Sujet Précédent Sujet Suivant

Lsass.exe

Fermé
AkenShi Messages postés 470 Date d'inscription mardi 15 décembre 2009 Statut Membre Dernière intervention 18 mai 2011 - Modifié par AkenShi le 16/05/2011 à 18:36
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 - 11 juil. 2011 à 06:19
Bonjour, je viens de remarqué que j'avais le processus "Lsass.exe" que je n'avais jamais vu auparavant et j'ai aussi remarqué un débit plus lent de ma connexion internet (Ex:J'étais à 350Ko/s en moyenne de download et maintenant 30Ko/s).
J'ai cherché un peu sur CCM et j'ai vu que c'était une sorte de verblaster (ou quelque chose comme ça) et qu'il exploité une faille de windows xp seulement je suis sur windows 7, serait-il possible de savoir si cette baisse de débit est due à ce processus ?



6 réponses

Réponse 1 / 6
Utilisateur anonyme
16 mai 2011 à 01:04
salut Lsass est un processus legitime logiquement


▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

0
AkenShi Messages postés 470 Date d'inscription mardi 15 décembre 2009 Statut Membre Dernière intervention 18 mai 2011 60
16 mai 2011 à 01:49
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 01:31:13 le 16/05/2011, Mode normal

Microsoft Windows 7 Édition Intégrale Service Pack 3 (X64)
JB@PC_JEUX (MICRO-STAR INTERNATIONAL CO.,LTD MS-7597)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\JB\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\JB\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\Users\JB\AppData\LocalLow\Toolbar4

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{FA648341-2012-4D4E-A456-087E4A799E79}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FA648341-2012-4D4E-A456-087E4A799E79}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F3C8759E-BD9B-4955-AA64-AE0DFECBEB0D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\afurladvisor@anchorfree.com (afurladvisor)

-- C:\Users\JB\AppData\Roaming\Mozilla\FireFox\Profiles\tg4migod.default --
Prefs.js - browser.download.lastDir, C:\\Users\\JB\\Pictures
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=

-- C:\Users\Session test\AppData\Roaming\Mozilla\FireFox\Profiles\82uwpsof.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Session test\\Pictures
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Google Chrome Version [13.0.761.0] ****


-- C:\Users\JB\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Bing" (Activé: true) (hxxp://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=MIAWB2)
Plugin - Pando Web Plugin (Activé: true) (C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll)
Plugin - Windows Activation Technologies (Activé: true) (C:\Windows\system32\Wat\npWatWeb.dll)
Plugin - "Pando Web Plugin" (Activé: true)
Plugin - "Windows Activation Technologies" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - "SearchHook Class" (C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll)
HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
HKLM_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
HKCU_SearchScopes\{5F970FDE-702B-4ef9-920C-5F2848A5AF26} - "Astroburn Search" (hxxp://www.astroburn-search.com/search/web?q={searchTerms})
HKCU_Toolbar\WebBrowser|{472734EA-242A-422B-ADF8-83D1E48CC825} (x)
HKCU_Toolbar\WebBrowser|{EFEED92A-A33D-4873-BA8F-32BAA631E54D} (x)
HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
HKLM_ElevationPolicy\{0002df01-0000-0000-c000-000000000046} - C:\Program Files (x86)\Internet Explorer\iexplore.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\WebScout Toolbar\TbHelper2.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{8D2A5716-2205-4EB2-8443-03AB6B9F4B3B} - C:\Program Files (x86)\Common Files\Futuremark Shared\Futuremark SystemInfo\FMSIX.exe (Futuremark Corporation)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E9AEC84D-85FF-4BF6-99FE-ED4560727CEE} - C:\Program Files (x86)\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (x)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 10 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/05/2011 01:29:54 (472 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 16/05/2011 01:31:16 (6188 Octet(s))
C:\Ad-Report-SCAN[1].txt - 16/05/2011 01:27:34 (1765 Octet(s))
C:\Ad-Report-SCAN[2].txt - 16/05/2011 01:28:29 (1765 Octet(s))

Fin à: 01:36:20, 16/05/2011

============== E.O.F ==============

Aussi j'aurais voulu savoir pourquoi est-ce que j'ai "Service Pack 3" alors que le 1 vient à peine de sortir ?
Et par rapport au plugin "Pando Web" est-ce qu'il peut être désinstallé ?
0
Réponse 2 / 6
Utilisateur anonyme
16 mai 2011 à 01:54
ah ouais ....bizarre cette histoire de win7 sp3....

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.
0
AkenShi Messages postés 470 Date d'inscription mardi 15 décembre 2009 Statut Membre Dernière intervention 18 mai 2011 60
16 mai 2011 à 02:01
Je ferais ça demain, je vais dormir
Bonne nuit et merci de l'aide.
0
Utilisateur anonyme
16 mai 2011 à 02:02
ok il est rapide celui-ci :)
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
16 mai 2011 à 06:52
https://forums.commentcamarche.net/forum/affich-21895951-windows-7-ult-sp3-est-ce-possible

visiblement il y en a plusieurs qui on ce service pack3
c'est peut etre un simple bug , ou bien...
0
Réponse 3 / 6
AkenShi Messages postés 470 Date d'inscription mardi 15 décembre 2009 Statut Membre Dernière intervention 18 mai 2011 60
16 mai 2011 à 17:34
Bonjour, voilà le rapport Pre_Scan
http://www.cijoint.fr/cjlink.php?file=cj201105/cij55sv5MH.txt
0
Réponse 4 / 6
Utilisateur anonyme
17 mai 2011 à 00:22
Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Configuration

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
AkenShi Messages postés 470 Date d'inscription mardi 15 décembre 2009 Statut Membre Dernière intervention 18 mai 2011 60
18 mai 2011 à 18:15
Je suis entrain de faire ça, mais en téléchargeant Pre-Scan j'ai un fichier Pre-Script.exe qui est apparu sur mon bureau, est-ce normal ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Utilisateur anonyme
18 mai 2011 à 20:53
tu l'as pas telechargé tu l'as executé directement d'internet

pourquoi les gens ne lisent pas ce qu on ecrit ?
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
19 mai 2011 à 18:07
ptdr
0
Réponse 6 / 6
toto
10 juil. 2011 à 11:58
Bonjour,
On a le problème sur Lssas.ex mais on arrive pas jusqu'au bureau alors comment faire?????
Merci de votre aide
PS pas de CD d'instal
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
11 juil. 2011 à 06:19
commence par faire ton propre post, pour que tous te répondent
0

Discussions similaires

Virus lsass.exe !
anouar -
Regis59 -

82 réponses
c'est quoi lsass.exe ou isass.exe???
j.joey -
j.joey -

2 réponses
comment supprimer lsass.exe!!
Deud -
dispatch -

13 réponses
LSASS.exe
HBKHHH -
HBKHHH -

6 réponses
lsass.exe
amitie38 -
verni29 -

32 réponses