armsvc.exe et Jiangmin

[ehvm2000]

Bonjour.
Je profite de mes vacances pour faire un petit nettoyage de mon pc que je trouvais un peu plus lent.
J'ai supprimé pas mal d'applications inutiles, filtré celles qui se lancent au démarrage et mis à jours mes pilotes.
Ensuite, j'ai effectué une petite analyse avec [url=https://www.malekal.com/virustotal/]virustotal[/url] de [url=https://www.malekal.com/tutoriel-process-explorer/]Process Explorer[/url]et là, surprise surprise, il semblerait que j'ai un petit truc pas sympa sur mon ordi.

En effet VirusTotal me détecte que "armsvc.exe" est infecté par "Jiangmin" (Cf : https://www.virustotal.com/gui/file/886 ... /detection)

Je voulais savoir :
1. Si c'est une réelle infection
2. Dans le cas positif, que faire pour s'en débarrasser.

Pour faire avancer les choses, j'ai lancé FRST et mis les rapports sur pijpoint :

FRST : https://pjjoint.malekal.com/files.php?i ... 5n8y12q611
Addition : https://pjjoint.malekal.com/files.php?i ... 0b14e713h6
Shortcut : https://pjjoint.malekal.com/files.php?i ... 6u13g10n13

Merci d'avance pour votre aide

[angelique]

Bonjour,

Les rapports sont corrects , le processus que tu cites est lié à Adobe.
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

[ehvm2000]

Bonjour.

Merci pour cette réponse rapide.
Juste pour être certain d'avoir bien compris, vu que le processus est lié à Adobe, ce n'est pas une saleté et donc tout va bien, est-ce bien cela ?

[angelique]

Tout à fait, faux positif.

[ehvm2000]

ok, c'est parfait.
Merci beaucoup pour ce renseignement et bonne journée.

Le sujet peut être clôturer.

[Malekal_morte]

Salut,

En plus sur Virustotal, on voit qu'il est signé par Adobe donc légitime.
=> La signature numérique des fichiers sur Windows.