{"id":207311,"date":"2018-08-04T16:09:25","date_gmt":"2018-08-04T14:09:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=207311"},"modified":"2023-10-07T13:57:02","modified_gmt":"2023-10-07T11:57:02","slug":"ccleaner-5-45-zurckgezogen-und-weitere-merkwrdigkeiten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/04\/ccleaner-5-45-zurckgezogen-und-weitere-merkwrdigkeiten\/","title":{"rendered":"CCleaner 5.45 zur&uuml;ckgezogen und weitere Merkw&uuml;rdigkeiten"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Stop.jpg\" align=\"left\"\/>[<a href=\"https:\/\/borncity.com\/win\/2018\/08\/04\/ccleaner-5-45-pulled-and-other-peculiarities\/\" rel=\"noopener noreferrer\" target=\"_blank\">English<\/a>]Kleine Info zum Wochenende f\u00fcr die CCleaner-Benutzer. AVAST\/Piriform haben wohl die neueste Version 5.45 des CCleaner zur\u00fcckgezogen. Es gab \u00c4rger, m\u00e4chtigen sogar. Und auf Grund eines Tipps habe ich mal ein wenig recherchiert \u2013 da ist vieles \u00e4u\u00dferst merkw\u00fcrdig, wenn ich nicht ganz daneben liege.<\/p>\n<p><!--more--><\/p>\n<h2>Um was geht es? Was war passiert?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/b6dfd0d5e9cb42ff8811118ce90ee1d6\" width=\"1\" height=\"1\"\/>Sicherheitsanbieter AVAST hat den von <a href=\"https:\/\/de.wikipedia.org\/wiki\/Piriform\" rel=\"noopener noreferrer\" target=\"_blank\">Piriform<\/a> \u00fcbernommenen <a href=\"https:\/\/de.wikipedia.org\/wiki\/CCleaner\" rel=\"noopener noreferrer\" target=\"_blank\">CCleaner<\/a> in der Version 5.45 herausgegeben und kr\u00e4ftig bei der Telemetriedatenerfassung aufger\u00fcstet. Oder pr\u00e4ziser: Die Nutzer k\u00f6nnen die Funktionen nicht einfach deaktivieren (nur \u00fcber Workarounds). Das hat f\u00fcr m\u00e4chtig \u00c4rger gesorgt, die Nutzer haben dagegen opponiert und es gab eine Menge negativ gef\u00e4rbte Berichte im Web. Ich hatte im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/08\/01\/avast-ccleaner-5-45-und-die-telemetrie\/\">AVAST CCleaner 5.45 und die Telemetrie<\/a> \u00fcber das Thema berichtet.<\/p>\n<p><img decoding=\"async\" title=\"CCleaner\" alt=\"CCleaner\" src=\"https:\/\/2.bp.blogspot.com\/-qi4FSpRozUc\/Wb8VCqNIdUI\/AAAAAAAAAXQ\/1TRYybdmkkUbrd428EfrM3d4NSG_DGQ0QCLcBGAs\/s640\/image7.png\"\/><br \/>(Quelle: Talos)<\/p>\n<h2>Piriform wollte nachbessern<\/h2>\n<p>Piriform hatte Abhilfe versprochen und wollte die Telemetriedatenerfassung in den kommenden Versionen abschaltbar machen. In den Kommentaren zum Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/08\/01\/avast-ccleaner-5-45-und-die-telemetrie\/\">AVAST CCleaner 5.45 und die Telemetrie<\/a> gab es zudem Hinweise, wie man noch an \u00e4ltere Versionen des CCleaner ohne Telemetrie herankommt.<\/p>\n<p>Jetzt hat man bei Piriform die Notbremse gezogen. Im Piriform-Forum hat der Entwickler <a href=\"https:\/\/web.archive.org\/web\/20181008135526\/https:\/\/forum.piriform.com\/topic\/52360-changes-in-v545-and-your-feedback\/?page=2&amp;tab=comments\" rel=\"noopener noreferrer\" target=\"_blank\">folgenden Text<\/a> eingestellt.<\/p>\n<blockquote>\n<p>Thank you all for your continued feedback (positive and negative, it all helps). I wanted to give a quick progress update on what we're doing. We're currently working on separating out cleaning functionality from analytics reporting and offering more user control options which will be remembered when CCleaner is closed. We're also creating a factsheet to share which will outline the data we collect, for which purposes and how it is processed.<\/p>\n<p>Today we have removed v5.45 and reverted to v5.44 as the main download for CCleaner while we work on a new version with several key improvements. You can grab version 5.44 from one of the links below:<\/p>\n<\/blockquote>\n<p>Man hat, wegen des negativen Feedbacks schlicht den CCleaner V5.45 zur\u00fcckgezogen und bietet die vorherige Version 5.44 wieder zum Download an. Hier die offiziellen Links.<\/p>\n<ul>\n<li><strong>v5.44 Free edition: <\/strong><a href=\"https:\/\/www.ccleaner.com\/go\/get_ccfree\" rel=\"noopener noreferrer\" target=\"_blank\">https:\/\/www.ccleaner.com\/go\/get_ccfree<\/a>  <\/li>\n<li><strong>v5.44 Professional edition:<\/strong> <a href=\"https:\/\/www.ccleaner.com\/go\/get_ccpro\" rel=\"noopener noreferrer\" target=\"_blank\">https:\/\/www.ccleaner.com\/go\/get_ccpro<\/a>  <\/li>\n<li><strong>v5.44 Business Edition:<\/strong> <a href=\"https:\/\/www.ccleaner.com\/go\/get_ccbe\" rel=\"noopener noreferrer\" target=\"_blank\">https:\/\/www.ccleaner.com\/go\/get_ccbe<\/a> (32-bit installer)  <\/li>\n<li><strong>v5.44 Technician Edition:<\/strong> <a href=\"https:\/\/www.ccleaner.com\/go\/get_ccte\" rel=\"noopener noreferrer\" target=\"_blank\">https:\/\/www.ccleaner.com\/go\/get_ccte<\/a> <\/li>\n<\/ul>\n<p>(File hashes here: <a href=\"https:\/\/web.archive.org\/web\/20190131131525\/https:\/\/forum.piriform.com\/topic\/52095-ccleaner-v5446575\/\" rel=\"noopener noreferrer\" target=\"_blank\">https:\/\/forum.piriform.com\/topic\/52095-ccleaner-v5446575\/<\/a>)<\/p>\n<p>Ich wei\u00df, dass einige Leute auf das Tool schw\u00f6ren \u2013 ich empfehle trotzdem, die Finger davon zu lassen. Die Kollateralsch\u00e4den, die sich die Leute einfangen, f\u00fcllen B\u00fccher \u2013 und man kann das letztendlich auch mit Bordfunktionen erledigen.<\/p>\n<h2>Meine Anmerkungen: Merkw\u00fcrdig ist untertrieben!<\/h2>\n<p>Und noch was \u2013 einer meiner Blog-Leser (Nachtrag: der Tippgeber war WideVizion, siehe folgende Kommentare) hatte mich irgendwann in 2017 in einer privaten Nachricht auf Facebook (die aber unterging und komischerweise erst diese Tage hochpoppte) auf sehr Merkw\u00fcrdiges hingewiesen. Ich habe dann recherchiert und die Angaben \u00fcberpr\u00fcft, wobei mir die Kinnlade heruntergeklappt ist.<\/p>\n<h3>Wo sitzen die? Welche Kontaktadresse nehmen wir?<\/h3>\n<p>Piriform geh\u00f6rt jetzt zwar zu AVAST, aber ist schon jemandem aufgefallen, dass auf Webseiten wie <a href=\"https:\/\/www.ccleaner.com\/about\" rel=\"noopener noreferrer\" target=\"_blank\">CCleaner<\/a> keine Adressangaben an prominenter Stelle (z.B. im Seitenfu\u00df) zu finden sind? Kein Impressum, sondern nur ein Verweis auf eine Piriform Ltd., von denen CCleaner, Defraggler (auch so ein Windows-Killer) und mehr kommen. Es gibt zwar ein 'About', was aber keine Adressen bereith\u00e4lt. Piriform Ltd. ist eine Gesellschaft britischen Rechts (<a href=\"https:\/\/web.archive.org\/web\/20230502015432\/https:\/\/www.ccleaner.com\/about\/offices\" rel=\"noopener noreferrer\" target=\"_blank\">hier<\/a> sind B\u00fcros aufgef\u00fchrt, was ich aber nur \u00fcber die Google-Suche gefunden habe). <\/p>\n<p><img decoding=\"async\" title=\"Piriform Offices\" alt=\"Piriform Offices\" src=\"https:\/\/i.imgur.com\/wgxfN14.jpg\"\/><\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Beachtet den Kommentar von Paule21, der auf eine der Unterseiten eine weitere Adressangabe gefunden hat (siehe folgendes Bild). <\/p>\n<p><img decoding=\"async\" title=\"Piriform Office 2\" alt=\"Piriform Office 2\" src=\"https:\/\/i.imgur.com\/c49bTHP.jpg\"\/><\/p>\n<p>Diese Adresse stimmt (momentan) aber wohl nicht mit der Postadresse der Gesch\u00e4ftsf\u00fchrer \u00fcberein (siehe folgenden Text). Auf der Terms of use Seite gibt es auch einen <em>About Piriform<\/em>-Link. Die Seite enthielt aber, als ich sie aufgerufen habe, keine Adressangaben. Mit der Suche und Recherche der diversen Adressen von Piriform habe ich inzwischen mehrere Stunden verbracht.&nbsp; <\/p>\n<h3>Recht auf Anonymit\u00e4t, dass sollte Misstrauen wecken<\/h3>\n<p>Der Tippgeber schrieb mir, dass ihm das merkw\u00fcrdig vorkam. Warum sollte jemand einen solchen Aufwand treiben, um eine kostenlose Software anonym unter die Leute zu bringen. Er hatte (wohl vor dem Verkauf an AVAST) bei Pirifom Ltd. nach der Adresse gefragt,&nbsp; bekam diese aber nicht. Zitat des Nutzers:<\/p>\n<blockquote>\n<p>Ein ordentliches Impressum, so wie es sich f\u00fcr jede professionell auftretende Firma geh\u00f6rt, konnte ich nicht finden. Alles was sie schreiben ist \u201ePiriform is located in the heart of London's West End.\"&nbsp; Meine Anfrage per Email nach der Identit\u00e4t wurde ignoriert. Anfragen in deren Supportforum hat man mit einem lapidaren \u201eWir haben das Recht, anonym zu bleiben\" abgetan und die Beitr\u00e4ge kurz darauf gel\u00f6scht. Man m\u00f6chte wohl gar nicht erst ein \u201eThema\" draus machen.<\/p>\n<\/blockquote>\n<p>Gut, inzwischen hat Piriform Ltd. 'einige Adressen' auf Unterseiten nachgetragen, die aber nicht deckungsgleich sind. <\/p>\n<h3>Merkw\u00fcrdigkeiten beim Domain-Registrar<\/h3>\n<p>Der Tippgeber fand dies ziemlich merkw\u00fcrdig und fing an, zu recherchieren. Eine Software, die man auf sein System l\u00e4sst, da sollte der Anbieter transparent sein. Was der Benutzer herausgefunden hatte beschrieb er so:<\/p>\n<blockquote>\n<p>Die Internetseiten \"ccleaner.com\" und \"piriform.com\" sind bei <a href=\"https:\/\/web.archive.org\/web\/20121030155309\/http:\/\/who.godaddy.com\/whoischeck.aspx?ci=8926\" target=\"_blank\" rel=\"noopener noreferrer\">GoDaddy<\/a> registriert. Normalerweise wird dort die Adresse des Besitzers aufgelistet.<\/p>\n<p>Hier jedoch findet man nur, da\u00df der CCleaner Hersteller die Internetseiten mit Hilfe des Anbieters  registriert hat, der gegen Aufpreis die Identit\u00e4t verschleiert. Ich frage mich, warum die soviel Geld daf\u00fcr ausgeben, nur um eine Freeware anonym zu verbreiten?<\/p>\n<\/blockquote>\n<p>Nur mal angemerkt: Ich habe die obigen Informationen, die aus der 2. Jahresh\u00e4lfte 2017 stammen, gerade mal \u00fcberpr\u00fcft. <\/p>\n<p><img decoding=\"async\" title=\"CCleaner.com domain registration\" alt=\"CCleaner.com domain registration\" src=\"https:\/\/i.imgur.com\/edz9IDY.jpg\"\/><\/p>\n<p>Der Datensatz mit der Domain-Registrierung weist den Eintrag <em>Last update of WHOIS database: 2017-12-29<\/em> auf. Also auch nach dem Kauf von Piriform durch AVAST hat sich bei der CCleaner-Domain-Registrierung nichts ge\u00e4ndert. Warum verwenden die Domains By Proxy LLC als Registrant? Aber es geht noch weiter, was mir der Nutzer an Informationen \u00fcbergeben hat.<\/p>\n<blockquote>\n<p>Der Hersteller firmiert unter dem Namen \"Piriform Ltd.\", einer englischen Firma, die man im offiziellen englischen Firmenregister recherchieren kann: <a href=\"http:\/\/www.companieshouse.gov.uk\/info\" rel=\"noopener noreferrer\" target=\"_blank\">http:\/\/www.companieshouse.gov.uk\/info<\/a><\/p>\n<\/blockquote>\n<p>Die fr\u00fcher angegebene Adresse \"17 CAVENDISH SQUARE, W1G 0PH, London, UK\" f\u00fchrt zu einem Anbieter f\u00fcr Briefkastenfirmen (die URL <em>argyllbusinesscentres.com<\/em> leitet jetzt auf <em>leo.co.uk<\/em> um, wo man weiter virtuelle B\u00fcros mieten \u2013 oder zu Deutsch Briefkastenfirmen etablieren \u2013kann). Diese Information hat sich aber ge\u00e4ndert, bzw. es gibt eine Piriform Ltd (Firmennummer 05565433) und eine Piriform Software Limited (Firmennummer 08235567). <\/p>\n<blockquote>\n<p>Die \u00e4ltere PIRIFORM LTD hat die Postadresse UNIT K BUTTERICK BUILDING, NEW LANE, HAVANT, HAMPSHIRE, ENGLAND, PO9 2ND<\/p>\n<\/blockquote>\n<p>Mittlerweile lautet die Postadresse der Piriform Software Limited auf '110 High Holborn, London, England, WC1V 6JS' (ist auch unter '<a href=\"https:\/\/web.archive.org\/web\/20230502015432\/https:\/\/www.ccleaner.com\/about\/offices\" target=\"_blank\" rel=\"noopener noreferrer\">Offices<\/a>') aufgef\u00fchrt. Das ist laut Google Maps ein <strike>kleines <\/strike>Haus, was momentan (behauptet Google, siehe Screenshot) zum Verkauf steht. <\/p>\n<p><img decoding=\"async\" title=\"Google-Treffer f&uuml;r 110 High Holborn, London, England, WC1V 6JS\" alt=\"Google-Treffer f&uuml;r 110 High Holborn, London, England, WC1V 6JS\" src=\"https:\/\/i.imgur.com\/Qi3tbqp.jpg\"\/><\/p>\n<p>Hat mich stutzig gemacht. Gibt man auf <a href=\"https:\/\/beta.companieshouse.gov.uk\/search?q=110+High+Holborn%2C+London%2C+England%2C+WC1V+6JS%E2%80%99\" rel=\"noopener noreferrer\" target=\"_blank\">beta.companieshouse.gov.uk<\/a> diese Adresse ein, werden mir mehr 37.000 Treffer mit Eintr\u00e4gen (ich tippe Gesch\u00e4ftsf\u00fchrer) von zig Firmen wie AVAST, AVG &amp; Co. angezeigt. <\/p>\n<p><img decoding=\"async\" title=\"Piriform's other address\" alt=\"Piriform's other address\" src=\"https:\/\/i.imgur.com\/kHk7boB.jpg\"\/><\/p>\n<p>Da auch AVAST PLC dort residiert, k\u00f6nnte es der Grund sein, warum nun auch Piriform Ltd. dort seine Gesch\u00e4ftsadresse f\u00fcr Briefe an diesen Standort verlagert hat. Unter dieser Postadresse muss aber ein heftiges Gedr\u00e4nge in diesem Haus herrschen. Oder anders ausgedr\u00fcckt: Wenn ich keinen Fehler gemacht habe, bin ich auf eine Briefkastenfirmenadresse gesto\u00dfen. <strike>zu einem Haus gesto\u00dfen, welches laut Google verkauft werden soll. <\/strike>Warum man dann <a href=\"https:\/\/www.ccleaner.com\/about\/terms-of-use\" rel=\"noopener noreferrer\" target=\"_blank\">hier<\/a> 163 Eversholt Street, London, NW1 1BU, (ein B\u00fcrogeb\u00e4udekomplex) angibt, mag seine Gr\u00fcnde haben, transparent ist das nicht. <\/p>\n<h3>Programme sind digital signiert \u2026<\/h3>\n<p>Der Tippgeber wies noch darauf hin, dass die Programme zwar digital signiert sind. Aber durch die obige Geschichte wird das 'ich bin seri\u00f6s, da digital signiert', faktisch ad absurdum gef\u00fchrt. Zumindest f\u00e4llt mir keine Erkl\u00e4rung ein. Eine Software aus Nordkorea w\u00fcrde jeder mit der Kneifzange anfassen &#8211; den CCleaner ziehen die Leute sich aus dem wildesten Quellen. Kaputte Welt?<\/p>\n<h3>M\u00f6glicherweise alles harmlos und erkl\u00e4rbar<\/h3>\n<p>Es mag sein, dass alles ganz harmlos ist, morgen alle obigen Angaben ge\u00e4ndert sind und man auf ein ordentliches Impressum st\u00f6\u00dft. Man fragt sich aber schon, was das alles soll \u2013 wo doch AVAST der Eigent\u00fcmer von Piriform ist. <\/p>\n<p>An dieser Stelle m\u00f6chte ich die Frage, wie sinnvoll\/riskant ein Tool wie CCleaner ist, nicht mehr aufgreifen. Da sind zig Schlachten geschlagen worden. Daher z\u00e4ume ich das Pferd heute mal von einer anderen Seite auf. Ein Cleverle (wie die Schwaben helle K\u00f6pfe bezeichnen) wird sich die Frage stellen: Lasse ich ein Tool, auch wenn's nix kostet, von einem solchen Anbieter auf mein System? Ein Tool, was auf alle meine Informationen unter Windows zugreifen kann? Wer sich dann noch Gedanken um Telemetrie macht, f\u00e4llt wohl eher nicht in die Gruppe der schw\u00e4bischen Cleverle \u2013 oder wie seht ihr das so?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/10\/16\/ccleaner-von-schlangenl-und-einer-microsoft-warnung\/\">CCleaner: Von Schlangen\u00f6l und einer Microsoft-Warnung<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/18\/autsch-ccleaner-als-malware-schleuder\/\">Autsch: CCleaner als Malware-Schleuder<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/avast-stellungnahme-zur-ccleaner-backdoor\/\">AVAST-Stellungnahme zur CCleaner-Backdoor<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/21\/avast-ccleaner-malware-zielte-auf-firmen\/\">AVAST: CCleaner Malware zielte auf Firmen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/22\/ccleaner-malware-weitere-analysen-von-avast\/\">CCleaner Malware \u2013 weitere Analysen von AVAST<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/10\/27\/piriform-verffentlicht-ccleaner-5-36-emergency-updater\/\">Piriform ver\u00f6ffentlicht CCleaner 5.36 Emergency Updater<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/09\/19\/pup-kommt-avast-im-beipack-mit-piriform-ccleaner\/\">PUP: Kommt AVAST im Beipack mit Piriform CCleaner?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2017\/11\/18\/vorsicht-vor-ccleaner-avast-als-pup-im-beifang\/\">Vorsicht vor CCleaner \u2013 AVAST als PUP im Beifang<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/08\/01\/avast-ccleaner-5-45-und-die-telemetrie\/\">AVAST CCleaner 5.45 und die Telemetrie<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kleine Info zum Wochenende f\u00fcr die CCleaner-Benutzer. AVAST\/Piriform haben wohl die neueste Version 5.45 des CCleaner zur\u00fcckgezogen. Es gab \u00c4rger, m\u00e4chtigen sogar. Und auf Grund eines Tipps habe ich mal ein wenig recherchiert \u2013 da ist vieles \u00e4u\u00dferst merkw\u00fcrdig, wenn &hellip; <a href=\"https:\/\/borncity.com\/blog\/2018\/08\/04\/ccleaner-5-45-zurckgezogen-und-weitere-merkwrdigkeiten\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[7151],"class_list":["post-207311","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-ccleaner-5-45"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=207311"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207311\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=207311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=207311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=207311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}