Malwarebytes "could not stop service - continuing error 5"

[Yukicali]

Bonjour,

Je cherche à installer Malwarebytes Anti-Malware (MBAM) en plus de kaspersky.
Or, il m'est impossible d'installer le logiciel, le message "could not stop service - continuing error 5" apparaissant en fin de processus.
Lorsque je lance le programme, malwarebytes me met un message d'erreur "Unable to connect the service".
J'ai redémarrer en mode sans échec, supprimer le programme, relancer et réinstaller. Pas de résultat.
Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!
Dans les fichiers temp voilà ce qu'il s'est passé à la tentative dernière installation de MBAM (voir pièce jointe).
Je n'ai plus d'idée. J'en appelle donc à vos conseils.

Merci d'avance.

Ps : je suis sous Windows 10 64bits version 1809 amd64 2019-03
plus d'info en PJ

[Parisien_entraide]

Bonjour

Jette un oeil ici

https://www.malekal.com/impossible-acti ... ware-mbam/

En complément s'assurer qu'il n'y a pas une protection hosts ou un programme qui s'occupe de la télémetrie en ajoutant des restrictions sur

serius.mwbsys.com
keystone.mwbsys.com

Si c'est en place, tu peux avoir ce message d'erreur (et oui MBAM fait aussi de la télémetrie, comme tout le monde)

[Malekal_morte]

Salut,

Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!

Ca sert à rien tous ces nettoyages...
Déjà CCleaner ne sert à rien dans les désinfections et presque de manière générale.
Spybot est inefficace.
AdwCleaner vise les logiciels publicitaires. Pas de pubs, donc ça ne sert à rien.


Si la page donnée par Parisien_entraide n'aide pas alors utilise FRST,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Yukicali]

Bien compris. Voici les rapports obtenus :

https://pjjoint.malekal.com/files.php?i ... 12h9i11c15

https://pjjoint.malekal.com/files.php?i ... y10f12v8s6

https://pjjoint.malekal.com/files.php?i ... 4w5r12y7q5

Merci.

[Malekal_morte]

A désinstaller, tout ça inutile :

CCleaner
CyberLink
DAEMON Tools Pro (à voir si vraiment utile, vu que sur Windows 10, on peut monter un ISO par un clic droit monter)
iCloudS
Spybot - Search & Destroy (complètement inefficace)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Yukicali]

Voilà. J'ai fait la manip. Ci-après le fichier.
Merci.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05.2019
Exécuté par ADMIN (08-05-2019 21:48:08) Run:1
Exécuté depuis D:\Desktop
Profils chargés: ADMIN (Profils disponibles: ADMIN & Fred restreint)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Program Files\Malwarebytes => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\MBAMService => supprimé(es) avec succès
MBAMService => service supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes => déplacé(es) avec succès
C:\ProgramData\Malwarebytes => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\mbae64.sys => déplacé(es) avec succès
"C:\Program Files\Malwarebytes" => non trouvé(e)
"C:\WINDOWS\system32\Drivers\mbae64.sys" => non trouvé(e)
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 35859657 B
Java, Flash, Steam htmlcache => 18012726 B
Windows/system/drivers => 96529633 B
Edge => 29408444 B
Chrome => 0 B
Firefox => 246958327 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 61598 B
LocalService => 0 B
NetworkService => 24886 B
NetworkService => 0 B
Utilisateur => 190412093 B
moi => 38835640 B

RecycleBin => 1331 B
EmptyTemp: => 635.7 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 08-05-2019 21:49:05)

C:\Windows\System32\Drivers\etc\hosts => a été déplacé(e) avec succès
Hosts restauré(es) avec succès.

==== Fin de Fixlog 21:49:05 ====

[Malekal_morte]

Tente de réinstaller Malwarebytes maintenant pour voir.

[Yukicali]

Génial ça a fonctionné. Je n'y serais pas arrivé sans votre aide. Merci beaucoup.
J'ai immédiatement lancé le logiciel : aucune menace détectée ... Je ne vois pas quel était le problème.

[Parisien_entraide]

Ton fichier hosts a été réinitialisé

Il contenait plus de 16 000 entrées bloquées dont et surement des entrées correspondant à ce qui était indiqué

l'entrée serius.mwbsys.com est nécessaire à l'activation et à vérifier l'intégrité de ce qui est ramener du serveur de MBAM (mise à jour par ex)
vu que tu avais l'erreur

Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe that did not meet the Custom 3 / Antimalwar

cela donc confirme que c'était lié

En général ces entrées dans le hosts, correspondent à l'ancienne version où l'utilisateur utilisait une clé piratée
En bloquant ces entrées (via le générateur de clé) la clé pirate pouvait être utilisée. Seulement MBAM lors de sa maj a changé la méthode de vérification, et demande l'activation de ces entrées

Sinon comme déjà dit, ces entrées bloquées peuvent aussi figurer suivant les listes de hosts dont celle liées à la télémétrie (ou via un outils)

Accessoirement tout ce qui était lié à MBAM a été viré, donc pour une réinstallation c'était propre

[Malekal_morte]

super bonne journée =)