Mindspark toolbars
Pieter Arntz 
Mindspark
Mindspark è una società di marketing che si concentra sulla pubblicità interattiva.
È sbagliato?
Non per definizione, ma dopo aver ricevuto alcune lamentele sulle barre degli strumenti Mindspark ho deciso di fare alcuni test. Una cosa che possiamo dire subito è che il loro unico obiettivo sembra essere la visibilità. All’estremo di non lasciare nient’altro da vedere.
Ci sono PUP e ci sono toolbar, ma Mindspark aka MyWebSearch aka Ask fa un sacco di entrambi. Secondo le stime delle persone che le “raccolgono”, ci devono essere ben oltre un centinaio di diverse barre degli strumenti alimentate da Mindspark. Anche se non sono così diversi se si guarda un sottoinsieme di loro.
Ho usato Firefox per installare tutti questi. Se avessi usato Internet Explorer la maggior parte di questi avrebbe anche installato un browser helper object (BHO) e un servizio (o due). E i BHO hanno anche la loro influenza su explorer.exe che, temo, in combinazione con tutti i servizi, avrebbe rallentato il computer fino a strisciare.
Installazione
L’installazione è facile. Così facile, infatti, che potreste esservi ritrovati con uno di loro senza mai volerlo. Spesso questi vengono forniti in bundle in installatori in cui si deve rinunciare invece di cliccare attraverso.
Prima che tu ne scelga uno hanno già controllato quale browser stai usando e se stai usando Firefox. Indipendentemente dal fatto che io abbia usato Chrome o IE, anche l’estensione per Firefox è sempre stata scaricata.
Una volta mostrato il tuo interesse, le istruzioni sono chiare e concise.
Conseguenze
Ma se controlli un’installazione del genere vedrai così tanti cambiamenti che vengono fatti sul tuo computer, che ti fa chiedere quale sia lo scopo di tutti loro.
Tre tasti RUN? Davvero? Perché?
O4 – HKLM..\Run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe” T8EPMSUP.DLL,S
O4 – HKLM..\Run: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe
O4 – HKLM\..\Run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe” /m=2 /w /h
E due servizi:
O23 – Servizio: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe
O23 – Servizio: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe
E due BHO:
O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll
O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll
E poi naturalmente la toolbar e un SearchHook.
O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Program Files\SafePCRepair_89\bar\1.bin\89bar.dll
R3 – URLSearchHook: (no name) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll
Lasciatemi dire che la dimensione del file di testo con le modifiche monitorate per 1 toolbar in 3 browser ammonta a 125 kB! Questo è un elenco molto lungo di file e valori di registro aggiunti.
Truffare gli utenti?
Tutto questo non è così male se l’installazione della barra degli strumenti era intenzionale e se fa quello che volevi che facesse. Ma ho anche notato un altro trucco che è sotto la pari nel mio libro. Guardando alcuni dei loro siti affiliati si può ottenere una barra degli strumenti diversa da quella che ci si aspetta. Forse perché la toolbar che vuoi non è disponibile nella tua regione o per il tuo browser.
Esempio: cercare IWon! e non leggere attentamente può farti ottenere la toolbar mapsgalaxy, sempre di Mindspark.
Lato positivo
Sì, c’è un lato positivo. Il loro programma di disinstallazione funziona abbastanza bene e offrono ulteriori istruzioni sul loro sito.
E se questo non funziona Malwarebytes Anti-Malware può occuparsene per te. Qui sotto c’è un video dove puoi vedere come ci occupiamo di un mucchio di toolbar potenzialmente indesiderate (non limitate ai marchi Mindspark).
Se sei un utente Malwarebytes Anti-Malware Premium e hai impostato la protezione contro i programmi potenzialmente indesiderati (vedi sotto), riceverai un avviso e l’installazione fallirà a meno che tu non lo permetta esplicitamente.
E certamente sei il benvenuto nei nostri forum per leggere alcuni esempi per cui ho scritto una guida alla rimozione: SafePCRepair e myWeddingAdviser e chiedere aiuto se questo non funziona per te.
Risparmiati il fastidio e fatti proteggere.