Mindspark toolbars
Pieter Arntz 
Mindspark
Mindspark is een marketingbedrijf dat zich richt op interactieve reclame.
Is dat verkeerd?
Niet per definitie, maar nadat ik wat klachten had ontvangen over de toolbars van Mindspark besloot ik wat tests te doen. Een ding kunnen we op voorhand zeggen is dat hun enige doel lijkt te zijn zichtbaarheid. Tot in het extreme van niets anders te laten zien.
Er zijn PUPs en er zijn toolbars, maar Mindspark aka MyWebSearch aka Ask maakt van beide genoeg. Volgens schattingen van mensen die deze “verzamelen”, moeten er wel meer dan honderd verschillende toolbars zijn die door Mindspark worden aangedreven. Hoewel ze niet zo verschillend zijn als je naar een subset van ze kijkt.
Ik heb Firefox gebruikt om deze allemaal te installeren. Als ik Internet Explorer zou hebben gebruikt, zouden de meeste ook een browser helper object (BHO) en een service (of twee) hebben geïnstalleerd. En BHO’s hebben ook hun invloed op explorer.exe die, vrees ik, in combinatie met alle services, de computer zou hebben vertraagd tot een crawl.
Installeren
Het installeren ervan is eenvoudig. Zo gemakkelijk zelfs, dat u er misschien een hebt gekregen zonder het ooit te willen. Vaak worden ze gebundeld in installatieprogramma’s waar u zich moet afmelden in plaats van door te klikken.
Voordat u er een kiest, hebben ze al gecontroleerd welke browser u gebruikt en of u Firefox gebruikt. Ongeacht of ik Chrome of IE gebruikte, de Firefox-extensie werd altijd ook gedownload.
Als je eenmaal je interesse hebt getoond, zijn de instructies duidelijk en beknopt.
Gevolgen
Maar als je zo’n installatie in de gaten houdt, zie je dat er zoveel veranderingen op je computer worden doorgevoerd, dat je je gaat afvragen wat het doel van al die veranderingen is.
Drie RUN-toetsen? Werkelijk? Waarom?
O4 – HKLM..run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin8989medint.exe” T8EPMSUP.DLL,S
O4 – HKLM..run: C:\PROGRA~1\SAFEPC~2\bar\1.binAppIntegrator.exe
O4 – HKLM..\Run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe” /m=2 /w /h
En twee services:
O23 – Service: ioloToolService (ioloService) – iolo technologies, LLC – C:Program Files:SafePCRepair:ioloToolService.exe
O23 – Service: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\ProGRA~1\SAFEPC~2bar.bin\89barsvc.exe
En twee BHO’s:
O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar.bin\89bar.dll
O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:Program Files SafePCRepair_89bar1.bin89SrcAs.dll
En dan natuurlijk de toolbar en een SearchHook.
O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:Programma bestanden: SafePCRepair_89bar.dll
R3 – URLSearchHook: (geen naam) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:Program Files\SafePCRepair_89bar\1.bin\89SrcAs.dll
Laat me u vertellen dat de grootte van het tekstbestand met de gecontroleerde wijzigingen voor 1 werkbalk in 3 browsers 125 kB was !!! Dat is een zeer lange lijst van toegevoegde bestanden en register waarden.
Tricking users?
Dit is allemaal niet zo slecht als het installeren van de toolbar opzettelijk was en als het doet wat je wilde dat het deed. Maar ik merkte ook een andere truc die is onder de maat in mijn boek. Kijkend naar een aantal van hun filialen sites die u kunt krijgen een andere werkbalk dan je verwacht. Misschien omdat de toolbar die je wilt niet beschikbaar is in jouw regio of voor jouw browser.
Voorbeeld: als je zoekt naar IWon! en niet goed leest, krijg je de mapsgalaxy toolbar, ook van Mindspark.
Positieve kant
Ja. Er is ook een positieve kant. Hun verwijderprogramma werkt vrij goed en ze bieden aanvullende instructies op hun site.
En als dat niet werkt, kan Malwarebytes Anti-Malware het voor je oplossen. Hieronder vindt u een video waarin u kunt zien hoe we omgaan met een aantal potentieel ongewenste toolbars (niet beperkt tot Mindspark-merken).
Als u een Malwarebytes Anti-Malware Premium-gebruiker bent en u hebt ingesteld dat het programma u beschermt tegen potentieel ongewenste programma’s (zie hieronder), krijgt u een waarschuwing en wordt de installatie mislukt tenzij u dit expliciet toestaat.
En u bent zeker welkom op onze forums om een paar voorbeelden te lezen waarvoor ik een verwijderingshandleiding heb geschreven: SafePCRepair en myWeddingAdviser en vraag om hulp als dat voor u niet werkt.
Bespaar uzelf het gedoe en laat u beschermen.