Mon pc est infecté par Uwasson [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Mon pc est infecté par Uwasson [résolu]

par MediumCouisse_ »

Bonsoir, mon pc est infecté et énormément ralenti par "Uwasson.A!ml" windows defender.
Il m'est impossible d'intervenir depuis cet antivirus. J'ai donc suivi des recommandations qui étaient de passer FRST.
Je vous fais donc passer mes deux rapports concernant les fichiers FRST et Addition :
https://pjjoint.malekal.com/files.php?i ... 10p11y8e11
https://pjjoint.malekal.com/files.php?i ... 0i5o12i7v6
Merci de votre réponse.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson

par Malekal_morte »

Salut,

Peux-tu indiquer le fichier détecté car bon il ne semble pas y avoir de malware actif.
Il s'agit probablement de Program:Win32/Uwasson.A!ml, peut-être Web Companion détecté comme cela.

Sinon pour faire du ménage, peut-être désinstaller :
Java
MEGAsync
Web Companion
Wondershare
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Re: Mon pc est infecté par Uwasson

par MediumCouisse_ »

Bonsoir,
C'est bien Program:Win32/Uwasson.A!ml qui est détecté et qui me pose problème.
Web [Companion, wondershare et MEGAsync ont été désinstallé.
Même après cela, Program:Win32/Uwasson.A!ml est toujours détecté et il m'est impossible d'intervenir dessus avec Windows defender.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson

par Malekal_morte »

Il est détecté dan quel fichier ?
Voir les détails de la détection.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Re: Mon pc est infecté par Uwasson

par MediumCouisse_ »

Éléments affectés :
Détection : Program:Win32/Uwasson.A!ml
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\app_3.0.5.6\app_nhm.exe
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\miner_plugins\27315fe0-3b03-11eb-b105-8d43d5bd63be\MP.Excavator.dll
NiceHash Miner étant un outils de minage de crypto que j'ai supprimé il y a quelques temps.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson

par Malekal_morte »

OK.
sur ton ton clavier, touche Windows + R
tape %LOCALAPPDATA%
Tu devrais voir un dossier Programs puis NiceHash Miner
Supprime le.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Re: Mon pc est infecté par Uwasson

par MediumCouisse_ »

Le dossier n'y est plus, je l'avais déjà supprimé, il n'est plus dans la corbeille non plus.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson

par Malekal_morte »

Donc tu n'es plus censé avoir de détection.
Tu es sûr que tu en parles pas d'une ancienne détection ?
Regarde la date.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Re: Mon pc est infecté par Uwasson

par MediumCouisse_ »

Ah oui effectivement, excusez moi, la date de détection était 28/01/2021 à 23h10, mais il y a bien écrit cette détection dans "Menaces actuelles" et juste en desous "Menaces détectés. Intervenez selon les recommandations".

Et juste en dessous de ça il y a la détection

Il y a bien écrit :

"Program:Win32/Uwasson.A!ml"
"28/01/2021 23:10 (Actif)"

Je vous copie les détails en entier lorsque je fais "Voir les détails" :

Program:Win32/Uwasson.A!ml

Niveau d’alerte : Faible
État : Actif
Date : 28/01/2021 23:10
Catégorie : Logiciel potentiellement non désiré
Détails : Ce programme présente un comportement potentiellement non désiré.

Éléments affectés :
amsi: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\app_3.0.5.6\app_nhm.exe
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\miner_plugins\27315fe0-3b03-11eb-b105-8d43d5bd63be\MP.Excavator.dll

Mais lorsque que je décide d'intervenir avec windows defender en faisant : "Bloquer la menace" cela me dit après le chargement : "0 menaces trouvées." et je peut à nouveau lancer l'analyse rapide, cela me redétecte Program:Win32/Uwasson.A!ml etc... Donc cela ne l'affecte pas.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson [résolu]

par Malekal_morte »

Pas de soucis, dans ce cas, je passe le sujet en résolu =)
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
MediumCouisse_
Messages : 6
Inscription : 26 nov. 2021 21:21

Re: Mon pc est infecté par Uwasson [résolu]

par MediumCouisse_ »

Non, justement, ce n'est pas résolu.
La menace est toujours détecté, le virus est toujours actif, et tout cela malgré le fait que les fichiers affectés soient supprimé.
Ma carte mère qui est une rtx2060 est saturé et je ne peux rien lancé de plus qu'un navigateur et discord. D'ailleurs, des que je boost carte graphique, l'utilisation est aussi elle au maximum et donc je ne peux absolument rien faire.
Malekal_morte
Messages : 110312
Inscription : 10 sept. 2005 13:57

Re: Mon pc est infecté par Uwasson [résolu]

par Malekal_morte »

Tes rapports FRST ne montrent de malveillant.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.


Ensuite :

Télécharge Process Explorer
Lance le par un clic droit puis exécuter en tant qu'administrateur
Fais un clic droit sur les colonnes puis Select Columns (pour en ajouter)
Vas dans GPU Usage et coche GPU Usage
Donne des capture d'écran.
Fais en plusieurs pour que l'on puisse voir tous les processus.

Regarde si tu vois app_nhm.exe tourner.
Vérifie l'utilisation GPU dans la colonne dédié.
On peut aussi faire cela depuis le gestionnaire de tâches de Windows.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »