PUP.Optional.BundleInstaller et PUP.Optional.Outbyte détecté par Malwarebytes

[flexi2202]

Bonjour a tous
Mon beau père a demander a ce que je regarde a son pc qui est très lent au démarrage
j'ai donc réaliser un premier nettoyage pour les logiciels qui se lançaient au démarrage

J'ai ensuite réaliser un premier nettoyage avec ccleaner

Pour finir je viens de lancer Malwarebytes et bien évidement il a découvert 2 infections
dont je partage le rapport
Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 03/01/2024
Durée d'analyse: 10:45
Fichier journal: dabb9e64-aa1c-11ee-aed7-0c9d920f0ee0.json

-Informations du logiciel-
Version: 4.6.7.301
Version de composants: 1.0.2222
Version de pack de mise à jour: 1.0.79205
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 19044.2604)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: DESKTOP-F5KSM4C\Mario

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 241866
Menaces détectées: 2
Menaces mises en quarantaine: 0
Temps écoulé: 5 min, 38 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 2
PUP.Optional.BundleInstaller, C:\USERS\MARIO\DOWNLOADS\VUZEBITTORRENTCLIENTINSTALLER.EXE, Aucune action de l'utilisateur, 93, 1136908, 1.0.79205, , ame, , 037D91C5C06601B3D6EAB400EF72157E, BDE00314F437B8E383F0D1CAC04C5F29E4EDBD37C2B82F9E890C147280D281FF
PUP.Optional.Outbyte, C:\USERS\MARIO\DOWNLOADS\NIKON-OUTBYTE-DRIVER-UPDATER.EXE, Aucune action de l'utilisateur, 8629, 799275, 1.0.79205, , ame, , 03274464E02DE0127212516952776427, D62BA75467535A07BE623E4ADA526BB52E6DDE6AF99529E25C92C8419235BE85

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[Parisien_entraide]

Bonjour

On ne ne sait rien du PC ni du windows, ni des protections en place

Ce qui est détecté ce sont des PUP's
https://www.malekal.com/adwares-pup-protection/

qui portent sur les programmes :

VUZE (Client Bitorrent) (surement téléchargé n'importe où avec en 'package" en plus)
Outbyte Driver (Logiciel peu fiable et dangereux qu'ils se permettent de vendre 30 euros)

A faire lire au beau père : https://www.malekal.com/logiciels-mise- ... ue-danger/

Déjà rien que cela, peut laisser à penser qu'il y a un peu de tout et n'importe quoi sur ce PC

Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/


Ensuite

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[flexi2202]

Un tout grand merci pour l'aide
c'est vraiment sympa
je vous donne déjà le premier rapport avant que le pc ne redémarre pour effectuer les mises a jour
https://userdiag.com/id/UqhsIIZ5OH

[Parisien_entraide]

Ce PC vit sa vie et n'a pas fait l'objet de maintenance, mises à jour. visiblement depuis son achat il y a peut être 5 ans

Pour USERDIAG

- Mettre à jour le ME et ensuite le BIOS (l'actuel BIOS est de 2018)
https://www.asus.com/me-en/supportonly/ ... desk_bios/

- Mettre à jour ce que propose ASUS et qui lui est propre, sinon Windows va installer des pilotes qui ne sont pas toujours optimaux
Même si la date est plus ancienne il faut privilégier ce qui figure chez ASUS
https://www.asus.com/me-en/supportonly/ ... _download/

- Mettre à jour le pilote graphique (mais directement via le site Nvidia)
https://www.nvidia.fr/download/driverRe ... /217023/fr


- Windows est en version 21H2 qui n'est plus maintenu depuis le mois de juin 2023, il faut passer en 22H2
Même si l'opération est "normalement" sans risques, il vaut mieux sauvegarder les données (Documents, photos etc) AVANT de procééder
https://www.malekal.com/telecharger-ins ... s-10-22h2/

- La taille de la mémoire virtuelle a été modifiée. Vérifier la taille, car les 8Go de RAM "peuvent" sous certaines conditions être trop justes
https://www.malekal.com/quelle-taille-a ... e-windows/
Du reste c'est dommage que ce PC ne dispose que d'UNE barrette mémoire
En avoir 2 active le dual chanel et augmente les vitesse de traitement et cela aurait permis de passer à 16Go
Le modèle en place : https://www.gskill.com/product/165/186/ ... 0C15S-8GNT

Sont utilisés 2 disques durs. On est en 2023 et l'usage veut que l'on utilise plutot un SSD à la place du disque dur comme disque "C"
L'autre disque dur peut etre conservé (mais peut ralentir suivant configuration)
- Démarrage du PC nettement plus rapide
- Chargement des applications nettement plus rapides

Dans Windows désactiver le démarrage rapide
Les raisons et la manière de procéder sont expliquées ici
viewtopic.php?t=70841

------

Edit : Ce PC serait largement plus rapide si il y avait un SSD en tant que disque de démarrage au lieu d'un disque dur

[Malekal_morte]

Salut,

Concernant les détections, il n'y a rien à faire de spécifique puisque ce sont des setup que tu as téléchargé qui proposent des programmes additionnels.
Tu mets en quarantaine ce qui est détecté par MBAM ou tu supprimes les setup vuzebittorrentclientinstaller.exe et neikon-outbyte-driver-updater.exe manuellement depuis le dossier de Téléchargement.

[flexi2202]

Merci pour l'aide précieuse

voici le rapport de addition

https://pjjoint.malekal.com/files.php?i ... d14u9y7s13

Celui de FRST

https://pjjoint.malekal.com/files.php?i ... 10s9r15h12

Celui de Shortcut

https://pjjoint.malekal.com/files.php?i ... 10y7l14o10

[Malekal_morte]

Rien d'anormal.

Quelques remarques
Désinstalle Avast Antivirus et laisse Windows Defender, plus léger et moins intrusif.
Les programmes Nero ne sont pas très utiles et assez lourd.

Deux versions de WinRAR dont une veille.
Préférer 7-zip

[flexi2202]

Ah super
Un grand merci pour l'aide
Je regarde a cela demain car il y a eu un drame dans la famille de ma compagne ....

[Malekal_morte]

ha.. bon courage à vous.

[flexi2202]

Merci pour le courage
voila je suis de retour devant le pc
je vois que son neveu avait installe vuze que je vais désinstallé bien sur
Voyez vous autre choses que je pourrais agir
Car j'ai aussi un programme qui s'appelle bonjour de apple
Ou d'autres choses pour accélérer le pc

[Parisien_entraide]

Bonjour

Tu as déjà TOUTES les indications fournies via ce que j'ai indiqué avec USERDIAG et ce que MALEKAL a indiqué de désinstaller

Je conseille pour désinstaller https://www.malekal.com/revo-uninstalle ... acilement/


RAPPEL ET AJOUTS

- Adobe Photoshop CC 2018 (légal ?)
- Avast Antivirus Gratuit
- Malwarebytes
- CCleaner
- MSI Kombustor
- MSI Live Update (lié à l'outil MSI)
- NERO (qui en plus ralentit suite à des erreurs)
- Tenorshare (outil foireux)
- Wondershare
- WinRAR 5.70

et regarder si il traine des morceaux du programme "Outbyte"

Si pas utilisé : Google Drive

Néanmoins les sources principales sont le manque de mémoire (il est aberrant d'utiliser Adobe photoshop avec 8 Go surtout qu'en plus il lance un tas de taches meme si pas utilisé en arrière plan) et j'y ajoute le fait d'utiliser un disque dur en démarrage au lieu d'un SSD

[flexi2202]

Super encore un tout très grand merci a tous
Par contre j'ai une dernière question
Est-il possible de cloner ou transféré ce qu'il y a sur le disque dur c sur un SSD sans devoir tout réinstaller

[Parisien_entraide]

Une fois le nettoyage effectué de préférence...

Pour cloner pas de soucis. Il suffit d'un cable USB (éviter les boitiers qui ne posent que des problèmes)
https://www.malekal.com/clone-disque-hd ... m-reflect/

Complément
viewtopic.php?t=71996

A noter que la version "gratuite" devait disparaitre au 1/01/2024 et je viens de tester à l'instant, elle est toujours disponible

Si le SSD est en SATA ce genre de cble est indiqué

Cable UASP.jpg

On le trouve par ex sur Amazon pour 13 euros.. C'est fiable (les miens ont 4 ou 5 ans)
Cela peut servir pour les SSD en SATA et les disques dur de PC portables en 2,5p
https://www.amazon.fr/gp/product/B011M8 ... =UTF8&th=1

[flexi2202]

Je pense que tout le nettoyage est effectué

Merci pour les liens et les informations

Dans le pc de mon beau pere il doit y avoir un disque dur en 3.5 pouces
D'apres la documention cela n'est valable que pour les 2.5 pouces

Peut etre un moyen de se passer de cable ?

[Parisien_entraide]

Non, tu laisse le disque dur de 3,5p en place, tu connectes le SSD en USB via le câble et tu clones

SInon autre solution, tu connectes le SSD en SATA sur la carte mère
C'est vrai que c'est un PC de bureau j'avais oublié la chose. Par contre il faut quand même de quoi le connecter (cable sata et cable alimentation)