Der Fallout - Was ist, wenn Sie sich in den Betrug verlieben?

Wir haben alle schon einmal gesehen, Crapware wurde in ein Installationsprogramm gepackt, um eine ansonsten großartige App zu erhalten. Ich denke, die meisten Leute verstehen, dass dies manchmal ein notwendiges Übel ist, um hungrige App-Entwickler überall zu unterstützen. Aber was wäre, wenn das Unternehmen, das einen Download für die Software anbietet, Anzeigen und Junkware enthielt, und es war unklar, ob überhaupt ein Teil der Mittel an die Entwickler ging? Das habe ich über den CNET Installer gehört, eine Anwendung, die ich noch nie ausprobiert hatte, da ich sie normalerweise direkt vom Entwickler herunterlade. Laut einem Thread auf einer beliebten Social-Media-Site ist dieses Programm für einen Benutzer nur von Vorteil Anspruch Um die Zuverlässigkeit des Downloads zu verbessern, besteht der Zweck dieser Software jedoch in der Fähigkeit, hinterlistig zu versuchen, Crapware auf Ihrem Computer zu installieren. Und warum macht es das? Diese Crapware wird von Firmen, die CNET dafür zahlen, in den Installer gestellt. CNET wird buchstäblich dafür bezahlt, dass versucht wird, Müll auf Ihrem Computer zu installieren.

Es klingt verrückt, dass ein zuverlässiges Unternehmen wie CNET auf diese Art von Werbetaktiken zurückgreifen würde, also musste ich selbst nachforschen. Wenn der Download-Installer von CNET wirklich eine Crapware-Falle ist, ist der gruselige Teil, wie viele Leute hineinfallen. Laut CNET hat es allein in der letzten Woche über 751.418 Downloads erhalten, darunter 97.556. Bei dieser Geschwindigkeit wird es bald mehr als 1 Million Downloads geben und wahrscheinlich so viele Computer, die mit seiner angeblichen Crapware infiziert sind, bald erreichen.

Meine Untersuchung ist langwierig und langwierig. Wenn Sie also einfach überspringen möchten, wie Sie vermeiden können, Opfer von Crapware über CNET zu werden, scrollen Sie nach unten.

Das Urteil - Ist das Installationsprogramm von CNET nur ein Betrug, um Ihren Computer zu infizieren?

Ich war hauptsächlich davon überzeugt, dass dies aufgrund früherer Erfahrungen mit gebündelter Crapware schlecht werden würde, aber der einzige Weg, um sicher zu gehen, dass die Gerüchte wahr sind, bestand darin, es selbst zu versuchen. Ich ging zu CNET und beschloss, ein Programm namens Mangofile mithilfe des CNET-Installationsprogramms herunterzuladen. Hier ist, worauf ich gestoßen bin:

Auf der zweiten Seite des Installationsprogramms befand sich auf den ersten Blick das Kontrollkästchen für die Nutzungsbedingungen für die heruntergeladene App. Aber leider war es ein Trick! Das war nicht der TOS, nach dem ich gesucht hatte, es war eine Installationsbox mit hellgrauem Text. Das Kleingedruckte daneben zeigt deutlich, dass die SweetPacks-Symbolleiste installiert wird!

Nun, sie haben es nicht geschafft, mich an diesem festzuhalten. Ich war mir sicher, das Kästchen nicht zu markieren. Also habe ich es nicht markiert und auf den nächsten Schritt geklickt.

Was ist das? Weitere Nutzungsbedingungen? Natürlich klicke ich einfach auf das grüne Kästchen genau dort, wo sich meine Maus bereits befindet, und akzeptiere… eine Minute. Dies ist eine weitere Ladung Crapware! Schau auf die linke Seite! DefaultTab-Suchleiste und TopArcadeHits? Wenn das nicht nach Mist klingt, weiß ich nicht, was es tut.

Um dieses Problem zu lösen, klicken Sie auf die Schaltfläche Ablehnen. Deshalb habe ich darauf gedrückt.

Dieser Bildschirm sagt mir sogar, dass Sie jetzt auf "Akzeptieren" klicken, um mit der Installation fortzufahren. Das ist genau das, was ich mache ... Warten Sie eine Minute, dies ist eine weitere Seite mit Crapware! Was zum Teufel ist Wajam? Das ist nicht die Anwendung, die ich herunterladen wollte ...

Das macht drei Versuche, Crapware zu installieren. Ich habe auf Ablehnen geklickt nochmal und war endlich auf den Bildschirm gebracht, wo das Programm, das ich eigentlich wollte, mit dem Download beginnen würde.

Weißt du nach 3 Seiten von Crapware-Installationsversuchen? Mein Download ist eingefroren. Es erreichte 8.5MB von 26.5MB und hörte dann mit dem Herunterladen auf. Ich ließ es ungefähr 5 Minuten lang sitzen und nachdem es keine Fortschritte gemacht hatte, stornierte ich es. Ich habe nicht einmal das Mangofile installiert, nach dem ich ursprünglich gesucht habe. Und dann fiel mir etwas Seltsames auf, mein Google Chrome Browser, der im Hintergrund lief, stürzte ab. Glücklicherweise hatte ich keine ungespeicherten Daten, aber das war sicherlich merkwürdig, oder??

Nun, das machte mich misstrauisch, also schaute ich mich um.

Der Fallout - Was ist, wenn Sie auf den Betrug hereinfallen??

Es stellt sich heraus, dass das CNET-Installationsprogramm die Crapware auch dann von der ersten Box installiert, wenn Sie das Kontrollkästchen nicht aktivieren, um die Installation zu akzeptieren. Wenn Sie das Installationsprogramm auf die Download-Seite lassen, genügt es, dass Sie in die Falle geraten.

Ich war mir absolut sicher, dass ich die Software, die sie installieren wollten, nicht akzeptierte, aber wie Sie in der Abbildung unten sehen können, wurde SweetPacks installiert.

Zeit für die Deinstallation Ich habe alle SweetPacks-Programme ausgewählt und dann auf die Schaltfläche zum Deinstallieren geklickt.

Seltsamerweise erschien eine Aufforderung zum IB Updater-Dienst, in der ich während der Deinstallation aufgefordert wurde, ein Captcha einzugeben. Dies ist das erste Mal, dass ich ein Programm gesehen habe, das ein Captcha benötigt, um es zu deinstallieren, und es hat sicherlich nicht nach einem Captcha gefragt, als es sich vorher ohne meine Erlaubnis installiert hatte. Captcha ist für die Sicherheit, warum zum Teufel müssen Sie so genau überprüfen, dass Sie etwas deinstallieren möchten!

Da im Bereich "Programme & Funktionen" der Systemsteuerung keine weiteren Einträge vorhanden waren, war es an der Zeit, dies zu überprüfen.

Ich hatte alle SweetPacks-Programme über mein Steuerungsfeld deinstalliert. Alles sollte weg sein, richtig? Falsch. Die Deinstallationsprogramme entfernen nichts. Ich suchte kurz nach meinem Laufwerk nach Dateien, die kürzlich geändert wurden, und fand einige. Insbesondere wurden zwei vollständige Systemordner in C: \ Programme erstellt.

In jedem dieser Verzeichnisse waren alle SweetPacks-Anwendungen voll. Ich tat das Vernünftige und löschte sie manuell, indem ich eine Ebene nach oben ging und den gesamten Ordner entfernte. Allerdings wurden nicht alle diese Dateien leicht entfernt.

Im Verzeichnis "Updater by SweetPacks" bin ich auf ein Problem mit ExtensionUpdaterService.exe gestoßen - es würde nicht gelöscht. Es stellt sich heraus, dass es bereits lief und erst geschlossen werden müsste.

Zu diesem Zweck habe ich den Task-Manager geöffnet und für die Anzeige von Prozessen unter Alle Benutzer ausgewählt. Dann klicke ich einfach mit der rechten Maustaste auf die ExtensionUpdaterService.exe und beende sie. Die Datei wurde ohne Probleme gelöscht, nachdem sie nicht mehr ausgeführt wurde.

Als nächstes waren ein paar übrig gebliebene Dateien in meinem AppData-Ordner verstreut. Ich habe sie mit Everything Search gefunden, und dann habe ich all diese und alles andere entfernt, was ich finden konnte und das "süß" im Namen hatte.

In allen meinen Browsern mit Ausnahme von Chrome hatte CNET die SweetPacks Toolbar installiert und ließ sie die Startseite meiner Browser entführen. Dies wurde leicht behoben, indem die Symbolleisten entfernt und die Homepages wieder geändert wurden. Es war jedoch immer noch ein Problem, das Problem in Firefox und IE zu beheben.

Nachdem ich mit Firefox & IE fertig war, war es an der Zeit, die Registry zu scannen. Chrome war nicht betroffen, ich denke, hauptsächlich, weil es während der Installation abgestürzt ist.

Ich führte einen schnellen Speicherscan mit CCleaner durch und fand einige Einträge, die der Installer nie wieder entfernen wollte. Diese sind leicht genug aufgeräumt.

Nennen Sie mich jetzt als paranoid, aber ich wollte sichergehen, dass ich alles entfernt hatte, was mit diesem CNET-Installationsdebakel zu tun hatte. Also habe ich einige Scans mit einigen kostenlosen Tools in der folgenden Reihenfolge durchgeführt:

AdwCleaner
Malwarebytes
HitmanPro

Nach all dem habe ich einen weiteren Dateisystem-Scan durchgeführt und alles sah sauber aus. Hoffentlich ist alles weg. Ich glaube nicht, dass Brians Methode der Deinstallation von Software mit diesem königlichen Durcheinander 100% effektiv gewesen wäre!

So vermeiden Sie das CNET-Installationsprogramm und dessen Crapware

Der einfachste Weg, um zu verhindern, dass sich Ihr Computer infiziert, liegt auf der Hand: Vermeiden Sie das Herunterladen von CNET & Download.com!

Leider werden einige Programme ausschließlich auf Download.com gehostet und Sie haben möglicherweise keine Option. In diesen Fällen gibt es noch ein paar Möglichkeiten rund um die Crapware.

Verwenden Sie nach Möglichkeit nur Direkt-Download-Links. Wenn Ihr Download-Link am Anfang des Dateinamens „cbsidlm“ enthält, abbrechen! Es ist der CNET Downloader… Denken Sie daran, dass CBS Broadcasting, Inc. die Muttergesellschaft von CNET ist.
Fügen Sie am Ende Ihrer Downloadlinks "& dlm = 0" hinzu. Wenn Sie zum Beispiel Folgendes herunterladen:
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe
- Ändern Sie es in
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe&dlm=0
Installieren Sie Greasemonkey for Firefox (Tampermonkey bei Chrome) und verwenden Sie dieses Skript, um zu verhindern, dass Ihr Browser das CNET-Installationsprogramm herunterlädt.
Wenn Sie die unentbehrliche kostenlose Open-Source-Software wie Firefox, Thunderbird, VLC, FileZilla oder Evernote installieren, können Sie auch die Laufzeiten wie Java (falls erforderlich) verwenden. Sliverlight und Shockwave - Verwenden Sie Ninite, wenn Sie können. Eine der Grundnahrungsmittel des Ninite-Dienstes ist seit seiner Gründung, niemals Werkzeugleisten oder zusätzlichen Müll zu installieren.

Fazit

CNET monetarisiert viele der Programme, die in seinem Software-Download-Bereich, auch als Download.com bezeichnet, verfügbar sind. Dies geschieht über die Anwendung CNET Installer, die zur Verbesserung der Download-Zuverlässigkeit angepriesen wird. In meinem Fall hat dies jedoch nicht einmal der Fall, da mein Download eingefroren wurde. Das CNET-Installationsprogramm installiert weiterhin Crapware (möglicherweise Adware) auf Ihrem Computer, auch wenn Sie alle Optionen auswählen, die Sie als nicht einverstanden erklären. Alles in allem war der CNET Installer ein großartiger Läufer einer der schlimmsten Softwarekomponenten, die jemals als etwas Nützliches angesehen wurde. Achten Sie darauf, wenn Sie das nächste Mal etwas von dieser Firma herunterladen. Stellen Sie sicher, dass Sie Ihren Freunden und Kollegen sagen, dass sie sich fernhalten sollen, bis die Website wieder eine ordentliche Download-Richtlinie erhält.

Anmerkung des Editors: Wir bei groovyPost sind bestrebt, Ihnen die beste Software zur Verfügung zu stellen, mit der Ihr Computerleben so einfach wie möglich wird. Manchmal müssen wir dazu Software empfehlen, die gebündelten Mist wie die wertlose Ask Toolbar oder McAfee enthält, und anderen Unsinn. Wir testen die Programme immer zuerst selbst, und wenn in einer Anwendung sogar ein Hinweis auf Junkware enthalten ist, informieren wir Sie darüber.

Außerdem versuchen wir immer, Sie direkt auf eine Entwicklerseite zu verweisen, um einen ordnungsgemäßen Download zu erhalten. Wenn Sie einen Link auf unserer Website sehen, der diesen Richtlinien nicht entspricht, senden Sie uns eine E-Mail, und wir werden ihn umgehend beheben!