Erreur système...grave [Résolu]

[Madscalp]

Bonjour à tous,

Je suis sous Windows XP et je rencontre depuis hier au moment de l'affichage de la page "Chargement des paramètres" le message suivant:

 

lsass.exe Erreur Système

Un paramètre non valide a été passé à un service ou une fonction

 

Ce message n'a pas l'air méchant mais quand je clique sur OK ou la croix de fermeture, j'ai écran noir et reboot du PC jusqu'à la nouvelle apparition du message et ainsi de suite.

J'ai tout essayé: mode sans échec - restauration de système antérieur - réinstallation de Windows etc etc ...

A chaque fois à un moment donné j'ai ce message qui bloque le déroulement et qui me reboote le PC.

Bref je ne peux plus me servir de ma machine et là je poste sur un PC de secours.

La seule chose dont je sois sùr avant l'apparition de ce problème est un souci avec Yahoo Messenger qui me signalait une erreur de script. C'est quand j'ai rebooté le PC peu après que ce message est apparu.

Est ce vraiment dù à Messenger: je n'en sais rien mais j'aimerais bien savoir si il y a une protection suffisante avec ce type de logiciel de communication car mon problème ressemble à une grosse m..... virale.

Question : qu'est-ce que ce lsass.exe ?

quelles sont les solutions pour débloquer ce problème ?

Merci de votre aide.

Modifié le 14 novembre 2008 par Madscalp

[Invité Notpa]

Bonjour Madscalp,

 

Pas marrant en effet !

Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le service WinLogon. Il s'agit ainsi d'un serveur local d'authentification servant, en cas d'authentification réussie, à créer un jeton d'accès permettant de lancer la session.

 

Le service Lsass original possède une faille de sécurité, exploitée notamment par le virus Sasser,qu'il est impératif de corriger !

 

Ton PC semble infecté par le virus Sasser.A ou Sasser.B. Regarde à l'URL suivante : http://www.trucsastuces.com/Forums/topic-3327.html. Cet un topic qui date de 2004 mais tes symptômes y ressemble fortement.

 

En tout cas, une piste à vérifier.

 

Courage !

 

Notpa01

[Madscalp]

Merci de ta réponse.

Je viens de lire en news aujourd'hui sur le forum zeb que des anti-virus gratuits pouvaient créeer ce genre d'ennuis en mettant en quarantaine des fichiers faussement infectés.

Or en y réfléchissant, j'ai installé Antivir vendredi et il m'a mis pas mal de fichiers en quarantaine.

C'est peut-être aussi une explication.

Je rappelle que je n'ai pas du tout accès à Windows.

Donc est-ce que sous DOS je ne pourrais pas aller dans le système pour restaurer ces fichiers ?

Quelle serait alors la procédure ?

Modifié le 12 novembre 2008 par Madscalp

[Invité Notpa]

Sous DOS, je ne crois pas. Peux-tu lancer ton PC infecté à partir d'un CD Windows ?

 

Je ne suis pas spécialiste dans la sécurité. Il faudrait voir ça avec les spécialistes sécu de Zeb (ipl_001, Pang, et autres gurus).

 

Cordialement

 

Notpa01

[Madscalp]

Oui je peux mettre de CD Windows mais en plein milieu de l'installation j'ai encore ce message qui apparaît et qui me bloque tout.

Donc retour à la case départ.

[Invité Notpa]

Euh....

 

Avant de formater, y a-t-il quelqu'un qui ait une autre idée ?

 

Notpa01

[Madscalp]

Euh....

 

Avant de formater, y a-t-il quelqu'un qui ait une autre idée ?

 

Notpa01

 

Merci de te préoccuper de mon cas.

Il doit y avoir une solution sans être obligé de reformater puisque apparemment il y a des pros qui connaissent la solution.

http://forum.zebulon.fr/des-anti-virus-gra...ws-t154531.html

J'ai toujours résolu mes problèmes softwares grâce à vous mais bon si je ne trouve pas de solutions ....

[Invité Notpa]

Bonjour Madscalp,

 

Quelques remarques....

 

a - Sous DOS, tu ne peux rien faire si ta partition est de format NTFS. Le DOS ne connait que la FAT (16 ou 32).

 

b - Tu dis :

 

Oui je peux mettre de CD Windows mais en plein milieu de l'installation j'ai encore ce message qui apparaît et qui me bloque tout.

 

Quel choix as-tu pris ? Installation complète ou réparation ?

 

A+

 

Notpa01

[higgins]

salut,

sous dos tu peux avoir acces à une partition NTFS avec l'utilitaire NTFS4DOS ou READNTFS(qui ne fait que l'affichage du contenu du disque)

 

Ensuite, tu as donc un 2ème PC, est un fixe ou un portable ? si c'est un portable alors c'est bonheur, tu branche ton disque dur (celui du XP planté) dans ton Pc de secours et tu regarde dans le dossier quarantaine de ton A.Virus les fichiers qui y sont stockés. Tu peux les recopier à leur emplacement d'origine.

Tu peux aussi comparer le dossier windows du PC malade avec celui du PC OK.(c'est peut-etre un peu long)

 

Si ton PC de secours est un portable, il y a des adaptateurs USB pour disque dur (SATA, IDE, portable) permettant de relier un HDD à un port USB.

 

@+

higgins

[Madscalp]

J'ai finalement trouvé une solution "bâtarde".

Comme j'avais heureusement partitionné mon DD, j'ai pu installer Windows XP sur l'autre partition NTFS ce qui m'a permis de rentrer dans mon système.

J'ai pu sauvegarder toutes mes données importantes sur un DD portable ( ce que je n'avais pas fait ), j'ai scanné 2 fois le système avec Antivir et Kasperky qui ne m'ont trouvé aucun virus.

Sur la partition FAT du Windows d'origine, j'avais toujours le même message Erreur système: j'ai dû finalement reformater cette partition et réinstaller un Windows propre.

Évidemment tout ça prend du temps mais l'essentiel est sauf.

Je ne saurais trop conseiller de partitionner le DD de façon à avoir une solution dans des cas pareils.

Merci de vos conseils.