Malwarebytes Anti-Malware: Unable to connect the service

Mongohurelio · 5 Abril, 2019 22:57

Malas noticias. Sigue igual. Lo probé en modo seguro con red… y, también, sigue igual.

Te aviso que tengo una actualización para el Windows; así, que, cuando apague la PC se va a instalar.

JavierHF · 5 Abril, 2019 23:12

Pues…mal asunto.

TU windows 7 es original.??

Porqué NO has migrado a Win10…??

Puedes hacerle TODAS las actualizaciones que puedas tener pendientes sin problemas.

Revisa desde los servicios de windows en que estado se encuentra el servicio de Malwarebytes, consultarlo únicamente y me lo comentas o pones una imagen de la ventana.

Saludos.

Mongohurelio · 6 Abril, 2019 12:06

Hasta ayer estaba creído que lo era, pero, cuando lo saqué del modo sleep, la pantalla se puso toda negra y abajo a la derecha, me sale una leyenda que decía, que mi sistema operativo no era original.

Me pasé 3 veces al Windows 10 ( cuando era gratis ) y las 3 veces no me dejaba conectarme a internet. Y, nadie me supo solucionarlo. Es por eso, que me volví al Win7. De todos modos, tengo pensado pasarme al Win10 este año.

Te dejo una captura, porque, no entiendo mucho de esto…

Si vos creés que puede ser por el sistema operativo; entonces, lo podemos dejar acá nomás. De todos modos, dentro de poco voy a pasarme al Win10 y lo probaré ahí mismo.

JavierHF · 6 Abril, 2019 16:23

Hola.

Por favor, haz doble click sobre el servicio de Malwarebytes y pon una imagen de la ventana que saldrá.

Saludos.

Mongohurelio · 6 Abril, 2019 18:46

JavierHF · 6 Abril, 2019 23:18

Hola.

Bien y si pulsas en el boton de INICIAR se inicia…??

Y en caso de que se inicie te deja luego arrancar correctamente Malwarebytes.

Ademas y en caso de que NO se inicie verifica la pestaña “Dependencias” y dinos que tiene asociado y en que estado están cada una de esas asociaciones.

Saludos.

Mongohurelio · 6 Abril, 2019 23:42

Clickeé Iniciar y sigue igual. No se abre.

Y, en Dependencias, los dos cuadros dicen: Sin Dependencias.

JavierHF · 7 Abril, 2019 10:27

Hola.

Por favor, localiza en esta ruta :

C:\Program Files\Malwarebytes\Anti-Malware\

Si existe este programa :

mbamservice.exe

Y nos comentas.

Mongohurelio · 7 Abril, 2019 22:29

¿ Será éste ?

JavierHF · 8 Abril, 2019 14:36

Perfecto.

Y si haces botón derecho sobre ese ejecutable y seleccionas “Efectuar como Administrador” que ocurre.??

Mongohurelio · 8 Abril, 2019 20:09

No hace absolutamente nada. Ni siquiera, sale un mensaje.

Sospecho que debe ser el SO. ¿ Qué te parece, si lo dejamos hasta acá ? De todos modos, el mes que viene voy a ver si me puedo pasar al Win 10.

Gracias de todos modos por tratar de ayudar.

JavierHF · 8 Abril, 2019 23:25

Bien… @Mongohurelio pero antes de terminar me gustaría que hicieras una ultima prueba que te costara poquito.

Utiliza de nuevo las DOS herramientas para desinstalar Malwarebytes siguiendo los pasos que ya conoces y REINICIANDO el equipo después de cada una, NO hace falta que pongas los informes.

Y después quiero que pruebes a instalar la anterior versión de Malwarebytes, usando este enlace para descargarlo desde aquí Malwarebytes Anti-Malware 2.2.1

Lo guardas en el escritorio y con botón derecho y seleccionas “Ejecutar como Administrador”

Al terminar el proceso REINICIAS y compruebas funcionamiento para comentarnos.

Saludos.

Mongohurelio · 9 Abril, 2019 01:53

Algo curioso está pasando… No puedo desinstalar el MBAM. Además, no puedo meter en la Papelera de Reciclaje el instalador. Me sale este mensaje:

JavierHF · 9 Abril, 2019 14:48

Hola.

Que problemas tienes para desinstalar Malwarebytes…??

Que mensaje te sale al intentar desinstarlo…??

Estas usando las DOS herramientas que te dije…??

Mongohurelio · 9 Abril, 2019 17:00

…o sea, se desinstalan; pero, al reiniciar vuelven.

No me sale ningún mensaje.

Sí, usé los 2 e, incluso, usé el revo.

¿ Tendrá algo que ver con que todavía tenga las herramientas de desinfección y los programas que instalé para arreglar ?

JavierHF · 9 Abril, 2019 21:50

Hola.

Es totalmente inexplicable que después de usar las dos herramientas especificas de des-instalación de Malwarebytes al REINICIAR el proceso se vuelva el solo a realizar y lance de nuevo la instalación.

Mongohurelio · 10 Abril, 2019 11:23

¿ Puedo desinstalar todos los programas que tengo en el escritorio de desinfección y de fixing ?

JavierHF · 10 Abril, 2019 15:53

Hola.

Antes de que elimines nada quiero ver si puedas tener algo escondido.

Descarga y descomprime esta herramienta en tu escritorio Manual de Malwarebytes Anti-Rootkits Beta, y sigues los pasos que se indican para revisar el equipo :

Abre la carpeta Mbar, haces doble clic en el archivo Mbar.exe.
En la ventana que saldrá pulsas en Next.
Pulsar en Update, y cuando termine en Next.
Ahora inicias el análisis pulsando en el botón Scan.
Al terminar, si existe infección pulsamos en CleanUp y si no hay infección pulsamos en Exit.

Al terminar busca en la carpeta Mbar, y abres los archivos mbar-log.txt y system-log.txt, nos copias el contenido en la siguiente respuesta y comentas resultados.

Saludos.

Mongohurelio · 10 Abril, 2019 17:08

No detectó nada. Y, acá te mando el mbar log…

Malwarebytes Anti-Rootkit BETA 1.10.3.1001
www.malwarebytes.org

Database version:
  main:    v2019.04.10.07
  rootkit: v2019.04.10.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.19301
Juan :: JUAN-PC [administrator]

10/04/2019 13:34:59
mbar-log-2019-04-10 (13-34-59).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 205274
Time elapsed: 20 minute(s), 40 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Y, acá va el System log…

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.10.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.19301

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED
CPU speed: 3.415000 GHz
Memory total: 4024557568, free: 1819217920

Downloaded database version: v2019.04.10.07
Downloaded database version: v2019.04.10.07
Downloaded database version: v2018.01.20.01
=======================================
Initializing...
Driver version: 4.3.0.15
------------ Kernel report ------------
     04/10/2019 13:34:48
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_AuthenticAMD.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\DRIVERS\compbatt.sys
\SystemRoot\system32\DRIVERS\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\system32\drivers\pciide.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\msahci.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\system32\drivers\CmdCCAV.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\vmstorfl.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\AtiPcie.sys
\SystemRoot\System32\DRIVERS\cmderd.sys
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\system32\DRIVERS\cmdguard.sys
\SystemRoot\system32\DRIVERS\CFRMD.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\System32\DRIVERS\cmdhlp.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\ws2ifsl.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\inspect.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\serial.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\drivers\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\drivers\mssmbios.sys
\SystemRoot\system32\drivers\isedrv.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\system32\drivers\csc.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\blbdrive.sys
\SystemRoot\SysWow64\drivers\AsUpIO.sys
\SystemRoot\SysWow64\drivers\AsIO.sys
\SystemRoot\system32\drivers\amdppm.sys
\SystemRoot\system32\DRIVERS\atikmpag.sys
\SystemRoot\system32\DRIVERS\atipmdag.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\L1C62x64.sys
\SystemRoot\system32\drivers\usbohci.sys
\SystemRoot\system32\drivers\USBPORT.SYS
\SystemRoot\system32\drivers\usbehci.sys
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\ASACPI.sys
\SystemRoot\system32\DRIVERS\i8042prt.sys
\SystemRoot\system32\drivers\kbdclass.sys
\SystemRoot\system32\DRIVERS\serenum.sys
\SystemRoot\system32\drivers\wmiacpi.sys
\SystemRoot\system32\DRIVERS\CompositeBus.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\rdpbus.sys
\SystemRoot\system32\drivers\mouclass.sys
\SystemRoot\system32\drivers\swenum.sys
\SystemRoot\system32\drivers\ks.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\drivers\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\drivers\hidusb.sys
\SystemRoot\system32\drivers\HIDCLASS.SYS
\SystemRoot\system32\drivers\HIDPARSE.SYS
\SystemRoot\system32\drivers\USBD.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_dumpata.sys
\SystemRoot\System32\Drivers\dump_atapi.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\drivers\npf.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\asyncmac.sys
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\B51447D3.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
----------- End -----------
Done!

Scan started
Database versions:
  main:    v2019.04.10.07
  rootkit: v2019.04.10.07

<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa80045d4060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa80045d4ab0, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa80045d4060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa80045c6520, DeviceName: Unknown, DriverName: \Driver\ACPI\
DevicePointer: 0xfffffa80045b3060, DeviceName: \Device\Ide\IdeDeviceP0T0L0-0\, DriverName: \Driver\atapi\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: 46678705

Partition information:

    Partition 0 type is Primary (0x7)
    Partition is ACTIVE.
    Partition starts at LBA: 2048  Numsec = 204800
    Partition is bootable
    Partition file system is NTFS

    Partition 1 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 206848  Numsec = 976564272
    Partition is not bootable
    Partition file system is NTFS

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0
    Partition is not bootable

Disk Size: 500107862016 bytes
Sector size: 512 bytes

Done!
Scan finished
=======================================


Removal queue found; removal started
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-0-2048-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-206848-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...
Removal finished

JavierHF · 10 Abril, 2019 22:57

Hola.

Intenta entrar al Modo Seguro – con funciones de Red, de Windows.

Y intentas realizar la instalación de la ultima versión de Malwarebytes y si te deja hacerla luego ejecutas Malwarebytes para verificar y nos comentas.

Saludos.