Se connecter avec
S'enregistrer | Connectez-vous

Isass.exe - Erreur démarrage WinXP

Dernière réponse : dans Le monde de Windows

Bonsoir!

Mon PC tourne sous windows XP édition familiale et fonctionnait sans problèmes jusqu'à il y a quelques temps.

Au démarrage de windows XP, j'ai parfois un message d'erreur disant:

Isass.Exe: un handle non valide a été spécifié. (Ou quelque chose d'approchant).

Quand je clique sur OK ou quand je ferme le message, mon PC reboot.

Parfois le message n'apparaît pas au reboot suivant mais la plupart du temps il réapparait et dans ce cas mon seul recours est d'utiliser GoBack pour revenir à une sauvegarde de disque dur antérieure. Malheureusement l'erreur réapparait rapidement (au bout de 2/3 reboot) et je dois réutiliser GoBack:/.

Le message d'erreur semble apparaître juste avant le moment où l'on choisit le profil d'utilisateur. (C'est un message d'erreur classique sur fond bleu et comme windows n'a pas fini de démarer je ne peux rien faire d'autre que cliquer sur OK ou fermer le message).

J'ai fait une recherche sur internet et il semble qu'un des 2 fichiers Isass.exe et Lsass.exe soit lié au virus Sasser et que l'autre soit un composant de windows (difficile de savoir du quel des 2 il s'agit dans mon cas car le i majuscule ressemble trop au L minuscule pour pouvoir faire la différence).

Pourtant mon PC est relativement protégé. (J'utilise le firewall de Norton internet security, j'ai norton antivirus mis à jour et windows est à jour aussi) et quand je passe Norton antivirus, il ne trouve rien. J'ai télécharger plusieurs programmes permettant d'éradiquer le virus Sasser mais ces programmes ne trouvent pas non plus ce virus sur mon disque dur. J'ai aussi essayé un antivirus en ligne (Secuser) et il ne trouve rien.

Je pense donc que ça n'a pas forcément de lien avec le virus Sasser et que c'est plutôt le fichier Isass.exe (ou Lsass.exe, je ne sais pas) qui semble être nécéssaire à windows et qui ne fonctionne pas

Voilà mon problème. Si quelqu'un pouvait me proposer une solution qui m'éviterait de formater mon disque dur ce serait très sympa .

Merci!
Lassé par la pub ? Créez un compte

Merci pour la suggestion:) 
Est-ce que la réparation de XP va supprimer des données sur le disque?
Et est-ce que ça a une chance de ne pas marcher et de rendre windows inutilisable ou bien au pire windows reste comme avant?
(Donc est-ce que je dois sauvegarder mes donées avant d'essayer? Je n'ai qu'un graveur 4X donc la sauvegarde de 15Go risque de me prendre pas mal de temps :p  :)  ).
Merci encore:) 

natit a écritIl n'y a pas le compteur de 60 sec et aucun antivirus ne trouve la présence de Sasser donc je doute que ce soit celà:( .
Merci pour le conseil, j'essaierai la réparation windows demain:) .
Nen fo dire que son AV c'est Norton, et que son firewall c Norton, je vous laisse donc tirer vous meme les conclusions [:matleflou]

sinon essaye un truc...mais avant faudrait que néoryuki (le spécialiste) dise ce qu'il pense de cette manip qui pourrait à mon avis résoudre en partie ton probleme:

tu clic sur démarrer>parametres>panneau de config>outils d'administration>services et là sa te sort une fenetre.Dans cette fenetre tu cherche le processus apelé "appel de procédure distante (RPC)".sur ce processus tu fais bouton droit>propriétés et là tu vas dans l'onglet récupération; là tu as des champs "premiere défaillance" "deuxieme défaillance" et "défaillances suivantes" mets les tous sur "redémarrer le service" (par défaut il doivent tous etre sur "redémarrer l'ordinateur" ).
Cette technique permet de redémarrer le processus RPC (et non pas tout le PC) dont lsass dépend il me semble.

Dans tous les cas procure toi un antivirus de qualité mais surtout pas norton...

Merci pour la manip je vais essayer çà:) 

Sinon quant à l'antivirus, je n'ai pas essayer que norton mais aussi 2 éxécutables contre Sasser et un antivirus en ligne (Secuser) et aucun n'a trouvé de virus, donc je pense qu'il doit s'agir d'autre chose.

Sinon petite question annexe: Norton antivirus/Norton firewall c'est vraiment si pourri que çà? Qu'est-ce qu'il y a comme bon Av/firewall efficace mais pas trop dur à configurer et bouffant pas trop de ressources que je pourrai utiliser à la place?

Merci:) 

Neoryuki a écritSi le service plante, le relancer ne fait que camoufler le prob, il faudrait plutot trouver pourquoi il plante, mais persi je mise sur Sasser :/ 


En effet ça camoufle le probleme je dis pas le contraire. :jap: 
et je pense comme toi que le probleme de natit vient de sasser...

Et le truc c'est justement de redémarrer le service pour que l'ordi ne redémarre pas ce qui laisse le temps de télécharger un bon AV style McAfee ou kaspersky (et surtout pas norton qui est une source d'emmerdes)...

Soit dit en passant cette technique de rédémarrage du service RPC est celle recommandée par microsoft pour les admins réseau en cas d'infection par sasser.Je l'ai essayée et elle marche.c'est pour ça que je la donne...

petite précision pour natit : il ne faut JAMAIS mettre le service RPC sur désactivé sinon windows ne démarre plus :D 

moi j'ai chopé ce virus :fou:  je vais vous dire ce que c'est:

C'est le Ver Sasser, un virus qui defonce votre ordi ^^'
ce ver doit(a ce que j'ai compris) s'infecter discretement, et previens votre antivirus,qui vous dit de l'eliminer.
avec securitoo(l'antivirus fourni avec orange) l'elimine apres l'avoir demander, mais il n'y arrive malheuresement pas.(a ce que j'ai entendu) cela fais au contraire aggraver votre ordi, qui dois faire rentrer un autre fichier, qui active vraiment le virus!.moi je l'ai chopé mais 2 3 jours avant,cela m'avais fais une seule fois:
Erreur Systeme: lsass.exe
Impossible de mener a bien l'API(quelque chose dans le genre) et l'ordi redémarre.
ensuite est venu la suppression du virus, qui n'a jamais fonctionné. et le lundi d'apres, la meme erreur se produit:
Erreur Systeme: lsass.exe
Impossible de mener a bien l'API. et l'ordi a redémarré indefiniement.meme en mode sans echec, tout essayé.rien a faire! il faut donc reformater l'ordi :lol: 

l'Explication de ce virus, c'est que c'est un ver qui se met dans un fichier caché de windows, un fichier, c'est le systeme de demarrage windows.et il fé croire a l'ordi que ce systeme est faussé.donc il faut juste l'enmenner chez le réparateur :p  moi c'set ce que j'ai fé et l'ordi a parfaitement marché!(c'est la plus simple des solutions mais c'est pas gratuit !) allé ++ :hello: 
Lassé par la pub ? Créez un compte