Norton Firewall me previent sans cesse qu'un ordinateur distant tente d'accéder à lsass.exe et il me demande de le bloquer ou de l'autoriser. Que faire pour que ce message ne s'affiche plus à§a commence à devenir pénible ?
Merci d'avance à tous ceux qui m'apporteront une réponse.
lsass.exe
Modérateur : Modérateurs
Salut.
Vas voir ici : <a href="http://izsecurite.free.fr/forum/forum.php?f=2&view=30" target="_blank">http://izsecurite.free.fr/forum/forum.p ... view=30</a>
Tu y trouveras la discussion suivante.
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Question :
Utilisant norton firewall 2003avec xp pro, j'ai régulièrement des alertes concernant :
un système distant tente d'accéder à lsass.exe sur votre ordinateur. Pour l'instant j'ai bloqué cette application,mais je voudrais savoir si il y a un danger.
Pour info c'est toujours la même adresse que tente de se connecter à Lsass.exe.
1° Réponse :
Lsass.exe est en rapport avec l'autentification système et le service de Login (processus Local security authority)
à§a correspond à une tentative de login.
d'autres processus sont dépendant de celui-ci
Avec XP, tu peux faire en sorte que toute tentative de logon (ou juste les échecs) soit notifiée dans " l'observateur d'évènement ".
c'est à configurer par les Outils d'administration</FONT></TD></TR></TABLE>
Voir la suite de cette discussion.
Aussi :
<a href="http://www.commentcamarche.net/forum/af ... -lsass-exe" target="_blank">http://www.commentcamarche.net/forum/af ... ass-exe</a>
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Ce petit poste pour dire que j'ai eu un problème avec le fichier lsass.exe qui est un fichier systeme je pense lié au bureau explorer.exe. Et les infos suivantes pourront peut être servir à des personnes qui ont le même problème.
Apparement le virus serait W32/Mofei-B, c'est ce que j'ai lu sur le site d'un antivirus dont je me souviens plus le nom. Il est expliquer que c'est en chargeant un plugin/dll (lasvr32.dll) et un fichier lasvr32.exe qui lance un processus au demarrage qui s'appelle lsass.exe.
Je m'en suis aperà§u car le fichier en question voulait se connecter à une adresse et mon firewall m'a inverti. Le fichier coupable se trouve à cette emplacement sous win 2000 pro:
c:winntconfigsystememm32dosbootwindowsstartuplsass.exe
Comme d'hab, supprimer ce fichier & couper le processus. Si quelq'un a + d'info sur ce sujet, n'hesitez pas à les ajouter.
</FONT></TD></TR></TABLE>
Voir la suite de cette discussion.
Vas voir ici : <a href="http://izsecurite.free.fr/forum/forum.php?f=2&view=30" target="_blank">http://izsecurite.free.fr/forum/forum.p ... view=30</a>
Tu y trouveras la discussion suivante.
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Question :
Utilisant norton firewall 2003avec xp pro, j'ai régulièrement des alertes concernant :
un système distant tente d'accéder à lsass.exe sur votre ordinateur. Pour l'instant j'ai bloqué cette application,mais je voudrais savoir si il y a un danger.
Pour info c'est toujours la même adresse que tente de se connecter à Lsass.exe.
1° Réponse :
Lsass.exe est en rapport avec l'autentification système et le service de Login (processus Local security authority)
à§a correspond à une tentative de login.
d'autres processus sont dépendant de celui-ci
Avec XP, tu peux faire en sorte que toute tentative de logon (ou juste les échecs) soit notifiée dans " l'observateur d'évènement ".
c'est à configurer par les Outils d'administration</FONT></TD></TR></TABLE>
Voir la suite de cette discussion.
Aussi :
<a href="http://www.commentcamarche.net/forum/af ... -lsass-exe" target="_blank">http://www.commentcamarche.net/forum/af ... ass-exe</a>
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Ce petit poste pour dire que j'ai eu un problème avec le fichier lsass.exe qui est un fichier systeme je pense lié au bureau explorer.exe. Et les infos suivantes pourront peut être servir à des personnes qui ont le même problème.
Apparement le virus serait W32/Mofei-B, c'est ce que j'ai lu sur le site d'un antivirus dont je me souviens plus le nom. Il est expliquer que c'est en chargeant un plugin/dll (lasvr32.dll) et un fichier lasvr32.exe qui lance un processus au demarrage qui s'appelle lsass.exe.
Je m'en suis aperà§u car le fichier en question voulait se connecter à une adresse et mon firewall m'a inverti. Le fichier coupable se trouve à cette emplacement sous win 2000 pro:
c:winntconfigsystememm32dosbootwindowsstartuplsass.exe
Comme d'hab, supprimer ce fichier & couper le processus. Si quelq'un a + d'info sur ce sujet, n'hesitez pas à les ajouter.
</FONT></TD></TR></TABLE>
Voir la suite de cette discussion.
@+
Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 21 invités