PUA:WIN32/NETFILTER (NFC_Driver.sys) : Virus ou faux positif?

[playone2]

Salut !

Mon Windows Security a détecté une menace : NFC_DRIVER.sys identifié comme PUA:WIN32/NETFILTER qui se trouve dans mon C:\Windows\System32\drivers\NFC_Driver.sys. Après quelques recherches, certains indiquent qu'il pourrait s'agir d'un faux positif, mais je ne suis pas sûr.

Donc dans le doute je souhaite faire une vérif de mon PC pour m'assurer que je n'ai pas de virus

Voici mes scans,

ADDITION : https://pjjoint.malekal.com/files.php?i ... t14h7b9o14

FRST : https://pjjoint.malekal.com/files.php?i ... 9l8c7i12k9

SHORTCUT : https://pjjoint.malekal.com/files.php?i ... o11g7c9z14

Jai aussi fait une analyse du fichier NFC_Driver.sys sur VirusTotal :
https://www.virustotal.com/gui/file/46c ... a19983bacc

[Malekal_morte]

Salut,

PUA = Potentially Unwanted Applications.
Ce n'est pas un virus (qui se duplique dans les exécutables), Trojan, Backdoor ou autres menaces informatiques.
Ce sont des programmes additifs proposés à l'installation d'autre.
A lire : https://www.malekal.com/adwares-pup-protection/

C:\Windows\System32\drivers\NFC_Driver.sys est un pilote réseau générique surement lié à du NFC, vu le nom.
Il est peut être utilisé par des applications tierces.
Une recherche montre qu'i lest édité par Titan ARC :

Product name Network Flow Control SDK
Company name Titan ARC Corp.
File description Titan ARC Network Flow Control SDK WFP Driver (WPP)
Internal name TA_NFC_Driver.sys

Après sur ton rapport FRST, il ne semble pas être présent... Donc il n'est pas actif.


~~

Par contre tu as de nombreux restes d'Avast! qui ralentissent le PC et peut pomper des données...

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-2324685463-3067136963-2476077014-1001\...\Run: [AvastBrowserAutoLaunch_75585627CFFA39F33FB869849103873F] => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe [3386248 2025-03-04] (Avast Software s.r.o. -> Gen Digital Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{A8504530-742B-42BC-895D-2BAD6406F698}] -> C:\Program Files (x86)\AVAST Software\Browser\Application\132.0.28559.198\Installer\chrmstp.exe [2025-03-11] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {A0EAD06A-2EC5-4523-AD81-680872BE0585} - System32\Tasks\Avast Secure Browser Heartbeat Task (Hourly) => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe [3386248 2025-03-04] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {5E26717B-5718-41B3-8CB5-607D352E5DFB} - System32\Tasks\Avast Secure Browser Heartbeat Task (Logon) => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe [3386248 2025-03-04] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {EBAAD19C-D997-480A-B101-DF522D77CB6A} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe  -> C:\Program Files\Common Files\AV\avast! Antivirus\/backup /iavs
Task: {8AD604F7-4E5D-4FAC-83F0-C11DB19BD006} - System32\Tasks\AvastBrowserProtectS-1-5-21-2324685463-3067136963-2476077014-1001 => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowserProtect.exe [1690008 2024-04-23] (Avast Software s.r.o. -> Gen Digital Inc.)
Task: {026F4D15-5CA4-490C-8413-EC8EFCC0884A} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [191120 2022-12-13] (Avast Software s.r.o. -> AVAST Software)
Task: {1950D71C-6DC2-46BB-BDC7-A38DC3CA3D98} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [191120 2022-12-13] (Avast Software s.r.o. -> AVAST Software)
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=3 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1579.3\npAvastBrowserUpdate3.dll [2022-12-13] (Avast Software s.r.o. -> AVAST Software)
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=9 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1579.3\npAvastBrowserUpdate3.dll [2022-12-13] (Avast Software s.r.o. -> AVAST Software)
S2 avast; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [191120 2022-12-13] (Avast Software s.r.o. -> AVAST Software)
S3 avastm; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [191120 2022-12-13] (Avast Software s.r.o. -> AVAST Software)
S3 AvastSecureBrowserElevationService; C:\Program Files (x86)\AVAST Software\Browser\Application\132.0.28559.198\elevation_service.exe [1945208 2025-03-04] (Avast Software s.r.o. -> Gen Digital Inc.)
2025-03-11 20:09 - 2018-09-14 22:49 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2025-03-11 20:09 - 2018-09-14 22:49 - 000002465 _____ C:\Users\Public\Desktop\Avast Secure Browser.lnk
C:\Program Files (x86)\AVAST Software
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[playone2]

Merci beaucoup pour ton retour détaillé !
Voici le lien de mon rapport :

https://pjjoint.malekal.com/files.php?i ... 813q8t7q11

D'accord je comprend mieux donc d'après mon rapport, tout est clean je n'ai aucun virus ou autre sur mon PC ?

[Parisien_entraide]

Bonsoir

Malekal confirmera pour le fix list mais tout est ok

Pour faire court NON tu n'as aucun virus sur ton PC
Relis le lien que t'as donné Malekal sur les PUA et en plus il te dit ce que c'était
Du reste ca devait etre livré avec un programme ASUS (Dont ROG Game First III. en fait c'est l'utilitaire Internet fourni avec le disque des pilotes et utilitaires Asus)

Par contre dans le nettoyage j'ai vu du AVAST et surtout du AVAST Browser
Cela faisait un bout de temps que je n'en avais jamais vu passer

A lire
https://www.malekal.com/avast-secure-browser/

et tout ce qu'il y a à savoir sur les produits AVAST dont ccleaner, etc
viewtopic.php?t=71788

Je note que tu as WPF Office
A lire viewtopic.php?p=515541#p515541
(Dans ce lien tu as des alternatives)

Tu as un adblock Ultimate dans Firefox
A lire le concernant
viewtopic.php?p=515541#p515541
et à remplacer par Ublock Origin (tu as les liens du site ici : https://www.malekal.com/ublock-bloquer- ... -internet/