Hello fr33tux
Je vais te faire quelques remontées ou il semble que ADWcleaner n'ai pas détectés tous les fichiers netfiler2.sys.
J'ai fait passé à ma helpée un frst search et j'ai obtenu tous les fichiers
http://www.cjoint.com/c/GDthdTzpYj8
Comme tu peux le constater sur le rapport, il y a dans la bécane 2 fichiers netfilters2.sys differents car n' ayant pas pas le même MD5 et cela à cinq endroits différents !!
1 - L'un , en C:\Windows\System32\drivers\netfilter2.sys ) pour les 32 bits
a un MD5= C2F01E084DD48741F1BD5F023881C95A
2 - L'autre à un MD5 de CCC2471F5269B612A0D1349E7DFE437B pour les 64 bits
C:\Windows\System32\drivers\netfilter2.sys
[2016-11-04 13:28][2015-01-14 09:59] 0051904 ____A (Titan ARC Corp.) C2F01E084DD48741F1BD5F023881C95A [Le fichier est signé numériquement]
C:\Program Files (x86)\ASUS\GameFirst IV\Driver\wfp\i386\netfilter2.sys
[2015-01-05 16:29][2015-01-05 16:29] 0044224 ____A (Titan ARC Corp.) CCC2471F5269B612A0D1349E7DFE437B [Le fichier est signé numériquement]
C:\Program Files (x86)\ASUS\GameFirst IV\Driver\wfp\amd64\netfilter2.sys
[2015-01-14 09:59][2015-01-14 09:59] 0051904 ____A (Titan ARC Corp.) C2F01E084DD48741F1BD5F023881C95A [Le fichier est signé numériquement]
C:\Program Files (x86)\ASUS\GameFirst IV\Driver\tdi\i386\netfilter2.sys
[2015-01-05 16:29][2015-01-05 16:29] 0044224 ____A (Titan ARC Corp.) CCC2471F5269B612A0D1349E7DFE437B [Le fichier est signé numériquement]
C:\Program Files (x86)\ASUS\GameFirst IV\Driver\tdi\amd64\netfilter2.sys
[2015-01-14 09:59][2015-01-14 09:59] 0051904 ____A (Titan ARC Corp.) C2F01E084DD48741F1BD5F023881C95A [Le fichier est signé numériquement]
Ils sont signés et numériquement par un société Titan Arc Corp ayant pignon sur rue ( signé numériquement )
Ils semblent être utilisé par GameFirst IV sous Asus . Il serait installé par ASUS pour les " gamers "
J'ai fait tester les 2 fichiers par Virus Total
C:\Windows\System32\drivers\netfilter2.sys https://www.virustotal.com/fr/file/f7d9fe205f40952b8876710512594c6755a2a8912cebb15dbe5c83063d8c00a4/analysis/1492590009/
C:\Program Files (x86)\ASUS\GameFirst IV\Driver\wfp\i386\netfilter2.sys
https://www.virustotal.com/fr/file/825cfa58edf9325d2bfd1a625c6923d69d7046d06aac750e8d4cad801a632742/analysis/1492590273/
La demandeuse a désinstallé GameFirst IV
J'ai demandé un nouveau Adwcleaner
http://www.cjoint.com/c/GDtk6CFCmp8
Le service restant, je lui ai fait dégommé dans un script fixlist de FRST
Pierre
