geplaatst door: ScottyNL
Hallo allemaal,

Op dit moment wordt ik geplaagd door een popup met:
 “HPDM.framework” will damage your computer.

Dit lijkt wel wat er wordt beschreven bij dit topic  aan de hand is. Ik heb alle advies gevolgd maar heb geen van de “boosdoeners” kunnen vinden op mijn systeem.

Verder onderzoek levert dit artikel op waarin wordt uitgelegd dat het een “adware” probleem zou zijn. In het artikel wordt “Combo Cleaner” aanbevolen maar dat smaakt naar de applicaties waar Boiing zo voor waarschuwt. Wederom de adviezen in het artikel gevolgd om te kijken naar LaunchAgents en -Daemons maar en in ApplicationSupport maar nog steeds niets dat ik meteen herken als mogelijke oorzaak.

De allereerste indicatie dat er iets mis was, na een “print” opdracht in Preview/Voorvertoning, de melding “inktjet1.driver” will damage … Mijn gedachte daarbij was dat de printer software (voor een HP Envy 5640) corrupt was geworden dus dat heb ik via de HP site gedownload en geprobeerd te installeren - voordat dat afgerond was maakte de “HPDM.framework” meldingen mijn MacBook onbruikbaar.

Wat ik heb geprobeerd:
- Na een “safe boot” blijven de meldingen komen.
- Malwarebytes (gratis) vind niets
- Safari extensies - niets anders dan Ghostery - maar wel stroperig scrollen!
- Etrecheck - niets vreemd behalve dat CVMcomplier veel CPU gebruikt.

Ik heb een MacBookAir uit 2013 met Catalina 10.15.7 erop en ik heb overigens de laatste dagen alleen via de AppStore wat updates binnengehaald.

Wie o wie weet raad?


 
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 15:15    reactie #1
geplaatst door: boiing
Ik denk eerder dat het met dit topic te maken heeft, zie de reactie van darelon:

https://www.macfreak.nl/hardware-macintosh/verzonden-printopdracht-print-niet/msg571537/#msg571537
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 16:25    reactie #2
geplaatst door: Hildo
Ik had dus precies hetzelfde. (Macbook Pro Catalina 10.15.7 met o.a. HP Officejet Pro 8610 via Wifi)

Na opstarten vanochtend om de 5 seconden dezelfde irritante pop-up  :shocked:

In eerste instantie dacht ik ook aan malware, maar Malwarebytes constateerde niets vreemd en ik kon ook geen vreemde extensies in mijn browser vinden.
Dit werd wel in een paar posts gemeld, maar niets van te vinden.

Toen kwam ik onder andere dit tegen:

https://www.theregister.com/2020/10/23/hp_printer_macos/

Het blijkt dus vermoedelijk een verlopen security certificaat van HP te zijn.

Zelf heb ik wel een oplossing gevonden door een complete de-installatie van alle HP drivers en software te doen en vervolgens van de HP-site de HP Smart app te downloaden en vervolgens alles opnieuw te installeren.
Nu werkt alles weer goed printen, scannen etc.
Hou alleen wel in de gaten dat je nu moet scannen via de HP Smart app.
HP Easy Scan, dat merkwaardig genoeg bij mij niet verwijderd was, doet het niet meer i.v.m. een driver conflict.
Show me a man who loves football and nine times out of ten you'll be pointing at a really bad shag. (Julie Burchill)
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 16:36    reactie #3
geplaatst door: ScottyNL
Hi Hildo,

Hoe heb je de de-installatie van HP drivers en software gedaan? De folder HP in Applicaties weggegooied of een uninstaller?


antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 16:43    reactie #4
geplaatst door: Hildo
Ik heb het met een uninstaller gedaan.
Er zijn zoveel files op diverse plekken geïnstalleerd dat het handmatig geen doen is.
Die kun je hier vinden of anders de handleiding op deze pagina volgen:
https://support.hp.com/nl-nl/product/hp-officejet-pro-8610-e-all-in-one-printer-series/5367603/document/c02532579

Ik had overigens de HP Uninstaller nog op mijn systeem staan en die werkte perfect.
(typo edit)
Bewerkt: 24 oktober 2020 - 17:28 door Hildo
Show me a man who loves football and nine times out of ten you'll be pointing at a really bad shag. (Julie Burchill)
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 20:07    reactie #5
geplaatst door: ScottyNL
Helaas nog niet verlost van de "... will damage your computer" meldingen.

Zoals in een eerdere reactie aangegeven heb ik de HP printer driver update 5.1 geinstalleerd. Daarna de hpPostProcessing.bundle verwijdered (dank aan Boiiing) , alle HP software verwijderd en opnieuw geinstalleerd (dank aan Hildo), HP Smart geinstalleerd (ook Hildo) - dit alles met steeds maar op OK drukken om de meldingen weg te krijgen en weet ik veel hoe vaak een herstart gedaan.

In alle artikelen over de "damage" meldingen die ik heb gelezen, kan ik nog niet destilleren wat je nou precies moet verwijderen om van de adWare plaag af te komen. Dat de artikelen in Engels geschreven zijn kan niet het probleem zijn, want dat is mijn moedertaal  :wacko:

Ideeen zijn welkom!
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 20:17    reactie #6
geplaatst door: Hildo
Als het een Adware probleem zou zijn, dan zou je de sporen daarvan onder de 'Extensions' optie onder 'Preferences/Voorkeuren' van je browser(s) moeten kunnen vinden of in je Launch Demons, zie:

https://discussions.apple.com/thread/251948941?page=2

De andere oorzaak, een verlopen certificaat in de HP-drivers zou je moeten kunnen oplossen door middel van verwijdering van de oude/originele drivers.
Om je printer(s) weer te kunnen gebruiken, zou je dan nieuwe drivers moeten installeren.
Bij mij lukte het me die HP Smart app.

Wat je zou kunnen proberen is om eerst alle HP-drivers te verwijderen, zie mijn vorige post hierover, en dan opnieuw je systeem op te starten.
Je kunt dan niet printen of scannen maar als die gruwelijke Pop-Up wegblijft, dan weet je waar het euvel inzit.
Show me a man who loves football and nine times out of ten you'll be pointing at a really bad shag. (Julie Burchill)
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 20:59    reactie #7
geplaatst door: HEXDIY
Een simpele eerste test, als je die aandurft, zou kunnen zijn om SIP (System Integrity Protection) eens af te zetten. Bij problemen met vervallen certificaten zou je probleem dan opgelost kunnen zijn.

Heb je schrik voor die test, geen nood, zet dan ook even je WiFi of bekabeld internet af. Het gaat hier immers over printerdrivers.

Bovendien moet ik zeggen dat op het werkpaardje waarop ik dit tik, SIP permanent is afgeschakeld om de drivers van dure maar verouderde Audio interfaces nog te kunnen gebruiken.
Ik heb daar nog geen last van gehad...

Blijft zo je probleem weg, is er idd. ergens een certificaatprobleem. Blijft dan nog uit te zoeken hetwelke.
Succes!
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
antw: “HPDM.framework” will damage your computer.
24 oktober 2020 - 22:57    reactie #8
geplaatst door: Hildo
Dat is een hele goeie, op die manier hoef je niet de drivers te wissen en eventueel te her-installeren.
Een handleiding op SIP af en weer aan te zetten is hier te vinden:

https://developer.apple.com/documentation/security/disabling_and_enabling_system_integrity_protection
Show me a man who loves football and nine times out of ten you'll be pointing at a really bad shag. (Julie Burchill)
antw: “HPDM.framework” will damage your computer.
25 oktober 2020 - 00:23    reactie #9
geplaatst door: HEXDIY
Dank je Hildo, ik hoop dat deze simpele truuk gaat lukken. Daarmee hebben we dan meteen een 3tal topics (of meer) hier opgelost.

Bevestiging dat het hier om een verlopen HP certificaat gaat alom, zowel in topics op MF als op het hele internet, bv:

https://h30434.www3.hp.com/t5/Printer-Setup-Software-Drivers/HPDM-Framework-will-damage-your-computer/td-p/7824131

Citaat
I spent a while with Apple Support,  Something this morning (10/23/20) broke the HP printing drivers framework on Catalina OS 10.15.7. They have received many calls with different items related to HP informing it will damage your computer,  My printer does not print.  I have a Laserjet 4200 with all kinds of options  (envelop feeder, etc.)  It is a vicious circle - Apple says to call HP as they need to provide the drivers, I have not been able to speak to anyone at HP that can help. 

Dat gezegd zijnde is het evenwel mogelijk dat "HPDM framework" toch een erg verse
Browser Hijacker is, dus nog niet opgelijst in bv. de Malwarebytes libraries.
Dat zou je bv. kunnen merken als zeer recent en zonder je eigen toedoen de standaard zoekmachine op je Macje is gewijzigd.

https://howtoremove.guide/hpdm-framework-mac/

MAAR: neem dit laatste artikel met een korrel zout; het lijkt me een zéér gewiekste verkoopstruuk voor de zoveelste "cleaner" voor Mac, die gebruik maakt van het erg recent verlopen van de HP driver certificaten! Voor je het weet zit je weer met bloatware zoals "Genieo" destijds.

Lateraal denken, dus: de 1ste verdachte hier zijn de verlopen HP certificaten.
Als je nog twijfelt over dergelijke gevallen, check dan 1st met Malwarebytes Mac, en raadpleeg ook steeds VirusTotal.
https://vdalabs.com/2017/12/12/virustotal-malware-analysis/

Blijf waakzaam!



If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
antw: “HPDM.framework” will damage your computer.
25 oktober 2020 - 21:41    reactie #10
geplaatst door: ScottyNL
Fingers crossed  :smile: Sinds een paar uur ben ik verlost van de ellendige popups.

Ik heb verder niets weggegooid, aangepast of opnieuw gedownload dus de berichten dat de certificaten een "new lease of life" hebben gekregen!

Dank voor alle geboden hulp en informatie (ook in alle andere topics hierover :) )

Groeten, Scotty
antw: “HPDM.framework” will damage your computer.
26 oktober 2020 - 02:53    reactie #11
geplaatst door: HEXDIY
Blijkbaar is HP over de brug gekomen. En wij maar zoeken zeg!  :wacko:
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.