Mindspark toolbars
Pieter Arntz 
Mindspark
Mindspark är ett marknadsföringsföretag som fokuserar på interaktiv reklam.
Är det fel?
Inte per definition, men efter att ha fått en del klagomål om Mindspark-verktygsfältet bestämde jag mig för att göra några tester. En sak vi kan säga på förhand är att deras enda mål verkar vara synlighet. Till den extrema gränsen att de inte lämnar något annat att se.
Det finns PUP och det finns verktygsfält, men Mindspark aka MyWebSearch aka Ask gör gott om båda. Enligt uppskattningar från personer som ”samlar in” dessa måste det finnas långt över hundra olika verktygsfält som drivs av Mindspark. Fast de är inte så olika om man tittar på en delmängd av dem.
Jag använde Firefox för att installera alla dessa. Om jag hade använt Internet Explorer skulle de flesta av dessa också ha installerat ett browser helper object (BHO) och en tjänst (eller två) . Och BHO:s har också sitt inflytande på explorer.exe som, är jag rädd, i kombination med alla tjänster, skulle ha gjort datorn långsam till en krypning.
Installera
Installera dem är enkelt. Så enkelt faktiskt att du kanske har hamnat i en utan att någonsin ha velat det. Ofta är dessa paketerade i installationsprogram där du måste välja bort istället för att klicka dig igenom.
Innan du väljer en har de redan kontrollerat vilken webbläsare du använder och om du använder Firefox. Oavsett om jag använde Chrome eller IE laddades alltid Firefoxtillägget ner också.
När du väl har visat ditt intresse är instruktionerna tydliga och kortfattade.
Konsekvenser
Men om du övervakar en sådan installation kommer du att se så många förändringar som görs på din dator, att du undrar vad syftet med alla dessa är.
Tre RUN-tangenter? Verkligen? Varför?
O4 – HKLM\..\Run: ”C:\PROGRA~1\SAFEPC~2\bar\1.bin\89medint.exe” T8EPMSUP.DLL,S
O4 – HKLM\..\Run: C:\PROGRA~1\SAFEPC~2\bar\1.bin\AppIntegrator.exe
O4 – HKLM\..\Run: ”C:\PROGRA~1\SAFEPC~2\bar\1.bin\89srchmn.exe” /m=2 /w /h
Och två tjänster:
O23 – Service: ioloToolService (ioloService) – iolo technologies, LLC – C:\Program Files\SafePCRepair\ioloToolService.exe
O23 – Service: SafePCRepairService (SafePCRepair_89Service) – Mindspark – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89barsvc.exe
Och två BHO:
O2 – BHO: Toolbar BHO – {1fc509df-4b29-4ab3-9e6-47c178d60287} – C:\PROGRA~1\SAFEPC~2\bar\1.bin\89bar.dll
O2 – BHO: Search Assistant BHO – {5d13bf91-ea09-4ed8-9acd-c6bad32617b9} – C:\Program Files\SafePCRepair_89\bar\1.bin\89SrcAs.dll
Och sedan förstås verktygsfältet och en SearchHook.
O3 – Toolbar: SafePCRepair – {a9d9ea68-5d09-43ef-a0c5-6f6a6f82a0e1} – C:\Program Files\SafePCRepair_89\bar\1.bin\89bar.dll
R3 – URLSearchHook: (inget namn) – {be823b8c-a7ec-4078-a321-0f8046cbb48a} – C:\Program Files\SafePCRepair_89\bar\bar\1.bin\89SrcAs.dll
Låt mig tala om för dig att storleken på textfilen med de övervakade ändringarna för 1 verktygsfält i 3 webbläsare uppgick till 125 kB !!! Det är en mycket lång lista över tillagda filer och registervärden.
Tricking users?
Det här är inte så illa om det var avsiktligt att installera verktygsfältet och om det gör vad du ville att det skulle göra. Men jag har också lagt märke till ett annat trick som är undermåligt i min bok. Om man tittar på några av deras affiliatesajter kan man få ett annat verktygsfält än vad man förväntar sig. Kanske för att verktygsfältet du vill ha inte finns tillgängligt i din region eller för din webbläsare.
Exempel: om du letar efter IWon! och inte läser noga kan du få verktygsfältet mapsgalaxy, även det från Mindspark.
Positiv sida
Ja, det finns en positiv sida. Deras avinstallationsprogram fungerar ganska bra och de erbjuder ytterligare instruktioner på sin webbplats.
Och om det inte fungerar kan Malwarebytes Anti-Malware ta hand om dem åt dig. Nedan finns en video där du kan se hur vi tar hand om ett gäng potentiellt oönskade verktygsfält (inte begränsat till Mindspark-märken).
Om du är en Malwarebytes Anti-Malware Premium-användare och har ställt in den för att Skydda dig mot potentiellt oönskade program (se nedan), kommer du att få en varning och installationen kommer att misslyckas om du inte uttryckligen tillåter det.
Och självklart är du välkommen till våra forum för att läsa några exempel som jag skrivit en borttagningsguide för: SafePCRepair och myWeddingAdviser och be om hjälp om det inte fungerar för dig.
Spara dig själv besväret och bli skyddad.