Malwarebytes Anti-Malware, APPCRASH

Résolu
raphael2617 -  
Bonjour,

Voici mon problème sur Malwarebytes Anti-Malware, il crash depuis que j'ai effectué la mise à jour 2.0.2.1012.

Signature du problème :
Nom d'événement de problème: APPCRASH
Nom de l'application: mbam.exe
Version de l'application: 1.0.0.532
Horodatage de l'application: 53518532
Nom du module par défaut: MSVCR100.dll
Version du module par défaut: 10.0.40219.325
Horodateur du module par défaut: 4df2be1e
Code de l'exception: 40000015
Décalage de l'exception: 0008d6fd
Version du système: 6.0.6002.2.2.0.768.3
Identificateur de paramètres régionaux: 1036
Information supplémentaire n° 1: e18a
Information supplémentaire n° 2: a082e0273bd50d17691dce48e194d12c
Information supplémentaire n° 3: 2346
Information supplémentaire n° 4: 3a01c46a877eebc21576261e2c9eae67

17 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le crasch d’application de Malwarebytes Anti-Malware survient après la mise à jour 2.0.2.1012, avec une APPCRASH et le module MSVCR100.dll sous Windows Vista et Firefox 30. Les discussions proposent plusieurs solutions, notamment une désinstallation complète suivie d'une réinstallation propre, le retour temporaire à une version antérieure (MBAM 1.75) et l’utilisation d’outils dédiés avant d’installer une nouvelle version. D’autres interventions évoquent la désactivation temporaire de l’antivirus et du pare-feu lors de l’installation, puis la réactivation après installation et la vérification des droits administratifs lors de l’exécution des outils. Certaines interventions mentionnent des liens de téléchargement alternatifs et des rapports à importer via des outils comme zHPFix, avec des résultats variables selon l’environnement et les composants système.

Bobot (l’IA à votre service)
  1. billmaxime Contributeur
    salut

    on peut dire que c'est en installant MBAM version 1;75 que ça à fonctionner?

    ce n'est pas impossible, mais je ne le jurerai pas

    il faudra que tu fasses 1 recherche manuelle des mises a jour via windows update

    du panneau de configuration (et que tu les installes s'il y en a)

    @+
    2. billmaxime Contributeur
      re

      et -il nécessaire de mettre un mot de passe pour le compte administrateur?

      si tu es le seul a l'utiliser, ce n'est pas nécessaire

      il reste ces 2 manipulations et c'est terminé

      1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

      poste le rapport via ce lien https://www.cjoint.com/

      2) télécharge delfix sur ton bureau

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

      exécute le en tant qu'administrateur (clic droit)

      dans delfix,coche les cases suivantes:

      supprimer les outils de désinfection (case cochée par défault)

      réactiver l'UAC

      purger la restauration système

      clique sur exécuter

      le rapport s'affichera sur ton bureau et dans C:\delfix.txt

      poste le rapport via 1 copier/coller

      merci

      @+

      2. raphael2617 Auteur
        # DelFix v10.7 - Rapport créé le 28/06/2014 à 22:41:09
        # Mis à jour le 27/04/2014 par Xplode
        # Nom d'utilisateur : Admin - PC-DE-NANOU
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

        ~ Activation de l'UAC ... OK

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\AdwCleaner
        Supprimé : C:\Users\Admin\AppData\Roaming\ZHP
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files\ZHPDiag
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~ Purge de la restauration système ...

        Supprimé : RP #587 [Point de contrôle planifié | 06/16/2014 11:53:52]
        Supprimé : RP #588 [Point de contrôle planifié | 06/17/2014 12:17:53]
        Supprimé : RP #589 [Point de contrôle planifié | 06/18/2014 12:19:48]
        Supprimé : RP #590 [Point de contrôle planifié | 06/19/2014 10:42:56]
        Supprimé : RP #591 [Point de contrôle planifié | 06/20/2014 11:50:40]
        Supprimé : RP #592 [Point de contrôle planifié | 06/21/2014 13:02:58]
        Supprimé : RP #593 [Point de contrôle planifié | 06/23/2014 12:42:42]
        Supprimé : RP #594 [Point de contrôle planifié | 06/24/2014 12:05:33]
        Supprimé : RP #595 [Point de contrôle planifié | 06/25/2014 16:36:01]
        Supprimé : RP #596 [Point de contrôle planifié | 06/26/2014 09:49:23]
        Supprimé : RP #597 [Point de contrôle planifié | 06/27/2014 14:55:25]
        Supprimé : RP #598 [Installed Java 7 Update 60 | 06/28/2014 13:58:48]
        Supprimé : RP #599 [Removed Java(TM) 6 Update 17 | 06/28/2014 17:18:26]
        Supprimé : RP #600 [Removed Java(TM) 6 Update 17 | 06/28/2014 17:25:52]
        Supprimé : RP #601 [Removed Java(TM) 6 Update 37 | 06/28/2014 17:26:59]

        Nouveau point de restauration créé !

        ########## - EOF - ##########
    3. billmaxime Contributeur
      re

      ok, dit moi comment va le pc

      @+
      1. raphael2617 Auteur
        il va bien. j'ai même crée un compte administrateur pour sécuriser mon pc. et -il nécessaire de mettre un mot de passe pour le compte administrateur?
    5. billmaxime Contributeur
      re

      fait ceci et poste le rapport

      copie tout le texte depuis ce lien https://www.cjoint.com/?DFCv4aqKhY0

      lance zhpfix en tant qu'administrateur (clic droit)

      clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

      clic sur GO en bas de page et confirme par OUI pour

      lancer le nettoyage des données

      le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

      poste le rapport via ce lien https://www.cjoint.com/

      merci

      @+

    7. billmaxime Contributeur
      re

      c'est pas le bon, il me faut le même que le 1er mais après suppression des éléments

      @+
      1. raphael2617 Auteur
        C'est tout ce que j'ai. le reste je l'ai ai supprimé.( objets en quarantaines)
    8. billmaxime Contributeur
      re

      et le rapport?

      @+
      1. raphael2617 Auteur
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Update, 28/06/2014 20:27:14, SYSTEM, PC-DE-NANOU, Manual, Rootkit Database, 2014.2.20.1, 2014.6.23.2,
        Update, 28/06/2014 20:27:44, SYSTEM, PC-DE-NANOU, Manual, Malware Database, 2014.3.4.9, 2014.6.28.4,

        (end)
      2. raphael2617 Auteur
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'examen: 28/06/2014
        Heure de l'examen: 20:38:22
        Fichier journal: journal d'examen.txt
        Administrateur: Non

        Version: 2.00.2.1012
        Base de données Malveillants: v2014.06.28.04
        Base de données Rootkits: v2014.06.23.02
        Licence: Gratuite
        Protection contre les malveillants: Désactivé(e)
        Protection contre les sites Web malveillants: Désactivé(e)
        Self-protection: Désactivé(e)

        Système d'exploitation: Windows Vista Service Pack 2
        Processeur: x86
        Système de fichiers: NTFS
        Utilisateur: Raph

        Type d'examen: Examen "Menaces"
        Résultat: Terminé
        Objets analysés: 180633
        Temps écoulé: 8 min, 4 sec

        Mémoire: Activé(e)
        Démarrage: Activé(e)
        Système de fichiers: Activé(e)
        Archives: Activé(e)
        Rootkits: Désactivé(e)
        Heuristics: Activé(e)
        PUP: Avertir
        PUM: Activé(e)

        Processus: 0
        (No malicious items detected)

        Modules: 0
        (No malicious items detected)

        Clés du Registre: 2
        PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, Supprimé-au-redémarrage, [d2024e2f03784cead33696b610f223dd],
        PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, Supprimé-au-redémarrage, [d2024e2f03784cead33696b610f223dd],

        Valeurs du Registre: 3
        PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, Mis en quarantaine, [25af64197ffc58de3383f5550101946c],
        PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\IB Updater\Firefox, Supprimé-au-redémarrage, [25af64197ffc58de3383f5550101946c]
        PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, C:\Program Files\IB Updater\Firefox, Supprimé-au-redémarrage, [efe5aecf304b4fe7827430c23bc8b947]

        Données du Registre: 0
        (No malicious items detected)

        Dossiers: 0
        (No malicious items detected)

        Fichiers: 0
        (No malicious items detected)

        Secteurs physiques: 0
        (No malicious items detected)

        (end)
    9. billmaxime Contributeur
      re

      tu n'as pas coché les éléments détectés pour les supprimés?

      quand le scan est terminé, tu fais 1 clic droit et tu choisis "tout cocher"

      ensuite, tu cliques sur supprimer

      @+
      1. raphael2617 Auteur
        C'est fait!!
    10. billmaxime Contributeur
      re

      ok, fait 1 scan avec MBAM et poste le rapport

      met le a jour avant de lancer le scan (3ème bouton)

      choisis scan "rapide"

      @+
      1. raphael2617 Auteur
        Système de fichiers: Activé(e)
        Archives: Activé(e)
        Rootkits: Désactivé(e)
        Heuristics: Activé(e)
        PUP: Avertir
        PUM: Activé(e)

        Processus: 0
        (No malicious items detected)

        Modules: 0
        (No malicious items detected)

        Clés du Registre: 2
        PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [d2024e2f03784cead33696b610f223dd],
        PUP.Optional.SupTab.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}, , [d2024e2f03784cead33696b610f223dd],

        Valeurs du Registre: 3
        PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS\{336D0C35-8A85-403a-B9D2-65C292C39087}, , [25af64197ffc58de3383f5550101946c],
        PUP.Optional.HomePageProtector.A, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{336D0C35-8A85-403A-B9D2-65C292C39087}, C:\Program Files\IB Updater\Firefox, , [25af64197ffc58de3383f5550101946c]
        PUP.Optional.Incredibar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}, C:\Program Files\IB Updater\Firefox, , [efe5aecf304b4fe7827430c23bc8b947]

        Données du Registre: 0
        (No malicious items detected)

        Dossiers: 0
        (No malicious items detected)

        Fichiers: 0
        (No malicious items detected)

        Secteurs physiques: 0
        (No malicious items detected)

        (end)
    11. billmaxime Contributeur
      re

      désinstalle MBAM avec son outil de désinstallation

      ensuite, télécharge la version 1.75 depuis ce lien >> http://www.tomsguide.com/us/download/Malwarebytes-Anti-Malware,0301-33851.html

      dit moi si cette version fonctionne

      merci

      @+
      1. raphael2617 Auteur
        cela fonctionne...lors de la mise à jour, plus de bug; c'était dû à quoi?
    12. billmaxime Contributeur
      re

      ok, tu as aussi reparamétré tes navigateurs?

      regarde ce que ça donne avec MBAM

      merci

      @+
      1. raphael2617 Auteur
        pourquoi il étaient obsolètes.
        j'ai lancé MBAM mais sans succès.
    13. billmaxime Contributeur
      re

      désinstalle Java(TM) 6 Update 17 et Java(TM) 6 Update 37 via programmes et

      fonctionnalités du panneau de configuration

      ensuite, fait ceci et poste le rapport

      télécharge adwcleaner sur ton bureau

      le lien https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

      utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

      clique sur Scanner puis patiente le temps du scan

      une fois le scan terminé clique sur le bouton Nettoyer

      clique sur rapport pour qu'il s'affiche sur ton bureau

      le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

      poste le rapport via 1 copier/coller

      puis ceci

      Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
      * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
      * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
      * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

      merci

      @+

      1. raphael2617 Auteur
        AdwCleaner v3.213 - Rapport créé le 28/06/2014 à 19:46:42
        # Mis à jour le 23/06/2014 par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
        # Nom d'utilisateur : Admin - PC-DE-NANOU
        # Exécuté depuis : C:\Users\Raph\Downloads\AdwCleaner-3.213.exe
        # Option : Nettoyer

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        [x] Non Supprimé : C:\Program Files\Vuze

        ***** [ Raccourcis ] *****

        ***** [ Registre ] *****

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v9.0.8112.16545

        -\\ Mozilla Firefox v30.0 (fr)

        [ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\iu0pj49g.default\prefs.js ]

        [ Fichier : C:\Users\nanou\AppData\Roaming\Mozilla\Firefox\Profiles\3xe4yjtv.default\prefs.js ]

        [ Fichier : C:\Users\Raph\AppData\Roaming\Mozilla\Firefox\Profiles\p8wiez91.default-1398332204499\prefs.js ]

        *************************

        AdwCleaner[R0].txt - [15743 octets] - [18/12/2013 18:48:01]
        AdwCleaner[R10].txt - [10482 octets] - [24/04/2014 10:43:26]
        AdwCleaner[R11].txt - [2183 octets] - [26/06/2014 13:19:40]
        AdwCleaner[R12].txt - [2292 octets] - [28/06/2014 19:44:09]
        AdwCleaner[R1].txt - [2599 octets] - [01/01/2014 19:31:33]
        AdwCleaner[R2].txt - [1314 octets] - [08/02/2014 18:18:31]
        AdwCleaner[R3].txt - [1456 octets] - [18/02/2014 19:27:04]
        AdwCleaner[R4].txt - [6073 octets] - [05/04/2014 18:30:50]
        AdwCleaner[R5].txt - [6133 octets] - [05/04/2014 18:35:07]
        AdwCleaner[R6].txt - [1521 octets] - [05/04/2014 19:06:46]
        AdwCleaner[R7].txt - [1581 octets] - [06/04/2014 11:22:31]
        AdwCleaner[R8].txt - [1753 octets] - [17/04/2014 20:09:20]
        AdwCleaner[R9].txt - [20745 octets] - [24/04/2014 10:32:31]
        AdwCleaner[S0].txt - [15650 octets] - [18/12/2013 18:53:33]
        AdwCleaner[S1].txt - [2631 octets] - [01/01/2014 19:34:32]
        AdwCleaner[S2].txt - [1383 octets] - [08/02/2014 18:19:45]
        AdwCleaner[S3].txt - [1522 octets] - [18/02/2014 19:28:59]
        AdwCleaner[S4].txt - [5706 octets] - [05/04/2014 18:36:17]
        AdwCleaner[S5].txt - [21398 octets] - [24/04/2014 10:35:48]
        AdwCleaner[S6].txt - [10705 octets] - [24/04/2014 10:45:30]
        AdwCleaner[S7].txt - [2244 octets] - [26/06/2014 13:21:12]
        AdwCleaner[S8].txt - [2213 octets] - [28/06/2014 19:46:42]

        ########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2273 octets] ##########
    14. billmaxime Contributeur
      re

      ok, fait ceci et poste le rapport

      télécharge zhpdiag sur ton bureau (outil de diagnostic)

      le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      le tuto http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

      utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

      clique sur "complet" >>aide en image >> clique ici

      le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

      poste le rapport via ce lien https://www.cjoint.com/

      merci

      @+

    15. billmaxime Contributeur
      salut

      réactive tes protections (pare feu et AV)et tente ceci

      désinstalle MBAM avec son outil de désinstallation >> clique ici

      met le sur ton bureau et exécute le en tant qu'administrateur (clic droit)

      ensuite, télécharge le depuis ce lien https://fr.malwarebytes.com/

      prend le free et décoche la case "activer l'essai de MBAM premium" a la fin de l'installation

      regarde l'image >> clique ici

      @+
      1. raphael2617 Auteur
        ça ne fonctionne pas.
      2. billmaxime Contributeur
        re

        qu'est ce qui ne fonctionne pas

        merci

        @+
      3. raphael2617 Auteur
        Lors de l'ouverture du logiciel, il s'ouvre puis plante quand il effectue la mise à jour.
    16. raphael2617 Auteur
      mbam-setup-2.0.2.1012, c'est cette version que j'ai installé.

      Et il me met App crash à la mise à jour.
      1. raphael2617 Auteur
        J'ai désactivé l'antivirus et le pare à feu lors de l'installation, que faire, ça ne fonctionne pas.

        Cordialement,
        Raphael
    17. Thetower
      version de l'appli 1.0?????????? désinstallez le et installez le programme dans sa nouvelle version toute belle toute jolie, la 2 :)
      1. raphael2617 Auteur
        mbam-setup-2.0.2.1012, c'est cette version que j'ai installé.

    Discussions similaires

    Faire slash et anti-slash sur clavier qwerty
    emir1

    4 réponses
    Mac comment taper l'inverse d'un slash (/) ?
    caldu

    12 réponses
    manipulation involontaire
    jeanine

    3 réponses
    Win64 malware gen
    jules555

    1 réponse