Cet article fournit des solutions pour le problème de pop-up d'Adobe Genuine Software Integrity Service sur un Mac et explique pourquoi cela peut être un symptôme de logiciel malveillant.
Mettre à jour: avril 2024
Qu'est-ce que Adobe Genuine Software Integrity Service ?
Il existe sur le web de nombreuses copies piratées de logiciels populaires. Malgré tous les avertissements éthiques et les pièges liés à la propriété intellectuelle, beaucoup de personnes n'hésitent pas à opter pour ces services pour installer diverses applications à usage personnel. Certains éditeurs ferment les yeux sur cette fraude, étant donné son ampleur et sa traçabilité limitée. Adobe ne partage pas cette approche et ne semble pas disposé à suivre le mouvement. L'entreprise dispose même d'un outil spécifique pour lutter contre ces abus. Il s'appelle Adobe Genuine Software Integrity Service. Lorsqu'un utilisateur Mac installe une version piratée de leur produit de bureau, tel que la suite Photoshop ou Acrobat, l'utilitaire mentionné ci-dessus peut également apparaître dans le système et identifier la tentative de contourner les principes de licence. Dans ce scénario, l'expérience de l'utilisateur sera envahie par des alertes pop-up agaçantes d'Adobe Genuine Software Integrity Service.
Les avertissements récurrents peuvent dire : « Les analyses logicielles d'Adobe ont détecté que votre logiciel n'est pas authentique » ou inclure un message moins verbeux tel que « Le logiciel Adobe que vous utilisez n'est pas authentique ». Le pop-up explique en outre que le problème est courant avec les produits « achetés auprès de revendeurs non autorisés et sur des sites d'enchères ». La partie la plus effrayante est que, selon la notification, le fabricant de logiciels se réserve le droit de désactiver le programme non enregistré après 10 jours à partir de l'initial. Il ne faut pas être un génie pour comprendre ce que cela signifie pour l'amateur moyen de gratuités : ils doivent soit arrêter d'utiliser l'application, soit acheter la licence, qui est assez coûteuse. D'autre part, la stratégie de l'éditeur est également alimentée par une autre variante de la notification appelée l'Alerte du Service Adobe Genuine. Ce dérivé provient d'un utilitaire connu sous le nom de Adobe Genuine Service, qui peut être trouvé sous Utilitaires sur votre Mac.
Une solution qui peut fonctionner ou non
En fait, il y a une autre option que les personnes concernées peuvent essayer. Il s'agit d'éliminer la source de ces alertes, c'est-à-dire un service en arrière-plan qui surveille l'authenticité du logiciel en question. Il se trouve dans un dossier nommé AdobeGCClient. Pour compléter la procédure, déployez le menu « Aller » dans la barre de menu de votre Mac, sélectionnez « Aller au dossier », entrez « ~/Library/Application Support », et cliquez sur le bouton « Aller ». Une fois le répertoire Application Support ouvert, double-cliquez sur l'entrée Adobe et déplacez le dossier AdobeGCClient dans la Corbeille.
De plus, essayez d'identifier tous les processus associés dans l'application Moniteur d'activité et de les terminer. Certains utilisateurs essaient d'installer une application de pare-feu et de la configurer pour bloquer toutes les connexions liées à Adobe. Soyez averti, cependant, que ces efforts se terminent souvent par un échec ou ne fournissent qu'un soulagement temporaire des alertes agaçantes. Pire encore, les méthodes peuvent complètement perturber le fonctionnement de l'application. Par conséquent, vous pouvez emprunter cette voie à vos propres risques, mais réfléchissez bien avant de le faire.
Sous-courants liés aux logiciels malveillants à garder à l'esprit
Ceux qui restent informés sur le paysage des menaces Mac savent que l'imitation des produits Adobe de confiance est une astuce courante dans le répertoire des cybercriminels. La raison probable est que la plupart des utilisateurs ont au moins entendu parler de ces applications ou les ont peut-être utilisées à un moment donné. Un exemple de complot de distribution de logiciels malveillants qui parasite la réputation du géant du logiciel est la campagne de mise à jour de faux Flash Player. Bien que cette solution ait été officiellement dépréciée depuis plus d'un an, de nombreux sites Web indésirables continuent de pousser ses mises à jour contrefaites au moment de la rédaction de cet article. Si un utilisateur Mac mord à l'hameçon et installe le package voyou, il donne involontairement le feu vert à un logiciel publicitaire pour empiéter sur son système.
Dans de nombreux cas, le client d'installation douteux installe en fait un échantillon trojanisé de Flash Player. Cela ne passera pas inaperçu du Service d'Intégrité Logicielle Adobe Genuine, qui alertera l'utilisateur de la présence d'une version modifiée et risquée du programme sur leur Mac. La leçon à tirer d'une telle situation est que l'utilisation d'applications piratées est la seule cause possible de l'émergence de ces avertissements pop-up. Il pourrait y avoir des implications supplémentaires liées à la sécurité plutôt qu'à la réticence à respecter les règles.
Si un logiciel malveillant est en cause, l'ordinateur peut commencer à se comporter de plusieurs autres manières. Le faux pack de mise à jour promeut généralement des menaces axées sur le navigateur, telles que des détournements de recherche et des méchancetés injectant des publicités. Le virus de redirection Bing est un exemple parfait de code douteux qui s'appuie sur ce schéma pour se propager. Pour couronner le tout, le pop-up lui-même peut être faux et jouer un rôle dans une stratégie de clickbait visant à obtenir des privilèges élevés ou à installer plus de logiciels malveillants dans le dos de la victime. Cela dit, si vous rencontrez des alertes d'authenticité logicielle d'Adobe, un comportement étrange du navigateur, ou les deux, envisagez d'utiliser les conseils ci-dessous pour vérifier votre Mac pour une activité malveillante.
Suppression manuelle du virus pop-up Adobe Genuine Software Integrity Service pour Mac
Les étapes énumérées ci-dessous vous guideront dans la suppression de cette application malveillante. Veillez à suivre les instructions dans l'ordre indiqué.
- Cliquez sur le menu Aller dans la barre de recherche de votre Mac et sélectionnez Utilitaires comme indiqué ci-dessous.
- Repérez l'icône du Moniteur d'activité sur l'écran Utilitaires et cliquez deux fois dessus.
- Dans l'application Moniteur d'activité, recherchez un processus qui semble suspect. Pour affiner votre recherche, concentrez-vous sur les entrées inconnues et gourmandes en ressources de la liste. Gardez à l'esprit que son nom n'est pas nécessairement lié à la manière dont la menace se manifeste, vous devrez donc faire confiance à votre propre jugement. Si vous identifiez le coupable, sélectionnez-le et cliquez sur l'icône "Quitter" dans le coin supérieur gauche de l'écran.
- Lorsqu'un dialogue de suivi s'ouvre et vous demande si vous êtes sûr de vouloir quitter le processus de résolution des problèmes, sélectionnez l'option "Forcer à quitter".
- Cliquez à nouveau sur l'icône du menu Aller dans le Finder et sélectionnez Aller au dossier. Vous pouvez également utiliser le raccourci clavier Commande-Majuscule-G.
- Tapez /Bibliothéque/LaunchAgents dans le dialogue de recherche de dossiers et cliquez sur le bouton Aller.
- Examinez le contenu du dossier LaunchAgents pour détecter les éléments douteux. Sachez que les noms des fichiers générés par des logiciels malveillants peuvent ne pas donner d'indices clairs qu'ils sont malveillants, vous devez donc rechercher les entités récemment ajoutées qui semblent s'écarter de la norme.
À titre d'illustration, voici plusieurs exemples de LaunchAgents liés aux infections courantes de Mac : com.updater.mcy.plist, com.avickUpd.plist, et com.msp.agent.plist. Si vous repérez des fichiers qui n'appartiennent pas à la liste, allez-y et faites-les glisser vers la Corbeille.
- Utilisez à nouveau la fonction de recherche pour accéder au dossier nommé ~/Bibliothéque/Application Support (notez le symbole tilde placé avant le chemin d'accès).
- Lors de l'ouverture du répertoire de l'Application Support, identifiez les dossiers suspects récemment générés dans celui-ci et envoyez-les à la Corbeille. Un conseil rapide est de rechercher les éléments dont le nom n'a rien à voir avec les produits ou les applications Apple que vous avez sciemment installés. Quelques exemples de noms de dossiers malveillants connus sont com.AuraSearchDaemon, ProgressSite et IdeaShared.
- Entrez la chaîne ~/Bibliothéque/LaunchAgents (n'oubliez pas d'inclure le tilde) dans la zone de recherche Aller au dossier.
- Le système affichera les LaunchAgents résidant dans le répertoire Home de l'utilisateur actuel. Recherchez des éléments douteux liés au virus pop-up Adobe Genuine Software Integrity Service (voir la logique mise en évidence dans les sous-sections ci-dessus) et glissez les suspects dans la Corbeille.
- Tapez /Bibliothéque/LaunchDaemons dans le champ de recherche Aller au dossier.
- Dans le chemin LaunchDaemons, essayez d'identifier les fichiers que le logiciel malveillant utilise pour persister. Plusieurs exemples de ces éléments recadrés par des infections Mac sont com.pplauncher.plist, com.startup.plist, et com.ExpertModuleSearchDaemon.plist. Supprimez immédiatement les fichiers incomplets.
- Cliquez sur l'icône du menu Aller dans le Finder de votre Mac et sélectionnez Applications dans la liste.
- Trouvez l'entrée d'une application qui n'y a manifestement pas sa place et déplacez-la vers la Corbeille. Si cette action nécessite votre mot de passe d'administrateur pour confirmation, allez-y et saisissez-le.
- Afficher le menu Apple et sélectionnez Préférences Système.
- Passez à la rubrique Utilisateurs et groupes et cliquez sur l'onglet Ouverture.
Le système affichera la liste des éléments lancés au démarrage de l'ordinateur. Localisez l'application potentiellement indésirable à cet endroit et cliquez sur le bouton "-" (moins). - Sélectionnez maintenant Profiles sous Préférences Système. Recherchez un élément malveillant dans la barre latérale de gauche. Plusieurs exemples de profils de configuration créés par des logiciels publicitaires Mac comprennent TechSignalSearch, MainSearchPlatform, AdminPrefs et Safari Preferences. Sélectionnez l'entité incriminée et cliquez sur le signe moins en bas pour l'éliminer.
Si votre Mac a été infiltré par un logiciel publicitaire, l'infection continuera très probablement de sévir sur votre navigateur web par défaut, même après que vous ayez supprimé l'application sous- jacente et ses composants éparpillés dans le système. Utilisez les instructions de nettoyage du navigateur ci-dessous pour faire face aux conséquences restantes de cette attaque.
Se débarrasser du virus Adobe Genuine Software Integrity Service dans le navigateur web sur Mac
Pour commencer, les paramètres du navigateur web pris en charge par le virus lié au service Adobe Genuine Software Integrity Service doivent être restaurés à leurs valeurs par défaut. Bien que cela efface la plupart de vos personnalisations, votre historique de navigation sur le web et toutes les données temporaires stockées par les sites web, l'interférence malveillante devrait également être terminée. Voici un aperçu des étapes pour compléter cette procédure :
- Supprimer le virus pop-up Adobe Genuine Software Integrity Service de Safari
- Ouvrez le navigateur et allez dans le menu Safari. Sélectionnez Préférences Système dans la liste déroulante.
- Une fois l'écran Préférences Système affiché, cliquez sur l'onglet Avancées et activez l'option «Afficher le menu de Développement dans la barre des menus».
- Maintenant que l'entrée Développer a été ajoutée au menu Safari, développez-la et cliquez sur Vider les caches.
- Sélectionnez maintenant Historique dans le menu Safari et cliquez sur Effacer l'historique dans la liste déroulante.
- Safari affichera un dialogue vous demandant de préciser la période de temps à laquelle cette action s'appliquera. Sélectionnez tout l'historique pour garantir un effet maximal. Cliquez sur le bouton Effacer l'historique pour confirmer et quitter.
- Retournez dans le système Safari Préférences et cliquez sur l'onglet Confidentialité en haut de la page. Trouvez l'option qui dit Gérer les données du site Web et cliquez dessus.
- Le navigateur affichera un écran de suivi énumérant les sites web qui ont stocké des données sur vos activités sur Internet. Ce dialogue comprend en outre une brève description de l'effet de la suppression : il se peut que vous soyez déconnecté de certains services et que vous rencontriez d'autres changements de comportement des sites web après la procédure. Si vous êtes d'accord avec cela, allez-y et cliquez sur le bouton Tout supprimer.
- Redémarrer Safari.
- Ouvrez le navigateur et allez dans le menu Safari. Sélectionnez Préférences Système dans la liste déroulante.
- Supprimer Adobe Genuine Software Integrity Service dans Google Chrome
- Ouvrez Chrome, cliquez sur l'icône Personnaliser et contrôler Google Chrome (⁝) dans la partie supérieure droite de la fenêtre, et sélectionnez Paramètres dans la liste déroulante.
- Dans le volet Paramètres, sélectionnez Paramètres avancés.
- Faites défiler l'écran jusqu'à la section Réinitialiser les paramètres.
- Confirmez la réinitialisation de Chrome dans une boîte de dialogue qui apparaîtra. Une fois la procédure terminée, relancez le navigateur et vérifiez l'absence de logiciels malveillants.
- Ouvrez Chrome, cliquez sur l'icône Personnaliser et contrôler Google Chrome (⁝) dans la partie supérieure droite de la fenêtre, et sélectionnez Paramètres dans la liste déroulante.
- Supprimer l'alerte Adobe Genuine Software Integrity Service dans Mozilla Firefox
- Ouvrez Firefox et allez dans Aide - Informations de dépanage (ou tapez about:support dans la barre d'URL et appuyez sur Entrée).
- Sur l'écran Informations de dépannage, cliquez sur le bouton Réparer Firefox.
- Confirmez les changements prévus et redémarrez Firefox.
- Ouvrez Firefox et allez dans Aide - Informations de dépanage (ou tapez about:support dans la barre d'URL et appuyez sur Entrée).
Se débarrasser du virus pop-up Adobe Genuine Software Integrity Service en utilisant l'outil de suppression Combo Cleaner
Le logiciel de maintenance et de sécurité pour Mac appelé Combo Cleaner est un outil unique pour détecter et supprimer le virus Adobe Genuine Software Integrity Service. Cette technique présente des avantages considérables par rapport au nettoyage manuel, car l'utilitaire reçoit des mises à jour horaires des définitions de virus et peut repérer avec précision même les infections Mac les plus récentes.
Par ailleurs, la solution automatique trouvera les fichiers principaux du logiciel malveillant au plus profond de la structure du système, ce qui pourrait autrement être difficile à localiser. Voici un aperçu de la manière de résoudre le problème de Adobe Genuine Software Integrity Service à l'aide de Combo Cleaner :
- Télécharger Combo Cleaner installer. Lorsque cela est fait, double-cliquez sur le fichier combocleaner.dmg et suivez les instructions pour installer l'outil sur votre Mac.
En téléchargeant les applications recommandées sur ce site web, vous acceptez nos Termes et Conditions et notre Politique de Confidentialité. Le scanner gratuit vérifie si votre Mac est infecté. Pour vous débarrasser des logiciels malveillants, vous devez acheter la version Premium de Combo Cleaner.
- Ouvrez l'application à partir de votre Launchpad et lancez son exécution pour mettre à jour la base de données des signatures de logiciels malveillants afin de vous assurer qu'elle peut identifier les dernières menaces.
- Cliquez sur le bouton Démarrer l'analyse pour vérifier que votre Mac ne présente pas d'activité malveillante ni de problèmes de performances.
- Vérifiez les résultats de l'analyse. Si le rapport indique "Aucune menace", vous êtes alors sur la bonne voie avec le nettoyage manuel et vous pouvez procéder en toute sécurité au nettoyage du navigateur web qui risque tout de même de continuer à agir bizarrement en raison des effets secondaires de l'attaque du logiciel malveillant (voir les instructions ci-dessus).
- En cas de détection d'un code malveillant par Combo Cleaner, cliquez sur le bouton "Supprimer les éléments sélectionnés" et lancez la suppression de la menace Adobe Genuine Software Integrity Service ainsi que de tout autre virus, PPI (programme potentiellement indésirable) ou fichier indésirable n'appartenant pas à votre Mac.
- Une fois que vous vous êtes assuré à deux reprises que l'application malveillante est désinstallée, la résolution des problèmes au niveau du navigateur peut encore figurer sur votre liste de tâches à accomplir. Si votre navigateur préféré est affecté, reportez-vous à la section précédente de ce tutoriel pour revenir à une navigation sans problème sur le web.
