Malwarebytes "could not stop service - continuing error 5"

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Yukicali

Malwarebytes "could not stop service - continuing error 5"

par Yukicali »

Bonjour,

Je cherche à installer Malwarebytes Anti-Malware (MBAM) en plus de kaspersky.
Or, il m'est impossible d'installer le logiciel, le message "could not stop service - continuing error 5" apparaissant en fin de processus.
Lorsque je lance le programme, malwarebytes me met un message d'erreur "Unable to connect the service".
J'ai redémarrer en mode sans échec, supprimer le programme, relancer et réinstaller. Pas de résultat.
Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!
Dans les fichiers temp voilà ce qu'il s'est passé à la tentative dernière installation de MBAM (voir pièce jointe).
Je n'ai plus d'idée. J'en appelle donc à vos conseils.

Merci d'avance.

Ps : je suis sous Windows 10 64bits version 1809 amd64 2019-03
plus d'info en PJ
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avatar de l’utilisateur
Parisien_entraide
Messages : 10372
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Malwarebytes "could not stop service - continuing error 5"

par Parisien_entraide »

Bonjour

Jette un oeil ici

https://www.malekal.com/impossible-acti ... ware-mbam/

En complément s'assurer qu'il n'y a pas une protection hosts ou un programme qui s'occupe de la télémetrie en ajoutant des restrictions sur

serius.mwbsys.com
keystone.mwbsys.com

Si c'est en place, tu peux avoir ce message d'erreur (et oui MBAM fait aussi de la télémetrie, comme tout le monde)
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Malekal_morte
Messages : 110342
Inscription : 10 sept. 2005 13:57

Re: Malwarebytes "could not stop service - continuing error 5"

par Malekal_morte »

Salut,
Craignant d'avoir été infecté, j'ai lancé toute une série de désinfection : CCleaner, AdwCleaner, RogueKiller, SuperAntispyware, SpyBot. Rien n'y a fait !!
Ca sert à rien tous ces nettoyages...
Déjà CCleaner ne sert à rien dans les désinfections et presque de manière générale.
Spybot est inefficace.
AdwCleaner vise les logiciels publicitaires. Pas de pubs, donc ça ne sert à rien.


Si la page donnée par Parisien_entraide n'aide pas alors utilise FRST,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Malekal_morte
Messages : 110342
Inscription : 10 sept. 2005 13:57

Re: Malwarebytes "could not stop service - continuing error 5"

par Malekal_morte »

A désinstaller, tout ça inutile :
CCleaner
CyberLink
DAEMON Tools Pro (à voir si vraiment utile, vu que sur Windows 10, on peut monter un ISO par un clic droit monter)
iCloudS
Spybot - Search & Destroy (complètement inefficace)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Yukicali

Re: Malwarebytes "could not stop service - continuing error 5"

par Yukicali »

Voilà. J'ai fait la manip. Ci-après le fichier.
Merci.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-05.2019
Exécuté par ADMIN (08-05-2019 21:48:08) Run:1
Exécuté depuis D:\Desktop
Profils chargés: ADMIN (Profils disponibles: ADMIN & Fred restreint)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start
CloseProcesses:
CreateRestorePoint:
C:\Program Files\Malwarebytes
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-05-08 15:42 - 2019-05-08 15:42 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-05-08 15:42 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-05-08 00:42 - 2019-05-08 15:41 - 000000000 ____D C:\Program Files\Malwarebytes
C:\WINDOWS\system32\Drivers\mbae64.sys
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Program Files\Malwarebytes => déplacé(es) avec succès
HKLM\System\CurrentControlSet\Services\MBAMService => supprimé(es) avec succès
MBAMService => service supprimé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes => déplacé(es) avec succès
C:\ProgramData\Malwarebytes => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\mbae64.sys => déplacé(es) avec succès
"C:\Program Files\Malwarebytes" => non trouvé(e)
"C:\WINDOWS\system32\Drivers\mbae64.sys" => non trouvé(e)
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1781147344-4086882136-2930399281-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 35859657 B
Java, Flash, Steam htmlcache => 18012726 B
Windows/system/drivers => 96529633 B
Edge => 29408444 B
Chrome => 0 B
Firefox => 246958327 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 61598 B
LocalService => 0 B
NetworkService => 24886 B
NetworkService => 0 B
Utilisateur => 190412093 B
moi => 38835640 B

RecycleBin => 1331 B
EmptyTemp: => 635.7 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 08-05-2019 21:49:05)

C:\Windows\System32\Drivers\etc\hosts => a été déplacé(e) avec succès
Hosts restauré(es) avec succès.

==== Fin de Fixlog 21:49:05 ====
Malekal_morte
Messages : 110342
Inscription : 10 sept. 2005 13:57

Re: Malwarebytes "could not stop service - continuing error 5"

par Malekal_morte »

Tente de réinstaller Malwarebytes maintenant pour voir.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Yukicali

Re: Malwarebytes "could not stop service - continuing error 5"

par Yukicali »

Génial ça a fonctionné. Je n'y serais pas arrivé sans votre aide. Merci beaucoup.
J'ai immédiatement lancé le logiciel : aucune menace détectée ... Je ne vois pas quel était le problème.
Avatar de l’utilisateur
Parisien_entraide
Messages : 10372
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Malwarebytes "could not stop service - continuing error 5"

par Parisien_entraide »

Ton fichier hosts a été réinitialisé

Il contenait plus de 16 000 entrées bloquées dont et surement des entrées correspondant à ce qui était indiqué

l'entrée serius.mwbsys.com est nécessaire à l'activation et à vérifier l'intégrité de ce qui est ramener du serveur de MBAM (mise à jour par ex)
vu que tu avais l'erreur

Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe that did not meet the Custom 3 / Antimalwar

cela donc confirme que c'était lié

En général ces entrées dans le hosts, correspondent à l'ancienne version où l'utilisateur utilisait une clé piratée
En bloquant ces entrées (via le générateur de clé) la clé pirate pouvait être utilisée. Seulement MBAM lors de sa maj a changé la méthode de vérification, et demande l'activation de ces entrées

Sinon comme déjà dit, ces entrées bloquées peuvent aussi figurer suivant les listes de hosts dont celle liées à la télémétrie (ou via un outils)

Accessoirement tout ce qui était lié à MBAM a été viré, donc pour une réinstallation c'était propre
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Malekal_morte
Messages : 110342
Inscription : 10 sept. 2005 13:57

Re: Malwarebytes "could not stop service - continuing error 5"

par Malekal_morte »

super bonne journée =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »