Unlocker 1.8.6 e adware

[havanalocobandicoot]

Avevo Unlocker 1.8.5, un programma che serve a cancellare file che Windows dice di stare usando.
Ho scaricato la versione 1.8.6, e mi è stato installato anche un collegamento sul desktop che porta al file "C:\Documents and Settings\username\Dati applicazioni\Desktopicon\eBayShortcuts.exe"

Questo collegamento passa un qualche url di questo sito:
http://www.adon-media.de/
la cui homepage è qui tradotta con Google:
http://www.google.com/translate?u=http%3A%2F%2Fwww.adon-media.de%2F&langpair=de%7Cen&hl=it&ie=UTF8

poi continua per:
rover.ebay.com
rover.ebay.it
e infine arriva alla homepage di eBay:
www.ebay.it

Il tutto praticamente in maniera istantanea.

Nel sito di Unlocker:
http://ccollomb.free.fr/unlocker/

è indicato:

Change Log

Unlocker 1.8.6 - 29/02/2007

- Fixed bug: Delete, move and rename should work better now.
- Fixed bug: Non DLL handles are now listed properly on Vista.
- Fixed bug: List files are compatible with Total Commander again. This bug appeared in version 1.7.7. Thanks to Icfu for spotting it.
- Improved behavior: The executable includes a manifest for better Vista compatibility.
- Promotional feature: Added fully optional shortcuts to eBay during the installation. Simply untick "eBay shortcuts" in the choose components page during install if you do not wish to have those.

Some clever website scouts spread an unfinished version yesterday, this is the real release version.
Che ne pensate?

[riazzituoi]

.

[havanalocobandicoot]

Il bello che è anche inserita ad esempio in Filehippo.com, che mi pare di capire tenga solo software "pulito". Per esempio, di BSplayer tiene solo la versione 1.37.826 poiché le successive installano anche robaccia.

[decades]

successo pure a me, è un collegamento a ebay. ma piuttosto ad. dice che si rischia qualcosa dell'account?

[havanalocobandicoot]

ma piuttosto ad. dice che si rischia qualcosa dell'account?
Non ho capito la tua domanda.

[Manuser]

Beh potete sempre togliere la spunta a "eBay Shortcuts" durante l'installazione...

[havanalocobandicoot]

Beh potete sempre togliere la spunta a "eBay Shortcuts" durante l'installazione...
Io preferisco la versione precedente.

[KiBuB]

ma non dice che si può scegliere se installarla o no? :mbe:
- Promotional feature: Added fully optional shortcuts to eBay during the installation. Simply untick "eBay shortcuts" in the choose components page during install if you do not wish to have those.

[gomax]

Non c'è da meravigliarsi. Purtroppo molti produttori di software "freeware" si stanno accorgendo che il tempo dedicato allo sviluppo delle loro applicazioni non viene quasi mai ricompensato dalle donazioni degli utenti; così spesso, penso anche con malcontento in alcuni casi, si vedono costretti a convertire la licenza in "shareware" o ad integrare sponsorizzazioni più o meno invasive nei loro programmi (dal semplice link all'acquisto ai più pesanti e truffaldini spyware di ultima generazione). In questo caso, fortunatamente, in fase di installazione si lascia la possibilità di scelta all'utente, se installare o no lo sponsor. Quindi almeno per stavolta possiamo star tranquilli.

Ciao

[SuperBubbleBobble]

con le versioni 1.8.8 la situazione non è migliorata, anzi

MS Security Essentials segnala un trojan nell'installer di Unlocker, per l'esattezza trova TrojanClicker:Win32d/Yabector.B in eBay_shortcuts_1016_new.exe

VirusTotal lo trova in 6/41 antivirus: http://www.virustotal.com/it/analisis/4e0461918359dd37174dbcda749db73a9d337cc4f135662ef1d7c53f365c3cb4-1260439317

Utile anche questa pagina di microsoft: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=TrojanClicker%3aWin32%2fYabector.B&threatid=2147629550

altre info in inglese qui:
http://www.wilderssecurity.com/showpost.php?p=1542449&postcount=33
(ottimo tutto il 3d, inquietante il post #48 oltre a quello linkato sopra :eek: )

ebbene, grazie a queste guide:
http://portableapps.com/node/12210
http://www.msfn.org/board/index.php?showtopic=116627
ho preso spunto x fare un'installazione "sana" del prezioso e utile programma Unlocker, che ahimè l'autore ha deciso di "sporcare" nelle ultime versioni.

Ecco qua:

PREMESSA: se avete una versione precedente o cmq l'ultima "incriminata", disinstallatela e cancellate anche il contenuto della cartella in C:\Programmi


scarica il setup ufficiale da http://ccollomb.free.fr/unlocker o dal mirror http://cedrick.collomb.perso.sfr.fr/unlocker/

aprilo con 7zip (o analogo programma di compressione es winrar) e estrai in "C:\Programmi\Unlocker" (se non esiste create la cartella, mentre se esiste badate che sia vuota) solo i seguenti files:
unlocker.exe
unlockerdriver5.sys
unlockerhook.dll
unlockercom.dll (si trova nel setup, dentro \$commonfiles\unlocker\)

create un file .reg con le seguenti voci e aggiungetele al Registro:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\UnlockerShellExtension]
@="{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

[HKEY_CLASSES_ROOT\CLSID\{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}]
@="UnlockerShellExtension"

[HKEY_CLASSES_ROOT\CLSID\{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}\InProcServer32]
@="C:\\Programmi\\Unlocker\\UnlockerCOM.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\UnlockerShellExtension]
@="{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\UnlockerShellExtension]
@="{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}]
@="UnlockerShellExtension"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}\InProcServer32]
@="C:\\Programmi\\Unlocker\\UnlockerCOM.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\UnlockerShellExtension]
@="{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Unlocker.exe]
@="C:\\Programmi\\Unlocker\\Unlocker.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"="UnlockerShellExtension"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Unlocker]
"Language"="1040"
"DisplayName"="Unlocker 1.8.8"
"UninstallString"="C:\\Programmi\\Unlocker\\uninst.exe"
"DisplayIcon"="C:\\Programmi\\Unlocker\\Unlocker.exe"
"DisplayVersion"="1.8.8"
"URLInfoAbout"="http://ccollomb.free.fr/unlocker/"
"Publisher"="Cedrick Collomb"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UnlockerDriver5]
"ImagePath"="\\??\\C:\\Programmi\\Unlocker\\UnlockerDriver5.sys"
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UnlockerDriver5\Enum]
"0"="Root\\LEGACY_UNLOCKERDRIVER5\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

riavvia e ora avrai tutto sano (no ebay shits!) e con la shell extension nel menu' contestuale ;)


* al primo utilizzo ti si crea in automatico il file "unlocker.cfg" in "c:\programmi\unlocker" > don't worry, e' ok!

testato su Xp e da me funzia, probabile che nel file reg ci sia qualche entrata in più rispetto ai files, ma non ha grossa importanza