• Was ist Adware?
• Wo ist das Problem?
• Den Werbe-Roboter loswerden?
• Welche Programme sind betroffen?
• Weitere Links

Was ist Adware?
Neben Webseiten, Providern und anderen Anbietern haben auch Programmautoren die Einnahmequelle der Werbung für sich entdeckt, u.a. auch als Reaktion auf eine abnehmende Zahlungsmoral im Sharewarebereich, aber auch als neues Konzept, dem sich sogar große Anbieter wie z.B. Corel bereits anschließen. Wogegen im Prinzip nichts einzuwenden ist, kann der Nutzer doch selbst entscheiden, in welchem Maße für ihn Werbung akzeptabel ist bzw. ab wann er ein derartiges Programm nicht mehr nutzen mag. Begegnet uns Werbung doch in allen Bereichen des Lebens...

Wo ist das Problem?
Leider gehen die "Roboter", die von den Programmen genutzt werden, die Werbung automatisch herunterzuladen und in dem Maße anzuzeigen, wie sie bezahlt werden, in ihrem Eifer offenbar weit über das vom Benutzer einsehbare Ausmaß hinaus.

• Die Installation des Roboters erfolgt oft unerkannt vom Nutzer und zumeist bleibt er bei der Deinstallation des "Wirtsprogrammes" erhalten.
• Die Roboter starten und laufen auch ohne dass das Wirtsprogramm aktiv ist oder auch nur war. Die Roboter starten automatisch mit dem System oder dem Browser, um stets im Hintergrund Werbung herunterzuladen, sozusagen prophylaktisch.
• Zwar wird der Roboter bei DFÜ/ISDN erst nach Aufnahme einer Verbindung aktiv, kann diese aber unter Umständen aufrecht erhalten, wird sie nicht explizit getrennt.
• Dabei werden Datenmengen aus dem Netz geladen, die kaum in einem realistischen Verhältnis zum Nutzen, also der angezeigten Werbung und dem Nutzwert des Wirtsprogrammes stehen können. Die c't sagt in Ausgabe 9/2000, Seite 30: "Binnen der ersten Minuten des Datenaustausches legt das Programm mehrere hundert Bannerdateien von jeweils einigen KByte auf der Festplatte ab."
• Es werden auch eine nicht unerhebliche Menge an Daten vom eigenen Rechner zum Server des Werbeanbieters übertragen. Da es sich um selbsttätige Programme handelt, greifen die üblichen Schutzmechanismen der Browser natürlich nicht. Vorwürfe der Spionage und Einordnung dieser Roboter als "Trojaner" konnten bis dato allerdings nicht bestätigt werden...
• Nachvollziehbar sind dagegen häufige Vorwürfe, dass diese Roboter in nicht unerheblichem Maße die Systemstabilität negativ beeinflussen. Häufigere, scheinbar unmotivierte Abstürze ließen laut diverser Nutzerberichte nach der Deinstallation wieder nach.

Den Werbe-Roboter loswerden?
Es gibt zwei Konzepte, das eine heißt, alle Internetzugriffe der entsprechenden Programme zu unterbinden, z.B. mit Hilfe der "Outpost Firewall", was auch die Funktionalität der Programme am ehesten gewährleistet. Trotzdem erfordert es zum einen die stetige Verwendung dieses "Blockers" und auch entsprechenden Sachverstand. Eine Entfernung der entsprechenden "Werberoboter" ist also immer noch eine wichtige Alternative. Hierzu bietet sich vor allem die gründlichen Programme "Ad-Aware" und "Spybot - Search & Destroy" an. Trotzdem gehe ich hier noch einmal auf die entsprechende Werbesoftware gesondert ein:

• Aureate/Radiate
  Diese Firma hat auf die Vorwürfe in der Art reagiert, dass es zusätzlich zu den Deinstallationsroutinen der eigentlichen Software ein eigenes Programm, das Aureate/Radiate Remove Utility (84,0 KB) zur Verfügung stellt, welches nach Deinstallation der betroffenen werbefinanzierten Programme den Werberoboter komplett löschen soll. Trotzdem ist eine Reinigung mit dem Programm "Ad-Aware" empfehlenswerter.
• Conducent/TimeSink
  In alten Versionen wurde die unangenehme steige Laufzeit des Roboters durch das Programm TSADBOT.EXE geleistet. Die Lauffähigkeit des "Wirtsprogrammes" wurde zumeist nicht dadurch beeinflusst, wenn dieser Roboter entfernt wurde (s.u.). Aktuelle Versionen von "TimeSink" verzichten ganz auf die Installation dieses Roboters und somit läuft der Werbemechanismus nur, wenn auch das "Wirtsprogramm" aktiv ist. Dafür ist dann aber der verbleibende Mechanismus (soweit ich weiß) nicht entfernbar, ohne die Lauffähigkeit des "Wirtsprogrammes" zu beeinträchtigen.
  Das Programm TSADBOT.EXE befindet sich im Ordner "TimeSink" innerhalb des "Programme"-Ordners bzw. dem entsprechenden Ordners. Da es automatisch aktiv wird, muss es erst beendet werden, um es löschen zu können. Hierzu löscht man in der Registrierung unter "\HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run\" den Schlüssel "TimeSink Ad Client" (z.B. mit Hilfe des Startup Control Panel) und startet das System neu. Eine andere Möglichkeit ist das Beenden des Prozesses mit einem entsprechenden Programm (z.B. Another Task Manager) vor der Löschung.
• Gator/GAIN
  Soll es doch eigentlich ein nützliches Werkzeug sein, um im Browser das Ausfüllen häufiger benutzter Formulare zu automatisieren (was inzwischen die Browser selbst oder das ungefährliche KeyWallet auch können), so schickt es doch einige Informationen durch das Netz zur Werbefütterung durch das "Gator Advertising and Information Network" (GAIN). Eine Verknüpfung zwischen installierendem Programm (abgesehen von "Gator" selbst) und dem Werbe-Roboter sind nicht ersichtlich, eine Entfernung mit "Ad-Aware" scheint problemlos.
• Web3000
  Kein anderer Werbeträger klinkt sich derart drastisch in das System ein, was (zumindest bei meinen Tests) auch zu drastischen Performance- Einbrüchen führte. Auch wirbt "Web3000" nicht in dem Programm, von dem es installiert wird, sondern klinkt sich in die Titel- und Statuszeile der Browser ein. Jede Beziehung zwischen Programm und Werbung geht also verloren. Eine Deinstallation gelingt am besten mit "Ad-Aware", aber z.B. bei dem Programm "NetSonic" hilft nur, dieses vorher auch komplett zu entfernen.
• WebHancer
  WebHancer ist am ehesten sogenannte "Spyware" in dem Sinn, dass es selbst im Programm keine Werbung anzeigt, sondern nur Daten zum Surfverhalten sammelt. Mit dem angenehmen Nebeneffekt, dass es keinen Einfluß auf die Funktionalität des "Wirtsprogrammes" hat. Und mit (aktuellem) "Ad-Aware" geht die restlose Entfernung problemlos, auch wenn sie einen Neustart beinhaltet.
• OnFlow
  Eine Art Browser-PlugIn zur besonderen Werbedarstellung, der dabei auch mehr Daten zum Anbieter schickt, als es der Browser selbst könnte. Inwieweit die Übermittlung der "Player"-Seriennummer etc. der angeblichen Nicht-Identifizierbarkeit entspricht, mag jeder selbst entscheiden. Sicherheitshalber kann man ggf. über die Entfernung mit Ad-Aware hinaus auch die Datei "ofStupIn.exe" löschen, soweit sie vorhanden ist.
• Transponder
  Ein Programm zum Öffnen von Werbebannern während des Surfens. Es reagiert auf die Surfgeschwindigkeit, sodass ein Zusammenhang zwischen Werbebanner und der grade besuchten Webseite nur vorgetäuscht wird. Ad-Aware (ab Version 5.6) erkennt und entfernt Transponder problemlos. Weitere Informationen: cexx.org.

Welche Programme sind betroffen?
Ich kann hier nur die Programme betrachten, die ich auch selber vorstelle. Mehr oder weniger komplette/korrekte Listen finden sich bei den Herstellern selber, bei Aureate/Radiate, CyDoor und Web3000.

* Bei "Conducent/TimeSink" gilt diese Angabe nur für oben beschriebene Entfernung des Programmes TSADBOT.EXE, nicht für die komplette Entfernung. Dies führt dazu, dass der Werbemechanismus nur dann aktiv ist, wenn auch das "Wirtsprogramm" läuft, also die oben beschriebenen negativen Effekte halbwegs ausgehebelt werden, die verwendenden Programme aber trotzdem noch Werbung herunterladen und anzeigen.

Weitere Links:

• Spyware - Am I infected?
  Einige detailierte Informationen und weitere Links.
• SpyChecker
  Interaktive Liste "infizierter" Programme mit vielen Zusatzinformationen.
• List of Known Spyware Infested Software
  Ziemlich aktuelle Gesamtliste.
• HomeP@ge Magazin Spezial - Achtung Spione!
  Etwas reißerischer Bericht inkl. Tool, beschränkt auf "Aureate/Radiate".
• CiTay.de - Links
  Kleine Sammlung weiterer hilfreicher Programme zum Thema und mehr...

Den "Freeware Guide" durchsuchen: