| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 15 Sep 2007 14:39 Sujet du message: Probleme processus "LSASS.EXE" |
|
|
Bonjour à tous,
J'ai un probleme et j'espere que vous pourrez m'aider à le résoudre.
Quand je me connecte à windows Live Messenger sur ma session, un processus se met en route (LSASS.EXE) et il fait ralentir énormément mon PC car il prend en moyenne 90% de l'UC. Ce processus reste pendant quelques minutes après ma conexion à WLM et après il s'arrête.
Est-ce un virus ?
Que dois-je faire ?
Voici mon log Hijackthis : http://cjoint.com/?jpqMipfTEn
Merci beaucoup ... |
|
| Revenir en haut |
|
 |
Angeldark Equipe de désinfection


Inscrit le: 04 Nov 2006 Messages: 2033
|
Posté le: 15 Sep 2007 22:14 Sujet du message: |
|
|
Bonjour,
Ce n'est pas une infection. LSASS.EXE est un processus légitime. _________________
 |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 13:17 Sujet du message: |
|
|
| Ok mais je trouve ça quand même assez bizarre qu'il me prenne environ 80% de l'UC. Ca fait énormément bugger le PC alors qu'avant, quand j'ouvrais une session msn, ça ne m'a jamais fait ça. |
|
| Revenir en haut |
|
 |
jjcojax Membre fondateur


Inscrit le: 25 Nov 2003 Messages: 3637 Localisation: Belgique
|
Posté le: 16 Sep 2007 15:23 Sujet du message: |
|
|
Bonjour,
J'ajoute quand même ...
Lsass -> à rapport à la sécurité -> normal
mais si c'est Isass, avec i -> virus
Recherche donc si tu n'as pas isass.exe (qui est un virus)
 |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 15:27 Sujet du message: |
|
|
Oui en fait je crois bien que c'est Isass.exe.
Mais j'ai regardé un peu sur google et j'ai lu qu'il s'agissait du virus Sasser, or j'ai fais une analyse avec l'outil de Symantec (FXSasser.exe) et il ne m'a pas trouvé ce virus sur le PC.
Donc que dois-je faire ??
Merci. |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7899 Localisation: Rouen (France)
|
Posté le: 16 Sep 2007 15:40 Sujet du message: |
|
|
Salut tout le monde
| mjforever84 a écrit: | | Oui en fait je crois bien que c'est Isass.exe. |
J'ai comme un doute moi ...
Ouvre le bloc notes et copie ceci :
| Citation: | dir %Systemdrive%\isass* /a h /s >search.txt
notepad search.txt |
Enregistre le sous le nom de search_isass au format .bat (change le type de fichier)
Double clique sur search_isass.bat et copie / colle le résultat sur ta prochaine réponse.
@+ _________________
 |
|
| Revenir en haut |
|
 |
jjcojax Membre fondateur


Inscrit le: 25 Nov 2003 Messages: 3637 Localisation: Belgique
|
Posté le: 16 Sep 2007 15:45 Sujet du message: |
|
|
Re
Tu cliques sur l'icône de ton disque c: et tu pousses sur F3 (rechercher)
et tu tapes isass -> il trouveras tous les fichiers avec isass (aussi avec les majuscules)
Comme ton log Hijackthis n'indique pas qu'il est en fonction, tu sais le supprimé de suite
Ne supprime pas celui avec le L même si c'est en minuscule.
 |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 15:49 Sujet du message: |
|
|
| Non en fait c'est bien LSASS.exe car le processus est placé après les K donc c'est bien un L. |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 16:34 Sujet du message: |
|
|
Et il s'active que quand je me connecte à ma session msn et il fait donc ralentir très fortement le PC, je ne peux donc rien faire pendant 5minutes tellement ça bug.
Y-a-t-il donc un moyen de régler ce probleme ? |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7899 Localisation: Rouen (France)
|
|
| Revenir en haut |
|
 |
jjcojax Membre fondateur


Inscrit le: 25 Nov 2003 Messages: 3637 Localisation: Belgique
|
Posté le: 16 Sep 2007 17:35 Sujet du message: |
|
|
Re,
Il se peut que tu aies trop peux de mémoire, surtout que tu as une collections de programmes démarrés à l'allumage (icônes à côté de l'horloge)
Si la machine n'as pas assez avec la mémoire vive, elle utilise alors le disque comme mémoire d'appoint (mémoire virtuelle ou fichier d'échange)
Donc certaines parties de la mémoire vive est déplacée sur le disque, ce qui fait des pertes de temps, et le programme qui t'intéresse est traité en plusieurs étapes.
Windows s'en sort très bien avec de la mémoire prise sur le disque dur, mais c'est beaucoup plus lent.
Tu peux éventuellement voir les services inutiles
Et dans tout ce que j'ai vu dans ton log, il y a sûrement plus de 10 programmes inutiles qui bouffe ta mémoire.
Même C:\Program Files\Microsoft Office\Office\OSA.EXE est une pompe à mémoire (tout ce qui concerne Office fonctionne sans ce bazar)  |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 17:57 Sujet du message: |
|
|
Non ce n'est pas ça, j'ai supprimé beaucoup de services au démarrage du PC et ça le fait toujours.
Et puis j'ai assez de mémoire vive (760Mo de RAM, 3,06GHz et DD de 200Gigas).
 |
|
| Revenir en haut |
|
 |
Piero Super Modérateur


Inscrit le: 24 Avr 2006 Messages: 2204 Localisation: Paris (France)
|
Posté le: 16 Sep 2007 19:32 Sujet du message: |
|
|
Bonsoir everybody
Pour mjforever84 :
Essaye peut être de regarder dans l'observateur d'évènement... peut être y trouvera-t-on une indication à cette sur utilisation de ressource...
Tiens nous au courant
@+
 _________________
 |
|
| Revenir en haut |
|
 |
mjforever84 Accro


Inscrit le: 07 Sep 2004 Messages: 341 Localisation: Créteil (94), France
|
Posté le: 16 Sep 2007 19:59 Sujet du message: |
|
|
Voici ce que l'observateur d'événements me met quand je me connecte sur ma session msn :
Image |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 7899 Localisation: Rouen (France)
|
Posté le: 16 Sep 2007 20:30 Sujet du message: |
|
|
C'est quoi ta version de MSN ?
Tu n'aurais pas eu droit à la mise à jour forcée de Microsoft ces derniers jours ?
++ _________________
 |
|
| Revenir en haut |
|
 |
|