Nesse artigo você vai aprender a diferença entre o Adware, Bloatware e PUP e porque eles são tão prejudiciais para o Windows, além de aprender a removê-los.
Adware
O Adware é um programa que exibe banners e propagandas de maneira indesejada e pertinente ao usuário e são projetados para 'tacar' os anúncios na tela do computador, na maioria das vezes dentro do navegador da web.
Eles costumam coletar todos os dados do usuário para fins de marketing e inclusive fazem o rastreamento dos sites que você costuma acessar para exibir seus anúncios e não só isso, TODOS os anúncios exibidos por eles vêm com algum link malicioso, fazendo que você seja infectado por algum vírus ou sendo vítima de phising, normalmente envolvendo dinheiro.
Bloatware
O Bloatware é um programa que vêm pré-instalado no Windows e que são criados pelo própria fabricante.
O maior problema deste tipo de programa é que a maioria deles são totalmente dispensáveis para o usuário, pois eles além de ocuparem espaço no disco rígido do computador, eles consomem bastante CPU, RAM, Disco, GPU e até bateria sem nenhum motivo REAL.
O pior de tudo isso é que muitos desses programas possuem vulnerabilidades graves, onde as fabricantes em sua grande maioria omitem sobre qualquer informação de vulnerabilidade para não 'queimar' a imagem da mesma.
As fabricantes de PCs e notebooks como a Acer, ASUS, Dell, HP, Lenovo, Multi, Positivo, Samsung, etc., instalam propositalmente essas porcarias obsoletas porque elas são uma ótima fonte de receita para eles (além dos patrocínios), lucrando com eles em cada computador instalado.
Vulnerabilidades de Bloatwares
Se você acha que os bloatwares não possuem vulnerabilidades, você está totalmente enganado. Há vários exemplos disso, como a da HP que em 2019, onde pesquisadores de segurança da SafeBreach Labs descobriram uma vulnerabilidade no programa HP Touchpoint Analytics.
Essa vulnerabilidade seqüestrava o modo normal de execução do aplicativo e carregava DLLs maliciosas para serem executadas em privilégios mais altos, ou seja, permitia que malwares abrissem comandos maliciosos por meio do código e realizava a execução dessas operações em modo de Administrador.
Apesar dessa vulnerabilidade ser classificada como de risco baixo, a gravidade dessa vulnerabilidade era amplificada pelo fato do aplicativo estar pré-instalado em vários PCs e laptops da HP, sendo que muitos usuários comuns nem sabiam a existência desse programa em seus computadores.
Esse aplicativo foi considerado como Spyware por clientes da HP, pois interferia negativamente no desempenho das máquinas, mas a empresa negou tais rumores e disse que os clientes eram livres para desinstalar o programa.
Teste de desempenho de um notebook com bloatware
Em 2016, a equipe do site Gamers Nexus fez um teste de desempenho em um laptop gamer da MSI GE62VR Apache PRO que tinha vários bloatwares pré-instalados. O que eles fizeram no teste foi executar alguns jogos com os bloatwares instalados e logo depois, removeram esses programas e em seguida, refizeram o mesmo teste sem esses programas e o resultado desse último foi incrível.
Você pode ver o teste feito por eles nesse vídeo abaixo:
Além desse teste, há outros vídeos no canal da GamerNexus no YouTube testando notebooks e computadores com bloatwares instalados e sugiro assistir alguns vídeos dali para saber melhor sobre isso.
PUP
O PUP ou PPI (Potentially Unwanted Program ou Programa Potencialmente Indesejado) é um programa adicional que é instalado juntamente com um programa que você escolheu instalar, ou seja, você instala o programa que você quer utilizar, mas no final da instalação aparece um outro programa que você nem sabe de onde veio.
Essa técnica é usada até hoje pelos principais sites de download como o Baixaki, SuperDownloads, etc., para aumentar a sua receita, pois cada software adicional mesmo que seja inútil e/ou que cause infecção por malware ou perda de desempenho no Windows, eles são a base de lucro para essas empresas detentoras dos sites.
Entre as porcarias adicionais mais famosas são o Avast antivírus, AVG antivírus, Baidu antivírus, Baidu PC Faster, Hao123, Spark Browser (pertencente a Baidu), etc.
Por isso, eu recomendo você manter distância desses sites de downloads, pois se você quiser baixar algum programa no seu PC, vá sempre no site do desenvolvedor do programa e baixe-o dali. Eu abordarei sobre os sites de download em artigo dedicado a isso.
Recomendo que você bloqueie esses sites de download no seu PC ou durante alguma consultoria que você faça, seja com seu cliente ou em empresas. Abordo como bloquear sites nesse artigo.
Usando o AdwCleaner
Para remover essas três porcarias da sua máquina, iremos usar o AdwCleaner da Malwarebytes, um programa simples que remove toda e qualquer programa indesejado no Windows e que não necessita de instalação para funcionar. Para baixar, acesse esse link.
Após baixá-lo, abra o programa e logo no início, você clique em Concordo para aceitar os termos de contrato do programa e caso o programa exibe em outro idioma que não seja o português, ou seja, se ali aparecer por exemplo, o idioma Inglês, você acessa a aba Configurações (ou Definições) > Mostrar idioma e ali, clique e selecione Português Brasileiro ou Português (Portugal).
 |
| Altere o idioma para o português, caso seja exibido outro idioma que não corresponde ao seu |
Volte na aba Painel e clique em Verificar agora.
 |
| Clica em Verificar agora para que a ferramenta busque qualquer tranqueira que esteja instalada no PC |
Nesse momento, ele irá fazer uma análise no Windows em busca desses programas indesejados e essa análise pode demorar dependendo das configurações do seu computador, mas normalmente a análise pode demorar menos de 3 minutos para ser concluída. Após a análise, ele mostrará os resultados na tela e nesse momento, você clica em Quarentena para eliminar os arquivos.
 |
| Caso a ferramenta encontre algum software nocivo e dispensável no Windows, você coloca todos eles na Quarentena |
Vai aparecer uma janela dizendo que o AdwCleaner irá remover esses arquivos e que requer o encerramento de processos do Windows. Se houver algum programa aberto, recomendo você fechar para que a remoção aconteça e clique em Continuar. Aguarde um pouco até que a tarefa de remoção se encerre. Em alguns casos, a remoção requer a reinicialização da máquina.
Logo após, ele informará a você que eles já foram removidos e feche o programa.
 |
| No final da análise e da quarentena, os arquivos dos programas serão removidos do computador |
Certamente depois da detecção e remoção dessas porcarias, seu PC estará limpo de qualquer tralha que só faz perder desempenho e espaço do seu computador. Não esqueça de seguir os próximos passos e artigos futuros de macetes que podem fazer seu Windows ser mais seguro, rápido e estável.
