Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   filepony verteilt open candy? (https://www.trojaner-board.de/177321-filepony-verteilt-open-candy.html)

sonneamsee 29.03.2016 08:30

filepony verteilt open candy?
 
Hallo,

jetzt dachte ich nach Säuberung mit Hilfe von burningice, dass filepony eine gute Quelle für unverseuchte Software wäre.
Gerade wollte ich mir CDburner XP von dort herunterladen und installieren, da meldet Avira das Muster PUA/OpenCandy.233112.
Ich instllalliere das Programm also so erst mal nicht.
Aber dass die Quelle jetzt doch nicht sicher ist, irritiert mich sehr!

Habe ich mir auf dem anderen Rechner, der gesäubert wurde jetzt mögllicherweise allen möglichen Quatsch eingefangen? Schließlich sollte ich ja als erstes mal Avira deinstallieren...
Oder ist Avira so voll von Fehlalarmen, dass es quasi unbrauchbar ist - was ja vielen Tests widersprechen würde.

Was sagt Ihr dazu?

Viele Grüße
Sunny

Warlord711 29.03.2016 09:20

Ich sage dazu:

"HECKI HECKI PATENG"

Aber recht hast du, ich vermute, es wurde die falsche Version gehostet.

Hier ist Link zur Version ohne OpenCandy:

https://download.cdburnerxp.se/minim...59_minimal.exe

cosinus 29.03.2016 09:27

moin :kaffee:

Es ist doch hinreichend bekannt, dass Anbieter von Freeware sehr häufig ihre Setups mit Junkware bundlen um Kohle zu generieren. Da kann Filepony doch nix für, FP bietet doch nur den Download direkt an im Gegensatz zu solchen "tollen" Portalen wie softonic oder chip die das ganze nochmal in den Installer gießen....

sonneamsee 29.03.2016 09:34

"HECKI HECKI PATENG" ?
Zitat:

"HECKI HECKI PATENG"
?

Also, sowas dachte ich mir auch und habe die Vorgängerversion heruntergeladen - ähnliche Meldung (etwas andere Suffixe beim Virusnamen).
Der Vorvorgänger erschien dann frei. Zumindest kam keine Sofortmeldung.
Ich war wohl dumm ihn installiert zu haben, ohne einen manuellen Suchlauf anzustoßen.
Jetzt habe ich meinen Trojanerboard-Post voller Antiviren-Software-Werbung... :headbang:

Wie bekomme ich das schnell wieder weg? Malwarebytes findet nix ?!?!

Danke schonmal!
Sunny

Zitat:

Zitat von cosinus (Beitrag 1574476)
moin :kaffee:

FP bietet doch nur den Download direkt an im Gegensatz zu solchen "tollen" Portalen wie softonic oder chip die das ganze nochmal in den Installer gießen....

Moin!
Da hatte ich wohl was falsch verstanden. Ich dachte, die bei Filepony sind auch geprüft.
Also, das heißt dann wohl doch jeden Download brav einmal manuell prüfen, vor der Installation, oder?

cosinus 29.03.2016 09:37

Nö, du musst einfach selbst mal alles genau durchlesen bei Setups und selbstverständlich immer benutzerdefiniert installieren. Du willst wieder nur die Verantwortung an irgendeine Schutzsoftware abgeben und wunderst dich dann bestimmt irgendwann warum wieder soviel Junkware in deinem System ist.

Da GuRu 29.03.2016 09:48

Danke für den Hinweis!
Version wurde getauscht!

cosinus 29.03.2016 10:00

danke...natürlich können und sollten wir wenn es geht solche junkwaredurchtränkten Setups durch junkwarefreie ersetzen :D

ich glaub von Crystal Disk Info gabs da auch sowas => Download Center - Crystal Dew World

Aber die Ads wurden rausgenommen :daumenhoc

Zitat:

[2016/02/10] Removed Ads (OpenCandy) from Installers of CrystalDiskInfo & CrystalDiskMark.

sonneamsee 29.03.2016 10:17

@cosinus:
Ich installiere immer "benutzerdefiniert" aus diesem Grund.
Es gab hier aber nix zum Auswählen! :killpc:

Danke für die neue Version, Da GuRu. Hab sie noch nicht getestet. Muss jetzt erst mal die Ads wieder loswerden! :killpc:

cosinus 29.03.2016 10:23

Die Setups sind halt alle unterschiedlich gestrickt. Die Macher setzen auf die Unaufmerksamkeit der Anwender. Hab auch bei einigen Setups schon gesehen, dass man nichts abwählen kann sondern dass eine eine Abfrage kommt die man mit ok oder "nein danke" beantworten muss. Und ich glaube hier klicken dann einfach viele auf ok.

sonneamsee 29.03.2016 10:38

Zitat:

Hab auch bei einigen Setups schon gesehen, dass man nichts abwählen kann sondern dass eine eine Abfrage kommt die man mit ok oder "nein danke" beantworten muss. Und ich glaube hier klicken dann einfach viele auf ok.
Ja das kenne ich auch. War aber auch nicht dabei.

Meine Erkenntnis war gerade eine andere:
Die Werbung macht vielleicht gar nicht OpenCandy, sondern das Trojaner Board selbst, wenn man nicht angemeldet ist. Sobald ich mich anmelde, ist sie nämlich wieder weg... :crazy:

Kein Wunder, dass Malwarebytes nix findet. Dann war die alte Version, die ich installiert habe, vielleicht doch sauber. Ich teste dann mal die neue. :)

Also Danke Euch allen für die prompten Antworten und Säuberung der Installationsdatei!

Viele Grüße (sonnige und windige)
Sunny

Ähem, aber doch noch eine Frage:
Kann ich davon ausgehen, dass ich diese Adware immer "sebstverschuldet" installiert habe, weil ich irgendeine Abwählmöglichkeit übersehen habe, oder gibt es auch Installationen, die das fest mit reingepackt haben? Bei filepony meine ich. Der Chip installer macht das wohl, wenn ich das richtig verstanden habe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19