[CRYPTÉ] Adobe Acrobat Pro DC x64

[Joselito]

@All,

Si Acrobat semble épargné par les requêtes vers les domaines en "xxxxxxxxxx.adobestats.io" qui changent tous les jours, ce n'est pas le cas de Photoshop.
Une bonne raison pour se repencher sur le blocage des IP dans le firewall.
J'ai l'impression qu'on a un peu de répit en bloquant ces 4 IP :

Code : Tout sélectionner

3.165.113.13
3.165.113.24
3.165.113.42
3.165.113.107

Pour gagner du temps, une instruction Powershell en administrateur qui créera la règle BlocIP_adobestats.io dans le pare-feu de Windows :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_adobestats.io" -Direction Outbound -RemoteAddress "3.165.113.13","3.165.113.24","3.165.113.42","3.165.113.107" -Action Block

Rappel : On peut l'associer à la règle qui bloque les requêtes vers les domaines en "xxxxxxxxxx.adobe.io" via les 8 IP bien connues :

Code : Tout sélectionner

3.219.243.226
3.233.129.217
18.213.11.84
34.237.241.83
50.16.47.176
52.6.155.20
52.22.41.97
54.224.241.105

L'instruction Powershell, la règle figurera sous le nom BlocIP_adobe.io dans le pare-feu :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_adobe.io" -Direction Outbound -RemoteAddress "3.219.243.226","3.233.129.217","18.213.11.84","34.237.241.83","50.16.47.176","52.6.155.20","52.22.41.97","54.224.241.105" -Action Block

Il est aussi possible de placer toutes les IP dans la même règle.
Après ça, on vide son fichier hosts et on attend.

[Bill_Boquet]

Merci @Joselito pour ton analyse du problème et ta recherche de solutions.
Depuis quelques mois, je bloque les 8 adresses IP bien connues dans mon pare-feu et je n'ai jamais plus d'alerte pour Acrobat.
Il y a quelques mois, j'ai installé les dernières versions de l'époque de Photoshop (26.2.0), Illustrator et Lightroom classic. Je les ai ensuite patchées avec GenP.
Depuis, à mon grand dam, je n'ai jamais pu reproduire un problème de fenêtre pop-up sur ces 3 logiciels.
Fiddler détecte bien les domaines *.adobestats.io, ainsi que adobe.ic.io (bizarre car normalement filtré par les 8 adresses IP), mais pas de message pop-up ensuite.
Bref, j'aurais voulu pouvoir valider tes propositions de solutions, mais je n'arrive pas à reproduire le problème.
Est-ce parce que j'ai installé des versions récentes ? Parce que ces versions n'étaient pas précrackées ? Je me perds en conjectures ...

[Joselito]

@Bill_boquet,
C'est normal que Fiddler continue d'afficher les requêtes vers les domaines en xxxxxxxxxx.adobe.io malgré ta règle de pare-feu.
Les requêtes ne sont pas supprimées, elles sont bloquées.
Fiidler affichent aussi le résultat de la requête : 200 ça passe, 502 c'est bloqué.

Après, les noms de domaines peuvent probablement varier en fonction de la version des softs et (j'écris sous réserve) les IP en fonction des zones DNS, de la mise à jour du cache des serveurs DNS, etc..

Édit : J'évite les versions précrackées.

[Bill_Boquet]

Merci @Joselito pour l'explication . J'essaierai de ne plus l'oublier .

[Joselito]

@All,
Depuis hier, les noms de domaines qui stoppent Photoshop, sont du type "xxxxxxxxxx.4wbo1.adobestats.io"
Les IP correspondantes = "18.155.129.3","18.155.129.49","18.155.129.81","18.155.129.115"

[Joselito]

@All,
Les nouvelles du jour :

Code : Tout sélectionner

127.0.0.1 tm1brgzyzs.4wbo1.adobestats.io   # Photoshop 26.5.0
127.0.0.1 n79nf80l3n.adobe.io              # acrocef

Si on passe par le blocage des IP, il faut ajouter une règle pour les domaines en "xxxxxxxxxx.4wbo1.adobestats.io" :

Code : Tout sélectionner

New-NetFirewallRule -DisplayName "BlocIP_4wbo1.adobe.io" -Direction Outbound -RemoteAddress "18.155.129.3","18.155.129.49","18.155.129.81","18.155.129.115" -Action Block

[cathycat]

@Joselito

Merci pour tout ce taf.

Bises

[Joselito]

@All,
Pour Photoshop j'ai dû ajouter aujourd'hui :

Code : Tout sélectionner

127.0.0.1 3kq71738.4wbo1.adobestats.io

Ou bien les IP suivantes :

Code : Tout sélectionner

13.225.239.53
13.225.239.73
13.225.239.69
13.225.239.101

[Bill_Boquet]

Ce mercredi 09/04/2025 (08/04/2025 US time), comme toutes les 3 semaines, le domaine à bloquer dans le fichier hosts pour Acrobat a changé et est maintenant :

Code : Tout sélectionner

127.0.0.1 ogktn7dh1u.adobe.io

Pour celles et ceux qui utilisent le blocage des 8 IPs dans le pare-feu ... il n'y a rien à faire .

[SpiderNéo]

Bonjour,

Je vais peut être dire des bêtises, mais il n'y a pas de possibilité comme sur un téléphone mobile de désactiver l'accès internet à certaines applications sur un ordinateur ?

En fait, si j'ai bien compris, les produits Adobe envoient des requêtes HTTPS afin de vérifier l'authenticité du produit. N'y a t-il aucun moyen de bloquer ces requêtes via le pare-feu ou autre programme ?

[nenyp]

N'y a t-il aucun moyen de bloquer ces requêtes via le pare-feu ou autre programme ?

Si tu utilises le de Windows viewtopic.php?p=248746&hilit=pare+feu#p248746

Sinon chaque pare-feu à sa façon de faire

[SpiderNéo]

...

Merci !

[dosibox]

T'as dû oublier un ou des mots (le de), nenyp

[Joselito]

@All,
Il y a eu une mise à jour de la version "Classic" le 08/04.
J'en ai profité pour rafraîchir le post initial.

[gilaix]

@Joselito

Merci pour cette Mise à jour 2024.001.30246 de la version "classic" qui fonctionne sans problème.

[Bill_Boquet]

Adobe GenP 3.6.2 [CGP Community Edition] est dispo depuis ce 14/04/2025 (Crédits à uncia & CGP Community, merci à E1uSiv3 de le partager) :
viewtopic.php?p=249042#p249042
A tester. Sans doute plus utile pour Photoshop &Co que pour Acrobat.
Seulement un .exe cette fois, peut-être pour éviter la prolifération de versions, connue dans le passé.

[nenyp]

Mise à jour en version 2025.001.20458

https://ardownload3.adobe.com/pub/adobe ... 120458.msp

[Bill_Boquet]

Comme dab, merci @nenyp pour les niouzes .
Mis à jour, patché avec GenP 3.6.2 + blocage des 8 IPs dans le parefeu, ça tient .
Pour la première fois avec Acrobat, Fiddler détecte un domaine du même type que les domaines problématiques de Photoshop & Co :

Code : Tout sélectionner

4s69lnhrb.3xjvl.adobestats.io

Mais pas de fenêtre pop-up intempestive. Effet du nouveau patch GenP 3.6.2 ? A suivre et à creuser.

[dosibox]

Merci nenyp pour cette mise à jour.
@Bill_Boquet : quelles sont ces 8 IPs à bloquer dans le pare-feu STP ?

[Bill_Boquet]

@dosibox : pour le blocage d'Adobe Acrobat, une solution alternative au fichier hosts et plus pérenne consiste à bloquer dans ton parefeu les 8 IPs fixes associées au domaine qui varie toutes les 3 semaines :
... 3.219.243.226, 3.233.129.217, 18.213.11.84, 34.237.241.83, 50.16.47.176, 52.6.155.20, 52.22.41.97, 54.224.241.105 ;;;

[dosibox]

Merci Bill_Boquet

[christbox66]

Merci pour le Partage

[Fazer]

25.001.20467 Mise à jour facultative, 23 avr 2025

32-bit
https://ardownload3.adobe.com/pub/adobe ... 120467.msp

64-bit
https://ardownload3.adobe.com/pub/adobe ... 120467.msp

[Fazer]

GenP.v3.6.4-CGP

Code : Tout sélectionner

TWL2.356C69666F20796A7E2057434D243E263E23367E205E65674F2678356738 333F66677332303272603F256C69666F2D6F636E25627966616964656D6E27777 77F2F2A33707474786

[Bill_Boquet]

Merci @Fazer
Pour info, le "changelog" de GenP 3.6.4 (Credits uncia & CGP Community)

v3.6.4 Changelog:
- InCopy/InDesign no longer require WinTrust when applying anti-popup patch (thanks @xanax !)
- Updated/added patches to remove trial expired banners in select apps
- Removed Acrobat from WinTrust scanning
- Minor fixes

v3.6.3 Changelog:
- Updated previous anti-popup patch to now include Illustrator (thanks @xanax !)
- Added Acrobat anti-popup patch

[nonodu12]

Merci Fazer!

[nenyp]

Mise à jour en version 2025.001.20467

https://ardownload3.adobe.com/pub/adobe ... 120467.msp

[Bill_Boquet]

Mis à jour en version 2025.001.20467 + patché avec GenP 3.6.4 + reboot + supprimé tout blocage dans le pare-feu / hosts + Monitoring avec Fiddler.
Résultat : après >15' d'utilisation, pas de fenêtre pop-up et tout fonctionne ! Dans Fiddler, plus aucun appel à Acrobat ou Acrocef.
Donc apparemment plus besoin de nouvelle ligne toutes les 3 semaines dans le fichier hosts ou le blocage de 8 adresses IP dans le pare-feu .
En résumé, grâce au patch de @Xanax intégré dans GenP 3.6.4, le graal semble enfin obtenu .
Etant donné que tous les appels d'Acrobat et Acrocef semblent maintenant bloqués, j'espère juste que toutes les fonctionnalités d'Adobe Acrobat restent ... fonctionnelles .

A tester maintenant si GenP 3.6.4 est aussi efficace sur les autres logiciels Adobe .
P.S. L'AV Bit Defender n'aime pas trop GenP 3.6.x.