Pieter Arntz
vor 6 Jahren

Mindspark

Mindspark ist ein Marketing-Unternehmen, das sich auf interaktive Werbung konzentriert.

Ist das falsch?

Nicht per Definition, aber nachdem ich einige Beschwerden über die Mindspark-Symbolleisten erhalten habe, habe ich beschlossen, einige Tests durchzuführen. Eines können wir gleich vorweg sagen: Ihr einziges Ziel scheint die Sichtbarkeit zu sein. Es gibt PUPs und es gibt Toolbars, aber Mindspark alias MyWebSearch alias Ask macht viel von beidem. Nach Schätzungen von Leuten, die diese „sammeln“, muss es weit über hundert verschiedene Toolbars geben, die von Mindspark betrieben werden. Obwohl sie sich gar nicht so sehr unterscheiden, wenn man sich eine Teilmenge davon ansieht.

Ich habe Firefox benutzt, um all diese zu installieren. Hätte ich den Internet Explorer verwendet, hätten die meisten von ihnen auch ein Browser Helper Object (BHO) und einen Dienst (oder zwei) installiert. Und BHOs haben auch ihren Einfluss auf explorer.exe, was, so fürchte ich, in Kombination mit all den Diensten den Computer zu einem Kriechgang verlangsamt hätte.

Installieren

Die Installation ist einfach. Sogar so einfach, dass Sie sich vielleicht schon eine installiert haben, ohne es zu wollen. Oft werden sie in Installationsprogrammen gebündelt, bei denen Sie sich abmelden müssen, anstatt sich durchzuklicken.

Bevor Sie sich für eine entscheiden, haben sie bereits überprüft, welchen Browser Sie verwenden und ob Sie Firefox benutzen. Egal ob ich Chrome oder IE benutzt habe, die Firefox-Erweiterung wurde immer mit heruntergeladen.

Sobald man sein Interesse bekundet hat, sind die Anweisungen klar und deutlich.

Folgen

Aber wenn man eine solche Installation überwacht, sieht man so viele Änderungen auf dem Computer, dass man sich fragt, was der Zweck all dieser Änderungen ist.

Drei RUN-Tasten? Really? Warum?

O4 – HKLM\..\Run: „C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe“ T8EPMSUP.DLL,S

O4 – HKLM\..\Run: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe

O4 – HKLM\..\Run: „C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe“ /m=2 /w /h

Und zwei Dienste:

O23 – Dienst: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe

O23 – Dienst: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe

Und zwei BHOs:

O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll

O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Programme\SafePCRepair_89\bar\1.bin\89SrcAs.dll

Und dann natürlich die Toolbar und ein SearchHook.

O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Programme\SafePCRepair_89\bar\1.bin\89bar.dll

R3 – URLSearchHook: (kein Name) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

Lassen Sie mich Ihnen sagen, dass die Größe der Textdatei mit den überwachten Änderungen für 1 Symbolleiste in 3 Browsern 125 kB betrug! Das ist eine sehr lange Liste von hinzugefügten Dateien und Registrierungswerten.

Benutzer auszutricksen?

Das ist alles nicht so schlimm, wenn die Installation der Symbolleiste beabsichtigt war und wenn sie das tut, was Sie wollten, dass sie tut. Aber ich habe auch einen anderen Trick entdeckt, der meiner Meinung nach unterdurchschnittlich ist. Wenn man sich einige ihrer Partnerseiten anschaut, kann es sein, dass man eine andere Symbolleiste erhält, als man erwartet. Vielleicht, weil die gewünschte Symbolleiste in Ihrer Region oder für Ihren Browser nicht verfügbar ist.

Beispiel: Wenn Sie nach IWon! suchen und nicht genau lesen, können Sie die Mapsgalaxy-Symbolleiste bekommen, ebenfalls von Mindspark.

Positive Seite

Ja, es gibt eine positive Seite. Ihr Deinstallationsprogramm funktioniert ziemlich gut und sie bieten zusätzliche Anweisungen auf ihrer Website an.

Und wenn das nicht funktioniert, kann sich Malwarebytes Anti-Malware für Sie darum kümmern. Unten finden Sie ein Video, in dem Sie sehen können, wie wir mit einer Reihe von potenziell unerwünschten Symbolleisten (nicht auf Mindspark-Marken beschränkt) umgehen.

Wenn Sie Malwarebytes Anti-Malware Premium nutzen und es so eingestellt haben, dass es Sie vor potenziell unerwünschten Programmen schützt (siehe unten), erhalten Sie eine Warnung und die Installation schlägt fehl, wenn Sie es nicht ausdrücklich erlauben.

Und natürlich sind Sie in unseren Foren herzlich willkommen, um ein paar Beispiele zu lesen, für die ich eine Entfernungsanleitung geschrieben habe: SafePCRepair und myWeddingAdviser und bitten Sie um Hilfe, wenn das bei Ihnen nicht klappt.

Sparen Sie sich den Ärger und lassen Sie sich schützen.