bonjour, apres un redemarrage de mon pc, je n'ai plus acces a la page de choix des utilisateurs, juste apres le logo windows au demarrage, j'ai une erreur "lsass.exe introuvable" qui s'affiche dans une fenetre et j'ai uniquement le choix de cliquer sur ok ce qui redemarre mon pc    
Le mode sans echec, restauration ..... toutes les fonctions de la touche F8 ne fonctionne pas, j'ai le meme message d'erreur.
 
Je suis sous windows xp pro sp2,  
merci de m'aider, surtout comment faire pour restaurer ce fichier, meme avec le cd d'install, je ne connait pas la commande      
Je precise que je n'ais pas fait de restauration systeme donc impossible de le restaurer

C'est un virus ????
voir http://www.liutilities.com/product [...] ary/lssas/
 
Essayes de forcer un démarrage en mode sans echec et lances un antivirus

le probleme c'est justement que je ne peut pas redemarrer, comment copier un fichier d'un cd vers le disque dur ?

d'ailleur je ne pense pas que ca puisse etre le virus pisque je suis sur le sp2 et c'est le fichier qui est introuvable

En effet, lsass est bien un process qui tourne avec XP Pro , j'ai le sp2 et ce process est actif .
Il est dans 3 dossiers chez moi :
c:\windows\system32  c:\Windows\ServicePackfiles\i386    
et aussi dans C:\WINDOWS\SoftwareDistribution\Download\dfd63227c75f2f41fff1e2c80885381e
 
Si tu essayes de booter avec une DK7, tu pourras essayer de restaurer depuis un de ces chemins ; je pense que celui recherché par Xp et sous \windows\system3é et doit donc être cérolé ou deleted

merci pour la réponse, je me doutai bien qu'il fallait restaurer le fichier, mais quel est la commande a utiliser apres avoir demarrer avec la diskett, j'ai essayé ça:
 
A:\>copy lsass.exe c:\windows\system32
 
avec le fichier lsass.exe sur la diskett mais ca me met invalid path

finalement je vais restaurer le fichier dans le dossier system32 mais avant je voudrais bie nsavoir si c'est le meme que celui installé par le cd d'installation ou est ce que ce fichier contient des informations sur ma session (mot de passe, nom de la session ...) ??  

si t'es en ntfs ça va dur de faire des commandes dos.....

Si tu es sous SP2, tu as une version de lsass.exe plus récente que celle de XP d'origine. Tu as le CD SP2 ou tu as téléchargé la version 220Mo ou c'était la maj automatique qui a installé ton SP2 ?

C'est le cd sp2

Oki, donc tu peux tenter la console de récup :
 
- démarrer avec le CD XP, choisir Réparer à la première demande et suivre les instructions ;
- puis une fois à l'invite de commande, fais
expand     -r    X:\i386\lsass.ex_   C:\Windows\system32\
 
==> remplace X par la lettre de ton lecteur CD.

je n'ai pas acces aux fonctions Réparer ou console de récup quand je demarre a partir du cd, j'ai une option récuperation mais on me demande une disquette que je n'ai pas

Ton CD est un vrai ou un personnalisé (slipstream) ?

il s'agit d'un personnalisé    
mais j'ai un autre cd de windows xp mais avec le sp1

j'ai reussi a acceder a la console de recup

Good, tiens-nous au courrant du résultat de la commande.

donc on me demande ma session, mon mdp, ensuite j'ai c:\windows, en tapant ce qui étai plus haut ca me donne:
 
c:\windows\expand -r f:\i386\lsass.ex_ C:\Windows\system32\  
 
on me  dit que le parametre n'est pas valide

Réessaie avec :
F:\i386\expand   f:\i386\lsass.ex_   C:\Windows\system32\lsass.exe

j'ai fait c:\windows\expand f:\i386\lsass.ex_ C:\Windows\system32\
ca m'affiche que le fichier est décompressé mais au redemarrage normal j'ai la meme erreur, fichier introuvable

Peux tu y retourner et cette fois-ci tu fais :
 
mkdir C:\Windows\test
expand  f:\i386\lsass.ex_   C:\Windows\test
dir C:\Windows\test\lsass.exe
dir C:\Windows\system32\lsass.exe
dir c:\Windows\ServicePackfiles\i386\lsass.exe
 
l'histoire de voir s'ils sont identiques (taille, date).

Tu peux tenter aussi :
 
ren  C:\Windows\system32\lsass.exe lsass.bak
F:\i386\expand   f:\i386\lsass.ex_   C:\Windows\system32\lsass.exe

j'ai regardé et non les fichiers sur le cd et ceux du pc ne sont pas identique
je vais réinstaller windows je crois, si je reinstalle par dessus mon systeme sans formater, et que je nomme ma session par le meme nom que l'ancienne avec le meme mot de passe, ca me redeviendra comme avant ?

C'est normal que la version sur CD et celle sur PC ne sont pas identiques, puisque le premier est compressé, d'où l'utilité de la commande expand, sinon on aurait utiliser copy.
Il faut donc décompresser cette première version sur le disque avant la comparaison.
Pour la réinstallation : non, ça ne reviendra pas comme avant.  Tes nouveaux comptes seront dans les dossiers de nom
C:\documents and settings\<ton_nom>.Windows
ainsi pour les comptes systèmes.
Il faut ensuite te débrouiller pour accéder aux anciens dossiers afin de récupérer tes données (regagner les droits d'accès).
Par contre, pour les programmes installés, pas de problème. Tu les auras tjs fonctionnels.

je te remerci nglechau tu m'as bien aidé, malheureusement le systeme ne veut pas demarrer    
est ce qu'en faisant une reinstallation en bootant a partir du cd et en choisissant réparer ca me conservera ma session, dossier, et mot de passe ?

Oui oui en réparant oui. D'ailleurs qu'est-ce que je suis bête à ne pas penser à te suggérer ça plus tôt ?
 
Tu choisis Installer à la première demande, puis ça détecte ton système existant, il demande si tu veux le réparer, là tu dis oui.
 
Souviens-tu de ce que tu avais fait avant la panne ? (installer/désinstaller de logiciels/matériels, modifier des paramètres système, etc.) Ton PC d'habitude est bien protégé ? Pas de souci niveau disque dur/RAM/carte mère, etc. ?

je tenter de reinstaller tout ca demain, pour ce qui est de la panne, non j'ai installer ce fichier ATI Refresh Fix que j'ai telechargé sur un site serieu, par contre il ecrit dans le registre. Sinon j'étai en train de tester mon overclocking, mais je ne pense pas que ca puisse me supprimer un fichier pour autant    
pour ce qui est de la protection, j'ai bitdefender 8 maj constament, je l'avais desactivé avant mon redemarrage tout en etant connecté, j'ai peut etre chopé un virus dans un laps de temps tres cours  , vraiment pas de chance

Les messages de Windows ne sont pas toujours cohérents (c'est pas un troll hein ? ). Le fichier peut être toujours là mais par une raison ou une autre, le boot le considère invalide, il pourrait te dire Fichier manquant aussi. Dans le doute, annule ton overclocking pour voir.
 
D'ailleurs pour le Refresh Fix, je ne le connais pas. Il est peut-^tre venu d'un site sérieux mais regarde si sur le site du développeur, ils ont un forum : fais un tour regarder si quelqu'un a rencontré les mêmes ou à peu près les mêmes soucis que toi suite à l'application de ce fix.