Mon pc est infecté par Uwasson [résolu]

[MediumCouisse_]

Bonsoir, mon pc est infecté et énormément ralenti par "Uwasson.A!ml" windows defender.
Il m'est impossible d'intervenir depuis cet antivirus. J'ai donc suivi des recommandations qui étaient de passer FRST.
Je vous fais donc passer mes deux rapports concernant les fichiers FRST et Addition :
https://pjjoint.malekal.com/files.php?i ... 10p11y8e11
https://pjjoint.malekal.com/files.php?i ... 0i5o12i7v6
Merci de votre réponse.

[Malekal_morte]

Salut,

Peux-tu indiquer le fichier détecté car bon il ne semble pas y avoir de malware actif.
Il s'agit probablement de Program:Win32/Uwasson.A!ml, peut-être Web Companion détecté comme cela.

Sinon pour faire du ménage, peut-être désinstaller :

Java
MEGAsync
Web Companion
Wondershare

[MediumCouisse_]

Bonsoir,
C'est bien Program:Win32/Uwasson.A!ml qui est détecté et qui me pose problème.
Web [Companion, wondershare et MEGAsync ont été désinstallé.
Même après cela, Program:Win32/Uwasson.A!ml est toujours détecté et il m'est impossible d'intervenir dessus avec Windows defender.

[Malekal_morte]

Il est détecté dan quel fichier ?
Voir les détails de la détection.

[MediumCouisse_]

Éléments affectés :

Détection : Program:Win32/Uwasson.A!ml
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\app_3.0.5.6\app_nhm.exe
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\miner_plugins\27315fe0-3b03-11eb-b105-8d43d5bd63be\MP.Excavator.dll

NiceHash Miner étant un outils de minage de crypto que j'ai supprimé il y a quelques temps.

[Malekal_morte]

OK.
sur ton ton clavier, touche Windows + R
tape %LOCALAPPDATA%
Tu devrais voir un dossier Programs puis NiceHash Miner
Supprime le.

[MediumCouisse_]

Le dossier n'y est plus, je l'avais déjà supprimé, il n'est plus dans la corbeille non plus.

[Malekal_morte]

Donc tu n'es plus censé avoir de détection.
Tu es sûr que tu en parles pas d'une ancienne détection ?
Regarde la date.

[MediumCouisse_]

Ah oui effectivement, excusez moi, la date de détection était 28/01/2021 à 23h10, mais il y a bien écrit cette détection dans "Menaces actuelles" et juste en desous "Menaces détectés. Intervenez selon les recommandations".

Et juste en dessous de ça il y a la détection

Il y a bien écrit :

"Program:Win32/Uwasson.A!ml"
"28/01/2021 23:10 (Actif)"

Je vous copie les détails en entier lorsque je fais "Voir les détails" :

Program:Win32/Uwasson.A!ml

Niveau d’alerte : Faible
État : Actif
Date : 28/01/2021 23:10
Catégorie : Logiciel potentiellement non désiré
Détails : Ce programme présente un comportement potentiellement non désiré.

Éléments affectés :
amsi: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\app_3.0.5.6\app_nhm.exe
file: C:\Users\Alex\AppData\Local\Programs\NiceHash Miner\miner_plugins\27315fe0-3b03-11eb-b105-8d43d5bd63be\MP.Excavator.dll

Mais lorsque que je décide d'intervenir avec windows defender en faisant : "Bloquer la menace" cela me dit après le chargement : "0 menaces trouvées." et je peut à nouveau lancer l'analyse rapide, cela me redétecte Program:Win32/Uwasson.A!ml etc... Donc cela ne l'affecte pas.

[Malekal_morte]

Pas de soucis, dans ce cas, je passe le sujet en résolu =)

[MediumCouisse_]

Non, justement, ce n'est pas résolu.
La menace est toujours détecté, le virus est toujours actif, et tout cela malgré le fait que les fichiers affectés soient supprimé.
Ma carte mère qui est une rtx2060 est saturé et je ne peux rien lancé de plus qu'un navigateur et discord. D'ailleurs, des que je boost carte graphique, l'utilisation est aussi elle au maximum et donc je ne peux absolument rien faire.

[Malekal_morte]

Tes rapports FRST ne montrent de malveillant.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.


Ensuite :

Télécharge Process Explorer
Lance le par un clic droit puis exécuter en tant qu'administrateur
Fais un clic droit sur les colonnes puis Select Columns (pour en ajouter)
Vas dans GPU Usage et coche GPU Usage
Donne des capture d'écran.
Fais en plusieurs pour que l'on puisse voir tous les processus.

Regarde si tu vois app_nhm.exe tourner.
Vérifie l'utilisation GPU dans la colonne dédié.
On peut aussi faire cela depuis le gestionnaire de tâches de Windows.