Antimalware Service Executable

Question

Bonjour !
Actuellement en train de "nettoyer" mon ancien pc portable, je remarque que l'exectuable "Antimalware Service Executable" me fait consommer la quasi-totalité du disque, de la RAM et du processeur. Après plusieurs recherches et beaucoup de tests pour désactiver cette option rien n'y fait. La plus probable de fonctionner est celle souvent indiquée comme ici:
https://forums.commentcamarche.net/forum/affich-35076528-desactiver-antimalware-service-executable

J'ai donc le message ""Une erreur s'est produite pour la tâche Windows Defender Scheduled Scan. Message d'erreur : L'erreur suivante a été signalée : Le code XML de la tâche contient une valeur incorrectement formatée ou hors limites" et aucune des cases ne peut-être décochées (même "Exécuter avec les autorisations maximales"). J'ai beau chercher, impossible de trouver une solution abordable sur Windows 8. J'ai aussi installé Avast dans l'espoir que celui me désactive Windows Defender mais sans grande surprise ça ne marche pas.

J'espère donc que quelqu'un ici aura la solution à mon problème. 
Cordialement.

Malekal_morte- · Answer

Salut,

 Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Malekal_morte- · Answer

Il y a eu des malwares sur ce PC.
Apparemment WMI est cassé et pas de point de restauration.

Plein d'erreur de ce type :

Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.

Comme tu as Avast!
Tu dois pouvoir désactiver Windows Defender.
Touche Windows + R
tape services.msc et OK.
Cherche le service Windows Defender
double-clic dessus et mets le type de démarrage en désactiver.

~~

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Akamai NetSession Interface
CCleaner
CyberLink
Java
Jeux WildTangent

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1969263910-845468888-3516102942-1002\...\Run: [cacaoweb] => "C:\Users\Guillaume TIBOULOT\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplaye
HKU\S-1-5-21-1969263910-845468888-3516102942-1002\...\Run: [World of Tanks] => "C:\Games\World_of_Tanks\WargamingGameUpdater.exe"
HKU\S-1-5-21-1969263910-845468888-3516102942-1002\...\Run: [World of Warplanes] => "C:\Games\World_of_Warplanes\WargamingGameUpdater.exe"
GroupPolicy: Restriction - Chrome <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: C:\Windows\Tasks\TigerBrowser.job => c:\programdata\{4379c105-316b-1104-4379-9c1053160414}\fsm_peecon_cargo_62000.zip.exe <==== ATTENTION
c:\programdata\{4379c105-316b-1104-4379-9c1053160414}
RemoveProxy:
Reboot:
End:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2) Désactive/Supprime du démarrage :
Discord
World of tank
Skype
Voir : comment supprimer un programme au démarrage de Windows

Malekal_morte- · Answer

ok 

Dans le rapport FRST, il y a :

==================== Points de restauration =========================
Impossible de lister les points de restauration
Vérifiez le service "winmgmt" ou réparez WMI.

Est-ce que tu arrives à créer un point de restauration ?
=> https://www.malekal.com/creer-des-points-restauration-systeme-windows-10/
C'est pour voir si c'est cassé, si oui, c'est que ton Windows est endommagé.

Malekal_morte- · Answer

ok c'est bien ce que je pensais, donc en fait, tu dois avoir d'autres problèmes.
Peut-être que cela rend Windows Defender zinzin.


Si tu as des documents importants, sauvegarde les, si tu n'as pas de sauvegarde.
On sait jamais.

~~

 Tu peux lancer une vérification et réparation SFC

Clic droit sur le menu démarrer puis invite de commandes admin
Sur le résultat, fais un clic droit puis exécuter en tant qu'administrateur.
Dans la fenêtre noire de l'invite de commandes, saisir sfc /scannow dans la fenêtre.
Voir cette image : https://www.malekal.com/wp-content/uploads/ouvrir-invite-commandes-administrateur-Windows10.gif

Cela doit te dire que la protection a détecté des éléments endommagés, qu'il faut redémarrer pour pouvoir les corriger. A ce moment là, redémarre.

Ensuite, lance une Réparation DISM
Toujours dans la fenêtre de l'invite de commandes, passez ces deux commandes successivement.

DISM /Online /Cleanup-image /Scanhealth
DISM /Online /Cleanup-image /Restorehealth 

(attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)
Vérifie que l'analyse et réparation arrive bien au bout et aucune erreur ne s'affiche.

Redémarre l'ordinateur.
Tentez à nouveau de passer les mises à jour, si cela continue de planter, passe à l'étape suivante.


Si DISM retourne des erreurs, indique le.

~~

Tente une réparation Windows Repair.
Télécharger Windows Repair
Utilise aussi Windows Repair pour réparer Windows : Tutoriel Windows Repair
Vas dans l'onglet repair main
puis Present Common Repair

Malekal_morte- · Answer

fais le reste et si pas mieux : répare Windows 8 sans perte de données.

g3n-h@ckm@n · Answer

Bonjour si ca peut aider quelqu'un , le seul moyen que j'ai trouvé pour virer totalement windows defender et son service "Antimalware Service Exécutable" est ceci :

https://sd-g1.archive-host.com/membres/up/ecd939269bcc7cdfed2d2e726c22709a32db3067/bfkndtbsrbrtddtyybd/WindowsDefenderRemoveScript.zip

dézipper et lancer le fichier  Uninstall avec le clic droit "exécuter en tant qu'administrateur" , laisser faire puis redémarrer quand demandé

au redémarrage c'est terminé plus aucune trace de windows defender

Antimalware Service Executable

6 réponses

Fin de Fixlog 20:04:49

Discussions similaires

Newsletters