Mindspark værktøjslinjer
Pieter Arntz 
Mindspark
Mindspark er en marketingvirksomhed, der fokuserer på interaktiv reklame.
Er det forkert?
På ingen måde, men efter at have modtaget nogle klager over Mindspark-værktøjslinjerne besluttede jeg mig for at lave nogle tests. En ting vi kan sige på forhånd er, at deres eneste mål synes at være synlighed. Til den ekstreme grad, at de ikke efterlader andet at se.
Der er PUP’er og der er værktøjslinjer, men Mindspark aka MyWebSearch aka Ask laver masser af begge dele. Skønnet af folk, der “samler” disse, må der være langt over hundrede forskellige toolbars drevet af Mindspark. Selv om de ikke er så forskellige, hvis man ser på en delmængde af dem.
Jeg brugte Firefox til at installere alle disse. Hvis jeg havde brugt Internet Explorer, ville de fleste af disse også have installeret et browserhelperobjekt (BHO) og en tjeneste (eller to) . Og BHO’er har også deres indflydelse på explorer.exe, som jeg er bange for, i kombination med alle tjenesterne ville have gjort computeren langsom til en krumme.
Installere
Installere dem er nemt. Faktisk så let, at du måske er endt med at få en uden at du nogensinde har ønsket det. Ofte er de med i installationsprogrammer, hvor du skal fravælge dem i stedet for at klikke dig igennem.
Hvor du vælger en, har de allerede tjekket, hvilken browser du bruger, og om du bruger Firefox. Uanset om jeg brugte Chrome eller IE, blev Firefox-udvidelsen altid også downloadet.
Når du har vist din interesse, er vejledningen klar og overskuelig.
Konsekvenser
Men hvis du overvåger en sådan installation, vil du se så mange ændringer blive foretaget på din computer, at du undrer dig over, hvad formålet med dem alle er.
Tre RUN-taster? Virkelig? Hvorfor?
O4 – HKLM\..\Run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe” T8EPMSUP.DLL,S
O4 – HKLM\..\Run: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe
O4 – HKLM\..\Run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe” /m=2 /w /h
Og to tjenester:
O23 – Tjeneste: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe
O23 – Tjeneste: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe
O23 – Tjeneste: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe
Og to BHO’er:
O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-9e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll
O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll
Og så selvfølgelig værktøjslinjen og et SearchHook.
O3 – Værktøjslinje: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Program Files\SafePCRepair_89\bar\bar\1.bin\89bar.dll
R3 – URLSearchHook: (intet navn) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\bar\1.bin\89SrcAs.dll
Lad mig fortælle dig, at størrelsen af tekstfilen med de overvågede ændringer for 1 værktøjslinje i 3 browsere beløb sig til 125 kB !!! Det er en meget lang liste over tilføjede filer og registreringsdatabaseværdier.
Tricking users?
Det er alt sammen ikke så slemt, hvis installationen af værktøjslinjen var tilsigtet, og hvis den gør, hvad du ønskede, at den skulle gøre. Men jeg bemærkede også et andet trick, som er under lavmålet i min bog. Når man kigger på nogle af deres affilierede websteder, kan man få en anden værktøjslinje, end man forventer. Måske fordi den værktøjslinje, du ønsker, ikke er tilgængelig i dit område eller til din browser.
Eksempel: Hvis du søger efter IWon! og ikke læser omhyggeligt, kan du få værktøjslinjen mapsgalaxy, også fra Mindspark.
Positiv side
Ja, der er en positiv side. Deres uninstaller fungerer ret godt, og de tilbyder yderligere instruktioner på deres hjemmeside.
Og hvis det ikke virker, kan Malwarebytes Anti-Malware tage sig af dem for dig. Nedenfor er en video, hvor du kan se, hvordan vi håndterer en masse potentielt uønskede værktøjslinjer (ikke begrænset til Mindspark-mærker).
Hvis du er Malwarebytes Anti-Malware Premium-bruger, og du har den indstillet til at beskytte dig mod potentielt uønskede programmer (se nedenfor), får du en advarsel, og installationen vil mislykkes, medmindre du udtrykkeligt tillader det.
Og du er helt sikkert velkommen på vores fora for at læse et par eksempler, som jeg har skrevet en fjernelsesguide til: SafePCRepair og myWeddingAdviser og bede om hjælp, hvis det ikke virker for dig.
Spar dig selv for besværet og bliv beskyttet.