Bonjour a tous
 
J'ai un serveur 2000 avec AD service pack 4 et IIS
Aléatoirement mon serveur redémarre.Il m affiche une fenêtre en disant que le systeme va redemarer dans une minute car le processus lsass.exe a eu un probleme.
Ca ressemble fortement a Sasser ou a un virus qui utilise la faille lsass.
Mais Mon antivirus qui est Server protect de trend micro est super a jour autant la base de signature que le moteur ne detecte aucun virus.
G passé le patch contre sasser mais le probleme persiste.
C est tres embetant car le serveur est en prod et pas mal de personnes sont connectes dessus
 
Merci de votre aide

Dé fais en sorte en regardant dans les services que ça ne redémarre pas à chaque fois que le process plante .. ça te laissera plus de temps pour réparer, et p'tet que ça restera invisible pour tes utilisateurs !

Autre chose mon processus lsass fait actuellement 30Mo.Ca me parait vraiment enorme.