec KillProcess v5.0.0.5 http://www.koeltzsch.com/Software/Download/KillProcess/KillProcess.zip par ce logiciel pour ce processus \lsass.exe Version Date ----------------------------------------------------------------------------------------- 5.1.2600.2180 19.08.2004 - 19:09:19 2001.12.4414.308 13.12.2006 - 14:50:30 86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c036.0.2900.2982 25.08.2006 - 10:51:14 5.82.2900.2982 13.12.2006 - 14:54:09 2001.12.4414.258 19.08.2004 - 19:09:21 5.1.2600.2938 13.12.2006 - 14:53:13 5.1.2600.3099 08.03.2007 - 17:50:30 5.1.2600.2180 19.08.2004 - 19:09:27 5.1.2600.2180 19.08.2004 - 19:09:29 2.70.39.0 11.08.2007 - 13:09:03 5.1.2600.3119 16.04.2007 - 18:11:08 5.1.2600.2180 19.08.2004 - 19:09:31 1.0.0.0 08.08.2007 - 20:54:34 5.1.2600.2180 19.08.2004 - 19:09:33 5.1.2600.2180 19.08.2004 - 19:08:25 6.0.97.82 05.07.2006 - 23:52:10 7.0.2600.2180 19.08.2004 - 19:09:35 6.0.81.69 02.08.2007 - 16:53:37 5.1.2600.2180 19.08.2004 - 19:09:35 5.1.2600.2180 19.08.2004 - 19:09:15 5.1.2600.2726 13.12.2006 - 14:50:44 5.1.2600.2180 19.08.2004 - 19:09:37 5.1.2600.2938 13.12.2006 - 14:53:14 5.1.2600.2794 13.12.2006 - 14:51:24 6.0.2900.3051 19.12.2006 - 23:49:47 6.0.2900.2995 13.12.2006 - 14:54:01 5.1.2600.3019 13.12.2006 - 14:54:37 not info 07.09.2006 - 19:18:56 5.1.2600.3099 08.03.2007 - 17:50:30 1.420.2600.2180 19.08.2004 - 19:09:47 5.0.81.69 05.07.2006 - 22:52:10 2.0.2.5 25.11.1999 - 03:40:50 5.1.2600.2180 19.08.2004 - 19:09:47 5.1.2600.2180 19.08.2004 - 19:09:47 5.1.2600.2180 19.08.2004 - 19:09:47 5.1.2600.2180 19.08.2004 - 19:09:49 5.1.2600.2180 19.08.2004 - 19:09:49 5.1.2600.2180 19.08.2004 - 19:09:49 5.1.2600.2180 19.08.2004 - 19:09:49 ----------------------------------------------------------------------------------------- - Build: 5 sch - Internet: www.koeltzsch.com Windows XP

Meilleures réponses pour « LSASS.EXE ou LEET.EXE » dans :

Lsass - Lsass.exe - LSA shell Voir Lsass - Lsass.exe Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le...

Lsass.exe erreur system (Résolu) Voir

Virus lsass.exe persistant... (Résolu) Voir

Supprimer le trojan Vundo/Virtumonde Voir

Linux – Ubuntu – Réparer les erreurs du système de fichiers VoirEn supposant que vous avez installé Linux Ubuntu sur votre PC et sur la partition /dev/sdaX. Si jamais il arrivait que le système de fichier soit endommagé ou détérioré, il est possible de le réparer. Il suffit : de démarrer avec le CD...

Lsass.exe : Démarrage du PC impossible (Résolu) Voir

Problème demarrage lsass.exe (Résolu) Voir

Erreur lsass.exe Voir

Isass - isass.exe Voirisass - isass.exe La présence du processus isass.exe (isass) peut indiquer la présence du ver Sasser (W32.Sasser.Worm ou Win32/Sasser). Comment se débarasser de isass.exe ? Voici une liste de pointeurs pour vous aider à désinfecter votre machine...

Dllhost - dllhost.exe Voirdllhost - dllhost.exe Le processus dllhost.exe (dllhost signifiant Distributed COM DLL Host Process) est un processus générique de Windows NT/2000/XP servant à gérer les librairies dynamiques (DLL) basées sur des objets COM. Le fichier...

Avserve - avserve.exe Voiravserve - avserve.exe La présence du processus avserve.exe (avserve) trahit la présence du virus Sasser, un virus exploitant une faille du service LSASS (Local Security Authority Subsystem Service, correspondant à l'exécutable lsass.exe) de...

Posez votre question Répondre

rudyrital, le 11 aoû 2007 à 16:26:06

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

Télécharge HijackThis ici:
http://www.merijn.org/files/hijackthis.zip
ou ici :
http://www.01net.com/...

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Bon courage
A+ Ou sont les exorcistes quand on a besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain

Répondre à rudyrital

RXJM, le 11 aoû 2007 à 17:17:35

Salut,
J'ai déjà utilisé HijackThis, c'est vraiment le meilleur, mais ce que je dis c'est que j'ai déjà supprimé ce fichier qui est surement inutile (donc son démarrage est dangereux), il démarre depuis la clé suivante :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

En plus n'est pas détecté comme virus, malware, spyware,... par Avira Personal Edition et même avec ESET NOD32 Antivirus (les deux à jour)
merci encore
@+

Répondre à RXJM

Julien, le 19 aoû 2007 à 01:20:54

Salut, il semblerait que j'aie le meme probleme. lsass.exe dans le fichier cinfig du repertoire windows. de plus l'application tente de communiquer avec le web sous forme d'une autre application nommée "update". voici ce que j'ai pu trouver sur le sujet.

http://www.sophos.com/security/analyses/trojadclickag.html

Répondre à Julien

Posez votre question Répondre