VLC.de-Masche mit GoodGames läuft nach wie vor

christiankok

Habe mich extra registriert, um andere darauf hinzuweisen:

---
Per automatisches Update von VLC-MediaPlayer für Windows-Nutzer wird von einer falschen Internetseite geladen und installiert. Das Update sagt, es gäbe eine 64Bit-Version von VLC für Windows10. Daraufhin finden sich ungewollt und unerwünscht zwei Spiele von Good Game Studios installiert auf dem heimischen Rechner: "GoodGame BigFarm spielen" und "GoodGame Empire spielen".
Zieltyp: hxxp://www.startfenster.de/bigfarm
Ausführen in: "C:\Program Files (x86)\GoodGame"
Zieltyp: hxxp://www.startfenster.de/empire
Ausführen in: "C:\Program Files (x86)\GoodGame"

Die Entfernung dauert 40min, inklusive Aufräumen der Registry (244 Werte in der Registry von Hand überprüfen). Für erfahrene Anwender möglich, für Laien schwer.
Die Unterscheidung von "videolan.org" (offiziell) und "vlc.de" (Malware) muss dem Laien bekannt sein, um das falsche Update erkennen und abbrechen zu können. Das empfinde ich als äußerst perfide!

Impressum und Lizenzinformation vlc.de:
"Inh. Frank BohIing
KIein EisseI 10
27283 Verden"

Lizenzinformation
"Die angebotene Software auf dieser Internetseite wurde im Quelltext nicht verändert und entspricht somit dem Original der entsprechenden Hersteller. Die angebotene Software wird von unserem Installationsprogramm ausgeliefert. Das Installationsprogramm verändert an Ihrem PC die Startseite von verschiedenen Browsern, sowie das Suchfeld. [...]"

Quellen: eigener Rechner (Mai 2017, Windows10Home V.1607)
Internet&Lösungshilfe Beseitigung GoodGames:
http://www.trojaner-board.de/182900-...stalliert.html (2016)
http://www.trojaner-board.de/182888-...ml#post1622631 (2016)
---

In einem dieser Posts wird darauf hingewiesen, dass es schwer zu glauben ist, dass jemand soetwas selbst installiert. Ich bin seit 21 Jahren versierter PC - und, das spielt hier rein, nur noch OSX-Nutzer. Mir ist dieser Fehler unterlaufen, da ich nicht davon ausgegangen bin, dass mir Windows10 den Vorschlag zum Update von VLC über eine falsche Internetseite geben könnte. (das ist meine Laienmeinung)
Expertenmeinung müsste wohl formuliert sein: irgendwie kann VLC Updater eine typische Update-Fenster-Einblendung in der rechten unteren Ecke starten und auf den falschen Link verweisen. Der update-Prozess läuft genau so ab, wie ich das erwarten würde. Mir ist währenddessen nichts falsches aufgefallen (z.B. eine Internetseite öffnet sich, das wäre schon komisch). Ich bin schon neugierig, wie das funktionieren kann.

Danke ans Trojaner-Bord für die Hilfe der Leute in den oben genannten Posts.

Da es sich um Download von einer Deutschen Seite handelt sowie um eine Deutsche Spielefirma, die damit ihr Browsergame verbreiten möchte, habe ich den Sachverhalt an den Verbraucherschutz weitergeleitet.