Erreur DLL "avinvwrmulti.dll" [resolu]

Votre ordinateur est infecté? vous avez un doute ? c'est ici
djtriskell

Erreur DLL "avinvwrmulti.dll" [resolu]

Message par djtriskell »

Bonjour à tous,
Voila, mon problème est le suivant; sur l'ordinateur d'une personne de ma famille, lors du démmarage de vista basic, une erreure .dll s'affiche, nous indiquant que le fichier "C:\Documents and Settings\[UserName]\Application Data\avinvwrmulti.dll est manquant ou introuvable"

Après quelques recherches sur le net, j'ais découvert que ce fichier était en fait un trojan :s

Auparavant, j'ai déja eu quasiment le même problème, mais sur windows 7 starter, j'avais posté sur un autre forum, pour un autre type de trojan.
Sur le PC infecté (une personne de ma famille), j'ais téléchargé "malwarebytes" et "ZHPDiag" afin d'analyser au complet le PC.
Je posterai donc les rapports quand l'analyse sera terminée afin qu'une personne agréée puisse m'indiquer la démarche à suivre.

Merci d'avance :wink:
Modifié en dernier par djtriskell le 16 sept. 2010, 22:00, modifié 1 fois.
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

Bonsoir

Pas de soucis mets les rapports :wink:
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Bah, maintenant, j'ai un autre problème; mawarebytes au bout d'un TRES long bout de temps (7h d'analyse), il marque; "le programme à cessé de fonctionner", et puis je ne peut pas faire autrement que de le fermer!
Il à trouvé au début du scan, environ 181 éléments infecté, se qui est déjà inquiétant, mais dès qu'il arrive au niveau de programmes files, il met 3 plombes pour analyser le logiciel HP!
J'aimerais savoir si il existe un autre type de logiciel comme malwarebytes, ou sinon, expliquer moi une démarche à suivre afin de compléter mon analyse.

Merci d'avance!

PS: Je ne trouve pas cela normal de la part de malware, car sur un autre PC, je posssède également la même version du logiciel HP, et malware l'as correctement analysé...

@+
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

Tu as tellement d'intrus que c'est normal que le scan en long.

Peux tu faire ceci.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
vstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Merci du conseil, OTL est déja bien plus rapide que l'autre :D

Voci donc les rapports:

http://www.cijoint.fr/cjlink.php?file=c ... MLggxN.txt

http://www.cijoint.fr/cjlink.php?file=c ... Y5vCi8.txt
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

ok fait ceci s.t.p



* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"
:OTL
PRC - C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE (MyWebSearch.com)
PRC - C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com)
SRV - (MyWebSearchService) -- C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE (MyWebSearch.com)
PRC - C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (MyWebSearch.com)
SRV - (Partner Service) -- C:\ProgramData\Partner\partner.exe (Google Inc.)
DRV - (USBModem) -- C:\Windows\System32\DRIVERS\lgusbmodem.sys File not found
DRV - (UsbDiag) -- C:\Windows\System32\DRIVERS\lgusbdiag.sys File not found
DRV - (usbbus) -- C:\Windows\System32\DRIVERS\lgusbbus.sys File not found
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
IE - HKCU\..\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com)
O2 - BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com)
O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com)
O2 - BHO: (Partner BHO Class) - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\partner.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com)
O3 - HKCU\..\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com)
O4 - HKLM\..\Run: [] File not found
O4 - HKLM\..\Run: [cfFncEnabler.exe] File not found
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (MyWebSearch.com)
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com)
O4 - HKLM\..\Run: [MyWebSearch Plugin] C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL (MyWebSearch.com)
O4 - HKCU\..\Run: [avinvwrmulti] C:\Users\Isabelle\AppData\Local\avinvwrmulti\avinvwrmulti.DLL File not found
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com)
O4 - HKCU\..\Run: [TOSCDSPD] File not found
O9 - Extra Button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - File not found
O9 - Extra Button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - File not found
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Plugin"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-

:Files
c:\program files\mywebsearch
c:\program files\partner
:Commands
[emptytemp]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés


Puis::


Installe Malewarebytes' Antimalware,
Téléchargement



*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.
*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.
Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) → cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.
:coucou:
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Voici le nouveau rapport de otl:

http://www.cijoint.fr/cjlink.php?file=c ... YnLX5R.txt

Pour malware, ca viendras après :)
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

Désolé mais cela n'est pas le rapport de Correction fait par OTL.

Regarde bien ma demande.
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Ah! Excuse-moi.
En effet, voici le bon rapport; (désolé, mais cijoint ne prends pas en charge les fichier avec extention .log)

All processes killed
========== OTL ==========
Process MWSSVC.EXE killed successfully!
No active process named MWSOEMON.EXE was found!
Service MyWebSearchService stopped successfully!
Service MyWebSearchService deleted successfully!
C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE moved successfully.
No active process named M3SRCHMN.EXE was found!
Service Partner Service stopped successfully!
Service Partner Service deleted successfully!
C:\ProgramData\Partner\partner.exe moved successfully.
Service USBModem stopped successfully!
Service USBModem deleted successfully!
File C:\Windows\System32\DRIVERS\lgusbmodem.sys File not found not found.
Service UsbDiag stopped successfully!
Service UsbDiag deleted successfully!
File C:\Windows\System32\DRIVERS\lgusbdiag.sys File not found not found.
Service usbbus stopped successfully!
Service usbbus deleted successfully!
File C:\Windows\System32\DRIVERS\lgusbbus.sys File not found not found.
Service NwlnkFwd stopped successfully!
Service NwlnkFwd deleted successfully!
File C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found not found.
Service NwlnkFlt stopped successfully!
Service NwlnkFlt deleted successfully!
File C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found not found.
Service IpInIp stopped successfully!
Service IpInIp deleted successfully!
File C:\Windows\System32\DRIVERS\ipinip.sys File not found not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{00A6FAF6-072E-44cf-8957-5838F569A31D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}\ deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ deleted successfully.
File C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ deleted successfully.
C:\ProgramData\Partner\partner.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{07B18EA9-A523-4961-B6BB-170DE4475CCA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ deleted successfully.
File C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{07B18EA9-A523-4961-B6BB-170DE4475CCA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
File C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE moved successfully.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE moved successfully.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{76577871-04EC-495E-A12B-91F7C3600AFA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8A918C1D-E123-4E36-B562-5C1519E434CE}\ not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar Search Scope Monitor deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Plugin deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
========== FILES ==========
c:\program files\MyWebSearch\bar\Settings folder moved successfully.
c:\program files\MyWebSearch\bar\Notifier folder moved successfully.
c:\program files\MyWebSearch\bar\Message folder moved successfully.
c:\program files\MyWebSearch\bar\icons folder moved successfully.
c:\program files\MyWebSearch\bar\History folder moved successfully.
c:\program files\MyWebSearch\bar\Game folder moved successfully.
c:\program files\MyWebSearch\bar\Avatar folder moved successfully.
c:\program files\MyWebSearch\bar\1.bin folder moved successfully.
c:\program files\MyWebSearch\bar folder moved successfully.
c:\program files\MyWebSearch folder moved successfully.
File\Folder c:\program files\partner not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Isabelle
->Temp folder emptied: 94171880 bytes
->Temporary Internet Files folder emptied: 561933269 bytes
->Java cache emptied: 52388726 bytes
->Google Chrome cache emptied: 856432 bytes
->Flash cache emptied: 184344 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 771883226 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 2384097 bytes

Total Files Cleaned = 1 415,00 mb


OTL by OldTimer - Version 3.2.11.0 log created on 09072010_154510

Files\Folders moved on Reboot...
File\Folder C:\Users\Isabelle\AppData\Local\Temp\Low\~DFD38B.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\F4C9.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF6E69.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF6E71.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF6F73.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF6F79.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF72D8.tmp not found!
File\Folder C:\Users\Isabelle\AppData\Local\Temp\~DF72E2.tmp not found!
C:\Users\Isabelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\EY54UQKQ\posting[1].htm moved successfully.
C:\Users\Isabelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Users\Isabelle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
File\Folder C:\Windows\temp\mcafee_QVr2GNkQxQlGetJ not found!
File\Folder C:\Windows\temp\mcmsc_eMkINn96ibIAwh8 not found!
File\Folder C:\Windows\temp\mcmsc_kL9ll8LgHXTKq73 not found!
File\Folder C:\Windows\temp\mcmsc_lMb9edAojfVkqNn not found!
File\Folder C:\Windows\temp\sqlite_PO2j3nk9bmAqq6Z not found!
File\Folder C:\Windows\temp\sqlite_RxzxCi7WaxAImZB not found!
File\Folder C:\Windows\temp\sqlite_tOgGZmadBBC0ORd not found!
File\Folder C:\Windows\temp\sqlite_Y5iwkRJ1qVo6l8Z not found!

Registry entries deleted on Reboot...
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Cela commence sincèrement à m'énever. Le logiciel malwarebytes met un temps fou, toujour "bloqué" sur HP, il tourne, tourne, mais on dirais que HP comporte énormément de fichiers, ce qui surment fait le lien avec le fait que malwarebytes arrète de fontionner au bout d'un moment. Pourtant, curieux comme je suis, j'ai vérifié le nombre de fichiers dans HP, il n'y en à pas tant que ça... Bizarre
Merci de m'expliquer (je suis novice) ce qui peut bien se passer au sein du PC en question.

@+

PS: J'ai appuyé sur "abandonner l'analyse", et pour l'instant, le rapport(non complet) donne ceci:

http://www.cijoint.fr/cjlink.php?file=c ... rzzjq5.txt
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Bonsoir, désolé, mais j'ai executé une analyse rapide( http://www.cijoint.fr/cjlink.php?file=c ... ieiKfm.txt ) avec malwarebytes, et il m'a trouvé 26 erreurs, je les ais suprimés, et le message au démarage "avinvwrmulti.dll" ne s'affiche désormais plus!
Mais le souci, c'est que comme je n'ais pas réussi à compléter l'analyse complète, je crains qu'il reste encore des adwares ou des trojan cachés... :(

@+ :mrgreen:
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

djtriskell a écrit :Bonsoir, désolé, mais j'ai executé une analyse rapide( http://www.cijoint.fr/cjlink.php?file=c ... ieiKfm.txt ) avec malwarebytes, et il m'a trouvé 26 erreurs, je les ais suprimés, et le message au démarage "avinvwrmulti.dll" ne s'affiche désormais plus!
Mais le souci, c'est que comme je n'ais pas réussi à compléter l'analyse complète, je crains qu'il reste encore des adwares ou des trojan cachés... :(

@+ :mrgreen:
bonjour

OK pour les rapports :wink:
Relance Malwaresbytes en mode complet et n'oublies pas que selon ce que tu as sur le DD l'analyse est plus ou moins longue, un peu de patiente. :wink:


Remets moi en plus un nouveau rapport OTL pour controle.
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

Oui, d'accord, mais le problème, c'est pas le fait d'attendre, mais le fait qu'au bout d'un moment, malwarebytes s'arrête tout seul, et indique que le "programme à cessé de fonctionner", et l'analyse ne continue pas son court... Moi, ça m'est égal d'attendre (l'analyse peut durer une nuit si il le faut), mais le truc qui m'agace le plus, c'est de devoir relancer à chaque fois le programme pour voir si ce n'était pas un bug, surtout si pour au bout du compte, le programme indique qu'il ne peut continuer!

Désolé pour ce problème qui perdure, mais l'informatique n'est, et ne seras jamais parfais...
:mrgreen:
Avatar du membre
bernard53
Support
Support
Messages : 3516
Enregistré le : 25 avr. 2008, 22:05
Configuration matérielle : Processeur intel 2 duo CPU E6750 2.66GHz
3GO mémoire vive

disque dur samsung 160Go

Re: Erreur DLL "avinvwrmulti.dll"

Message par bernard53 »

Remets moi en plus un nouveau rapport OTL pour contrôle s.t.p
Bonne visite sur: http://tuto-b.comli.com/
djtriskell

Re: Erreur DLL "avinvwrmulti.dll"

Message par djtriskell »

D'accord voici le rapport d'OTL;

http://www.cijoint.fr/cjlink.php?file=c ... aVL2mj.txt

Merci
Répondre