{"id":4702,"date":"2015-01-26T09:06:13","date_gmt":"2015-01-26T09:06:13","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=4702"},"modified":"2020-02-26T18:39:00","modified_gmt":"2020-02-26T16:39:00","slug":"meine-grosse-adware-putzaktion","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/meine-grosse-adware-putzaktion\/4702\/","title":{"rendered":"Meine gro\u00dfe Adware-Putzaktion"},"content":{"rendered":"<p>Als Student hatte ich einen Teilzeitjob und bot PC-Support f\u00fcr kleine Firmen an. Und nach all den Jahren gibt es immer wieder Gelegenheiten, mich an die \u201eguten, alten Zeiten\u201c zu erinnern \u2013 vor allem, wenn ich Verwandte besuche, die Computer zwar t\u00e4glich nutzen, sich mit der Wartung der Ger\u00e4te aber nicht so gut auskennen.<\/p>\n<p><strong><\/strong><\/p>\n<p>Vor ein paar Wochen erhielt ich einen weiteren Hilferuf: Der Laptop, ein recht guter und auf keinen Fall veralteter, wurde immer langsamer. Bei genauer Untersuchung, stellte ich fest, dass 3\/4 seiner Ressourcen f\u00fcr f\u00fcnf verschiedene \u201eHomepage Helper\u201c und \u201eSuchdienste\u201c verschwendet wurden.<\/p>\n<p>Begleitet wurden diese von sch\u00e4dlicher Adware, die riesige und irritierende Banner auf jeder Webseite anzeigte, die man \u00f6ffnete. All diese kleinen \u201eVerbesserungen\u201c waren innerhalb von zwei Stunden entfernt, und nat\u00fcrlich beendete ich meine erfolgreiche T\u00e4tigkeit mit der Installation von <a href=\"https:\/\/www.kaspersky.com\/de\/multi-device-security\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Internet Security<\/a>.<\/p>\n<p><strong>Bringt die Werbung rein!<\/strong><\/p>\n<p>Warum nenne ich die Adware sch\u00e4dlich? Aus zwei Gr\u00fcnden: Zum einen verbraucht sie enorme PC-Ressourcen, zum anderen (und das ist der wichtigere Grund) geht es um die Art, wie die Werbung angezeigt wird. Jede Adware ist im Grunde eine Art Schadprogramm, wenn Banner auf jeder ge\u00f6ffneten Webseite angezeigt werden und den eigentlichen Inhalt der Seite nachahmen.<\/p>\n<p>Erst, nachdem ich einige Webseiten besucht hatte, die ich sehr gut kenne, verstand ich den Umfang des Verh\u00e4ngnisses. Ein halbes Dutzend Werbeanzeigen wurde in jede Webseite injiziert \u2013 etwa am unteren Ende oder neben dem Haupttext. Und der Anwender denkt dann, der Webseitenbetreiber w\u00e4re so gierig und w\u00fcrde jeden Zentimeter seiner Seite mit Werbung vollpacken.<\/p>\n<p>https:\/\/twitter.com\/TopSportingTip\/status\/554575686724489216<\/p>\n<p>Diese \u201esupern\u00fctzlichen\u201c Funktionen ben\u00f6tigen bis zu 300 Mbyte Speicher pro ge\u00f6ffnetem Browserfenster und verbrauchen bis zu 2\/3 der CPU-Leistung. Noch etwas ist zu bemerken: Es gibt keine universelle M\u00f6glichkeit, die Dinger wieder loszuwerden.<\/p>\n<p><strong>Freiwillig weggehen<\/strong><\/p>\n<p>Der direkte Versuch, die ressourcenhungrigen Bastarde \u00fcber den Task Manager zu beenden, war erfolgreich\u2026 f\u00fcr etwa 10 Sekunden. Denn dann kamen die meisten davon zur\u00fcck und blockierten erneut die Prozessorleistung des PCs. Auch die Deinstallation hatte nur begrenzten Einfluss. Nur \u201estilvolle\u201c Programme wie die Suchleisten von Yandex und Yahoo gingen freiwillig und mit erhobenem Kopf weg.<\/p>\n<p>Und diese beiden scheinen tats\u00e4chlich nur einen sehr kleinen Teil der Ressourcen beansprucht zu haben. Wobei: Jedes der beiden war bei der Prozessorleistung nicht sehr anspruchsvoll, aber es gab f\u00fcnf davon. Also haben f\u00fcnf Programme die gleichen T\u00e4tigkeiten ausgef\u00fchrt und um die Ehre gek\u00e4mpft, die Browserstartseite zu sein.<\/p>\n<div id=\"attachment_4704\" style=\"width: 660px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/01\/06141720\/tons-of-adware.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-4704\" class=\"wp-image-4704 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/01\/06141720\/tons-of-adware.png\" alt=\"tons-of-adware\" width=\"650\" height=\"382\"><\/a><p id=\"caption-attachment-4704\" class=\"wp-caption-text\"><em>Das passiert einem PC, wenn die Top 10 der beliebtesten Programme von download.com gleichzeitig installiert werden. <\/em><\/p><\/div>\n<p>Die wirklich \u00fcblen, nicht-ausrottbaren Programme waren unbestimmte No-Name-\u201eSuchhilfen\u201c: Sie waren entweder auf der Liste der installierten Programme gar nicht aufgef\u00fchrt oder konnten nicht dar\u00fcber deinstalliert werden, da immer eine Fehlermeldung ausgegeben wurde, wenn ich genau das versucht habe.<\/p>\n<p><strong>Brutales Lebewohl f\u00fcr sture Programme<\/strong><\/p>\n<p>Erfahrene Anwender k\u00f6nnen den \u201eFingertanz\u201c (ich meine damit aber nicht <a href=\"http:\/\/awoiaf.westeros.org\/index.php\/Finger_dance\" target=\"_blank\" rel=\"noopener nofollow\">das hier<\/a>, ihr Game-of-Throne-Nerds), bei dem Sie alle Dateien des unerw\u00fcnschten Programms manuell l\u00f6schen, und das innerhalb der wenigen Sekunden, nachdem Sie das Programm im Task Manager gestoppt haben. Effizienter ist es, unser <a href=\"https:\/\/www.kaspersky.com\/antivirus-removal-tool?form=1\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Virus Removal Tool<\/a> zu verwenden. Mit diesem kostenlosen Basis-Antivirus-Programm k\u00f6nnen Sie den Computer auf solche Programme pr\u00fcfen und diese entfernen.<\/p>\n<div class=\"pullquote\">Effizienter ist es, unser Kaspersky Virus Removal Tool zu verwenden \u2013 ein kostenloses Basis-Antivirus-Programm.<\/div>\n<p>In meinem Fall hat das Tool zwei Adware-Komponenten entfernt und nach dem Neustart bekam der PC wieder Luft. Ich musste noch zwei Toolbars und Helper loswerden, die gl\u00fccklicherweise Deinstallationsm\u00f6glichkeiten boten und nicht als Schadprogramme erkannt wurden.<\/p>\n<p>Nach einem weiteren Neustart war der PC wieder sauber. Dann m\u00fcssen Sie nur noch ganz einfache Wartungsarbeiten durchf\u00fchren, etwa Dateien aus den Temp-Ordnern l\u00f6schen und die Festplatte defragmentieren.<\/p>\n<p><strong>Die Wurzel allen \u00dcbels<\/strong><\/p>\n<p>Wo sind diese unl\u00f6schbaren Malvertising-Banner hergekommen? Das sah ich sofort: Ein Blick auf den Desktop-Bildschirm reichte. Denn dort gab es Dutzende Spiele, von denen die meisten von den Entwicklern kostenlos abgegeben wurden.<\/p>\n<p><strong><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/01\/06141718\/infested-games-desktop.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-4706\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2015\/01\/06141718\/infested-games-desktop.jpg\" alt=\"infested-games-desktop\" width=\"1355\" height=\"791\"><\/a><\/strong><\/p>\n<p>Selbstlosigkeit ist aber keine Tugend von Spieleentwicklern. Es ist nicht gerade g\u00fcnstig, ein modernes Spiel zu entwickeln, nicht einmal ein einfaches, also m\u00fcssen die Entwickler irgendwie das Geld daf\u00fcr beschaffen. Wenn sie den Spieler nicht direkt zur Kasse bitten, verdienen sie ihr Geld mit etwas anderem. Das k\u00f6nnte zum Beispiel mit einer Partnerschaft mit einem Werbenetzwerk oder mit Suchmaschinen passieren.<\/p>\n<p>Und genau so kommen die verschiedenen \u201eSuchhilfen\u201c und \u201eHomepage-Besch\u00fctzer\u201c auf Ihren Computer: \u00fcber Spiele und Freeware. Dieses Gesch\u00e4ftsmodell ist im Grunde absolut akzeptabel, doch wie wir sehen, funktioniert es \u00fcberhaupt nicht ideal.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\"Do NOT Try This at Home\": what happens when you install the top 10 apps from download[.]com <a href=\"http:\/\/t.co\/14j5l8CRl7\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/14j5l8CRl7<\/a><\/p>\n<p>\u2014 Virus Bulletin (@virusbtn) <a href=\"https:\/\/twitter.com\/virusbtn\/status\/554573778379108352?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">January 12, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Generell ist es PC-Anwendern egal, ob f\u00fcnf verschiedene Toolbars installiert sind, so dass hier also ein gesunder Wettbewerb n\u00fctzlich sein k\u00f6nnte: Wird eine konkurrierende Toolbar auf dem PC gefunden, k\u00f6nnte ein Installationsprogramm den Anwender dar\u00fcber informieren.<\/p>\n<p>Das funktioniert auch bei Antivirus-L\u00f6sungen recht gut: Werden zwei davon auf einem Computer installiert, <a href=\"https:\/\/www.kaspersky.com\/blog\/two-av-same-pc\/4380\/\" target=\"_blank\" rel=\"noopener nofollow\">kommt es zu Problemen<\/a>, also warnt das Installationsprogramm davor. So lange Toolbar-Entwickler nicht genauso arbeiten, werden Adware-Putzaktionen, wie ich sie auch durchgef\u00fchrt habe, noch lange ein gro\u00dfer Teil der Arbeit von Support-Teams bleiben.<\/p>\n<p><strong>Wie kann man verhindern, dass Adware installiert wird?<\/strong><\/p>\n<p>Es ist viel einfacher, zu verhindern, dass Adware auf den Computer gelangt, als ihn davon wieder zu s\u00e4ubern. Hier einige Tipps, die Ihnen beim Schutz helfen:<\/p>\n<ol>\n<li>Laden Sie Programme immer von den offiziellen Webseiten der Entwickler herunter, nicht von Software-Aggregatoren.<\/li>\n<li>Beachten Sie das Fenster des Installationsprogramms wenn Sie Software installieren und entfernen Sie alle Haken bei allen Programmen, die zus\u00e4tzlich zum gew\u00fcnschten installiert werden k\u00f6<\/li>\n<\/ol>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">How to get rid of rid of <a href=\"https:\/\/twitter.com\/hashtag\/adware?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#adware<\/a> and toolbars? Enter advanced mode when installing s\/w or follow this advice: <a href=\"https:\/\/t.co\/M0BZIZvSES\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/M0BZIZvSES<\/a><\/p>\n<p>\u2014 Eugene Kaspersky (@e_kaspersky) <a href=\"https:\/\/twitter.com\/e_kaspersky\/status\/492358324344471552?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">July 24, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<ol start=\"3\">\n<li>Klicken Sie bei Installationen auf \u201eFortgeschrittener Anwender\u201c oder \u201eInstallations-Optionen\u201c \u2013 dann erhalten Sie n\u00fctzliche M\u00f6glichkeiten, Zusatzinstallationen auszuschalten.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"<p>Wenn Sie auf Ihrem PC Freeware installieren, holen Sie sich leicht Programm-M\u00fcll auf den Computer. Aber Sie k\u00f6nnen diesen auch wieder loswerden.<\/p>\n","protected":false},"author":32,"featured_media":4703,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10],"tags":[731,753,193,1298,1293,1296,1297,1159],"class_list":{"0":"post-4702","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"tag-adware","9":"tag-freeware","10":"tag-kaspersky-internet-security","11":"tag-kaspersky-virus-removal-tool","12":"tag-kis","13":"tag-kostenlose-spiele","14":"tag-kvrt","15":"tag-malvertising"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/meine-grosse-adware-putzaktion\/4702\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/adware\/","name":"Adware"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=4702"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4702\/revisions"}],"predecessor-version":[{"id":22928,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/4702\/revisions\/22928"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/4703"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=4702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=4702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=4702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}