[Fermé par modération] Maleware Adobe

[Gàbor]

Bonjour à tous,
Je pense être victime d'un Maleware se faisant passer pour Adobe (voir image ci-jointe).
Cette page apparaît toutes les demi-heures et la seule façon que j'aie trouvé de la faire partir est de la supprimer momentanément via le gestionnaire des tâches. Merci!

[bernard53]

Bonjour
Si ton Adobe est légal alors ceci car tu es victime d'un malware.
Télécharge ZHPcleaner ici : https://nicolascoolman.eu/download/tele ... r-gratuit/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre sans oublier de valider dans options toutes les cases.



Puis mets le rapport obtenu en validant Rapport
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/

Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Annalyser. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64
Mets les rapports ici car ils prennent bien de la place.
http://cjoint.com/

[Pac428]

Salut Gàbor, coucou Bernard

Le transfert en zone sécurité est fait, bonne continuation.

++

[bernard53]

Merci Pac428

[Gàbor]

Merci les amis. Navré de ne pas avoir répondu plus vite. Je vais tenter d'arranger ça dès demain.

[Gàbor]

Voici le rapport ZHP:
https://www.cjoint.com/c/JKAvyQes64A
https://www.cjoint.com/c/JKAvzhwzPZA

Et le rapport FRST:
https://www.cjoint.com/c/JKAvC4wTO0A
https://www.cjoint.com/c/JKAvDzNHkNA

[bernard53]

Ok ceci s.t.p.
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  fixlist.txt
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
  
• Acceptez le redémarrage du système si demandé
• L’outil va créer un rapport de correction Fixlog.txt . Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite tu est resté à la version 1909 de Windows alors que l'on est à la version 20H2. Mets cela à jour s.t.p.

[Gàbor]

Voici le rapport Fixlog.txt
https://www.cjoint.com/c/JKBsCpTmHgA

p.s. lorsque tu souhaites que je joigne ''ces rapports dans [m]a prochaine réponse en suivant ce tutoriel.'' : je ne vois pas d'autres rapports à joindre, les ayant uploadé précédemment plus haut.

Par ailleurs, le malware est toujours présent, il vient de se re-manifester.

Concernant la mise à jour 20H2: le processus est en cours.

Merci

[bernard53]

ok alors ceci s.t.p.
Démarrer >> Exécuter >> ou touche « Windows + R » tapes msconfig puis rends toi a l'onglet démarrage et décoches tout sauf ton antivirtus.

** Pour W8 et W10 ** rends toi a l'onglet démarrage Ouvrir le gestionnaire de taches et désactiver tout sauf ton antivirus

Ensuite:
Ensuite démarrer << exécuter << tapes Msconfig puis onglet services. Cocher la case "masquer tous les services Microsoft" désactiver Tout ce qui concerne Adobe.
Valider par appliquer et redémarrer le pc

Petite précision; je ne crois pas que cette alerte soit un malware. Ce module vérifies que ta version Adobe soit bien légale. Possible qu'il s'agit d'un bug.
nous somme bien d'accord que c'est le cas s.t.p.

[Gàbor]

Si je décoche toutes les applis Adobe je ne pourrai ni utliliser Photoshop ni Audition.
Par ailleurs, mon Photoshop et mon Audition sont d'authentiques produits Adobe, cependant obtenus gratuitement, mais je les utilise depuis des années, avec leur clés respectives (piratées certes mais authentiques) et je n'ai jamais subi ce genre de complication.
Voici ce qu'Adobe m'envoie lorsqu'il me harcèle. A mon avis ce malware se fait passer pour Adobe, sinon il ne serait pas aussi agressif. Il apparait toutes les vingt minutes environs.
Et puis il se manifeste aussi sous une autre forme, celle d'une fenêtre plus petite, environs 10min plus tard.

[bernard53]

Si je décoche toutes les applis Adobe je ne pourrai ni utliliser Photoshop ni Audition.
utilise depuis des années, avec leur clés respectives (piratées certes mais authentiques) et je n'ai jamais subi ce genre de complication.

Je pense que tu te manques un peu de moi
Désolé je préviens la modération car la charte ne peux valider des logiciels piratés.
Ils vont fermer ce post.

[EinsteinZero]

Bonjour à tous
Petit mot de la modération afin d'être bien clair épicétou

1> on fait ce que l'on veut sur son ordi...sur ce point le forum reste neutre
2> l'usage de contrefaçon n'est pas légal, qu'elle qu'en soit la forme comme cracker avec un crack clean (qui n'ajoute pas de virus) une version originale d'un logiciel
3> le fait qu'on utilise un logiciel contrefait ne regarde pas le forum....tant qu'on ne demande pas au forum d'y participer
4> le forum respecte la légalité en son sein. Aussi aucune aide à l'usage, la diffusion, la promotion de logiciel contrefait n'est acceptée ici et celui qui, délibérément, irait contre ce dernier point s'expose à des sanctions pouvant aller (assez vite) jusqu'au bannissement définitif.

Aussi, que tu utilises des logiciels Adobe sans licence officiel....nous on s'en moque...c'est pas notre problème mais comme visiblement Adobe les a repéré (je ne sais pas comment et je m'en fiche)..ils ont été modifiés (probablement une clé dans le registre que tu ne pourras pas enlever facilement) afin de te gratifier d'un message bien chiant....c'est leur droit.

Bien sur, nous n’essayerons pas de débloquer la chose car c'est contraire au point n°4 et de ce fait, comme par ailleurs ta machine n'héberge visiblement pas de virus (tant mieux pour toi) [sauf le méchant gag adobe], ce sujet devient caduque et plus aucune intervention en rapport avec les logiciels contrefaits n'y sera posté.

je laisse encore ouvert ce sujet, il sera très prochainement verrouillé.....il est considéré comme [Fermé]

[diogene]

Bonjour,

Petite précision :
Pour les logiciels Adobe, il ne suffit pas de taper une clé d'activation, il faut aussi "modifier" certains fichiers pour contourner la vérification.
À partir du moment où tu acceptes que des programmes contrefaits s'exécutent sur ton système, tu en perds la maîtrise.

Pour notre politique par rapport aux logiciels crackés, mes collègues ont déjà tout dit.