Hitman Pro

Dit programma is erg controversieël. Omdat het zoveel gebruikt wordt heb ik besloten hier een stukje aan te wijden, mede doordat mensen veel problemen ondervinden bij het gebruiken van HMP en, doordat HMP om een of andere reden wordt aanbevolen door veel sites en computerbladen. Klik op de programmanaam hieronder en U kunt het programma los downloaden, op deze manier behoudt U de controle over Uw systeem.

Update Mei 2007: Na contact te hebben opgenomen met de bedrijven die de software maken waar Hitman Pro een schil omheen is, zijn interessante feiten aan het licht gekomen. De Maker van Hitman Pro claimt, in diverse artikelen en op fora, dat deze toestemming heeft van alle bedrijven om hun software te implementeren, dit is niet het geval.Hieronder een overzicht van de reacties tot nu toe:

Lavasoft, maker van Ad-Aware heeft GEEN toestemming gegeven om hun software te implementeren. Momenteel staan zij in contact met Dhr. Loman omdat ze enige veranderingen in HMP willen zien. Wanener deze veranderingen worden doorgevoerd zullen ze, hoogstwaarschijnlijk, wel toestemming geven. Deze veranderingen zijn, oner andere: de auto installatie verwijderen zodat gebruikers kunnen kiezen waar het programma wordt geinstalelerd en ze alle gebruikersovereenkomsten kunnen lezen; het mogelijk maken dat de gebruiker zelf andere installatie opties kan kiezen; het aanmaken van icoontjes op het bureaublad van het programma zelf.
McAfee heeft GEEN toestemming gegeven om hun software te gebruiken en wisten niet dat dit het geval was. McAfee beraadt zich intern op eventueel te nemen stappen.
NOD32 HEEFT toestemming gegeven
Alle andere bedrijven hebben (nog) geen reactie gegeven

Update April 2007: Hitman Pro 2.6 en RC 2.7.0.0 zijn beschikbaar om te downloaden Natuurlijk kunnen we Hitman Pro blijven bekritiseren, maar, mede door alle kritiek is de schil flink aangepast, complimenten. De gebruikers hebben, wanneer ze daarvoor kiezen, meer controle over een aantal programma's. De media hebben de naar aanleiding van dit artikel, de ogen geopend en zijn iets kritischer gaan kijken, zie hier en hier

Update 18-10-2006: Twee positieve en drie negatieve punten: eindelijk is er een, kleine, supportsectie op de site vand e maker en, eindelijk geeft de maker aan dat HMP niet de ultieme tool is, en verwijst naar hijackthis bij problemen die HMP niet kan oplossen. De minpuntjes: De trial van spywsweeper werkt niet meer 14, maar 7 dagen en het is niet meer duidelijk welke programma's en fixes hmp bevat. Tenslotte worden onderaan op iedere pagina google adsense advertenties getoond die ook zogenaamde rogue spyware programma's weergeven, deze doen meer goed dan wkaad....

Hitman Pro is a verzameling van bestaande software en updates/patches:

Ad-Aware SE 1.06 Personal(freeware), Plus en Pro (koopversie)
CWShredder 2.19 (freeware)
Ewido Micro (wordt niet vermeld op de site van hitman pro!!!)
Flash player 9.0 (freeware)
Microsoft Security Update KB912812 (overbodig door Windows Update)
Microsoft Security Update KB912919 (overbodig door Windows Update)
Microsoft Security Update KB925486 (overbodig door Windows Update)
NOD32 2.5 and 2.7 (probeerversie)
Superdat VirusScan (U heeft een McAfee primesupport license nodig)
Spy Sweeper 4.5 5.0 and 5.3(probeerversie)
Spybot Search and Destroy 1.4 (freeware)
Spyware Doctor 3.5 and 4.0
Spyware Blaster 3.5.1 (freeware)
Sysclean (freeware)

De voordelen:

Veel goede programma's, gebundeld in 1 interface
1 klik en Uw hele systeem wordt doorzocht op rotzooi
Momenteel is Mark Loman bezig het programma zo aan te passen zodat gebruikers zelf instellingen ongedaan kunnen maken/het scanproces kunnen beïnvloeden
Eindelijk is er een kleine supportsectie op de site van hmp

De nadelen:

De auteur van HMP heeft geen van de programma's zelf gemaakt
Het programma zal, bij de eerste start, automatisch software downloaden en installeren
Nadat bovenstaande software is gedownload wordt deze automatisch geïnstalleerd, U heeft geen contole over de installatieopties, zoals de locatie waar de programma's zullen worden geïnstalleerd, al kan dit ook als een voordeel worden beschouwd, gezien de gemiddelde gebruiker zich hier niet mee bezig houdt
Er worden geen iconen op het bureaublad of mappen in het menu start gemaakt van de software, waardoor U gedwongen wordt HMP te gebruiken
U dient 'verwijder alle gevaren automatisch' uit te vinken, wilt U zelf, gedeeltelijke, controle houden over wat er wel en niet wordt verwijderd
De maker heeft alle donatiebanners van de gratis software verwijderd en vervangen door een eigen banner. Update: de maker heeft een subpagina op zijn site gemaakt waarin links naar de donatieopties zijn opgenomen, zie hier.
De probeerversies houden op te functioneren
Sommige programma's, als CWShredder kunnen negatieve effecten hebben wanener deze worden gebruikt wanneer geen infectie aanwezig is
Hitman Pro wijzigt automatisch een aantal beveiligingsinstellingen, waardoor sommige websites niet meer goed getoond kunnen worden

Zoals U kunt lezen ben ik niet een fan van Hitman Pro. Dit programma had ik vanzelfsprekend niet kunnen bespreken, maar omdat het gebruik van HMP risico's met zich meebrengt, en de auteur, naar mijn mening, onetisch bezig is door geld te vangen voor software die hij niet heeft gemaakt, vermeld ik dit programma toch.

Download Hitman Pro (wees zeer voorzichtig, maak ALTIJD een backup van al Uw bestanden voor U dit programma uitvoert)

Als U de pech heeft HMP gedraaid te hebben en Uw systeem werkt niet goed meer, dan kunt U hier contact opnemen met de support van HMP.

Advies: Kijk eens op de site, binnenkort wordt veel meer vertaald, naar de andere programma's om rotzooi te verwijderen. Of maak een hijackthislog (zie hijackthis in het menu rechts) en plaats een logje op het forum zodat een medewerker U kan helpen

Hieronder is te lezen dat niet iedereen zo blij is met HMP. Bron: ASO

--------------------------------------Officieele ASO Forum mededeling--------------------------------------- Met ingang van vandaag maakt het supportforum voor Hitman Pro niet langer deel uit van het AntiSpywareOffensief (ASO) forum.

De beheerders van het ASO forum hebben besloten de support voor het programma Hitman Pro met onmiddellijke ingang stop te zetten.

Er zijn diverse redenen voor dit drastische besluit.

In de eerste plaats is gebleken dat het ASO-forum in sterke mate geïdentificeerd wordt met 'het Hitman Pro forum'. Vele bezoekers van ASO menen dat de crewleden van ASO allemaal supporters of zelfs ontwikkelaars zijn van Hitman Pro. Ten onrechte. Voor veel crewleden is dat vervelend, omdat zij nu verantwoordelijk worden geacht voor zaken waar zij part noch deel aan hebben.
Wij hoopten dat de bezoekers van ASO het onderscheid konden maken tussen het ASO forum in zijn geheel enerzijds en het Hitman Pro forum als klein onderdeel daarvan anderzijds, maar in de praktijk bleken de bezoekers dat onderscheid helaas niet te kunnen maken.

In de tweede plaats is gebleken dat het gebruik van Hitman Pro veel problemen geeft. Dat is op zichzelf niet erg, alle programma's kunnen immers wel problemen geven en bugs bevatten. Maar de problemen die Hitman Pro veroorzaakt, in het bijzonder de problemen die worden veroorzaakt door de 'heuristiek' die de ontwikkelaar van Hitman Pro zelf heeft ontwikkeld, die zijn echt té ernstig. Bestanden die volstrekt legitiem of zelfs noodzakelijk zijn worden verwijderd omdat zij volgens de maker van Hitman Pro staan op een locatie waar zij 'niet horen te staan', mensen raken in paniek omdat er Alternate Data Streams op hun pc worden gevonden terwijl die volstrekt onschuldig zijn (zoals thumbs.db bestanden), etcetera.
Het gevolg hiervan was dat de malware-deskundigen in de HijackThis-logs sectie het erg druk kregen met het oplossen van problemen die niet werden veroorzaakt door spyware of ander malware, maar werden veroorzaakt door het programma Hitman Pro.

In de derde plaats is het voor de spyware-experts die als Qualified Helpers actief zijn in de HijackThis-logs sectie, uiterst frustrerend om steeds geconfronteerd te worden met het falen van Hitman Pro. Zo worden er nu regelmatig volledig schone HijackThis-logs geplaatst omdat Hitman Pro beweert dat er kwaadaardige bestanden zijn die niet verwijderd kunnen worden. Helaas meldt Hitman pro dan niet wélke bestanden dat dan zouden zijn. En ook al zoek je tot je een ons weegt, met behulp van alle mogelijke spywarescanners, (online-)virusscanners en zelfs tooltjes die rootkits zichtbaar maken, er wordt helemaal niets gevonden. Waaruit moge blijken dat Hitman Pro hier gewoon een fout maakt. De QH’s zijn er om malware-problemen op te lossen. De laatste tijd zijn de QH's té veel tijd kwijt aan het oplossen van problemen die niet worden veroorzaakt door malware, maar door Hitman Pro. Die problemen zouden moeten worden opgelost in het Hitman Pro deel van het forum, maar dat gebeurt helaas niet.

In de vierde plaats bestaan er bij de crewleden en QH’s, of in ieder geval bij een deel van hen, ook principiële bezwaren tegen het programma Hitman Pro. Vooral het feit dat de maker van Hitman Pro credits (én donaties) opstrijkt voor het vele werk dat wordt gedaan door de makers van programma’s als AdAware (Lavasoft), Spybot (PepiMK), SpywareBlaster (JavaCool), NOD32 (Eset), etcetera, zet kwaad bloed. In hoeverre de maker van Hitman Pro toestemming heeft gevraagd en gekregen voor het gebruiken van programma’s van anderen in zijn tool, is nooit duidelijk geworden. Het is hem vaak genoeg gevraagd maar de antwoorden zijn altijd uiterst vaag geweest.
Ook in internationale (Engelstalige) kringen wordt Hitman Pro zwaar bekritiseerd vanwege het gebruiken van programma’s van anderen zonder de credits te geven aan hen die de credits verdienen.

In de vijfde plaats is er geen enkele samenwerking totstandgekomen tussen de ontwikkelaar van Hitman Pro enerzijds en de malware-experts (QH’s) anderzijds. Het ziet er ook niet naar uit dat een dergelijke samenwerking totstand zou kunnen komen: geen van beide partijen lijkt daar iets voor te voelen. De meningsverschillen over welke aanpak de juiste is, zijn en blijven te groot.

Voor beiden partijen is het goed en verstandig dat we nu afscheid van elkaar nemen. Aan de site www.hitmanpro.nl zal, naar wij aannemen, een supportforum worden verbonden voor vragen over Hitman Pro. Hier op ASO zullen we doorgaan met het oplossen van malwareproblemen op de wijze die wij de beste achten.

Vat dit bericht niet op als een poging het programma Hitman Pro of zijn maker zwart te maken, want zo is het niet bedoeld. Feit is dat er vanaf het begin een kloof is geweest tussen de mensen van Hitman Pro enerzijds en de ASO crew anderzijds. Die kloof is in de loop van de tijd niet kleiner maar alleen maar dieper geworden. Zowel voor ASO als voor Hitman Pro was het nu dan ook het beste om uit elkaar te gaan.
--------------------------------------Officieele ASO Forum mededeling---------------------------------------

--------------------------------------Officieele HItmanpro mededeling---------------------------------------

Almelo, 30 november 2005

In februari 2005 heeft de leiding van het AntiSpywareOffensief (ASO) Hitman Pro benaderd met de vraag of Hitman Pro wilde samenwerken met het ASO. De 1 miljoen (op dit moment) gebruikers van Hitman Pro konden op het forum van het ASO hun vraag kwijt waarna de ontwikkelaar van Hitman Pro alsook de medewerkers van het ASO de gebruikers van Hitman Pro met hun problemen konden helpen - softwareproblemen zijn het bestaansrecht van hulpfora als het ASO. Overigens heeft het ASO deze maand zijn 10.000e lid mogen verwelkomen waarvoor onze felicitaties.

Maar met enige verbazing nam Hitman Pro kennis van de inhoud van de beëindigingaankondiging die het ASO vanavond heeft geplaatst: http://www.antispywareoffensief.nl/forum/showthread.php?p=82335

Hitman Pro wil graag reageren op deze mededeling.

Een aantal ASO medewerkers willen niet langer geassocieerd worden met Hitman Pro vanwege problemen die Hitman Pro zou genereren bij haar gebruikers. Daarbij stelden bezoekers van het ASO forum soms in willekeurige secties vragen over Hitman Pro. Dat een gebruiker het onderscheid of de aanwezigheid van een aparte Hitman Pro sectie niet opmerkt of honoreert is niet als tekortkoming van Hitman Pro aan te merken.

Heuristiek
Maar de heuristiek module in Hitman Pro wordt als boosdoener aangewezen terwijl deze module als enige in staat is de spyware van o.a. Messenger Plus! te verwijderen. Ook al is deze spyware via het verwijderingprogramma van Messenger Plus! te verwijderen, veel computergebruikers weten niet waar de reclame en popups vandaan komen laat staan dat men weet hoe deze spyware kan worden verwijderd.
Natuurlijk is het bijzonder belangrijk dat Hitman Pro geen legitieme bestanden verwijderd. In het verleden heeft de heuristiek module van Hitman Pro toch in bepaalde situaties een legitiem bestand verwijderd. Na de melding wordt altijd direct onderzocht hoe dit kon gebeuren. In nagenoeg alle gevallen kwam dit doordat het legitieme bestand zich niet bekend maakte in het Windows register en had het geen identificatie aan boord terwijl het zich verdacht gedroeg (locatie van het bestand, actief als proces). Hitman Pro onderzoekt dergelijke gevallen nauwkeurig om te voorkomen dat de gebeurtenis zich herhaalt. Zie ook de recentelijk uitgebrachte versie 2.3.1. Deze update bevat een verbetering die zogenaamde "false positives" voorkomt.

Alternatieve datastromen
Verder wekt de mededeling van het ASO de suggestie dat het verwijderen van alle onbekende alternatieve datastromen (ADS) tot problemen kunnen leiden bij gebruikers. Dit is niet waar - er zijn geen legitieme programma's die afhankelijk zijn van gegevens in de ADS. Alleen op omgevingen waar mogelijk een speciale content indexing service actief is kunnen cache-thumbnails verwijderd worden. Echter deze thumbnails worden vanzelf weer gegenereerd. Hitman Pro heeft gekozen voor een actieve aanpak om alle vreemde gegevens in de ADS te verwijderen om (nieuwe) virussen of spyware (die zich verstoppen) aan te kunnen pakken.
Op het ASO forum verschenen enkele vragen over de uit de ADS verwijderde gegevens. Dit komt omdat in het Hitman Pro rapport geen reden wordt opgegeven. Een aantal medewerkers van het ASO forum ergerden zich ogenschijnlijk aan deze vragen.
Hitman Pro betreurt het feit dat enkele ASO medewerkers hun onvrede niet kenbaar hebben gemaakt waardoor het programma op de genoemde argumenten dus tot op heden niet kon worden verbeterd.

Overigens, de qualified helpers in de HijackThis sectie zijn zeer bekwaamd in het analyseren van HijackThis logs en het aandragen van oplossingen. Maar de alternatieve datastromen worden echter niet standaard door HijackThis geanalyseerd.
Voor meer informatie over alternatieve datastromen, zie: http://www.heysoft.de/Frames/f_faq_ads_en.htm (Engelstalig)

Toestemming
Een aantal ASO medewerkers hebben twijfels of Hitman Pro toestemming heeft van de fabrikanten van de gebruikte producten. In tegenstelling tot het argument in de mededeling van het ASO heeft Hitman Pro geen geheimen hierover. Medewerkers en gebruikers die Hitman Pro hebben benaderd met deze vraag hebben gewoon eerlijk antwoord gekregen: Hitman Pro heeft eind vorig jaar alle fabrikanten benaderd en is in het bezit van de nodige toestemmingen en overeenkomsten. Maar er waren ook fabrikanten die geen interesse hebben getoond. Je kunt het gewoon in het forum terugvinden.
En daarbij, het programma bedient simpelweg de producten van deze fabrikanten op dezelfde wijze als de gebruiker dit zou doen. Daarnaast moet de gebruiker zelf akkoord gaan met de licentieovereenkomsten van deze producten. De producten voeren hun scans prominent op de voorgrond uit en wordt in het Hitman Pro rapport vanzelf duidelijk welke producten verantwoordelijk zijn voor welke schoonmaakactie, eventueel aangevuld met een verwijzing naar de website van het product (op verzoek van enkele fabrikanten). Daarnaast wordt nergens vermeld dat de gebruikte producten, zoals Ad-Aware en Spybot, zijn ontwikkeld door Hitman Pro.

Donatie
De ontwikkelaar van Hitman Pro heeft van tevreden gebruikers vrijwillige donaties ontvangen, als dank voor de eenvoud, het vele werk dat gemoeid is gegaan met de totstandkoming van het programma en de continuïteit ervan (zoals op de donatiepagina van www.hitmanpro.nl is te lezen). Overigens, Hitman Pro heeft op zijn beurt verschillende keren een flinke donatie gedaan aan het ASO forum omdat zij ook belangeloos strijden tegen spyware.

Hitman Pro vindt het jammer dat de samenwerking is beëindigd. We komen echter binnenkort met een toegankelijker hulpsysteem waarin een aantal bekende oplossingen zijn ondergebracht en waarmee gebruikers sneller een vraag kunnen stellen. Daarnaast heeft Hitman Pro een aantal mensen bereid gevonden deze vragen te beantwoorden.

Hitman Pro bedankt het ASO voor hun hulp en wenst het ASO veel succes met hun verdere activiteiten.
--------------------------------------Officieele HItmanpro mededeling---------------------------------------