Spyware Terminator, bringt überaschendes zu Tage Einstellungen

[Sasser]

Bevor die Neugierigen zu Download greifen, bitte erst die Auswirkungen lesen.

http://spyware-terminator.softonic.de/

Also: Instalationsroutine recht pflegeleicht mit etlichen Zugangsbefragungen, von sämtlichen Kontrollsystemen und davon habe ich ja bekanntermaßen sehr viele.

Das Programm schickte mir auch gleich eine Datei im Sys.32 Win.Logo.Sys. ins Abseits. Danach passierte
wohl beabsichtigtes vom Programierer.

Auswirkung unter Bitdefender v.10: Bitdefender wird ausgehebelt ! Es erscheint beim nächsten Update
von Bitdefender: E:\ Windows\System32\services.exe die Fehlermeldung: 1073741819 Microsoft
wurde vom NT-Administrator veranlaßt das System runterzufahren, Sie haben 60Sek.Zeit ihre Daten
zu sichern. Über den Affengriff läßt sich das zwar verhindern, aber dafür gehen keine Eingaben mehr.

Im abgesicherten Modus: Spyboot: nichts - Spysweeper: nichts - AntiVir: nichts - Adaware Freeware: nichts
Stinger: nichts - Bitdefender-ausgehebelt/startet nicht - AVG-Antispy - nichts: und nun kommts dicke,
a Squared 302 Traces und 4 Dateien. Alle mittleres Risiko. Ach ja Zone Alarm Pro7 Antispy 1 Datei.
unter Toolbar, die das Programm auch instaliert.

Gleiches unter AVK: Hier in Konstelation mit Outpost 4 / keine Funde, bis auf ..richtig a Squared.
Und Outpost wird hier gekillt. Trotz Selbstschutz und Passwort, es startet nicht mehr mit.

Ein Systemerror bleibt aus, weil AVKIS_Total Care resistenter ist als Bitdefender und klaglos seinen
Dienst verichtet, auch wenn er nichts findet, so bleibt er zumindest stabil.

Nach Deinstalation vom Spyware Terminator, bleibt die Crawl-Toolbar im IE. als aktives Spy?-Austausch
Programm zur Internetwelt bestehen. Diese läßt sich aber mit a Squared sowie CleanUp oder CCleaner
noch immer ohne Systemwiederherstungseinstellung aus dem Computer löschen.

Ob es sich nun um eine zu regide Sicherheitspolitik seitens a-Squared und einer extremen Unverträglichkeit
zu Bitdefender, der ja ein ordentliches Spyware-Modul in der v.10 Version mitbringt handelt, ebenso
eine Unverträglichkeit zu Zone Alarm Pro7 und sehr viel schlimmer zu Outpost 4, handelt, oder um ein
fieses Malprogramm unter dem Deckmantel einer Anti-Spy Lösung, kann ich nicht sagen, urteilt selbst.

Mit Bestimmtheit kann ich für mich nur feststellen, wieder ein Programm das ich niemals wieder anfassen
werde.

Habe gedacht ich bewahre den Einen und Anderen mal vor der Installation solchen Disasters.


Der Beitrag wurde von Sasser bearbeitet: 19.04.2007, 08:52

[Kenshiro]

Muuuuah, solche Horrorgeschichten schon am frühen Morgen!!!!
Manche Progz, sind einfach nur zum

Keiner hat was gegen Spyware Terminator:
Complete scanning result of "SpywareTerminator.exe", received in VirusTotal at 04.19.2007, 10:01:51 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.4.19.1 04.19.2007 no virus found
AntiVir 7.3.1.53 04.19.2007 no virus found
Authentium 4.93.8 04.18.2007 no virus found
Avast 4.7.981.0 04.18.2007 no virus found
AVG 7.5.0.447 04.18.2007 no virus found
BitDefender 7.2 04.19.2007 no virus found
CAT-QuickHeal 9.00 04.18.2007 no virus found
ClamAV devel-20070416 04.18.2007 no virus found
DrWeb 4.33 04.19.2007 no virus found
eSafe 7.0.15.0 04.18.2007 no virus found
eTrust-Vet 30.7.3579 04.19.2007 no virus found
Ewido 4.0 04.18.2007 no virus found
FileAdvisor 1 04.19.2007 no virus found
Fortinet 2.85.0.0 04.19.2007 no virus found
F-Prot 4.3.2.48 04.18.2007 no virus found
F-Secure 6.70.13030.0 04.19.2007 no virus found
Ikarus T3.1.1.5 04.19.2007 no virus found
Kaspersky 4.0.2.24 04.19.2007 no virus found
McAfee 5012 04.18.2007 no virus found
Microsoft 1.2405 04.19.2007 no virus found
NOD32v2 2203 04.19.2007 no virus found
Norman 5.80.02 04.18.2007 no virus found
Panda 9.0.0.4 04.18.2007 no virus found
Prevx1 V2 04.19.2007 no virus found
Sophos 4.16.0 04.17.2007 no virus found
Sunbelt 2.2.907.0 04.07.2007 no virus found
Symantec 10 04.19.2007 no virus found
TheHacker 6.1.6.088 04.09.2007 no virus found
VBA32 3.11.3 04.18.2007 no virus found
VirusBuster 4.3.7:9 04.18.2007 no virus found
Webwasher-Gateway 6.0.1 04.19.2007 no virus found

Der Beitrag wurde von Kenshiro bearbeitet: 19.04.2007, 09:09

[Gast_Jens1962_*]

Bevor die Neugierigen zu Download greifen, bitte erst die Auswirkungen lesen.

Jetzt weißt Du wenigstens, daß man sich den Listenplatz bei spywarewarrior.com redlich erkämpfen muß.
Wenn Du einmal dabei bist, testest Du gleich mal, ob die anderen 342 Programme ebenso zu Recht aufgelistet sind?

Gruß Jens

PS: die Liste

[Sasser]

Eben eben, daher hatte ich auch ohne mit der Wimper zu zucken instaliert. Aber wie man so schön
feststellen kann, es gibt immer wieder Überraschungen.

Vieleicht kann jemand das mal mit einem Testsystem unter gleichen Einstellungen mit Bitdefender und oder
Outpost nachstellen. Bin gespannt ! Augenmerk ist hier auf die Datei im Sys.32 unter Windows, dem
laufenden grünen Mänchen als Win.log.exe zu richten. Bringt der Terminator das praktischerweise gleich
mit um es dann selbst zu finden ???

Jetzt weißt Du wenigstens, daß man sich den Listenplatz bei spywarewarrior.com redlich erkämpfen muß.
Wenn Du einmal dabei bist, testest Du gleich mal, ob die anderen 342 Programme ebenso zu Recht aufgelistet sind?

Gruß Jens

PS: die Liste

Traces !! Spuren Jens. Es war und ist wieder sauber. Es waren Spuren die die Crawl-Toolbar mitbringt.
die der Terminator an Bord hat.

Ach du meinst deine Liste aus dem Link-! ja recht haste. Nur der Spyware Terminator ist zwar gelistet aber nicht getestet.

Der Beitrag wurde von Sasser bearbeitet: 19.04.2007, 10:21

[Gast_Jens1962_*]

Spuren

Egal, was so ein Programm mitbringt.
Wenn das etwas unsauberes anstellt, dann landet das auf der Liste. Oder erwartest Du von einem (Sicherheits-)Programm, daß es ungefragt irgendwelchen Mist installiert, der nicht dazugehört?

Gruß Jens

[Sasser]

Egal, was so ein Programm mitbringt.
Wenn das etwas unsauberes anstellt, dann landet das auf der Liste. Oder erwartest Du von einem (Sicherheits-)Programm, daß es ungefragt irgendwelchen Mist installiert, der nicht dazugehört?

Gruß Jens

Besser nicht, so was braucht kein User.
Weißte wie ich auf den Shit gekommen bin ? Ich hab im Logfile eines Users das Prog. entdeckt und
hab gegoogelt, scjien alles sauber, siehe auch dem Anhang der bestätigt, dass kein..bis auf a Squared,
etwas entdeckt hat. Der Rat im Forum Wi... war sogar, das man das Ding gefahrlos instalieren kann,
sowas riet man einem User der die gleiche Frage hatte.! Man was bin ich froh hier im Forum zu sein,
denn auch hier, bei den anderen Foren, gibts wohl ziemlich gefährliche Unterschiede, die ich nicht
ausprobieren muß.

[maxos]

Ist das nicht eines der Proggis, welches gerade bei Wilders manche Paranoide in den Himmel heben.

Geschenkt gibts halt nahezu nichts.

[blubber]

Hö? Es handelt sich doch um dieses Programm?!
Also ich hatte Spyware Terminator schon ein ganzes Weilchen. Und noch nie Probleme damit. Das Programm war mal auf der "bösen" Liste.

Die Auswirkungen sind meiner Meinung nicht von ST.

[Sasser]

Ist das nicht eines der Proggis, welches gerade bei Wilders manche Paranoide in den Himmel heben.

Geschenkt gibts halt nahezu nichts.

Ja genau, aber die scheinen das Viech eher als Standalone Lösung zu nutzen und sich selber durchsucht es sich ja nu nich. Ohne Biti und Outpost wäre ich da wohl auch länger getäuscht worden.
Aber wie gesagt ansonsten sieht das Teil echt verlockend aus mit vielen sehr guten Einfällen zur Kontrollmöglichkeit.Grins. Na klar im Eigen Interresse sieht man ja auch zu sämtliche Überprüfungen
an sich zu reißen und über die Crawl-Toolbar kann man dann wunderbar nach Hause telefonieren.

[Sasser]

Hö? Es handelt sich doch um dieses Programm?!
Also ich hatte Spyware Terminator schon ein ganzes Weilchen. Und noch nie Probleme damit. Das Programm war mal auf der "bösen" Liste.

Die Auswirkungen sind meiner Meinung nicht von ST.

Wie gesagt, meine Erfahrungen. Aber mal ehrlich, auf 2 Betriebssystemen mit unterschiedlicher
Software gleich 2 Ausfälle, Outpost und Bitdefender, dann noch die Toolbar, die eigendlich nur
eingehenden Verkehr sinnigerweise kontrolieren sollte, dann der Umfang des Programms und alles
für lau ? Da stimmt doch was nicht.

Und mal schnell unter Crawl-Toolbar geluschert, Weiterleitung zur Anmeldung für PageRanking unter folgender Adresse:
http://www.yatus24.de/
heute schon Mißtrauen gehabt. grins.

Der Beitrag wurde von Sasser bearbeitet: 19.04.2007, 14:12

[Sasser]

Also ich hatte Spyware Terminator schon ein ganzes Weilchen. Und noch nie Probleme damit. Das Programm war mal auf der "bösen" Liste.


[/quote]


Also im Kleingedrucken stehts, es ist wieder von der schwarzen Liste genommen worden. Richtig.
Aber über die Systemverträglichkeit und die Kompatibilität zu anderen Sicherheitslösungen ist nichts
weiter bekannt. Und ein Testzeitraum von hier beschriebenen 3 Monaten ist zwar gut aber löst das nicht
unbedingt Behaglichkeit aus, zumal es mal gelistet war und noch weiterhin in der Liste aufgeführt wird, wenn auch ohne Erklärungseinträge.
Das langt wohl um Abstand zu halten.
Hier der Original Text aus der schwarzen Liste:

Note on SpywareTerminator: We originally listed Spyware Terminator on this page out of concerns that Crawler, the company behind the product, had established connections with IBIS, a well known adware distributor responsible for such adware programs as Wintools, Websearch, & Huntbar. Although we found no problems in our initial testing with Spyware Terminator, and while the vendor itself announced that it was exiting the adware business (1), we decided out of caution to impose a three month probation period before we would consider re-testing and, if warranted, de-listing the the product from the Rogue/Suspect list. During that three month probation period we monitored the behavior of IBIS and Crawler. At the end of the three month probation period we re-tested Spyware Terminator, again finding no problems serious enough to justify listing the program on this page. As the vendor involved has not been involved in the distribution of adware for many months, and as the program itself exhibits no problems serious enough to warrant mention on this page, we have decided to de-list Spyware Terminator from the Rogue/Suspect list and can no longer regard the program to be "rogue/suspect."

Der Beitrag wurde von Sasser bearbeitet: 19.04.2007, 14:38

[blubber]

Scheinbar handelte es sich um einen Bug, hier findet man einen Changelog bzw. die Bugfixes. Spyware Terminator Forum

[Sasser]

Scheinbar handelte es sich um einen Bug, hier findet man einen Changelog bzw. die Bugfixes. Spyware Terminator Forum

Mmh. habe dem Inhaber von a Squared mal nen Link geschickt, vieleicht ist er ja so freundlich hierzu etwas
Fachkundiges zu sagen. Bin gespannt was Sache ist.
Übrigens, mach mal ein Hijackthis und schick ihn ein, da wirste dein blaues Wunder erleben, alle Einträge unter Crawl-Toolbar und dem Terminator sind rot X und als gefährlich bezeichnet.
Irgendwie ist das ganze dubios.

http://www.chip.de/downloads/c1_downloads_13011934.html


http://www.hijackthis.de/




Der Beitrag wurde von Sasser bearbeitet: 19.04.2007, 19:17

[fjg]

Guten Abend zusammen,
ich hatte auch Spywareterminator jedoch von einer anderen Seite und hatte keine Probleme!
Ich habe ihn jedoch auch auf meinem Stick installiert!
Ein Bekannter hat ihn auf dem Laptop und da läuft auch alles gut!
MfG
Franz

[emsi]

a Squared 302 Traces und 4 Dateien. Alle mittleres Risiko.

Kannst du bitte ein scan log posten?

Vor dem Scan auch sicher ein Online Update durchgeführt? Wir hatten Spyware Terminator vor einiger Zeit in der Erkennung (aufgrund des SpywareWarriror Eintrags), aber später wieder entfernt.

[Sasser]

Kannst du bitte ein scan log posten?

Vor dem Scan auch sicher ein Online Update durchgeführt? Wir hatten Spyware Terminator vor einiger Zeit in der Erkennung (aufgrund des SpywareWarriror Eintrags), aber später wieder entfernt.

Äh also doch ein FP? nun dann sollte die automatische Erkennungsseite von Hijackthis dies auch mal schnell
berücksichtigen. Mit dem Screenshout, is so ne Sache, habe weil es Traces waren, diese glücklich
gelöscht, die Dateien sind ev.noch auf dem anderen Betriebssystem irgendwo in Quarantäne,
denke aber auch hier war ich wohl gründlich und habe gelöscht.
Ist aber nicht wild, da man dies Programm nur mal schnell instalieren muß und sofortigen Auschlag hat,
Signaturen unter 2.5Beta zum Zeitpunkt: Morgens 07:58h am 19.04.2007, habe aber noch am Abend
gegen 17:00h gestern vollen Fund angezeigt bekommen.
Von den Einstellungen: na ja, auf Paranoia - halt Forum like.
Und Beta 2.5 sowie alle Möglichkeiten voll Eingestellt in eurem Programm.

Versucht das mal nachzustellen, denn ich hau mir das Teil bestimmt nicht mehr drauf, habe noch immer
2 Reg.Einträge unter Hijackthis gesichtet, die ich suche, weil ohne Pfad. Klasse, das Teil gräbt echt tief.
Also Danke für deine Meldung und wäre nett wenn man auf die fleißig eingeschickten Dateien aus
der Quarantäne, die ich euch sonst immer zuschicke, mal ne Antwort bekommt,
denn da dümpelt noch Avira-Archiv.Bomb und ein SccanSoft.EregGer.-NAV.Browser.exe und noch so
manch andere Frage vor sich hin, alle eingeschickt.

Der Beitrag wurde von Sasser bearbeitet: 20.04.2007, 09:14

[Rios]

Mal die Toolbar angesehen, mit dem großen Meister. Mir war das Teil noch nie geheuer.

[Chaos64]

Mir war das Teil noch nie geheuer.

Du sprichst mir aus der Seele, mir war beim installieren von ST auch total unwohl und ist auch sofort wieder runtergeflogen.
Bei mir war dasselbe Bild wie bei Dir und in der Software wurde mir ST mit 1600 mB angezeigt
Naja halt nen Terminator eben

[Sasser]

Neben dem Terminator kann sich nun auch Spyware-Doktor bei mir in den gemeingefährlichen Programmen dazugesellen.
Spyware-Doktor mag sehr effektiv sein, aber warum um Himmels willen bewirkt das Teil beim Aufrufen aus der Task-Leiste und nach Öffnen, dass es sich nicht mehr
schließen lässt ohne Windows-Bug Meldung ?
Prozess konnte nicht geschlossen werden, read Fehler. Ach so. Also neu instaliert, mit und ohne andere Software, das gleiche Bild. Aber geschickterweise erst ab der
Kaufversion. Was soll mir das nun sagen, ist man als zahlender User nun automatisch unterpreviligierter ?
Beim Freund, auf einem absolut anderen System, ist genau der gleiche Bug anzutreffen, auch er zahlte erst, und darf als Belohnung nun bei Benutzung, im Anschluß
sein System runterfahren.
Schutzsoftware die vor der Eigenbenutzung schützt, Dinge gibts.....

[Gast_gucky_*]

Also ich galube, bei manchen nimmt mal wieder die Paranoia überhand (zumindest in Bezug auf den Terminator).

Ich war bei dem Prog zwar auch erst etwas skeptisch, aber habe mich aufgrund der positiven webweiten Resonanz auch zum Test und anshcließend zum dauerhaften Einsatz entschlossen. Die Installation (als reiner On-Demand-Scanner) verlief absolut problemlos - mehr noch, die Abfrage bei der Installation, ob ein Echtzeitschutz oder nicht gewünscht wird, ist doch geradezu vorbildlich.

Bei mir wurden bei der Installation (mit Total Uninstall 4) auch keine mysteriösen Dateien installiert. Eine stundenlange Tiefenprüfung der Festplatte nach der Installation mit Avira Classic , Bitdefender Free, NOD32, a² free und ZA Anti-Spy verlief jedenfalls ergebnislos. Jotti und Virustotal zeigen ebenfalls nichts an. Und auf der offiziellen Webseite (von der man das Programm auch idealerweise beziehen sollte), prangt zudem ein 100% free-Softpedia-Button.

Im Betrieb selbst gibt es bis jetzt keinerlei Probleme - von daher kann ich das Programm eigentlich nur empfehlen.