Erreur d'application 0xc000007b Fermé

Question

Bonjour,

Depuis aujourd'hui lorsque je veux lancer certains logiciels, j'ai le message "L'application n'a pas réussi à démarrer correctement (0xc000007b). Cliquez sur OK pour fermer l'application." Entre hier, où tout fonctionnait et aujourd'hui, je n'ai rien fait de spécial ^^ juste un petit problème de maj du NCSoft laucher (je le précise sans savoir si ça peut avoir un rapport ou pas ^^).
J'ai scanné avec Avast, Spybot et Windows Defender, et rien (ils sont à jour). J'ai tenté une restauration du système, rien non plus, j'ai mis tous mes drivers à jour, toujours pas, j'ai bien sûr cherché sur google sans résultat. Bref je ne sais plus trop quoi faire, donc je me tourne vers vous :p

Merci à vous :)

PS : je poste ici car sur google j'ai vu des posts "similaires" (mais sur des logiciels différents) et ça parlait de virus, mais n'ayant rien trouvé de ce côté là...

hacker13 · Accepted Answer

Pour analyser ton pc :

• Télécharge ZHPDiag
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

hacker13 · Answer

Bonjour,

--> Télécharge FindyKill (par El Desaparecido) sur ton Bureau.

--> Double-clique sur FindyKill présent sur ton Bureau.

--> Tape F puis Entrée pour Français.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Mihiana · Answer

Bonjour, 

Le résultat de Findykill :


############################## | FindyKill V5.037 |

# User : Kaelya (Administrateurs) # KAELYA-PC
# Update on 18/02/2010 by El Desaparecido
# Start at: 20:45:57 | 11/03/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Quad  CPU   Q9450  @ 2.66GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 139,64 Go (96,93 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible

############################## | Processus actifs |

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\Kaelya\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\Prefetch |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Kaelya\AppData\Roaming |


################## | Temporary Internet Files |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.037 ! |

hacker13 · Answer

fais ceci ces important https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/

• /!\ Utilisateur de Vista windows 7  : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­­er-l-uac

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­­­­­­­­­­­­­­
ou
https://www.ionos.fr/?affiliate_id=77097

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt.

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.eau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Mihiana · Answer

Re :) 

Voici le rapport UsbFix.txt : 


############################## | UsbFix V6.099 |

User : Kaelya (Administrateurs) # KAELYA-PC
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:15:16 | 11/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q9450  @ 2.66GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 139,64 Go (96,89 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

################## | Elements infectieux |

C:\Windows\Temp\TS_72FE.tmp  
C:\Windows\Temp\TS_7659.tmp  
C:\Windows\Temp\TS_7B88.tmp  
C:\Windows\Temp\TS_7D6D.tmp  
C:\Windows\Temp\TS_7EC5.tmp  
C:\Windows\Temp\TS_8BB1.tmp  
C:\Windows\Temp\TS_8E8F.tmp  
C:\Windows\Temp\TS_94F6.tmp  

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.099 ! |

hacker13 · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir 

(1) Double clic sur le raccourci UsbFix présent sur ton bureau 

(2) Choisi l option 2 ( Suppression ) 

Ton bureau disparaitra et le pc redémarrera . 

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. 

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Mihiana · Answer

Re, 

Voici le rapport : 


############################## | UsbFix V6.099 |

User : Kaelya (Administrateurs) # KAELYA-PC
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:21:32 | 11/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad  CPU   Q9450  @ 2.66GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 139,64 Go (96,72 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Windows\Temp\TS_72FE.tmp 
Supprimé ! C:\Windows\Temp\TS_7659.tmp 
Supprimé ! C:\Windows\Temp\TS_7B88.tmp 
Supprimé ! C:\Windows\Temp\TS_7D6D.tmp 
Supprimé ! C:\Windows\Temp\TS_7EC5.tmp 
Supprimé ! C:\Windows\Temp\TS_8BB1.tmp 
Supprimé ! C:\Windows\Temp\TS_8E8F.tmp 
Supprimé ! C:\Windows\Temp\TS_94F6.tmp 
Supprimé ! C:\Users\Kaelya\AppData\Local\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3673506863-957377122-2951795677-1001 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[11/03/2010 20:46|--a------|2348] C:\FyK.txt 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[11/03/2010 21:23|--a------|1467] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_Kaelya-PC.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.099 ! |

hacker13 · Answer

toujours le même problème ?

Mihiana · Answer

Oui :( toujours pareil ^^'

hacker13 · Answer

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

Mihiana · Answer

J'ai un message d'erreur qui apparaît et stop l'appli : Line -1: Error: Variable used without being declared.

Mihiana · Answer

Re, 

Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201003/cijRISQ22u.txt

hacker13 · Answer

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Mihiana · Answer

Re, 

Le log : 

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3855
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11/03/2010 22:18:22
mbam-log-2010-03-11 (22-18-22).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 282047
Temps écoulé: 18 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files (x86)\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.

hacker13 · Answer

du mieux ?

Mihiana · Answer

Non toujours pas :s je désespère un peu sur le coup ^^' en tout cas merci de ta patience !

hacker13 · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

 Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Mihiana · Answer

J'ai téléchargé Combofix, mais il n'est pas compatible avec 7 64, et je n'en ai pas trouvé d'autre qui puisse fonctionner avec :s

hacker13 · Answer

essaye en mode sans échec https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Mihiana · Answer

Pareil, le même message d'incompatibilité :s

hacker13 · Answer

Utilisateur de SpybotSD.
Désactivez la protection résidente de SpybotSD,
qui peut interférer avec les suppressions.
• Lancez Spybot &#8594; Mode avancé &#8594; Outils &#8594; Résident
• Décochez la case résident "tea timer" et refermez Spybot


&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau. http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme AD-R situé sur ton Bureau.
&#9679; Choisis la langue F pour Français.
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

PUIS

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici : https://sites.google.com/site/toolbarsd/

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Mihiana · Answer

Pour Ad Remover : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:11:44, 11/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows 7™ HomePremium Service Pack 2 v6.1.7600
Nom du PC: KAELYA-PC | Utilisateur actuel: Kaelya
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


Par contre, pour Toolbar S&D j'ai le message : Le système ne trouve pas le nom de fichier de commandes - NotComp

hacker13 · Answer

reposte le rapport ad-remover il n'est pas complet

Mihiana · Answer

Eh bien j'ai eu 2 fichiers similaires (à quelques secondes près) j'ai donc recommencé au cas où et les fichiers que j'ai (nommés 3 et 4) sont identiques aux précédents ^^'

Par contre, il se fait tard, j'embauche tôt ^^' je te remercie vraiment de ta patience, mais je vais devoir aller me coucher ^^ je repasserai demain si tu le veux bien. 
Sinon proposition directe, mais en formatant mon disque, est-ce que ça pourrait le faire ?

hacker13 · Answer

formater ces la dernière solution mes oui sa régleras ton problème

Mihiana · Answer

Disons que je désespère un peu ^^' surtout qu'hier tout fonctionnait, et qu'à part une mise à jour "ratée" de NcSoft, je n'ai rien fait d'exceptionnel sur le pc ^^' 
En tout cas merci beaucoup à toi, je réessayerai ad remover demain :)

Bonne fin de soirée à toi :)

MonsieurBlack · Answer

Bonjour/Bonsoir...

Alors voila... Pour tous ceux qui n' auraient pas encore trouvé comment "réparer" cette erreur et pour qui le contenu de ce topic n' éclaire pas d' avantage malgré les efforts fournis par tous, la solution pour moi a été tout d' abord de mettre mon windows à jour (pour ceux qui possèderaient une version pirate, je leur conseille d' installer le "Windows Loader" correspondant à leur version. C' est un générateur de clé très simple d' utilisation).

Donc... Après s' être mis à jour via Windows Update (tapez Windows update dans le menu démarrer et téléchargez les maj), il vous faudra télécharger "Microsoft Visual C++". Installez la dernière version puisque vos maj sont faites !

Ensuite, téléchargez "Microsoft Net Framework". De préférence la version compatible avec votre Visual C++ installé auparavant (pour connaître le Framework à installer, clique droit sur l' icone Visual C++, propriétés et regardez les chiffres indiqués. Ex : Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005. Tapez donc dans Google "Net Framework 12.0.21005).

Si vous ne trouvez pas votre version Framework, installez la dernière version.

Après cela, d' autres mises à jour de windows concernant vos derniers téléchargements seront disponibles de suite. Il vous suffira de redémarrer votre ordinateur en le laissant travailler (arrêt/relance quelques fois) jusqu' à ce que toutes ces maj soient correctement installées !

Si tout s' est correctement déroulé, vous devriez pouvoir ouvrir maintenant n' importe laquelle de vos applications !!! ;)

Ce petit tuto est bien sûr destiné à tous les néophytes en informatique. J' espère avoir été assez clair et précis et que celui ci vous aidera...

Cordialement...

Erreur d'application 0xc000007b

27 réponses

Discussions similaires