Probleme d UC avec ashServ.exe

voici mon rapport

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:29:43, on 20/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\LifeView DTV\RemoteControl.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yan\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [DTVRemote] "c:\Program Files\LifeView DTV\RemoteControl.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKCU\..\Run: [CursorXP] D:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "D:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29A90D5D-C732-4464-AA7A-B84FCC25C2E4}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{485FEB39-BE28-4EB1-A2D9-47FA55B2EB93}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DA855B5-31A6-4A25-AB72-00625C4FBA90}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEFDBE8D-037D-40B3-9560-EDCB70880579}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{29A90D5D-C732-4464-AA7A-B84FCC25C2E4}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Fichier de processus : ashserv ou ashserv.exe
Le nom de processus : Avast
Auteur : ALWIL Software partie de Avast AntiVirus

Déscription :

ashserv.exe est un processus appartenant à Avast Anti-virus Suite, ce processus est le menu executable pour ce logiciel et il est imporatant pour la stabilité et la sécurité de votre ordinnateur.

problème de ashserv.exe: Analyse des Registres Gratuite


Recommandation à propos de ashserv.exe :

N'est pas un processus critique mais voir la description ci-dessus avant le désactiver.



Surement un petit conflit.


Si tu es sûr de ta source de telechargement, tu peux toujours diminuer le niveau de ta protection résidente pour ensuite la réaugmentée après installation (et sans surfer pendant ce temp)

Bon courage

Clic droit sur l'icône Avast >>> Gestion de la protection résidente >> verifie que tout est au minimum et non personnalisé ou élevé


Réessaille ensuite de redémarer le telechargement.

Si çà n'a pas d'effet


regarde ici

http://www.gsiteg.com/ashserv-ashserv-exe-t1-137.htm



et la réponse est ici peut être

http://forum.avast.com/index.php?topic=25863.0


J'espère que çà pourra t'aider

Je suis pas super fan des log mais


C:\WINDOWS\system32\lsass.exe est un processus utilisé parfois par certain virus

Salut,
Celui-là est légitime ;-).

Rien sur le rapport.
Par contre, met à jour Internet Explorer (version 7) et Java (6 update 12).
Désinstalle les versions antérieures de java.

Faut que tu sois sûr de ta source, j'ai déjà eut un truc bizzare avec Rappelz qui m'a embourber Warcraft et que j'ai du finir par réinstaller, mais bon maintenant si tu es sûr de ta source et que tu navigue pas, pas vraiment de danger

Suffit qu'il y ai eut une mise a jour du côté de steam(programme) ou alors d'Avast(programme) et dans ce cas un petit bug d'imcompatibilité peut arriver

Essaye de regarder ici ^^

http://www.commentcamarche.net/forum/affich 7922910 ashserv exe

Si ton install ne nécéssite pas de connexion internet (il y a parfois des fichiers a télécharger pendant les install de certains jeux/logiciels) essaye de déconnecter ton pc du net, et désactives Avast complètement. Relances ton install et vois si ca bugue toujours. Si c'est le cas, le problème ne vient donc pas d'avast mais d'autre chose.

Il y a des chances oui , c'est la première étape à vérifier

(si tu es sûr de la source de telechargement et sans naviguer pendant ce temp)>> c'est le moment de boire un thé

Sinon:

Voîlà pour avoir un ordi en bonne santé:

mais pour moi Steam reste une plateforme de connection qui permet donc de visualiser point/ami connecté/etc... c'est plutôt une interface avec possibilité de telechargement mais pas sûr que tout les jeux sont signé Steam donc à moin que quelques amis jouent à ce même jeu et te l'ont consseillé, sinon reste méfiant


En cas d'infection ou si vous avez un doute d'une éventuelle infection

Insérez toutes vos clé usb, appareil et autres mémoires
(et ne les partagées plus jusqu'à la fin des opérations suivantes).
Si nécessaire, configurez les RemovalTool pour qu'ils incluent vos clé usb



telecharger ceci et suivez ces étapes
double cliquer sur ccleaner >> allez à =>ccleaner >> option >>avancé
désélectionnez "éffacer uniquement les dossiers plus vieux de 48heures">>
lancer l'analyse et supprimer avec "lancer le nettoyage"



/!\ Faite l'opération navigateur fermé
/!\Répetez l'opération jusqu'à ce que la liste soit vide
Faite de même avec ccleaner >> Registre



ccleaner:

http://9anqyg.bay.livefilestore.com/...



Pour toutes les applications qui suivent, quand vous les aurez installé, faitent clic droit sur l'icone>> "exécuter en tant qu'administrateur" à chaque fois que vous les lancerez


telecharger CleanVirusMSN et faite une analyse et un nettoyage

http://9anqyg.bay.livefilestore.com/...



Telecharger les 3 applications qui suis et quand vous y êtes inviter faite >> enregistrer sous >>choisissez >>bureau


Une fois les trois applications telecharger >>
arrêter vos applications en cours sauf celle qui démarre en tâche de fond lors du démarrage de votre machine>>

lancer les 3 RemovalTools telecharger sur votre bureau>>
faite la mise à jour de Malewarebytes antimaleware dans son interface à l'onglet"mise à jour"





Avast cleaner
http://9anqyg.bay.livefilestore.com/...



Microsoft Removaltool (février 2009)
http://9anqyg.bay.livefilestore.com/...



mbam pour malewarebytes antimaleware
http://9anqyg.bay.livefilestore.com/...




Si des problèmes persiste après les résultats et un redémarrage de votre machine telecharger ce qui suit HiJackThis, couper un maximum d'application en route et laissez par exemple votre "msn" et votre antivirus ainsi que vos applications necessaire en tâche de fond qui vous servent pour votre connection ainsi que celle habituelle du démarage automatique de votre machine et lancer une analyse.

http://9anqyg.bay.livefilestore.com/...

Allez sur un forum comme ccm (comment çà marche)
http://www.commentcamarche.net/
Virus/infection et faite vous aider en y postant le résultat d'analyse d'HiJackThis
N'utisez pas HiJackThis dans ses autres options sans vous faire aider
Utilisez juste l'option d'analyse à des fins de post sur un site spécialisé

On vous y aidera avec encore d'autres outils et on vous invitera pour une marche à suivre suivant la difficulté de votre infection


Voîlà


Bon courage et reviens poster ici si le problème persiste

tu peux prendre le risque de désactiver le bouclier avast, a tes risques et périls. Sachant que je ne pense pas que tu réussisse a choper le virus du siecle juste en telechargeant sur Steam (client CS 1.6 si je me souviens bien a l'époque ou je jouais xD)

Essayes donc sans le bouclier, en sachant que pendant qu'il est désactivé, il vaut mieux que tu n'ailles sur aucun site a risque (site ou tu dois entrer un login/mot de passe) et que tu n'y retournes pas avant que ton install soit finie et que tu n'aie scanné ton pc.

Malwarebytes Anti Malware sera efficace (Nettoyage général d'éventuelles traces d'infection).
Le plus simple serait de prendre un antivirus plus efficace et plus léger (Antivir).

En faisant clic droit sur le prossessus tu peux diminuer son niveau de priorité et donc l'empêcher de manger toute tes ressources, çà reste une solution s'il s'emballe comme çà



ps: Avast cleaner n'est qu' un RemovalTool il ne remplace en rien les fonctions d'un anti virus

boh, j'ai plus de solution sous la main


peut être réinstaller Avast et voir si le problème persiste


Désinstaller : http://www.avast.com/fre/avast-uninstall-utility.html

Réinstaller: http://www.avast.com/fre/download-avast-home.html

Bonne nuit , bon courage

Le mieux reste encore et toujours de désactiver tout ce qui pourrait bloquer ton install ou la gener dans ton Avast, que ce soit bouclier standard ou web, meme si c'est risqué (un minimum ceci etant dit) ca permet de voir si ton souci vient bien de avast ou d'autre chose.

Et bien ce matin tout marchait normalement...

J'ai pu installer le jeu.

Hier soir j'ai quand même lancé avast (qui m'a trouvé des trojan)

Ccleaner et Malwarebytes...