Votre question

virus lsass.exe toujours là après FORMATAGE

Tags :
  • Formatage disque dur
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Avril 2006 16:30:41

Salut a tous!!!
un jours en regardant mes prossesus j'ai remarqué ke lsass etait tjrs là pour vérifier si c'etait le virus j'ai fermé plusieur svchost.exe et la AUTORITE NT system bla bla bla...
j'ai essayé les fix,les antivirus en ligne et comme rien ne marché j'ai fini par formater mon system(xp sp2)
et au redemarrage lsass.exe et tjr là.
Malgres tous les post je n'arrive pas a le supprimer.
est ce kil faut ke je formatte en bas niveau???
et avec hijacthis je ne comprend pas .
merci de m'aider,bonne journée a ts.

Autres pages sur : virus lsass exe formatage

a b 8 Sécurité
11 Avril 2006 16:32:14

Tu dois confondre Isass et Lsass<-légitime
Ce n'est pas un i majuscule que tu vois mais un L minuscule

Poste un rapport Hijackthis et tu auras la reponse
. Telecharge Hijackthis
. Mets le dans un dossier ou sur ton bureau
. Lance le
. Choisi l'option Do a system scan and save a logfile
. Colle le rapport ici
11 Avril 2006 16:39:08

Logfile of HijackThis v1.99.1
Scan saved at 16:37:04, on 11/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\cedric\Bureau\HIJACTHIS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Contenus similaires
11 Avril 2006 16:41:51

Il y d'autre processus en cours ke hijathis ne marque pas comme:

csrss.exe
4 svchost.exe o lieu de 2 comme dit hijack
a b 8 Sécurité
11 Avril 2006 16:42:16

J'ai l'impression qu'il n'est pas complet mais ce n'est pas grave

Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Suppime ces fichiers/dossiers si existe

C:\WINDOWS\web\related.htm

J'avais raison tu n'es pas infecte par Sasser

lsass.exe = Lsass.exe
alors que Sasser isass.exe = Isass.exe
11 Avril 2006 16:48:47

alors pourquoi quand je ferme le svchost .exe j'ai le panneau autorite nt system c normal?
merci de m'avoir aider
a b 8 Sécurité
11 Avril 2006 16:51:16

Pourquoi veux tu toucher a svchost ?
11 Avril 2006 16:54:01

mon pc vien juste d'etre formater et je penser ke si je fermer svchost le autorite nt system ne devrait pas apparaitre si je n'etait pas infecté et vu kil apparait je pensé etre infecté
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS