Pieter Arntz
6 years ago

Mindspark

Mindspark es una empresa de marketing que se centra en la publicidad interactiva.

¿Eso está mal?

No por definición, pero después de recibir algunas quejas sobre las barras de herramientas de Mindspark decidí hacer algunas pruebas. Una cosa que podemos decir de entrada es que su único objetivo parece ser la visibilidad. Hasta el extremo de no dejar nada más que ver.

Hay PUPs y hay barras de herramientas, pero Mindspark aka MyWebSearch aka Ask hace un montón de ambos. Según las estimaciones de la gente que las «colecciona», debe haber más de un centenar de barras de herramientas diferentes impulsadas por Mindspark. Aunque no son tan diferentes si se mira un subconjunto de ellas.

Yo usé Firefox para instalar todas estas. Si hubiera utilizado Internet Explorer, la mayoría de estos también habrían instalado un objeto de ayuda al navegador (BHO) y un servicio (o dos) . Y los BHOs también tienen su influencia en explorer.exe que, me temo, en combinación con todos los servicios, habría ralentizado el ordenador a un rastro.

Instalación

Instalarlos es fácil. Tan fácil, de hecho, que es posible que hayas acabado con uno sin quererlo. A menudo se incluyen en instaladores en los que tienes que optar por no participar en ellos en lugar de hacer clic.

Antes de elegir uno ya han comprobado qué navegador estás utilizando y si estás usando Firefox. Independientemente de si usaba Chrome o IE, siempre se descargaba también la extensión de Firefox.

Una vez que has mostrado tu interés, las instrucciones son claras y concisas.

Consecuencias

Pero si supervisas una instalación de este tipo verás que se realizan tantos cambios en tu ordenador, que te hace preguntarte cuál es el propósito de todos ellos.

¿Tres teclas RUN? ¿De verdad? ¿Por qué?

O4 – HKLM\..\NRun: «C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe» T8EPMSUP.DLL,S

O4 – HKLM..\NRun: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe

O4 – HKLM..\Run: «C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe» /m=2 /w /h

Y dos servicios:

O23 – Service: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe

O23 – Service: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe

Y dos BHOs:

O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll

O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

Y por supuesto la barra de herramientas y un SearchHook.

O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Program Files\SafePCRepair_89\bar\1.bin\89bar.dll

R3 – URLSearchHook: (sin nombre) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\gram Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

¡Déjenme decirles que el tamaño del archivo de texto con los cambios monitoreados para 1 barra de herramientas en 3 navegadores ascendió a 125 kB! Esa es una lista muy larga de archivos y valores del registro añadidos.

¿Trucando a los usuarios?

Todo esto no es tan malo si la instalación de la barra de herramientas fue intencional y si hace lo que querías que hiciera. Pero también me he dado cuenta de otro truco que está por debajo de la media en mi opinión. Mirando a algunos de sus sitios afiliados puedes obtener una barra de herramientas diferente a la que esperas. Tal vez porque la barra de herramientas que quieres no está disponible en tu región o para tu navegador.

Ejemplo: buscar IWon! y no leer cuidadosamente puede conseguirte la barra de herramientas mapsgalaxy, también de Mindspark.

Lado positivo

Sí. Hay un lado positivo. Su desinstalador funciona bastante bien y ofrecen instrucciones adicionales en su sitio.

Y si eso no funciona Malwarebytes Anti-Malware puede encargarse de ellos por ti. A continuación hay un vídeo en el que puedes ver cómo nos ocupamos de un montón de barras de herramientas potencialmente no deseadas (que no se limitan a las marcas de Mindspark).

Si eres un usuario de Malwarebytes Anti-Malware Premium y lo tienes configurado para protegerte contra programas potencialmente no deseados (ver más abajo), recibirás una advertencia y la instalación fallará a menos que lo permitas explícitamente.

Y ciertamente es bienvenido en nuestros foros para leer algunos ejemplos para los que escribí una guía de eliminación: SafePCRepair y myWeddingAdviser y pedir ayuda si eso no te funciona.

Ahorrate la molestia y protégete.