Zitat von LordSoth

Abgesehen davon war ein Hinweis im Thread ja auch:
... die man dann auch mit VT prüfen muss.

Was im Umkehrschluss bedeutet, dass du nichtmal dem Setup aus der originalen Quelle traust.
Wenn doch, hättest du keinen Anlass VT anzuwerfen. Darf man dann fragen warum du das installieren willst?

Zitat von LordSoth

Die Lektion: Kein Tool kann unter Win10 die eigene Sorgfalt ersetzen.

Nö, die Lektion ist, dass die gesamte Softwareverwaltung unter Windows KAPUTT ist. Microsoft sollte sich in Grund und Boden schämen! JEDE Linux-Distri benutzt eine Paketverwaltung, bei dem der Kanal ordentlich und geprüft und die Verwendung eines Virenscanners völlig überflüssig ist. Ausnahmen bilden Fremdrepos wie zB die PPA von Ubuntu oder das AUR in Arch Linux. Aber da hilft auch kein Virenscanner und das muss man manuell selbst reinpfriemeln. Das Stichwort ist Vertrauenswürdigkeit.

Zitat von LordSoth

Was genau meinst Du? Wenn ich "Choco install imgburn" ausführe, habe ich imho keine Chance an der Stelle einen Unterschied zu erkennen.

Mach es doch einfach mal. Ich hab doch auch in meinem choco Thread geschrieben, dass choco i.A. vernünftig und silent installiert...

Zitat von Yatagan

Der Mist kommt direkt vom Erzeuger. Abgefüllt und originalverkorkst.

Is ja OK Nach spätestens zwei weiteren Wiederholungen werde ich es dann kapiert haben.

Dann möchte ich meinen Punkt auch nochmals wiederholen dürfen: Mit Chocolatey in der Non-Pro-Version keine Garantie dafür, saubere Software zu bekommen. Mehr nicht. Diesen Hinweis fände ich in der Choco-Anleitung wertvoll, ihr nicht?

chocolatey ist eigentlich kein "Sicherheitsprogramm", es trägt aber zur Sicherheit bei, da es dabei behilflich ist, auf einfachem Weg, installierte Software zu pflegen, bei der man sonst umständlich alles manuell machen müsste (prüfen, echte Downloadquelle suchen, downloaden, benutzerdefiniert installieren etc. pp....)

choco install -y irfanview irfanviewplugins
         

Probier es doch einfach aus. Installiere mit choco dein von dir gewähltes Beispiel

imgburn

Zitat von cosinus

Probier es doch einfach aus. Installiere mit choco dein von dir gewähltes Beispiel

imgburn

Um was zu zeigen? Diese Installation habe ich so um ca. 22:05 gemacht. Mit bekanntem Ergebnis. Oder missverstehe ich Dich da.

Mach jetzt mal Schluss für heut.

Dann ist imgburn bei dir installiert? Ja oder nein?

Ja, installiert. Vernünftig, silent, mit Adware. Danke. Gute Nacht.

Und die Adware wurde nach der Installation auch woanders gefunden oder nur im Setup von imgburn?

Du machst die Nacht zum Tag

Erst hat der MBAM Echzeitscanner eine DLL angemeckert, dann später beim Scan das Setupfile (s. Anhang). Die Meldung kam sehr schnell. Vermutlich noch während der Ausführung des Scripts. K.A. was passiert wäre, wenn die AV nicht eingeschritten wäre. Meinst Du Choco hätte die Adware aus dem Setup einfach weggelassen? Wohl kaum.

Langsam hab ich den Eindruck du willst hier gezielt Falschinformationen verbreiten!
Wenn man imgburn per choco installiert, hat man keine Adware danach, ich hab grad enochmal extra für dich frisch getestet

Das einzige was Malwarebytes findet sind Dateien vom Installer!

Cosinus, ich greife Dich oder Choco nicht an. Ich beschreibe nur, was mir bei den Tests mit Choco passiert ist. Immerhin habe ich den Thread ja gestartet, weil es mich interessiert, wie ich automatisiert sichere und aktuelle SW bekommen kann um unanfälliger für Malware zu sein.

Bei der Installation von ImgBurn hat MBAM eine DLL quarantänisiert und später auch den Installer. Was ohne AV passiert wäre, kann ich nicht sagen. Danke, dass Du das für mich getestet hast, aber ich wollte die Installation nicht ohne AV versuchen, damit ich meinen Rechner nicht gleich hier wieder bereinigen lassen muss. Was mir aber komisch vorkommt ist, dass ein Installer der Adware mitbringt, die bei der Installation aber nicht auf dem Rechner landet. Aber wenn Du magst, kannst Du mir einfach sagen wie es ist oder wie ich es geschickt machen soll. Dann ignoriere ich die MBAM Meldungen. Auf VT sollte man sich verlassen können und wenn VT 37 Scanner mit Meldungen zeigt (s. Screenshots oben), würde ich die SW in keinem Fall installieren. Nicht mit und nicht ohne Choco.

Bisher habe ich alle meine Posts sachlich, wahrheitsgemäß, freundlich und fair geschrieben, oder? Kein Trollen, kein Spam. Meine Beobachtung versuche ich immer mit Screenshots und Logs zu belegen und die TB-Regeln zu beachten.

Langsam hab ich den Eindruck du willst hier gezielt Falschinformationen verbreiten!

Dass Du mir vorwirfst, absichtlich Falschinformationen zu verbreiten finde ich weder fair noch sachlich. Wie kommst Du da drauf?

Zitat von LordSoth

Dass Du mir vorwirfst, absichtlich Falschinformationen zu verbreiten finde ich weder fair noch sachlich. Wie kommst Du da drauf?

Weil du hier ständig den Eindruck erwecken willst, dass man mit choco ins offene Messer rennt. Und das ist einfach nachweislich falsch beim Paket imgburn. Ich hab schon einige Pakete mit choco installiert und mir ist noch nie Adware damit reingekommen.

Was bitte willst du jetzt sonst mit diesem Thread bezwecken?

Na ja cosinus, irgendwas scheint aber beim Installer von imgburn von deren Homepage faul zu sein. Bei mir wurde heute auch besagter Installer angemeckert vom AV und dann in Quarantäne gelöscht, konnte den Installer nicht einmal ausführen.

Man wie oft denn noch: ja der Original-Installer von imgburn enthält Adware!!
Wer manuell installiert muss halt eben bei der Installation aufpassen, aber wenn man mit choco installiert, wird keine Adware installiert. Ich hab das doch eben extra nochmal gepüft!

Was ich mit dem Thread bezwecken will habe ich doch ganz ausführlich geschrieben. Und wenn ich nicht an einen ehrlichen Austausch interessiert wäre, müsste ich doch nicht mühsam mit Dir über meine lauteren Absichten streiten und Screenshots und Quellen raus suchen. Dann würde ich einfach nicht mehr schreiben.

Das TB bringt einem bei, vorsichtig und achtsam mit Downloads umzugehen und ich mache genau das. Hier nochmal die VT-Ansicht vom ImgBurn-Installer von gerade eben. Da kommt man über einen Link von der Chcolatey HP hin. Sag mir, was Du siehst und ob ich das aus Deiner Sicht einfach installieren soll.

Auf meine "Abuse"-Meldung an Choco habe ich heute eine Antwort bekommen. Mal schauen, ob was passiert und ob sich was tut.

Hello,

I have reached out to the package maintainer to further discuss this package and come to a decision about what needs to be done.

Thanks for reaching out regarding this.

Gary

Eins noch. Bisher wurde mir auf dem TB super geholfen. Ich habe mich ausführlich bedankt und auch was gespendet. Cosinus wenn Du das Gefühl hast, dass ich lieber hier auf dem TB den Mund halte sollte, weil ich das Forum unterminiere, dann sag's. Schade zwar, aber so isses dann halt.

LordSoth, warum schwenkst du nicht auf ein anderes Brennprogramm um? ich nutze seit Ewigkeiten CDBurnerXP: https://cdburnerxp.se/de/download von dem es einen Adware freien Installer gibt.