Fallout - Vad händer om du faller för bluff?

Vi har alla sett det innan, crapware packade in i en installatör för en annars bra app. Jag tror att de flesta förstår att det ibland är ett nödvändigt ont att stödja svältande apputvecklare överallt. Men vad händer om annonser och skräppost inkluderades av företaget värd en nedladdning för programvaran och det var tvetydigt om någon av fonderna gick till utvecklarna alls? Det här är vad jag hörde om CNET Installer, en applikation som jag aldrig hade försökt förrän jag brukar ladda ner direkt från utvecklaren. Enligt en tråd på en populär social media-webbplats är det här programmet bara en fördel för en användare krav för att förbättra nedladdningssäkerheten, men i verkligheten är syftet med den här programvaran att smyga sig för att installera crapware på din dator. Och varför gör den det? Denna crapware sätts i installationsprogrammet av företag som betalar CNET för att lägga den där. CNET betalas bokstavligen för att smyga försök att installera skräp på din dator.

Det låter galet att ett pålitligt företag som CNET skulle tillgripa denna typ av reklam taktik, så jag var tvungen att undersöka för mig själv. Om CNETs nedladdningsinstallatör verkligen är en crapware-fälla, är den skrämmande delen hur många som faller in i den. Enligt CNET har den fått över 751.418 nedladdningar som inkluderade 97.556 bara förra veckan ensamma. Vid denna takt kommer det snart att vara över 1 miljon nedladdningar och troligen nära så många datorer som är smittade med sin påstådda crapware.

Min undersökning är lång och dras ut, så om du bara vill hoppa över för att lära dig hur man undviker att bli offer för crapware via CNET, bläddra ner.

Bedömningen - Är CNET installatör bara en bluff för att infektera din dator?

Jag var mest övertygad om att det här skulle bli dåligt baserat på tidigare erfarenheter med bunden crapware, men det enda sättet att vara säker på att rykten var sant var att ge det en gå själv. Jag gick till CNET och bestämde mig för att ladda ner ett program som heter Mangofile med hjälp av CNET Installer. Här är vad jag stötte på:

På den andra sidan av installationsprogrammet var det som vid första anblicken tycktes vara användarvillkoren för appen som jag hämtade. Men tyvärr var det ett knep! Det här var inte det TOS jag letade efter, det var en installatörs acceptabox med ljusgrå text. Det fina utskriften bredvid det säger tydligt att det kommer att installera SweetPacks verktygsfält!

Nåväl lyckades de inte hysa mig på den här. Jag var säker på att inte kolla den lilla rutan. Så jag lämnade den omärkt och klickade på nästa steg.

Vad är det här? Övriga användarvillkor? Självklart klickar jag bara på den gröna rutan där min mus redan är och accepterar ... vänta en minut. Detta är en annan mängd crapware! Titta på vänster sida! DefaultTab Search Bar och TopArcadeHits? Om det inte låter som skit så vet jag inte vad som gör.

Vägen kring den här var att klicka på knappen Avvisa, så det var vad jag pressade.

Denna skärm säger till och med att jag klickar på "Acceptera" nu för att fortsätta installationen "så det är bara vad jag ska ... vänta en minut, det här är en annan sida med crapware! Vad fan är Wajam? Det är inte den ansökan jag försökte ladda ner ...

Det gör 3 försök att få mig att installera crapware. Jag klickade på Avvisa igen och var till sist tas till skärmen där programmet jag egentligen ville ha skulle börja ladda ner.

Efter 3 sidor av Crapware-installationsförsök antar du vad? Min nedladdning frös. Det kom till 8,5 MB av 26,5 MB och slutade sedan ladda ner. Jag lät det sitta i ca 5 minuter och efter det hade ingen framsteg jag avbrutit. Jag installerade inte ens Mangofilen som jag ursprungligen var efter. Och då märkte jag någonting konstigt, min Google Chrome-webbläsare som körde i bakgrunden kraschade. Lyckligtvis hade jag inte några oskyddade data öppna den, men det var verkligen konstigt var det inte?

Jo det gjorde mig misstänksam, så jag gick för att ta en titt.

Fallout - Vad händer om du faller för bluffet?

Det visar sig att även om du inte markerar rutan för att acceptera installationen installerar CNET installatören fortfarande crapware från den första rutan. Så att bara låta installatören komma till hämtningssidan kommer att räcka för att du har fallit i fällan.

Jag var helt säker på att inte acceptera någon av programmen som de planerade att installera, men som du kan se på skärmdumpen nedan installerade det fortfarande SweetPacks.

Tid att avinstallera. Jag har valt alla SweetPacks-programmen och klickade sedan på avinstallationsknappen.

Otroligt nog, en IB Updater Service-prompt uppstod och bad mig att skriva in en captcha under avinstallationen. Det här är första gången jag någonsin sett ett program kräver en captcha att avinstallera, och det begärde säkert inte en captcha när den installerade sig tidigare utan min tillåtelse. Captcha är för säkerhet, varför i helvete skulle du behöva verifiera så nära att du vill avinstallera något!

Med inga fler poster kvar i avsnittet Program och funktioner i kontrollpanelen var det dags att vara säker.

Jag hade avinstallerat alla SweetPacks-programmen från min kontrollpanel. Allt borde vara borta, eller hur? Fel. Avinstallatörerna tar inte bort någonting. Jag drog upp en snabb sökning av min drivrutin för filer som nyligen modifierades och hittade en hel del. I synnerhet skapades två hela systemmappar i C: \ Program Files.

Inom varje av dessa kataloger var fulla på SweetPacks applikationer. Jag gjorde det förnuftiga och raderade dem manuellt genom att gå upp på en nivå och ta bort hela mappen. Men inte alla dessa filer togs bort enkelt.

I katalogen Updater från SweetPacks-programmet gick jag in i ett problem med ExtensionUpdaterService.exe - det skulle inte radera. Det visar sig att det redan var igång och måste först stängas.

För att göra så öppnade jag uppgiftshanteraren och valdes för att visa processer från alla användare. Sedan högerklickar jag bara på ExtensionUpdaterService.exe och avslutade det. Filen raderades utan problem när den inte längre kördes.

Nästa upp var ett fåtal överblivna filer spridda om min AppData-mapp. Jag använde allt sökning för att hitta dem och sedan tog jag bort alla dessa och allt annat jag kunde hitta som hade "söt" i namnet.

I alla mina webbläsare förutom Chrome hade CNET installerat SweetPacks Toolbar och låt det kapa min webbläsares startsida. Det var enkelt att åtgärda genom att ta bort verktygsraderna och byta hemsidor tillbaka, men det var fortfarande en smärta att fixa det i både Firefox och IE.

När jag slutade med Firefox och IE var det dags att skanna registret. Chrome påverkades inte, jag tror att det huvudsakligen beror på att det kraschar under installationen.

Jag utförde en snabb minnessökning med CCleaner och hittade flera poster som installatören aldrig störde att ta bort. Dessa rengjordes lätt nog.

Nu kallar jag mig paranoid, men jag ville vara säker på att jag hade tagit bort allt som skulle göras med den här CNET installatörens debacle. Så jag sprang några skanningar med några gratis verktyg i följande ordning:

AdwCleaner
Malwarebytes
HitmanPro

Efter allt jag körde en annan filsystemsökning och allt såg rent ut. Förhoppningsvis är allt borta. Jag tror inte ens att Brians metod att avinstallera programvara skulle ha varit 100% effektiv med denna kungliga röra!

Hur man undviker CNET Installer och dess Crapware

Det enklaste sättet att undvika att din dator blir smittad är uppenbar: Undvik nedladdning från CNET & Download.com!

Tyvärr finns vissa program uteslutande på Download.com och du kanske inte har något alternativ. I dessa fall finns det fortfarande några sätt runt crapware.

Använd bara Direkt nedladdningslänkar när det är möjligt. Om din nedladdningslänk innehåller "cbsidlm" i början av filnamnet, avbryta! Det är CNET Downloader ... kom ihåg att CBS Broadcasting, Inc. är moderbolag till CNET.
Lägg till "& dlm = 0" till slutet av dina nedladdnings länkar. Till exempel om din nedladdning är:
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe
- Ändra det till
- http://download.cnet.com/Tropical-Island-Escape-3D-Screensaver/3001-2257_4-92094.html?spi=ad31aa7581c9b6ecfe6e0740a9ed58fe&dlm=0
Installera Greasemonkey for Firefox (Tampermonkey on Chrome) och använd det här skriptet för att förhindra att din webbläsare någonsin hämtar CNET Installer.
Också om du ska installera den grundläggande fri och öppen källkodsprogrammet, som Firefox, Thunderbird, VLC, FileZilla eller Evernote - heck även runtime som Java (om du måste). Sliverlight och Shockwave - Använd Ninite om du kan. En av klammerna i Ninite-tjänsten sedan starten var att aldrig låta verktygsfält eller extra skräp installeras.

Slutsats

CNET tjäna pengar på många av de program som finns i dess programvaruhämtningssektion, även känd som Download.com. Detta görs genom sin CNET Installer-applikation, vilket är en förutsättning för att förbättra nedladdningsbarheten, men i mitt fall gjorde det inte ens det när min nedladdning firade. CNET Installer installerar fortfarande crapware (eventuellt adware) på datorn även om du väljer alla alternativ som säger att du inte håller med om det händer. Sammantaget CNET Installer en bra löpare upp en av de värsta programvarorna någonsin att sätta på charade som något användbart. Se upp för det nästa gång du hittar dig själv nedladdning något från det här företaget. Och se till att berätta för dina vänner och kollegor att stanna kvar tills webbplatsen får en respektabel nedladdningspolicy på plats.

Redaktör Obs! Vi här på groovyPost strävar efter att ge dig täckning av den bästa mjukvaran som gör din dator så enkel som möjligt. Ibland kräver det att vi rekommenderar programvara som inkluderar buntad crap som den värdelösa Ask Toolbar eller McAfee och annat nonsens. Vi testar alltid programmen själva först, och om det finns till och med en ledtråd av junkware som ingår i en ansökan, får vi veta om det.

Också, vi försöker alltid att peka dig direkt till en utvecklarwebbplats för en korrekt nedladdning. Om du ser någon länk på vår sida som inte uppfyller dessa riktlinjer skickar vi oss definitivt och vi fixar det direkt!