Format Factory

Bonjour,

Le fait qu'un raccourci se soit évaporé du bureau signifie-t-il pour autant que le logiciel lui-même a disparu?

Ce que je veux dire, c'est que l'exécutable se trouve peut-être encore dans tes dossiers Programmes, tu as vérifié?

Il n'y a pas d'évaporation sauf fichiers mis en quarantaine par un antivirus, à vérifier.

Comment ça, un fichier "format Photoshop", il vient d'où, celui-là, le lien en <1>, c'est bien un exe?

Tu as choisi dans Windows d'afficher les extensions de fichiers?

https://www.pcastuces.com/pratique/astuces/4563.htm

Je n'ai pas laissé le téléchargement se dérouler jusqu'au bout, mais je te garantis que Firefox commence le téléchargement d'un fichier FFSetup5.20.0.0.exe, pas un autre type de fichier, et dont le serveur est d'ailleurs désespérément lent, on a plus vite fait sur un site miroir mais où la version est un peu antérieure:

https://www.clubic.com/telecharger-fiche223920-formatfactory.html?file=33151&prelaunched=true

Expérience faite (et évidemment s'il n'est pas désinstallé), le programme se trouve si on n'a pas personnalisé dans le dossier FormatFactory du dossier Programmes et bien sûr son exécutable aussi à:

"C:\Program Files\FormatFactory\FormatFactory.exe"

Mais il y a un piège à l'installation qui rend le logiciel non souhaitable (et qui peut-être provoque l'intervention de l'antivirus):

La quarantaine ne peut exister que si le logiciel a été téléchargé ou installé, il se trouve forcément dans les paramètres de l'antivirus une option pour exclure et restaurer de la quarantaine mais je ne peux pas t'en dire plus, je n'utilise pas un logiciel de sécurité standard.

Bonjour,

Désactive Mawarebytes le temps de l'installation de l'application.

Si le machin est Malware Bytes, soit désinstallation classique par le panneau de configuration soit, si ça ne suffit pas, MBAM est aussi collant que le sparadrap du capitaine Haddock, outil de désinstallation spécifique:

https://www.malekal.com/desinstaller-supprimer-malwarebytes-anti-malware-mbam/

Mais c'est reculer pour mieux sauter, il est possible que Windows Defender intercepte aussi l'exécutable pour les mêmes raisons, et à y mettre alors en exclusion.

Bonjour,

Outre des sites qui peuvent en effet être tombés du camion, le site de l'éditeur qui est normalement à privilégier à tout site tiers y compris CCM est pourri avec un serveur extraordinairement lent, mais il renvoie lui-même à un certain nombre de sites miroirs dont Clubic que j'ai cité et qui a en effet la fâcheuse habitude non pas de mettre en ligne des exécutables pourris, mais d'en "proposer" insidieusement d'autres et il faut donc prendre garde où on clique.

Je suppose que dans tous les cas cet exécutable renferme le fameux nuisible Bright Data qui est son modèle économique et qui peut provoquer la réaction d'un certain nombre de logiciels de sécurité ou sinon s'installer à l'insu de l'utilisateur.

Merci pour le retour. Par contre, vous n'indiquez pas si vous avez réussi à réinstaller Format Factory.

@ Lucien Nice : Merci pour votre réponse.
 

@ Duno59,

S'il s'avère que malwaresbytes a permis l'installation, il est possible que la dernière version de Format Factory téléchargée (direct éditeur) soit exempte de l'add-on parasite.
 

Comme indiqué, je n'utilise pas Format Factory actuellement mais je suppose que l'éditeur ne propose pas des versions frauduleuses de son produit, même si l'on sait depuis X-Files que "La vérité est ailleurs".
 

Je ne sais pas si Lucien Nice voudra le vérifier en activant malwarebytes hors-ligne, s'il est encore installé.
 

Je souscris aux précautions à prendre pour ne pas installer des exe vérolés mais vous seul pouvez préciser l'origine du fichier que pour lequel vous avez eu le signalement, entendu qu'ne ancienne installation n'ait pas gardé cette infection.
 

Par ailleurs, je sais qu'existent des alternatives à Format Factory et peut-être accepterez vous d'en citer une ou deux, que Lucien Nice voudra peut-être tester.