Malwarebytes "could not stop service - continuing error 5"

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Répondre
Avatar de l’utilisateur
Yukicali
Messages : 4
Inscription : 08 mai 2019 12:56

Malwarebytes "could not stop service - continuing error 5"

Message par Yukicali » 08 mai 2019 13:30

Bonjour,

Je cherche à installer Malwarebytes Anti-Malware (MBAM) en plus de kaspersky.
Or, il m'est impossible d'installer le logiciel, le message "could not stop service - continuing error 5" apparaissant en fin de processus.
Lorsque je lance le programme, malwarebytes me met un message d'erreur "Unable to connect the service".
J'ai redémarrer en mode sans échec, supprimer le programme, relancer et réinstaller. Pas de résultat.
Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!
Dans les fichiers temp voilà ce qu'il s'est passé à la tentative dernière installation de MBAM (voir pièce jointe).
Je n'ai plus d'idée. J'en appelle donc à vos conseils.

Merci d'avance.

Ps : je suis sous Windows 10 64bits version 1809 amd64 2019-03
plus d'info en PJ
Pièces jointes
systeme.txt
(1.93 Kio) Téléchargé 2 fois
Setup Log 2019-05-08 #012.txt
(80.53 Kio) Téléchargé 2 fois




Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 2000
Inscription : 02 juin 2012 20:48

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Parisien_entraide » 08 mai 2019 14:48

Bonjour

Jette un oeil ici

https://www.malekal.com/impossible-acti ... ware-mbam/

En complément s'assurer qu'il n'y a pas une protection hosts ou un programme qui s'occupe de la télémetrie en ajoutant des restrictions sur

serius.mwbsys.com
keystone.mwbsys.com

Si c'est en place, tu peux avoir ce message d'erreur (et oui MBAM fait aussi de la télémetrie, comme tout le monde)
Only Amiga... was possible !

Malekal_morte
Site Admin
Site Admin
Messages : 95531
Inscription : 10 sept. 2005 13:57
Contact :

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Malekal_morte » 08 mai 2019 16:11

Salut,
Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!
Ca sert à rien tous ces nettoyages...
Déjà CCleaner ne sert à rien dans les désinfections et presque de manière générale.
Spybot est inefficace.
AdwCleaner vise les logiciels publicitaires. Pas de pubs, donc ça ne sert à rien.


Si la page donnée par Parisien_entraide n'aide pas alors utilise FRST,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Malekal_morte
Site Admin
Site Admin
Messages : 95531
Inscription : 10 sept. 2005 13:57
Contact :

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Malekal_morte » 08 mai 2019 20:54

A désinstaller, tout ça inutile :
CCleaner
CyberLink
DAEMON Tools Pro (à voir si vraiment utile, vu que sur Windows 10, on peut monter un ISO par un clic droit monter)
iCloudS
Spybot - Search & Destroy (complètement inefficace)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Avatar de l’utilisateur
Yukicali
Messages : 4
Inscription : 08 mai 2019 12:56

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Yukicali » 08 mai 2019 22:00

Voilà. J'ai fait la manip. Ci-après le fichier.
Merci.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05.2019
Exécuté par ADMIN (08-05-2019 21:48:08) Run:1
Exécuté depuis D:\Desktop
Profils chargés: ADMIN (Profils disponibles: ADMIN & Fred restreint)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Program Files\Malwarebytes => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\MBAMService => supprimé(es) avec succès
MBAMService => service supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes => déplacé(es) avec succès
C:\ProgramData\Malwarebytes => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\mbae64.sys => déplacé(es) avec succès
"C:\Program Files\Malwarebytes" => non trouvé(e)
"C:\WINDOWS\system32\Drivers\mbae64.sys" => non trouvé(e)
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 35859657 B
Java, Flash, Steam htmlcache => 18012726 B
Windows/system/drivers => 96529633 B
Edge => 29408444 B
Chrome => 0 B
Firefox => 246958327 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 61598 B
LocalService => 0 B
NetworkService => 24886 B
NetworkService => 0 B
Utilisateur => 190412093 B
moi => 38835640 B

RecycleBin => 1331 B
EmptyTemp: => 635.7 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 08-05-2019 21:49:05)

C:\Windows\System32\Drivers\etc\hosts => a été déplacé(e) avec succès
Hosts restauré(es) avec succès.

==== Fin de Fixlog 21:49:05 ====

Malekal_morte
Site Admin
Site Admin
Messages : 95531
Inscription : 10 sept. 2005 13:57
Contact :

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Malekal_morte » 08 mai 2019 22:09

Tente de réinstaller Malwarebytes maintenant pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Yukicali
Messages : 4
Inscription : 08 mai 2019 12:56

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Yukicali » 08 mai 2019 23:00

Génial ça a fonctionné. Je n'y serais pas arrivé sans votre aide. Merci beaucoup.
J'ai immédiatement lancé le logiciel : aucune menace détectée ... Je ne vois pas quel était le problème.

Avatar de l’utilisateur
Parisien_entraide
Geek à longue barbe
Geek à longue barbe
Messages : 2000
Inscription : 02 juin 2012 20:48

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Parisien_entraide » 09 mai 2019 00:19

Ton fichier hosts a été réinitialisé

Il contenait plus de 16 000 entrées bloquées dont et surement des entrées correspondant à ce qui était indiqué

l'entrée serius.mwbsys.com est nécessaire à l'activation et à vérifier l'intégrité de ce qui est ramener du serveur de MBAM (mise à jour par ex)
vu que tu avais l'erreur

Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe that did not meet the Custom 3 / Antimalwar

cela donc confirme que c'était lié

En général ces entrées dans le hosts, correspondent à l'ancienne version où l'utilisateur utilisait une clé piratée
En bloquant ces entrées (via le générateur de clé) la clé pirate pouvait être utilisée. Seulement MBAM lors de sa maj a changé la méthode de vérification, et demande l'activation de ces entrées

Sinon comme déjà dit, ces entrées bloquées peuvent aussi figurer suivant les listes de hosts dont celle liées à la télémétrie (ou via un outils)

Accessoirement tout ce qui était lié à MBAM a été viré, donc pour une réinstallation c'était propre
Only Amiga... was possible !

Malekal_morte
Site Admin
Site Admin
Messages : 95531
Inscription : 10 sept. 2005 13:57
Contact :

Re: Malwarebytes "could not stop service - continuing error 5"

Message par Malekal_morte » 09 mai 2019 10:08

super bonne journée =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Securite informatique »