Почему не следует использовать программу Spyhunter

Программа Spyhunter выпущена компанией Enigma Software Group и позиционируется, как мощное средство против spyware, adware, rootkits и других вредоносных программ. Однако мы рекомендуем отказаться от данного инструмента по следующим причинам:

Введение в заблуждение.​

На сайте программы предлагается скачать Free Scanner, который в реальности оказывается демо-версией программы и не удаляет найденных угроз.

При нажатии кнопки Buy Now открывается стандартное окно браузера для регистрации покупки, но в самом низу страницы указано, что лицензия действует только 6 месяцев. Не слишком ли много - более 4700 рублей в год, когда существуют более дешевые и достойные варианты. Отзывы об автоматическом продлении регистрации со списанием денег можно прочесть здесь

Вводящая в заблуждение маркетинговая политика.​

Для распространения программы Spyhunter созданы сотни сайтов якобы с советами пользователям при заражении различными типами вредоносных программ, сводящимися к загрузке и покупке Spyhunter, например howtoremove.guide, 2-delete-spyware.com, fastremovevirus.com, bedynet.ru, virusresearch.org, 2-remove-virus.com, removemalwarevirus.com, bugsfighter.com, spywareremove.com и проч. Подробнее читайте здесь: SpyHunter - Fake security blogs
Пример: в марте 2019 года произошла локальная (в основном Китай и Россия) эпидемия майнера WannaMine, единственным проявлением которого был восстанавливаемый при каждой перезагрузке исполняемый файл dllhostex.exe. При поиске в google.com мы наблюдаем такую картину:

​

При переходе на первые 3 ссылки видим плохопереведенные с помощью электронного переводчика страницы с советами деинсталляции dllhostex.exe, и описаниями явно не попадающими под реальность (adware, hijack, spyware), а также с ссылкой на всемогущую утилиту, которая единственная сможет помочь в лечении (угадайте какую):

​

- что это, как не фишинг, введение в заблуждение и не мошенничество?!

Малое количество независимых тестирований.​

Из всех доступных русскоязычному пользователю тестов наиболее известен пожалуй лишь тест PCMag, опубликованный на сайте comss.ru, из которого не видно выраженных положительных или отрицательных оценок и дипломатически замолчена информация о демо-версии программы.

Движок сканирования программы не представлен ни в одном из антивирусных онлайн-сервисов, таких как Virustotal.com.

Жесткая судебная практика.​

Зато чем славится Enigma Software Group так это количеством судебных исков в ответ на критику или добавление в базы своей программы как нежелательной (ПНП, PUP) другими антивирусными вендорами, тем более, что программа попадала в списки поддельных сканеров Rogue/Suspect Anti-Spyware Products List

А для противодействия тем вендорам, которые до сих пор определяют Spyhunter, как нежелательное ПО, Enigma Software Group предлагает скачать полиморфную версию своего сканера.

На этой странице указано, что Enigma Software Group подавала иски или претензии к Bleeping Computer LLC, Sean G. Doyle, Lavasoft (Ad-Aware), The Computer Hospital of K-W and MyITtech, Kaspersky Lab, BullGuard LTD, Ikarus, SoftWin, GData, Ewido, Esafe, Fortinet, Symantec, Malwarebytes, SecurityCadets, MalwareTeks, Temerc, Spyware Warrior.

Когда им еще заниматься поиском зловредов при такой судебной практике?

В свою очередь Bleeping Computer LLC обвиняет Enigma Software в черном пиаре и клевете, владелец ресурса Лоуренс Абрамс опубликовал подробности о состоянии дел и объявил о подаче встречного иска, в котором он делает ряд серьезных обвинений.

Согласно содержанию иска после того, как компания Enigma подала в суд на Bleeping, она начала проводить клеветническую кампанию.

В заявлении утверждается, что Enigma Software и ее агенты тайно зарегистрировали домены и создали сайты, использующие торговую марку Bleeping. Bleeping считает, что Enigma использует эти сайты, чтобы связать их бренд с вредоносными программами.

Enigma якобы скопировала содержимое сайтов Bleeping Computer, но скрыла это от реальных пользователей, оставив ресурсы видимыми только для поисковых систем, чтобы повысить позиционирование поддельных сайтов в выдаче.

Более того, в новом иске упоминается, что данные сайты используются для продвижения утилиты Spyhunter и для классификации продуктов Bleeping Rkill и Unhide в качестве вирусов.

Некоторые из доменов были упомянуты в иске: bleepingcomputerregistryfix.com, adware.bleeping.computer.remover.getridofspywareonphone.com и browser.hijack.bleeping.computer.virus.spywareremovalfreetrial.com. Если визуально просмотреть сайты, становится ясно, что они используются для продвижения Spyhunter с помощью торгового знака Bleeping Computer.

Трудности с деинсталляцией программы.​

При стандартной деинсталляции через меню Программы и компоненты программа производит часто переустановку. На различных страницах и форумах приводится множество рецептов, как удалить надоедливый сканер.

Инструкция по удалению расположена и на официальной странице программы, хотя рекомендуется перед удалением остановить процессы и службы Spyhunter, или произвести деинсталляцию в безопасном режиме.

На сайте bleepingcomputer.com также советовали (прошедшее время по причине проигранного иска) воспользоваться утилитой SpyHunterCleaner by M-K-D-B.

Некоторые пользователи сообщают, что перед деинсталляцией необходимо удалить файл SHSetup.exe из следующей директории:

• XP: C:\Documents and Settings\<user name>\Local Settings\Temp
• Vista, Windows 7/8/8.1/10: C:\Users\<user name>\AppData\Local\Temp

Другие пользователи сообщали о перезаписи Spyhunter загрузчика операционной системы и встраивании в меню загрузки своего диска восстановления:



Для исправления загрузчика необходимо загрузиться в среде восстановления и выполнить команды:

bootrec /fixmbr
bootrec /fixboot

Если деинсталляция завершилась неудачно попробуйте написать в службу поддержки Enigma Software: complaints@enigmasoftware.com или воспользоваться утилитами Revo Uninstaller или Geek Uninstaller.

В любом случае создайте тему в разделе Лечение компьютерных вирусов, подготовив перед этим логи по правилам.

Ссылки по теме:

• Bleeping Computer подал в суд на разработчика антивирусной утилиты Spyhunter
• Enigma Software, A Mystery? ~ Security Garden
• Как удалить Spyhunter 4
• Is Enigmasoftware.com Safe? Community Reviews | WOT (Web of Trust)
• SpyHunter anti-malware maker files lawsuit over bad review
• Makers of SpyHunter Go After Bleeping Computer Because of Negative Review
• Как отменить подписку на SpyHunter

 

[VexMD]

Небольшие дополнения.

пользователи сообщали о перезаписи Spyhunter загрузчика операционной системы и встраивании в меню загрузки своего диска восстановления:

Устанавливал SpyHunter4 в Windows10 (x32, Home) - в меню загрузки изменений не произошло.
Хотя на диске появилась папка C:\sh4ldr, которая, судя по содержимому, может иметь отношение к загрузке системы:

После установки в системе появились следующие изменения (из лога FRST):

S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [665768 2017-01-10] (Enigma Software Group USA, LLC.)
S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [19984 2017-01-10] ()
2017-01-10 21:12 - 2017-01-10 21:12 - 00001318 _____ C:\Users\VVV\Desktop\SpyHunter.lnk
2017-01-10 21:12 - 2017-01-10 21:12 - 00000000 ____D C:\Users\VVV\AppData\Roaming\Enigma Software Group
2017-01-10 21:11 - 2017-01-10 21:11 - 00000000 ____D C:\sh4ldr
2017-01-10 21:10 - 2017-01-10 21:10 - 00019984 _____ C:\WINDOWS\system32\Drivers\EsgScanner.sys
2017-01-10 21:09 - 2017-01-10 21:09 - 00000000 ____D C:\Program Files\Enigma Software Group

При стандартной деинсталляции через меню Программы и компоненты программа производит часто переустановку.

По-моему, проблемы деинсталляции сильно преувеличены. Возможно, трудности были с прежними версиями. В моем случае деинсталляции через "Программы и компоненты" произвела полное удаление программы, не считая мусор в реестре:

при этом было сделано щедрое предложение:

 

[Кирилл]

VexMD, возможно ты мало пользовал это ПО или тебе повезло с - например - источником,откуда скачал.
Помнишь baidu?
Нормальный спокойно удаляется а вирусный оставляет много всего.
Но очень вероятно и то,что по прошествии времени изменений было бы больше.

 

[Severnyj]

Небольшие дополнения.

Как ты заметил, я написал, "пользователи сообщили" и ссылочку на гугл-поиск, основное не деинсталл, основное, как раз судебная практика и масса сайтов-заманух.

 

[Paradox]

Бред чистой воды
Free версия на то и фри, чтобы показать вам найденные угрозы

2. Вы не привели ни одного примера более достойного и дешевого варианта
3. Вводящая в "заблуждение" маркетинговая политика называется партнерской программой
4. Определение как нежелательное ПО ошибочно, такое нередко бывает у антивирусных компаний, в итоге исправляется
5. Никаких трудностей с деинсталляцией программы нет

P.S. Пользуюсь этим софтом уже много лет
Сколько программ перепробовал, альтернативы так и не нашел

 

[regist]

1) FREE версия и т.д. это было бы если бы давали например в течение 30 дней, ну пусть хотя бы в течение 10 дней бесплатно вылечить угрозы. А так поведение полностью аналогично Фейк АВ. Запугать пользователя как много у него страшных вирусов, а потом для их излечения вымогать у него деньги.
2) Хотя бы тот же самый CureIT или KVRT и разные другие сканеры, (другие менее правда на мой взгляд эффективные и полезные).
3) Бред чистой воды из-за того что не поняли о чём речь. Для наглядности ищу инфу о каком-то ключе реестра или ещё о чём-то (но не название проги). Мне выдаёт сайты типа, что это на известная вирусня, для удаление её надо зайти в панель управление - удаления программ - деинсталировать "То что я искал в поисковике", сделать ещё ряд шагов, либо попросту скачать Spyhunter и он всё сделает за меня. Очевидно что это самый настоящий фишинг вводящий пользователей в заблуждение.
4) Срабатывания исправляют по той причине, что не хотят тратиться на суды. Это известная проблема у вендоров по этой причине часто не детектируют ПНП из опасения исков. Да и вообще пример с блипингом в отношение этой "хорошей" компании довольно нагляден.
5) Если лично у вас не было проблем это не значит, что такие проблемы не возникают у остальных.

 

[akok]

2. Вы не привели ни одного примера более достойного и дешевого варианта

Ну если брать из подобного софта, то Malwarebytes

 

[Кирилл]

@Paradox, можно было и серьезнее подготовиться)

 

[Severnyj]

Статья обновлена скринами с сайтов-пустышек, предлагающих лечебный сканер. Также удалены и исправлены мертвые ссылки

 

[Yarvika]

ооо как же я согласна с автотром темы. ужасная прога. была скачана с оф сайта. толкового ничего не нашла, но везде мешала. удалила по феншую, но нет она не удалилась и упорно запускалась. пришлось помучатся. и всё равно в реестре остались хвосты которые удалить не возможно.

 

[Александ р]

Антивирус очень хороший, находит все вирусы и после удаления вирусов компьютер работает хорошо!!! За полгода лицензии необходимо заплатить 50 долларов, что конечно не каждому по карману. Данный антивирус Spyhunter5 отрабатывает затраты на 100%. Разработчикам огромное спасибо за создание такой классной программы!

 

[akok]

Или 100 вечнозеленных в год... или 2,7 тыс. грн. Берем популярный ресурс Розетка и смотрим.. ближайшая цена это Kaspersky Total Security и то он стоит намного дешевле.

 

[regist]

Или 100 вечнозеленных в год... или 2,7 тыс. грн. Берем популярный ресурс Розетка и смотрим.. ближайшая цена это Kaspersky Total Security и то он стоит намного дешевле.

Но тогда не будет того восхищения, сотнями и тысячами угроз которые удалял Spyhunter и которые видел только он и все остальные антивирусы не видят. .

 

[akok]

Небольшое обновление в ценах. Стоимость на 3 месяца будет 48 евро за обычную лицензию или 79 евро за PRO

И свежее самоописание

SpyHunter - это адаптированный детектор обнаружения шпионских программ и средство для их удаления, которое обеспечивает строгую защиту от новейших шпионских угроз, включая вредоносные программы, трояны, руткиты и злонамеренное программное обеспечение. SpyHunter также включает в себя программу HelpDesk, которая создаёт пользовательские правки конкретных проблем, которые могут быть уникальными для вашего компьютера.

Попросил ИИ проанализировать пользовательское соглашение и выделить негативные пункты для пользователя

Результаты анализа​

Спойлер

1. Автоматическое продление подписки и ограниченные права на возврат​

• Пункты: Exhibit 2, разделы 3, 5, 6.
• Описание:
  • Подписка автоматически продлевается по истечении срока действия, и пользователь будет автоматически списан по текущей стандартной цене, если не отменит подписку заранее. Уведомления о продлении отправляются на email, указанный пользователем, но нет гарантии, что они будут замечены.
  • Возврат средств возможен только в течение 30 дней с момента покупки. После этого периода возврат не предоставляется, даже если пользователь отменяет подписку, но он сохраняет доступ до конца оплаченного периода.
  • Для жителей Калифорнии указаны конкретные инструкции по отмене подписки, но для других регионов процесс может быть менее прозрачным, требуя обращения в поддержку или через платежного партнера.
• Почему это негативно:
  • Автоматическое продление может привести к нежелательным списаниям, особенно если пользователь забыл отменить подписку или не получил/не заметил уведомление.
  • Ограниченный 30-дневный срок для возврата средств может быть недостаточным, особенно если пользователь не сразу оценил продукт.
  • Процесс отмены подписки может быть сложным, так как требует обращения в поддержку или через стороннего платежного партнера, что увеличивает риск ошибок или задержек.

2. Ограниченная функциональность бесплатных и пробных версий​

• Пункты: Раздел 5.3, Exhibit 2, раздел 1.
• Описание:
  • Бесплатные или пробные версии имеют значительные ограничения, включая отсутствие функций защиты конфиденциальности, оптимизации системы, облачных функций и поддержки через HelpDesk. После окончания пробного периода продукт становится практически нефункциональным без покупки полной подписки.
  • EnigmaSoft оставляет за собой право изменять условия бесплатных/пробных версий без уведомления.
• Почему это негативно:
  • Пользователь может быть введен в заблуждение относительно возможностей продукта, так как пробная версия не отражает полный функционал.
  • Отсутствие поддержки в бесплатной версии ограничивает помощь при технических проблемах.
  • Возможность внезапного изменения условий пробного периода снижает предсказуемость для пользователя.

3. Ограниченная ответственность и отсутствие гарантий​

• Пункты: Разделы 11, 12, 13.
• Описание:
  • EnigmaSoft не гарантирует, что программное обеспечение будет работать без ошибок, непрерывно или сможет обнаружить/удалить все угрозы (вирусы, шпионское ПО, трекеры и т.д.). Возможны ложные срабатывания (ошибочное обнаружение угроз).
  • Ответственность компании ограничена суммой, уплаченной пользователем за ПО за последние 12 месяцев, а для бесплатных пользователей — нулевой (0 евро). Компания не несет ответственности за косвенные, специальные или случайные убытки, включая потерю данных, прибыли или возможностей.
  • Бета-версии ПО предоставляются с явным предупреждением о возможных ошибках, и пользователь принимает на себя все риски их использования.
• Почему это негативно:
  • Отсутствие гарантий эффективности продукта может разочаровать пользователей, ожидающих надежной защиты от угроз.
  • Ограничение ответственности до уплаченной суммы (или 0 евро для бесплатных пользователей) оставляет пользователя без защиты в случае серьезных убытков, например, при потере данных из-за сбоя ПО.
  • Использование бета-версий связано с высоким риском, но это может быть неочевидно для неопытных пользователей.

4. Широкие права EnigmaSoft на изменение условий и прекращение услуг​

• Пункты: Раздел "Notification of Changes to This Agreement", Exhibit 2, раздел 8.
• Описание:
  • EnigmaSoft может в любое время изменять соглашение, размещая обновленную версию на сайте. Продолжение использования ПО после изменений считается согласием с новыми условиями.
  • Компания вправе ограничить, приостановить или прекратить доступ к продукту/услугам без предварительного уведомления, если сочтет, что пользователь нарушает соглашение, представляет угрозу или не использует продукт в течение 12 месяцев.
  • EnigmaSoft может прекратить поддержку ПО или отдельных функций в любое время по своему усмотрению.
• Почему это негативно:
  • Одностороннее изменение условий без явного согласия пользователя снижает контроль пользователя над своими обязательствами.
  • Возможность внезапного прекращения доступа к продукту (особенно для платных подписчиков) создает риск потери функциональности без компенсации.
  • Отсутствие обязательного уведомления о приостановке/прекращении услуг может застать пользователя врасплох.

5. Сбор и использование персональных данных​

• Пункты: Раздел 4, Privacy Policy (Part B, Part D).
• Описание:
  • EnigmaSoft собирает широкий спектр данных, включая IP-адрес, аппаратный ID, данные сканирования системы, имя, email, платежную информацию и т.д. Эти данные могут передаваться аффилированным компаниям, партнерам и сторонним платежным системам.
  • Данные могут передаваться за пределы ЕС в страны с иными стандартами защиты данных, хотя компания обещает использовать защитные меры (например, стандартные контрактные положения).
  • Пользовательские данные (например, логи сканирования) могут храниться неопределенное время для исследований и улучшения продукта.
  • Пользователь несет ответственность за защиту своих учетных данных, и компания не гарантирует полную безопасность передаваемых данных.
• Почему это негативно:
  • Широкий сбор данных и их передача третьим лицам (включая международные переводы) могут вызывать опасения у пользователей, заботящихся о конфиденциальности.
  • Неопределенный срок хранения данных увеличивает риск их компрометации.
  • Отсутствие гарантий полной безопасности данных возлагает риски на пользователя.

6. Ограничения на использование и передачу лицензии​

• Пункты: Разделы 3, 9.
• Описание:
  • Лицензия является непередаваемой, не подлежит сублицензированию и ограничивается использованием на одном устройстве (или ином количестве, указанном в лицензии). Передача лицензии возможна только при полном переносе ПО и согласии получателя с условиями соглашения.
  • Пользователь не имеет права встраивать ПО в другие программы, модифицировать, декомпилировать или проводить обратный инжиниринг.
  • Нарушение условий может привести к немедленному прекращению лицензии.
• Почему это негативно:
  • Жесткие ограничения на передачу лицензии могут быть неудобны для пользователей, желающих использовать ПО на нескольких устройствах или передать его другому лицу.
  • Запрет на модификацию или анализ ПО ограничивает возможности пользователей, особенно технически подкованных, которые могут хотеть настроить продукт под свои нужды.
  • Риск потери лицензии за нарушение условий (даже непреднамеренное) создает неопределенность.

7. Обязательное арбитражное урегулирование споров и выбор юрисдикции​

• Пункт: Раздел 15.
• Описание:
  • Все споры регулируются законодательством Ирландии, и ирландские суды имеют исключительную юрисдикцию. Пользователи из ЕС сохраняют права, предусмотренные местным законодательством, но остальные пользователи подчиняются ирландскому праву.
  • Соглашение исключает применение Конвенции ООН о договорах международной купли-продажи товаров.
• Почему это негативно:
  • Ирландская юрисдикция может быть неудобной и дорогостоящей для пользователей из других стран, особенно для разрешения споров.
  • Ограничение выбора права может лишить пользователей защиты, предоставляемой местным законодательством (за исключением жителей ЕС).
  • Отсутствие упоминания альтернативных методов разрешения споров (например, арбитража или медиации) может усложнить урегулирование конфликтов.

8. Права EnigmaSoft на пользовательский контент​

• Пункты: Раздел 8, Privacy Policy (Part B, раздел 8).
• Описание:
  • Пользователь предоставляет EnigmaSoft неэксклюзивную, всемирную, бесплатную лицензию на использование, модификацию, воспроизведение и распространение пользовательского контента (например, данных, загруженных в ПО) для предоставления услуг.
  • Пользователь несет полную ответственность за законность своего контента и любые претензии третьих лиц, связанные с ним.
  • EnigmaSoft не обязана мониторить пользовательский контент, но может удалять или блокировать его по своему усмотрению.
• Почему это негативно:
  • Широкая лицензия на пользовательский контент может вызывать опасения, особенно если данные используются в целях, не связанных с предоставлением услуг.
  • Полная ответственность пользователя за контент и связанные с ним претензии возлагает на него значительные риски.
  • Возможность удаления контента без уведомления снижает контроль пользователя над своими данными.

9. Ограничения на скидки и акции​

• Пункты: EnigmaSoft Discount Offer Terms.
• Описание:
  • Скидочные предложения доступны только для новых или бывших пользователей, а не для текущих подписчиков. EnigmaSoft определяет право на скидку по своему усмотрению.
  • Скидки не подлежат передаче, не могут быть обменены на деньги и могут быть отозваны в случае подозрений на злоупотребление.
  • Условия скидок могут меняться без уведомления.
• Почему это негативно:
  • Непрозрачные критерии для получения скидок могут создавать ощущение несправедливости.
  • Риск отзыва скидки из-за предполагаемого "злоупотребления" (без четкого определения) создает неопределенность.
  • Изменение условий без уведомления снижает предсказуемость для пользователя.

10. Зависимость от сторонних приложений и обновлений​

• Пункты: Раздел 11.3, Раздел 6.
• Описание:
  • Функциональность ПО зависит от совместимости с третьими приложениями и системами, и EnigmaSoft не гарантирует их постоянную поддержку.
  • ПО требует регулярных обновлений для поддержания функциональности и безопасности. Если пользователь отказывается от обновлений, функциональность может ухудшиться или полностью прекратиться.
• Почему это негативно:
  • Зависимость от сторонних систем создает риск потери функциональности, если эти системы перестанут поддерживаться.
  • Принудительные обновления могут быть неудобны для пользователей, особенно если они влекут изменения в интерфейсе или условиях.
  • Отказ от обновлений может сделать продукт бесполезным, что ограничивает выбор пользователя.

Ну и конечно результаты сканирования на чистой виртуалке

Но. Можно активировать триал на 7 дней

Но по факту, вы оформляете подписку на PRO за 79 евро за 3 месяца