[Résolu] PC lent et PUP détecté

[Pote]

Bonjour,

Depuis un certain temps mon Lenovo IdeaPad 5 15ITL05 me semblait lent (curseur avec sablier).
Ce matin Malwarebytes Anti-Malware m'a signalé un PUP que j'ai mis en quarantaine:

Merci de me dire ce que je dois faire.

Modifié le 23 février 2022 par Pote

[ab-web]

Bonjour

Nous allons faire un diagnostique de l'ordinateur

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Met  FRST  sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Laisse les options par défaut > clique sur le bouton Analyser

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

• Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
  
• Comment poster les rapports : rend toi sur le site Cjoint.com >> cjoint
  
• Clique sur Parcourir et cherche le rapport sur le bureau.
  
• Clique sur Ouvrir >> Clique sur Créer le lien CJoint
  
• Dans la page suivante --> une adresse http//.. sera crée , copier /coller cette adresse dans ton prochain message.

[Pote]

Merci ab-web

Voici les fichiers :
https://cjoint.com/c/LBwk2s04WfI
https://cjoint.com/c/LBwk3JtyZxI

A plus.

[Pote]

Pour Info FRST a une option supplémentaire que j'ai laissé cochée.

https://cjoint.com/c/LBwleEenTCI

[ab-web]

Bonjour

Merci pour les rapports

Supprime l'extension Ace script (mjbepbhonbojpoaenhckjocchgfiaofo) de google Chrome.

• Ensuite nous allons faire une petite correction avec FRST

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur
    
ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

 

[Pote]

Hello,

Je n'ai pas installé google Chrome et ne sais pas comment supprimer l'extension Ace script.
Je ne le trouve pas dans les programmes.

[ab-web]

Hello

Ok fait la procédure Correction avec FRST .

[Pote]

Hi,

Voici le rapport (désolé pour les accents, j'ai le clavier suisse romand)

https://cjoint.com/c/LBwpjoNuxUI

[ab-web]

Hello

Merci du retour le script a bien fonctionné , extension ( d'un restant de chrome ) supprimée
1,9 Gb de données temporaires supprimé , c'est énorme .

Citation

HKU\S-1-5-21-524797192-239853961-1918479005-1001\SOFTWARE\Google\Chrome\Extensions\mjbepbhonbojpoaenhckjocchgfiaofo => 
supprimé(es) avec succès

Fait quand même cette vérification

Télécharge AdwCleaner Sur le bureau

Fait exécuter le fichier en tant qu'administrateur.

• Clique sur j'accepte dans la première fenêtre
• Clique sur Analyser Maintenant

En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?

Si tu n'a pas installé de Proxy, clique sur Non pour en accepter la réparation.

Ensuite si des éléments sont trouvés  Clique sur quarantaine !

Applications préinstallées
Le résultat inclut désormais ces applications au même titre que les adwares.
On peut les supprimer en sélectionnant certains ou en choisissant de tous les supprimer ou de ne pas en supprimer . a toi de voir !

Après redémarrage de la machine Le rapport de nettoyage se trouve sous C/Adwcleaner/Logs
Héberge le rapport et met le lien , dans ta réponse !

[Pote]

Hello,

J'ai beaucoup d'applications préinstallées, dont des HP provenant de mon ancien PC et probablement inutiles.
Celles de SAMSUNG sont pour mon portable S8, respectivement mon SSD T5.
J'ai retrouvé Ace Script resp. acestream dans Firefox, je ne sais pas pourquoi ni comment.

Je joins le log pour que tu me dises ce que je dois garder.
Merci d'avance.

https://cjoint.com/c/LBwpKWCvVhI