Probleme d UC avec ashServ.exe

Question

Bonjour,

J'ai un gros soucis qui concerne l'installation d'un jeu vidéo. Au moment de l'installation, "ashServ.exe" me prend les 95% de mon UC.

Si bien que le temps estimé de l'installation est d'environs 3 heures !!.

Le jeu s'installe par l'intermédiaire de Steam.
Et c'est la première fois que ce genre de problème m'arrive. (j'ai déjà installer des jeu par l'intermédiaire de steam sans le moindre problème).

Que dois je faire?  

Dois je lancer un rapport de Hijackthis pour vous aider à trouver mon problème?

Merci d'avance.

greatergood · Answer

voici mon rapport

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:29:43, on 20/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\LifeView DTV\RemoteControl.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yan\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [DTVRemote] "c:\Program Files\LifeView DTV\RemoteControl.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKCU\..\Run: [CursorXP] D:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "D:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29A90D5D-C732-4464-AA7A-B84FCC25C2E4}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\..\{485FEB39-BE28-4EB1-A2D9-47FA55B2EB93}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DA855B5-31A6-4A25-AB72-00625C4FBA90}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEFDBE8D-037D-40B3-9560-EDCB70880579}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS1\Services\Tcpip\..\{29A90D5D-C732-4464-AA7A-B84FCC25C2E4}: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

war_k · Answer

Fichier de processus : ashserv ou ashserv.exe
Le nom de processus : Avast
Auteur : ALWIL Software partie de Avast AntiVirus
 
Déscription : 

ashserv.exe est un processus appartenant à Avast Anti-virus Suite, ce processus est le menu executable pour ce logiciel et il est imporatant pour la stabilité et la sécurité de votre ordinnateur.

problème de ashserv.exe: Analyse des Registres Gratuite


Recommandation à propos de ashserv.exe : 

N'est pas un processus critique mais voir la description ci-dessus avant le désactiver.



Surement un petit conflit.


Si tu es sûr de ta source de telechargement, tu peux toujours diminuer le niveau de ta protection résidente pour ensuite la réaugmentée après installation (et sans surfer pendant ce temp)

Bon courage

war_k · Answer

Clic droit sur l'icône Avast >>> Gestion de la protection résidente >> verifie que tout est au minimum et non personnalisé ou élevé


Réessaille ensuite de redémarer le telechargement.

Si çà n'a pas d'effet


regarde ici

http://www.gsiteg.com



et la réponse est ici peut être

https://forum.avast.com/index.php?topic=25863.0


J'espère que çà pourra t'aider

war_k · Answer

Je suis pas super fan des log mais


C:\WINDOWS\system32\lsass.exe  est un processus utilisé parfois par certain virus

crapoulou · Answer

Salut,
Celui-là est légitime ;-).

Rien sur le rapport.
Par contre, met à jour Internet Explorer (version 7) et Java (6 update 12).
Désinstalle les versions antérieures de java.

war_k · Answer

Faut que tu sois sûr de ta source, j'ai déjà eut un truc bizzare avec Rappelz qui m'a embourber Warcraft et que j'ai du finir par réinstaller, mais bon maintenant si tu es sûr de ta source et que tu navigue pas, pas vraiment de danger

war_k · Answer

Suffit qu'il y ai eut une mise a jour du côté de steam(programme) ou alors d'Avast(programme) et dans ce cas un petit bug d'imcompatibilité peut arriver

Gael · Answer

Essaye de regarder ici ^^

http://www.commentcamarche.net/forum/affich 7922910 ashserv exe

Gael · Answer

Si ton install ne nécéssite pas de connexion internet (il y a parfois des fichiers a télécharger pendant les install de certains jeux/logiciels) essaye de déconnecter ton pc du net, et désactives Avast complètement. Relances ton install et vois si ca bugue toujours. Si c'est le cas, le problème ne vient donc pas d'avast mais d'autre chose.

war_k · Answer

Il y a des chances oui , c'est la première étape à vérifier 

(si tu es sûr de la source de telechargement et sans naviguer pendant ce temp)>> c'est le moment de boire un thé

war_k · Answer

Sinon:

Voîlà pour avoir un ordi en bonne santé:

mais pour moi Steam reste une plateforme de connection qui permet donc de visualiser point/ami connecté/etc... c'est plutôt une interface avec possibilité de telechargement mais pas sûr que tout les jeux sont signé Steam donc à moin que quelques amis jouent à ce même jeu et te l'ont consseillé, sinon reste méfiant


En cas d'infection ou si vous avez un doute d'une éventuelle infection

Insérez toutes vos clé usb, appareil et autres mémoires
(et ne les partagées plus jusqu'à la fin des opérations suivantes). 
Si nécessaire, configurez les RemovalTool pour qu'ils incluent vos clé usb



telecharger ceci  et suivez ces étapes
double cliquer sur ccleaner >> allez à =>ccleaner >> option >>avancé 
désélectionnez "éffacer uniquement les dossiers plus vieux de 48heures">>
lancer l'analyse et supprimer avec "lancer le nettoyage"



/!\ Faite l'opération navigateur fermé
/!\Répetez l'opération jusqu'à ce que la liste soit vide
Faite de même avec ccleaner >> Registre



ccleaner:

http://9anqyg.bay.livefilestore.com/y1pJm-FeSK64RsuZsBG_uwC8mLdSZgq_0sfdHzII_4Nw59fi4kJfRlIuHaGK0drsGcUAQJTbhBXldU/ccsetup216.exe



Pour toutes les applications qui suivent, quand vous les aurez installé, faitent clic droit sur l'icone>> "exécuter en tant qu'administrateur" à chaque fois que vous les lancerez


telecharger CleanVirusMSN et faite une analyse et un nettoyage

http://9anqyg.bay.livefilestore.com/y1puNGurv80GduROThfwGyieTNov1IZs2u9uIaN6gIyE0vPqaWh9sM9P2CfyHTv65x_jH_2MweBmKU/cleanvirusmsn.zip?download



Telecharger les 3 applications qui suis et quand vous y êtes inviter faite >> enregistrer sous >>choisissez >>bureau


Une fois les trois applications telecharger >> 
arrêter vos applications en cours sauf celle qui démarre en tâche de fond lors du démarrage de votre machine>>

lancer les 3 RemovalTools telecharger sur votre bureau>>
faite la mise à jour de Malewarebytes antimaleware dans son interface à l'onglet"mise à jour"





Avast cleaner
http://9anqyg.bay.livefilestore.com/y1p1OVZuV7bw7WdXMrofE0NZOJXlnkdiEOnH4WF2BnTLiq7dQG-2itt0SE__1YQeeuvhKZTD3-TH7wOwZkDFPmsOw/aswclnr.exe



Microsoft Removaltool (février 2009)
http://9anqyg.bay.livefilestore.com/y1pd6lq78rOVqjhGZHJUA22jp4E3tZdO6bHncNl7P-6FYY4P0cWmiRByogTlk_PojiIiZMRhLwk0aBCInOL4PTD5g/windows-kb890830-v2.6.exe



mbam pour malewarebytes antimaleware
http://9anqyg.bay.livefilestore.com/y1p48yVYTUsCqFbX6oeDKRG2ZhZhf-Wzup9JK-SLwQuBjDOLqz-aLseF9qXQqqV2uCJSNeI63mHKZhbiubtvnEMpg/mbam-setup.exe




Si des problèmes persiste après les résultats et un redémarrage de votre machine telecharger ce qui suit HiJackThis, couper un maximum d'application en route et laissez par exemple votre "msn" et votre antivirus ainsi que vos applications necessaire en tâche de fond qui vous servent pour votre connection ainsi que celle habituelle du démarage automatique de votre machine et lancer une analyse. 

http://9anqyg.bay.livefilestore.com/y1pI4L5vXZ185bvtGuGoX04EjPxP4qMagOrBbaaBuENqg7YvXX0Rb62HPd_kSy3iwYiTqnEz90j7aVfLRecf1XsNQ/HiJackThis.exe

Allez sur un forum comme ccm (comment çà marche)
https://www.commentcamarche.net/ 
Virus/infection et faite vous aider en y postant le résultat d'analyse d'HiJackThis
N'utisez pas HiJackThis dans ses autres options sans vous faire aider 
Utilisez juste l'option d'analyse à des fins de post sur un site spécialisé

On vous y aidera avec encore d'autres outils et on vous invitera pour une marche à suivre suivant la difficulté de votre infection


Voîlà 


Bon courage et reviens poster ici si le problème persiste

Gael · Answer

tu peux prendre le risque de désactiver le bouclier avast, a tes risques et périls. Sachant que je ne pense pas que tu réussisse a choper le virus du siecle juste en telechargeant sur Steam (client CS 1.6 si je me souviens bien a l'époque ou je jouais xD) 

Essayes donc sans le bouclier, en sachant que pendant qu'il est désactivé, il vaut mieux que tu n'ailles sur aucun site a risque (site ou tu dois entrer un login/mot de passe) et que tu n'y retournes pas avant que ton install soit finie et que tu n'aie scanné ton pc.

crapoulou · Answer

Malwarebytes Anti Malware sera efficace (Nettoyage général d'éventuelles traces d'infection).
Le plus simple serait de prendre un antivirus plus efficace et plus léger (Antivir).

war_k · Answer

En faisant clic droit sur le prossessus tu peux diminuer son niveau de priorité et donc l'empêcher de manger toute tes ressources, çà reste une solution s'il s'emballe comme çà



ps: Avast cleaner n'est qu' un RemovalTool il ne remplace en rien les fonctions d'un anti virus

war_k · Answer

boh, j'ai plus de solution sous la main 


peut être réinstaller Avast et voir si le problème persiste


Désinstaller : https://www.avast.com/fr-fr/uninstall-utility

Réinstaller: https://www.avast.com/fr-fr/free-antivirus-download

Bonne nuit , bon courage

Gael · Answer

Le mieux reste encore et toujours de désactiver tout ce qui pourrait bloquer ton install ou la gener dans ton Avast, que ce soit bouclier standard ou web, meme si c'est risqué (un minimum ceci etant dit) ca permet de voir si ton souci vient bien de avast ou d'autre chose.

greatergood · Answer

Et bien ce matin tout marchait normalement...

J'ai pu installer le jeu.

Hier soir j'ai quand même lancé avast (qui m'a trouvé des trojan)

Ccleaner et Malwarebytes...

Probleme d UC avec ashServ.exe

17 réponses

Votre réponse

Discussions similaires

Newsletters