Issas.exe Virus ou pas virus

[dda42]

Bonsoir
J'ai un programme dans le gestionnaire des taches Issas.exe (avec in I majuscule) je ne peux arreter le processus.
Je fais une recherche cahé et système sur tout les répertpoires et disques resultat néant nib rien disparu ?
Sur google semble etre un virus de type blaster
Passer mon anti virus Avast! à jour = rien.
Passer anti virus en ligne sur secuser = rien
Alors virus ou pas virus ?
Ce qui à motivé mes recherches des débits inexpliqués sur ma connexion internet (c'est tres aléatoire en ce monent rien ou presque DL:01.Ko/s et UL 0,0 ko/s).J'ai un parrefeu sur mon routeur (ZyXel) et kerrio 2.15 sur mon poste.
Je n'ai jamais eu de problème de virus et il y en a peut-être pas :rolleyes:
Merci de m'avoir lu

[Cougar]

euh 10ko/s ou 0.1ko/s ???

pasqu'aussi bien c'est ton soft qui arrondit les mesures, genre en réalité c'est 0.05ko/s pour tester si t'es toujours connecter ou pas.

Puis tant que l'upload reste à 0, y a pas de soucis.

Tu peux essayer http://securityresponse.symantec.com/avcenter/FxSasser.exe pour le supprimmer.

[dda42]

Re
Il s'agit bien de 0.1 /Ko/s
Merci pour le programme mais rien
C'est surement une fause alerte

Dans le gestionnaire des taches/processus avez-vous Issac.exe
Merci

[the5thorseman]

Moi j'ai ça aussi et norton internet security me demande quelque fois si Isass.exe peut accéder a un serveur en diagnostiquant un risque faible, à mon avis si c'était quelque chose de malveillant, norton ne me demanderait pas et l'aurait viré, je pense que c'est un processus normal mais bon, je me trompe peut etre! ;)

[cameleon69]

Je pense que vous voulez parler de LSASS.EXE, pour cela voici ce que j'ai trouvé sur le site Comment Ca Marche (http://www.commentcamarche.net/processus/lsass-exe.php3) .

Ce n'est pas un ver mais il existe une faille exploitée par le ver sasser, corrigée depuis par Microsoft.

[the5thorseman]

Non non, il existe belle et bien Isass.exe avec un "I" et c'est ce dont dda parle je pense.

[dda42]

Je pense que vous voulez parler de LSASS.EXE,

En ce qui me concerne c'est bien de cela qu'il sagit. :)
Il faut des yeux de lynx pour voir que c'est un L et pas un I :angry:

Mes craintes étaient injustifiées
Encore merci cameleon69

[Cougar]

:)
pasque ISASS c'est sasser :), ce qui explique pourquoi rien n'était détecté.

[childerik]

Si vous connaissez assez bien la console des services, vous vous apercevez que Lsass.exe n'est ni plus ni moins que le service d'emplacement protégé qui "fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés".

C'est effectivement un service qui avait une faille de sécurité avant le SP2, et qui était attaqué par le très célèbre sasser.

[dda42]

Si vous connaissez assez bien la console des services..
Ben, heu pas trop ... :o

Merci pour toutes vos réponses
;)

[the5thorseman]

Pour info => Moi j'ai toujours eu Isass.exe dans mes processus sachant que j'ai internet security 2005 à jour et que j'ai essayé le p'tit utilitaire anti-sasser fournit précedemment et je n'ai aucun virus ni vers de détectés, je ne pense pas que ce soit un vers, qu'en pensez vous?