Computerbeveiliging - Hoe je bad guys buiten de deur houdt

AVG toolbar dictatuur

31-05-2013, 08:47 door john west, 14 reacties
Bij het updaten van Gom player is er tegelijk de AVG toolbar geïnstalleerd,zonder mijn toestemming.
Waarschijnlijk een standaard vinkje dat aan stond.
Met het unstall programma de toolbar er af gehaald.
Ook de veranderingen in de webbrowser ongedaan gemaakt.
Helaas in de map was er niets weg gehaald.
Een reactie verstuurd naar AVG dat ik dit niet accepteer .
Het is nu handmatig gewist,maar nog laten delen zich niet wissen.

Dus AVG en GOM player niet installeren,wegens niet kunnen wissen van hun bestanden.

In een eerder bericht van Security .nl zou alles beter werken volgens AVG,dus niet.
Reacties (14)
31-05-2013, 11:58 door Spiff has left the building
@ john west,

Je schreef,
Dus [...] GOM Player niet installeren
Ik vind dat een nogal overdreven advies.
Véél freeware wordt geleverd met een installer die aanbiedt adware mee te installeren.
Voor veel bedrijven is dat een van de manieren om de software als freeware te kunnen aanbieden.
Dat wetende moet je altijd goed opletten zorgvuldig te installeren, met het weghalen van alle vinkjes die leiden tot het mee-installeren van adware. Maak je daarbij een fout, dan kun je dat moeilijk de software aanbieder verwijten, vind ik. Je krijgt immers de mogelijkheid de software gratis te gebruiken zonder adware, mits je de adware correct afwijst. Maak je daarbij een fout, dan is dat jouw fout, niet die van de software-aanbieder.
Je advies GOM Player te mijden vind ik daarom overdreven en niet terecht.

En je schreef,
Helaas in de map was er niets weg gehaald.
Welke map? De AVG map? Dat is onduidelijk in je bericht.

Mogelijk kun je restanten van de AVG toolbar installatie verwijderen door middel van de AVG Remover.
De AVG Remover vind je hier:
http://www.avg.com/us-en/utilities
Gevonden via:
http://singularlabs.com/uninstallers/security-software/


Ten slotte -
Waarom zo'n eind lege ruimte onder je bericht?
Je kunt dat gemakkelijk corrigeren via "Wijzig dit bericht".
01-06-2013, 09:21 door giant
Het probleem is vaak dat je gewoon te snel bent met installeren van nieuwe software of updaten. Ik heb ook wel eens zo'n vinkje vergeten weg te halen en had in een keer Google Chrome op mijn pc. Maar de mogelijkheid om de "extra's " niet te installeren is er altijd, dat is puur een kwestie van goed opletten.
01-06-2013, 13:38 door Spiff has left the building
john west,
Heb je wat gehad aan AVG Remover, dat ik gisteren tipte?
En nogmaals, dat eind lege ruimte onder je bericht kun je simpel corrigeren via "Wijzig dit bericht" :-)
03-06-2013, 11:47 door Spiff has left the building
Ben ik te veeleisend en niet realistisch wanneer ik een reactie van de topicstarter verwacht?
03-06-2013, 11:51 door Mysterio
Door Spiff:
Ben ik te veeleisend en niet realistisch wanneer ik een reactie van de topicstarter verwacht?
Er zit natuurlijk een zonnig weekend tussen. ;)
03-06-2013, 14:44 door Anoniem
Sommige sites zoals CNET (eigendom van CBS) leveren freeware met een z.g. "Install without user interaction" wrapper, die automatisch alle vinkjes aanzet en dan het programma en de mogelijke adware zonder jouw tussenkomst (dat kan dus niet eens!) op het systeem zet. Andere sites zoals o.a. Majorgeeks en Softpedia doen het heel erg netjes door voor de download al te wijzen op mogelijke adware met de volgende tekst:
"Limitations:
This program is advertising supported and may offer to install third party programs that are not required for the program to run. These may include a toolbar, changing your homepage, default search engine or other third party programs. Please watch the installation carefully to opt out."

Groetjes, Xorrox.
03-06-2013, 15:54 door X-max
Ik kreeg dit topic doorgestuurd en is wel redelijk interessant te noemen, vandaar dat ik even een klein onderzoekje heb gedaan en er een kort berichtje over heb gepost....

http://www.pcwebplus.nl/phpbb/viewtopic.php?f=213&t=9974

1. Er is dus geen opt-out voor de AVG SafeGuard Toolbar
2. Er staat niets over vermeld in de EULA van Gom Player..
03-06-2013, 17:13 door Spiff has left the building
Door X-max:
Ik kreeg dit topic doorgestuurd en is wel redelijk interessant te noemen, vandaar dat ik even een klein onderzoekje heb gedaan en er een kort berichtje over heb gepost....

http://www.pcwebplus.nl/phpbb/viewtopic.php?f=213&t=9974

1. Er is dus geen opt-out voor de AVG SafeGuard Toolbar
2. Er staat niets over vermeld in de EULA van Gom Player..
Dankjewel voor de link naar je post met je verslag op PC Web Plus, X-max.
Ik ben bij updates van GOM Player tot en met de update van begin april nooit AVG software (of vergelijkbaar) tegengekomen waarvan het installeren zich niet door opt-out liet voorkomen, maar ik zal bij een volgende update extra bedacht zijn op dergelijke geintjes.

Weet je overigens wel volkomen zeker dat dat installeren van die AVG software niet toch te wijten was aan de CNET, Brothersoft of Softonic installer, ondanks dat aldaar beweerd werd dat die installer 'clean' was? Ik zou CNET, Brothersoft of Softonic nooit zomaar op hun mooie ogen willen vertrouwen.

Dat Gretech Corp. voor de GOM Player download verwijst naar CNET Download.com, Brothersoft en Softonic, dat is een al langer bestaande ergernis. Af en toe bieden ze ook een eigen downloadlink, maar die is weer verdwenen, zo zie ik. Wie wijs is zal natuurlijk downloaden via Softpedia of FileHippo of MajorGeeks, maar het pleit niet voor Gretech Corp. dat die juist in zee gaat met een drietal juist twijfelachtige download-sites en daarnaar linkt.

Dan wat betreft het aanbieden van de adware via de installatieprocedure, dat gebeurt via het OpenCandy-mechanisme. Dat verklaart het 'random' gedrag dat je ervaren hebt en dat je beschijft in je PC Web Plus post, het feit dat je bij een tweede installatie andere adware aangeboden kreeg dan de eerste keer. OpenCandy biedt je bij verschillende installaties met dezelfde installer potentieel verschillende adware aan.
Over OpenCandy:
http://www.ghacks.net/2012/08/06/opencandy-explained-what-you-need-to-know-about-the-technology/
http://www.techsupportalert.com/content/controversial-advertising-program-now-being-embedded-more-software.htm
03-06-2013, 17:31 door X-max
@ Spiff

Ik weet heel zeker dat het een gewone installer is en geen wrapper van CNet, Brothersoft of Softonic. Het is echt de eigen installer en dezelfde als op MajorGeeks en Softpedia.

Ik heb net de installers van Softpedia en Majorgeeks ook gedownload en deze zijn helemaal identiek, zie ook de onderstaande MD5 hashes.


==== Files Found In C:\Users\gebruiker\Desktop\GOM Player setup ======================

2013-06-03 12:55:23 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-cnet.EXE
2013-06-03 12:55:40 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-BS.EXE
2013-06-03 12:55:56 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-ST.EXE
2013-06-03 16:19:26 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-MJ.EXE
2013-06-03 16:20:14 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-SP.EXE

==== EOF on Mon 06/03/2013 at 18:20:52.86 ======================

==== Files Found In C:\Users\gebruiker\Desktop\GOM Player setup ======================

2013-06-03 12:55:23 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-cnet.EXE
2013-06-03 12:55:40 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-BS.EXE
2013-06-03 12:55:56 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-ST.EXE
2013-06-03 16:19:26 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-MJ.EXE
2013-06-03 16:20:14 11158200 ----a-w- 8B363D73F69887DEB888B7484E6E3B01 C:\Users\gebruiker\Desktop\GOM Player setup\GOMPLAYERENSETUP-SP.EXE

==== EOF on Mon 06/03/2013 at 18:20:52.86 ======================

Opencandy staat verder alleen nog in de EULA vermeld maar wordt niet meer aangeboden via deze installer(s), de third-party software wordt niet via een wrapper aangeboden maar via de eigen installer van Gretech Corporation.

Hieronder een linkje naar het ZIP bestand met alle installer(s), de afkortingen achter de bestandsnaam duiden de oorspronkelijke bron aan.
http://www.mijnbestand.nl/Bestand-6EIL7SC4YNUK.zip
03-06-2013, 18:05 door Spiff has left the building
Dankjewel voor de toelichting, X-max.
Ik zal bij een volgende GOM Player update bedacht zijn op rare AVG-geintjes.

Maar wat OpenCandy betreft, weet ik niet of je wel gelijk hebt.
Je schrijft,
"OpenCandy staat verder alleen nog in de EULA vermeld maar wordt niet meer aangeboden via deze installer(s), de third-party software wordt niet via een wrapper aangeboden maar via de eigen installer van Gretech Corporation."

De weergave van het onderdeel van de GOM Player installatie in je PC Web Plus post is typerend zoals ik OpenCandy installers ken. Ik heb geen enkele aanleiding om te denken dat dat géén OpenCandy installer zou betreffen.
Uit je PC Web Plus post:
http://www.imgdumper.nl/uploads6/51ac9efdbf838/51ac9efdbd50b-GOM_Player_-_Tune_Up_Utilities_2013.png
Weergaven van (andere) installers met OpenCandy:
http://cdn.ghacks.net/wp-content/uploads/2012/08/opencandy-adware.jpg
http://www.techsupportalert.com/files/images/articles/izarc3.png

En OpenCandy noem je een wrapper? Ik meen dat OpenCandy simpelweg verwerkt is in de GOM Player installer, ook van de installer zoals je die via Softpedia, FileHippo en MajorGeeks download. Niet zozeer een wrapper, maar een integraal onderdeel van de installer. Maar wellicht definiëren we wrapper verschillend.

Ik kan mijn bovenstaande aanames over GOM Player en OpenCandy enkel baseren op de weergave en het gedrag van de installer, ik heb die installer niet geanaliseerd.
Raken we het er niet over eens, dan is dat geen probleem.

Het enige dat me wérkelijk relevant lijkt, dat is dat de GOM Player installer momenteel blijkbaar AVG-zooi installeert zonder dat daar enige opt-out voor lijkt te bestaan.
Ik vraag me af of dat een fout of een streek is van Gretech Corp., of van een fout of een streek van OpenCandy, maar dat is minder relevant dan het feit dát dit fenomeen momenteel optreedt.


[wijziging: correctie van typo]
03-06-2013, 18:29 door johanw
Door Spiff:
Maak je daarbij een fout, dan kun je dat moeilijk de software aanbieder verwijten, vind ik.

Als je op een phishinglink clickt of dergelijke software per ongeluk aanclickt is dat zeker ook jouw fout. Als ik het doe is daar nog iets voor te zeggen, als het mijn moeder overkomt is dat een iets ander verhaal. Er zou een optie in virusscanners moeten komen om echt ongewenste software ook te weren (Chrome, toolbars, etc) in plaats van te zeuren over onschuldige cracks en serial generators.
04-06-2013, 11:43 door Anoniem
Door Spiff:
Ben ik te veeleisend en niet realistisch wanneer ik een reactie van de topicstarter verwacht?


Ja, zeker omdat u er van uit gaat dat iemand gelijk met uw antwoord aan de slag gaat. Beetje narcistisch misschien?
04-06-2013, 13:49 door Spiff has left the building
Door Spiff, ma.3-6, 11:47uur:
Ben ik te veeleisend en niet realistisch wanneer ik een reactie van de topicstarter verwacht?
Door Anoniem, vandaag, 11:43 uur:
Ja, zeker omdat u er van uit gaat dat iemand gelijk met uw antwoord aan de slag gaat. Beetje narcistisch misschien?
Narcistisch? Of grootheidswaanzinnig misschien zelfs? Wahaha ;-)
Genoeg gelachen, en nu zonder gekheid:
Iedereen geeft zijn eigen invulling aan hoe je op een forum met elkaar omgaat, maar niettemin bestaan er breed gedragen forum-etiquette regels, soms ongeschreven, soms zelfs vastgelegd in forum-reglementen. De vastgelegde regels voor het Security.nl forum zijn heel beperkt (https://www.security.nl/page/4/Huisregels.html), maar daarbuiten gelden evengoed de breed gedragen ongeschreven forum-etiquette regels. Een van die regels, die door velen op vele fora onderschreven wordt, dat is dat wanneer je een thread start, dat je die dan niet vervolgens verweesd achterlaat, maar dat je reageert op relevante vragen en opmerkingen. Je kunt daar gerust de tijd voor nemen (afhankelijk van de aard en de vaart van een bepaald forum), maar wanneer een topicstarter op een forum met vaart na drie, vier dagen nog niet reageert, dan kan dat als vrij onverschillig en zelfs als min of meer onbeleefd ervaren worden. Uiteraard bestaan er omstandigheden waardoor iemand niet kan reageren, zoals ziekte of ongeplande afwezigheid, maar buiten die omstandigheden wordt het doorgaans als netjes beschouwd wanneer er binnen niet al te lange termijn wordt gereageerd.
Vind je dergelijke regels voor een forum 'gek', dan ben je mogelijk niet goed thuis in forum-etiquette.


[wijziging: correctie van typo]
04-06-2013, 18:16 door Spiff has left the building
Naar aanleiding van het bericht van topicstarter John West en de ervaringen van X-max heb ik nog eens wat gezocht naar vergelijkbare meldingen.
Meerdere meldingen te vinden van het ongewenst installeren van AVG-spul, maar vaak door onoplettendheid bij installatie, en in andere gevallen is niet duidelijk of er sprake was van onoplettendheid of dat het AVG-spul werd geïnstalleerd zonder opt-out mogelijkheid.
Ik vond één vermelding met een interessante kijk op de materie:
http://download.cnet.com/GOM-Media-Player/9241-13632_4-13083592.html?messageID=10906209
Ik heb geen idee of die beschrijving van toepassing is op alle gevallen van het installeren zonder opt-out mogelijkheid, maar het is interessant.

Aan John West en aan X-max:
Het zou wellicht nuttig zijn wanneer jullie je ervaringen zouden willen melden aan GOM Media Player Support.
http://player.gomlab.com/eng/support/supportcenter/
Zit er momenteel een fout in de installer waardoor AVG-software geen opt-out krijgt voor installeren, dan kunnen de Gretech Corp. ontwikkelaars dat hopelijk corrigeren.

Ik ben benieuwd naar de volgende update van GOM Player, via het GOM Player update mechanisme. Voor zover ik weet download het GOM Player update mechanisme dezelfde installer als de installer die handmatig is te downloaden. Installeert de GOM Player installer ook dan AVG-zooi zonder opt-out, dan ben ik daarop voorbereid en dan verwijder ik dat AVG-materiaal met achtereenvolgens Revo Uninstaller plus AVG Remover voor de restanten, maar grappig zal ik het dan niet vinden.
Het zou zonde zijn wanneer het plezier van het gebruik van GOM Player wordt verziekt door dergelijk vervelend gedrag van de installer. Uiteraard zijn er vele alternatieven, maar tot op heden beviel GOM Player me het beste.

En nogmaals, zouden John West en X-max hun ervaringen willen melden aan GOM Media Player Support, dan lijkt dat me zeer waardevol. Hopelijk kunnen de Gretech Corp. ontwikkelaars de fout in de installer dan corrigeren.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.