Installation de Malwarebytes impossible

[fredfit]

Bonjour à tous,

L'installation de Malwarebytes Anti-Malware (MBAM) n'aboutit pas. Tout semble se dérouler normalement, je retrouve bien un répertoire C:\Program Files\Malwarebytes\Anti-Malware avec tous les fichiers, y compris mbam.exe. Je reboote comme demandé et j'obtiens une pop-up qui indique que Malwarebytes ne peut pas être installé.
J'ai essayé plusieurs outils dont mbam-clean, AdwCleaner, KAV, RogueKiller... sans succès.

"Malwarebytes Service" est démarré en manuel, le passage en automatique n'est pas possible "Accès refusé"

FRST m'a fourni le fichier FRST.txt suivant:
https://pjjoint.malekal.com/files.php?i ... 15h13s12s7
Addition.txt: https://pjjoint.malekal.com/files.php?i ... 1210m15s12
Shortcut.txt: https://pjjoint.malekal.com/files.php?i ... g13l8b6o15

Merci à ceux qui pourront m'aider à régler ce problème !

[Malekal_morte]

Salut,

C'est la cohabitation avec Kaspersky qui pose problème.
A lire : Malwarebytes Premium : cohabiter avec un autre antivirus

[angelique]

Bonjour/Bonsoir


Y'a un Miner qui doit te bouffer du CPU


Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[fredfit]

Tout d'abord, grand merci de vous pencher sur mon cas et bravo pour la réactivité !

Je précise pour commencer que sur ce PC, Kaspersky et Malwarebytes ont déjà cohabité sans souci. Si je me souviens bien, c'est après une tentative de mise à jour de MB que ça a commencé à m ...r.
J'ai également essayé d'installer MB avec Kaspersky désactivé, sans plus de succès.


Ci-dessous le contenu de Fixlog.txt après reboot:

"Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 08-03-2020
Exécuté par Fred (17-03-2020 19:18:47) Run:1
Exécuté depuis C:\Users\fredf\Downloads
Profils chargés: Fred & postgres (Profils disponibles: Fred & postgres)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
Task: {110F7096-1475-4657-A0CE-16000EC831C4} - System32\Tasks\ASUS Live Update2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" streamcode"".""icu
Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
2020-03-17 13:12 - 2020-03-17 13:14 - 000000000 ____D C:\AdwCleaner
2020-03-10 15:08 - 2020-03-17 13:14 - 000000000 ____D C:\ProgramData\IObit
2020-03-10 15:08 - 2020-03-17 13:14 - 000000000 ____D C:\Program Files (x86)\IObit
2020-03-10 15:08 - 2020-03-10 15:08 - 000000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2020-03-17 12:19 - 2019-11-01 11:54 - 000000000 ____D C:\ProgramData\AVG
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{110F7096-1475-4657-A0CE-16000EC831C4}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{110F7096-1475-4657-A0CE-16000EC831C4}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\ASUS Live Update2 => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Live Update2" => supprimé(es) avec succès
C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => déplacé(es) avec succès
C:\AdwCleaner => déplacé(es) avec succès
C:\ProgramData\IObit => déplacé(es) avec succès
C:\Program Files (x86)\IObit => déplacé(es) avec succès
C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705} => déplacé(es) avec succès

"C:\ProgramData\AVG" dossier déplacer:

Impossible de déplacer "C:\ProgramData\AVG" => Planifié pour déplacement au redémarrage.


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 46692863 B
Java, Flash, Steam htmlcache => 1343 B
Windows/system/drivers => 628388786 B
Edge => 7643269 B
Chrome => 0 B
Firefox => 1219540171 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 214536 B
NetworkService => 214536 B
fredf => 470891602 B
postgres => 470891602 B

RecycleBin => 0 B
EmptyTemp: => 2.7 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 17-03-2020 19:21:51)

C:\ProgramData\AVG => Impossible de déplacer

==== Fin de Fixlog 19:21:53 ===="

[angelique]

Pour frst c'est OK, supprime ses rapports et C:\FRST

[fredfit]

Et donc ?
Lorsque je lance mbam.exe, j'ai à présent une pop-up "Unable to connect the service".

[Malekal_morte]

Laisse tomber Malwarebytes.
Tu ne pourras que difficilement le faire fonctionner avec Kaspersky.
Ce dernier est suffisant.

Pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

[Parisien_entraide]

Et donc ?
Lorsque je lance mbam.exe, j'ai à présent une pop-up "Unable to connect the service".

C'est normal

Va dans les services, tu trouveras un service du nom de "MalwareBytes Service" Tu le mets en manuel au lieu de "automatique" comme cela il ne se lancera qu'à la demande

Sinon soit tu fais comme Malekal t'as indiqué, soit tu appliques à la lettre le tuto (lien qu'il t'as donné)

En version gratuite, si on fait les exclusions à la fois dans MalwareBytes Et Kaspersky, le lancement de MBAM se fait correctement et on peut utiliser le scanner

[fredfit]

OK merci à tous !

Je voudrais à présent me débarrasser des fichiers et des traces laissés par MB sur mon PC.
Du fait des soucis signalés avant, MB ne figure pas dans la liste des applications désinstallables depuis le panneau de config de Windows 10, pas plus d'ailleurs que depuis un outil comme Revo Uninstaller.
Par contre j'ai bien un répertoire C:\Program Files\Malwarebytes\Anti-Malware avec tout un tas de dossiers et fichiers que je ne peux pas effacer ("Cette action ne peut pas être réalisée car le dossier ou l'un des fichiers est ouvert dans un autre programme"). J'imagine que c'est à cause de Malwarebytes Service qui tourne. Je lance donc services.msc en mode administrateur, je constate que le service est en cours d'exécution et je tente de l'arrêter mais j'ai un refus "Erreur 5: Accès refusé". Le changement du mode automatique à manuel est également refusé.
A ce stade, je suis bloqué. Une idée sur ce que je peux faire ?

[Parisien_entraide]

Bonjour

Essaies en mode sans échec

Ou alors tu neutralises avec par ex AUTORUNS

https://www.malekal.com/autoruns/ (onglets "services" et par acquis de conscience "scheduled tasks" et "Logon")

[angelique]

Tu as mbam clean dans ton dossier de téléchargement pour désinstaller mbam
C:\Users\fredf\Downloads\mbam-clean-2.3.0.1001.exe

[fredfit]

J'avais déjà essayé mbam clean mais il est sans effet.

En mode sans échec, j'ai pu supprimer les dossiers et fichiers sur C:\Program Files\Malwarebytes\Anti-Malware. Parfait !

Du coup, je retrouve dans Autoruns/Services un MBAMService indiquant "File not found C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe".
Est-ce que je peux faire clic droit/Delete sur cette ligne ? Juste histoire de vraiment enlever toute trace, même si je me doute que, maintenant que le service est arrêté et en manuel, il n'a pas d'influence sur le PC ?

D'une manière générale, est ce que je peux supprimer toutes les lignes qui apparaissent en jaune dans les différents onglets avec comme message "File not found ..." ?

[angelique]

Je pense que Oui