[CRYPTÉ] Adobe Acrobat Pro DC x64

[SophiePioto]

Bonjour à tous, Bonjour @Bill_Boquet,

Après mise à jour suivant le post de @kazuo59, il me semble que les lignes du fichier host ont changé ce jour. Connaîtriez-vous les nouvelles, svp ?

Un grand merci d'avance et belle journée,

[Bill_Boquet]

@SophiePioto : chez moi et avec la mise à jour la plus récente d'Adobe Acrobat 2024.004.20243, Fiddler m'indique qu'il n'y a pas encore de nouveau domaine à bloquer.

[SophiePioto]

Zut chez moi les lignes hosts ne fonctionnent plus

[Joselito]

@SophiePioto,

À ta place, j'essaierais ces 2 lignes :

Code : Tout sélectionner

127.0.0.1	lcs-cops.adobe.io
127.0.0.1	lcs-robs.adobe.io

[Bill_Boquet]

Merci @Joselito de proposer ces nouvelles exclusions. Voici mon partage d'expérience à ce sujet.

Lors d'une récente mise à jour d'Adobe Acrobat, j'avais oublié d'appliquer GenP et ne l'avais pas remarqué. Après apparition de la fenêtre intempestive, je me suis dit que le fameux domaine à exclure avait changé et j'ai donc utilisé Fiddler pour trouver les lignes à ajouter au fichier hosts. Finalement, j'ai réussi à éviter l'apparition de la fenêtre avec 4-5 lignes, dont les 2 que tu proposes. Et miracle, plus besoin du domaine variable ! Après de nouveaux tests, j'ai dû déchanter : la plupart des fonctionnalités d'Adobe Acrobat étaient désactivées (p.ex. éditer le texte).

C'est à ce moment-là que j'ai réalisé que je n'avais pas appliqué GenP . Après application de GenP et sans filtrage du domaine variable dans le fichier hosts, la fenêtre popup est revenue, zut ! J'ai donc rajouté les fameuses 2 lignes dans le fichier hosts et tout est rentré dans l'ordre. J'ai finalement nettoyé le fichier hosts des 4-5 autres lignes en gardant juste les fameuses 2 lignes et tout a continué à fonctionner sans problème.

Puisque chez moi, après application de GenP, les 2 lignes que tu proposes ne sont plus nécessaires, j'en déduis que GenP évite l'apparition des fenêtres de l'OP, de manière similaire à l'ajout des 2 lignes que tu proposes. D'autre part, GenP déverrouille également les fonctionnalités d'Adobe Acrobat, ce qui suscite probablement l'apparition d'une autre fenêtre pop-up qu'il n'est possible d'éviter que via le parefeu ou l'ajout des 2 fameuses lignes dans le fichier hosts. A confirmer bien sûr, car je n'ai pas eu le temps de revalider tout cela.

Et à quoi ça sert tout ça ? Juste à faire avancer le schmilblick .

[nenyp]

Mise à jour en version 2024.004.20272

https://ardownload3.adobe.com/pub/adobe ... 420272.msp

[togirix]

Bonjour. merci @nenyp, top réactif

[Bill_Boquet]

Comme dab, merci @nenyp .
C'est 3x par semaine en ce moment les màj d'Adobe Acrobat .

[SophiePioto]

Merci @Joselito, cela fonctionne parfaitement

[Mallory]

J'ai eu ce jour, pour la toute toute première fois, la fameuse fenêtre des "5 jours de sursis"... Le truc persistant bien gonflant qui surgit à tout va tant que tu n'as pas stoppé le service en arrière-plan donc...
MERCI TOUT LE MONDE ! pour cette mise à jour.

[kiko95]

Bonjour,

Je vois qu'il existe deux méthodes d'installation. Celle propososé ici avec "GenP" et le fichier host à modifier (d'après ce que j'ai compris), ou la version avec Monkrus, ou la tout est opaque, mais installation en un clic.
Pour ceux qui ont tester les deux méthodes, laquelle est la plus safe?

PS: je ne sais pas si ma question est légitime sur ce post.

[Barca]

Un nouveau patch Acrobat par MPT

Code : Tout sélectionner

TWL2.30796A7E24505D4D28636471605D2922373230323E2430303E2432382E29 2479626D2436382E2F62705E2471626F6273614E25626F64614

Pas testé

[Joselito]

@barca,
Testé. J'observe le même problème qu'avec la version précédente.
À l'utilisation du menu contextuel dans Explorer :

• "Ouvrir avec Adobe Acrobat" fonctionne
• "Modifier avec Acrobat", "Convertir au format...", "Combiner..." provoque l'erreur
  
  

"Learn More" affiche une aide Adobe qui ne résout pas le problème.

[Bill_Boquet]

Merci pour le test @Joselito (et @Barca pour l'info).

[Joselito]

@kiko95,
À côté des fichiers d'installation, le pack monkrus contient un fichier crack (Copyright WhiteDeath & Co ). C'est une archive qui contient un fichier de commande et les 3 fichiers crackés, acrotray.exe, acroabat.dll et acrodistdll.dll. Ce sont aussi les cibles du patcher GenP, qui une fois patchés, sont identiques à quelques octets prêt à ceux de la version monkrus.
Le fichier de commande exécute la substitution des fichiers et crée 3 règles dans le pare-feu Windows pour bloquer l'accès sortant d'Acrobat.exe et d'acrocerf.exe d'acrocef.exe (2 règles car présent dans 2 répertoires).
Conclusion : Apparemment, ça fait à peu près la même chose.
Une petite préférence pour la version avec patcher GenP pour la réversibilité facile.

[Azamat]

AcroCEF.exe et non Acrocerf.exe ! Cerf cerf ouvre-moi ou le chasseur me tuera...

[Joselito]

@Azamat,
Dommage, acrocerf était plus mignon.
Corrigé

[kiko95]

@Joselito

Merci beaucoup pour ta réponse et ton analyse.
J'ai quand même installé "Monkrus" pour sa facilité. Mais tu m'as rassuré.

[Barca]

@barca,
Testé. J'observe le même problème qu'avec la version précédente.
À l'utilisation du menu contextuel dans Explorer :

• "Ouvrir avec Adobe Acrobat" fonctionne
• "Modifier avec Acrobat", "Convertir au format...", "Combiner..." provoque l'erreur
  
  

"Learn More" affiche une aide Adobe qui ne résout pas le problème.

"JUNLAJUBALAM
22.11.24 00:11

oui, je confirme, les fonctions du menu contextuel renvoient à appel de license...roll"

[Bill_Boquet]

Comme toutes les 3 semaines, ceux qui utilisent le blocage par le fichier hosts doivent changer le domaine variable à bloquer :

Code : Tout sélectionner

127.0.0.1 ic.adobe.io
127.0.0.1 uzantvo0as.adobe.io # Block Adobe Acrobat (current as of 24/11/2024) #

[nonobrest29]

Merci

[dosibox]

Merci Bill_Boquet et Joselito pour les dernières lignes
Mais c'est invivable ce truc de FOU !

[Bill_Boquet]

@dosibox : pour le blocage d'Adobe Acrobat, une solution alternative au fichier hosts et plus pérenne consiste à bloquer dans ton parefeu les 8 IPs fixes associées au domaine qui varie toutes les 3 semaines :

Code : Tout sélectionner

18.207.85.246, 23.22.254.206, 34.193.227.236, 52.5.13.197, 52.202.204.11, 54.144.73.197, 54.227.187.23, 107.22.247.231

EDIT : Ce 26/11/2024, les 8 IPs censées être fixes ... ont changé ! Bloquer les IPs dans le pare-feu ne semble donc pas plus pérenne que changer le domaine variable toutes les 3 semaines dans le fichier hosts .
La "nouvelle" liste de 8 IPs ... est en fait celle d'il y a 6 mois :

Code : Tout sélectionner

3.219.243.226, 3.233.129.217, 18.213.11.84, 34.237.241.83, 50.16.47.176, 52.6.155.20, 52.22.41.97, 54.224.241.105

Inutile de dire que j'y perds mon latin . Mais comme ça fonctionne, j'utilise désormais le blocage par le pare-feu avec cette dernière liste ... jusqu'à la prochaine alerte .

[pinuche0706]

@ Bill_Boquet
Pour info, apparemment sous Eset dans la rédaction de la liste des IPs il faut supprimer une espace et remplacer le point-virgule par une virgule. Sinon il signale une erreur dans le format.
Il faut lui rédiger la liste sous cette forme.
18.207.85.246, 23.22.254.206, 34.193.227.236, 52.5.13.197, 52.202.204.11, 54.144.73.197, 54.227.187.23, 107.22.247.231

[Bill_Boquet]

Merci pour l'info @pinuche0706 . Je me permets de corriger les posts précédents pour la facilité des éventuels utilisateurs.

[dosibox]

Merci à vous

[rembzh]

@Bill_Boquet
Pour Lightroom et Photoshop les 8 IPs fixes qui sont associées au domaine qui varie toutes les 3 semaines sont-elles les même ?

[Bill_Boquet]

@rembzh : je n'utilise pas Lightroom et Photoshop, donc ne peux pas donner d'information sûre et précise.
Dans le premier post de ce fil, des domaines supplémentaires à ajouter au fichier hosts sont suggérés par @Joselito pour bloquer Photoshop.
Au fil des messages dans différents fils de discussion de ce forum, d'autres utilisateurs ont indiqué des domaines de type *.adobestats.com à ajouter au fichier hosts pour bloquer Photoshop et Lightroom.
D'autre part, le bouton "Pop-up" de GenP 3.4.2 génère une règle avec une liste d'IPs supplémentaires aux 8 IPs fixes, qui résultent de la longue liste de domaines *.adobestats.com de https://a.dove.isdumb.one/127.txt.
Bref, je crois qu'il faut bloquer d'autres IPs pour Photoshop et Lightroom, mais n'ai pas investigué suffisamment pour savoir lesquelles.