LSA Shell (résolu)

[eric14]

bonjour.

j'ai fait la mise à jour de Zone Alarm et depuis j'ai une alerte "rouge" qui dit :

 

LSA Shell [Export Version] n'a pas réussi à communiquer avec

C:\WINDOWS\Système32\svchost.exe -k netsvc en ouvrant son processus.

 

comme je ne sais pas de quoi il s'agit je dit "non" et cela revient toutes les deux minutes..

 

quelqu'un peut-il m'éclairer sur la chose ?

 

merci

Modifié le 4 octobre 2005 par eric14

[BipBip07]

Tu l'empeche de se connecter avec ZA et tu coche avant se rappeller comme ca ZA ne te le demandera pas a chaque fois qu'il tente de se connecter...

 

Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le service WinLogon. Il s'agit ainsi d'un serveur local d'authentification servant, en cas d'authentification réussie, à créer un jeton d'accès permettant de lancer la session.

 

Le service Lsass original possède une faille de sécurité, exploitée notamment par le virus Sasser,qu'il est impératif de corriger !

http://www.commentcamarche.net/processus/lsass-exe.php3

 

A+

[eric14]

OK merci BipBip07.

cependant je ne suis pas un pro et je n'ai pas tout compris.

 

1) cela signifie-t-il que suis suis contaminé par Sasser ? au quel cas mon anti virus (Kaspersky) n'a rien vu....

2) si j'empèche ce processus de fonctionner cela veut dire qu'il ne sert à rien ? en tout cas depuis je n'arrive plus à me connecter avec MSN, y a-t-il une relation de cause à effet ?

[Greywolf]

2) si j'empèche ce processus de fonctionner cela veut dire qu'il ne sert à rien ? en tout cas depuis je n'arrive plus à me connecter avec MSN, y a-t-il une relation de cause à effet ?

582688[/snapback]

 

Il y a des chances vu que c'est ce process qui gère les jetons d'authentification

 

//modulo le fait que ce process ne veuille communiquer qu'en local (127.0.0.1)

[BipBip07]

1/ NON

2/ Dans ce cas eric14 redonne lui l'acces et tu vera si il est lié a msn et si oui tu devra l'autoriser...

Modifié le 3 octobre 2005 par BipBip07

[ipl_001]

Bonsoir eric14, BipBip, Greywolf, bonsoir à tous,

 

Mes lignes ne traitent pas le problème d'eric14 mais intéressera -j'espère- ceux qui recherchent plus d'informations :

-> "What is lsass.exe, LSA Shell, LSASS, Local Security Authority System Service" par WizzOzz sur http://outpostfirewall.com/forum/showthread.php?t=2306 (une page Web que je trouve très bien faite... en Anglais).

[eric14]

bonsoir à tous.

merci pour les réponses et les liens => zeb-efficacité.

je l'ai autorisé et MSN refonctionne. .

 

éric