Lsass.exe: erreur d'application - Win NT/2K/XP - Windows & Software
Marsh Posté le 07-09-2006 à 13:52:53
voici mon hijackthis.......si ça peut aider 
 
Logfile of HijackThis v1.99.1 
Scan saved at 13:51:27, on 07/09/2006 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
 
Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\netdde.exe 
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe 
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Executive Software\Diskeeper\DkService.exe 
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 
C:\Program Files\ewido anti-spyware 4.0\guard.exe 
C:\WINDOWS\system32\drivers\KodakCCS.exe 
C:\WINDOWS\system32\slserv.exe 
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\tlntsvr.exe 
C:\WINDOWS\system32\wdfmgr.exe 
C:\WINDOWS\system32\LVCOMSX.EXE 
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE 
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\FirefoxPreloader\FirefoxPreloader.exe 
C:\Program Files\Mozilla Thunderbird\thunderbird.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\WINDOWS\explorer.exe 
D:\MesDocs\ICH\HijackThis.exe 
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lolocite.com/indexfr.php 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB002" /M "Stylus Photo RX520" 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min 
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\Teknum Systems\update.exe /startup 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000 
O14 - IERESET.INF: START_PAGE_URL=http://www.lolocite.com/indexfr.php 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/ [...] hcImpl.cab 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{51C8A715-FA91-4B4F-944C-80863ED8DA68}: NameServer = 212.151.136.246 212.151.137.166 
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe 
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing) 
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe 
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe 
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe 
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe 
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe 
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe 
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
Marsh Posté le 07-09-2006 à 12:32:14
Salut a tous ,
voici mon probléme : samedi 2 septembre j'ai eu cette erreur a l'ouverture de windows
xp pro SP2 ........ Lsass.exe : erreur d'application
l'instruction, xxxxxxxx emploi l'adresse mémoire xxxxxx la mémoire ne peut être " written "
cliquer sur ok ou annuler
- dans les deux cas l'orsque je clique : une fenêtre s'ouvre et un décompte de 60 s s'effectue , a l'issu le pc rebbot !!!!
je précise que si je ne clique ni sur ok ni sur annuler et que je descends le fenêtre du message tout fonctionne tres bien ( rapidité , Cpu ok ect..............)
j'ai pensé a sasser mais j'ai passer antivirus et tout les scans anti malware , anti spyware et rien de rien !!!!!!!!!!!!
donc pas de ver , je pense donc maintenant a une defaillance de Lsass.exe dans system32 de windows , le hic c'est que je n'ai pas de cd d'installation pour reinstaller windows !!!!
est 'il possible de recuperer un fichier Lsass.exe et de le copier dans system 32 pou ecraser le Lsass.exe endommagé ?????????
a moins que quelqu'un ais déja eu ce problème !! si tel est le cas que faut 'il faire ??
essayez d'être clair et simple car je ne suis pas tres calé sur le sujet
d'avance merci a tous