Pieter Arntz
6 anos atrás

Mindspark

Mindspark é uma empresa de marketing que se concentra na publicidade interactiva.

Is that wrong?

Não por definição, mas depois de receber algumas reclamações sobre as barras de ferramentas do Mindspark, decidi fazer alguns testes. Uma coisa que podemos dizer à partida é que o seu único objectivo parece ser a visibilidade. Ao extremo de não deixar mais nada para ver.

Existem PUPs e existem barras de ferramentas, mas o Mindspark aka MyWebSearch aka Ask faz bastante de ambos. Estimativas de pessoas que “coletam” estes, deve haver bem mais de uma centena de barras de ferramentas diferentes alimentadas pelo Mindspark. Embora elas não sejam tão diferentes se você olhar para um subconjunto delas.

Usei o Firefox para instalar todas elas. Se eu tivesse usado o Internet Explorer, a maioria destes também teria instalado um objeto auxiliar de navegador (BHO) e um serviço (ou dois) . E BHOs também têm sua influência no explorer.exe que, eu temo, em combinação com todos os serviços, teria atrasado o computador até um crawl.

Instalar

Instalá-los é fácil. Tão fácil, de fato, que você pode ter acabado com um sem nunca querer. Muitas vezes estes são agrupados em instaladores onde você tem de optar por não os utilizar em vez de clicar em.

Antes de escolher um, eles já verificaram qual o browser que está a utilizar e se está a utilizar o Firefox. Independentemente se eu usei Chrome ou IE, a extensão Firefox sempre foi baixada também.

Após ter mostrado seu interesse, as instruções são claras e concisas.

>

>

Consequências

Mas se você monitorar tal instalação você verá tantas mudanças sendo feitas no seu computador, faz você se perguntar qual é o propósito de todas elas.

Três chaves RUN? A sério? Porque?

O4 – HKLM\…Correr: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe” T8EPMSUP.DLL,S

O4 – HKLM\…Correr: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe

O4 – HKLM…run: “C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe” /m=2 /w /h

E dois serviços:

O23 – Serviço: ioloToolService (ioloService) – tecnologias iolo, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe

O23 – Serviço: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe

E dois BHOs:

O2 – BHO: Barra de ferramentas BHO – {1fc509df-4b29-4ab3-96e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll

O2 – BHO: Assistente de Pesquisa BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Arquivos de Programas\SafePCRepair_89\bar\1.bin\89SrcAs.dll

E depois, claro, a barra de ferramentas e um SearchHook.

O3 – Barra de ferramentas: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Arquivos de Programas\SafePCRepair_89bar\1.bin\89bar.dll

R3 – URLSearchHook: (sem nome) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll

Deixem-me dizer-vos que o tamanho do ficheiro de texto com as alterações monitorizadas para 1 barra de ferramentas em 3 browsers ascendia a 125 kB !! Isso é uma lista muito longa de arquivos adicionados e valores de registro.

Tricking users?

Isso tudo não é tão ruim se a instalação da barra de ferramentas foi intencional e se ela faz o que você queria que ela fizesse. Mas eu também notei outro truque que está abaixo do par no meu livro. Olhando para alguns de seus sites afiliados, você pode obter uma barra de ferramentas diferente do que você espera. Talvez porque a barra de ferramentas que você quer não esteja disponível na sua região ou para o seu navegador.

Exemplo: procurando por IWon! e não lendo cuidadosamente pode obter a barra de ferramentas mapsgalaxy, também pelo Mindspark.

Lado positivo

Sim. Há um lado positivo. O desinstalador deles funciona muito bem e eles oferecem instruções adicionais em seu site.

E se isso não funcionar Malwarebytes Anti-Malware pode cuidar deles para você. Abaixo está um vídeo onde você pode ver como lidamos com um monte de barras de ferramentas potencialmente indesejadas (não limitadas às marcas Mindspark).

Se você é um usuário do Malwarebytes Anti-Malware Premium e você tem configurado para Protegê-lo contra Programas Potencialmente Indesejados (veja abaixo), você receberá um aviso e a instalação falhará, a menos que você permita explicitamente.

E certamente você é bem-vindo em nossos fóruns para ler alguns exemplos para os quais eu escrevi um guia de remoção: SafePCRepair e myWeddingAdviser e pedir ajuda se isso não funcionar para você.

Salve-se do incômodo e fique protegido.