Reimage Repair–noch jemand Geld zuviel?

In den letzten Wochen hab ich u.a. in den Microsoft Answers Foren immer mal wieder etwas zu Reimage Repair gelesen. In den meisten Fällen waren das Anfragen von Leuten, die gar nicht wussten, wie das Programm auf ihren Rechner gekommen war und nach dessen Anwendung irgendwas nicht mehr lief. Teilweise wurde es aber auch als eines der angeblichen Wundermittel gepriesen, um ein “kaputtes” Windows wieder zu reparieren und mancher meinte, er könne seitdem endlich ordentlich sein Windows “sauber” halten.

Was ich von so etwas halte, sollte jedem Blogleser bekannt sein, aber meine Kritik fußte bisher nur auf eben den Erlebnissen von Usern aus dem Netz. Das möchte ich heute mal ändern und habe mir die aktuelle Version des Tools angeschaut.

Als Basis dient dafür ein frisch installiertes Windows 8.1 Pro x64 auf einem Lenovo R400 Notebook. Außer Windows selber ist nur Microsofts EMET installiert, keine weitere Software. Das System wurde von der November 2014 ISO installiert und dann auf einen aktuellen Updatestand gebracht.

Die Webseite von Reimage preist das Produkt in den höchsten Tönen an, schauen wir mal schrittweise durch.

Auf der Webseite muss man etwas suchen, wer denn eigentlich die Firma ist, die hinter der Sache steckt und findet dann eine Adresse in Israel. Google Streetview zeigt dazu ein Bürohochhaus.

Nutzt man im Browser das Web-of-Trust Addin, wird vor dem Aufruf der Seite nachdrücklich gewarnt. Die Seite ist wegen Malware und Betrug tiefrot bewertet.

Eine Registrierung ist nicht notwendig für den Start des Downloads.

Der Download bringt einen Installer auf die Platte, der dann ausgeführt werden muss und die eigentlichen Installationsdateien herunterlädt.

Warum man nicht das 13 MB große Archiv direkt zum Download anbietet, weiß vermutlich auch nur Reimage selber.

Nach der Installation startet das Programm, begrüßt einen mit einer deutschsprachigen Oberfläche und führt dann erst einmal einen sehr umfangreich aussehenden Systemtest durch.

Während der Überprüfung des Systems werden ein paar allgemeine Hardware-Informationen angezeigt, die das Windows Systeminfo msinfo32 ebenfalls kennt. Außerdem wird mir stolz berichtet, dass mehr als 210 GB freier Plattenplatz ja deutlich über dem Durchschnitt wäre. Schön, aber nutzlos. Wie viel Platz auf der Platte frei ist, zeigt der Windows Explorer ebenfalls an.

Während des Scans werden alle möglichen Verbindungen aufgebaut. Eine https Verbindung zu einem Google Hosting Angebot sowie diverse http Verbindungen zu verschiedenen Content-Network Servern. Das Tool sendet oder empfängt also fröhlich unverschlüsselt Daten. Was da jetzt genau durchs Netz geht, habe ich nicht extra mitgeschnitten – es ist aber auch nicht wirklich relevant. Eine unverschlüsselte Verbindung an so einer Stelle zu verwenden ist überhaupt böse, völlig egal, was darüber nun ausgetauscht wird.

Nach einigen Minuten ist der Scan, der angeblich auch einen Virenscan beinhaltet, durch und präsentiert mir das Ergebnis. Schockierend! Geradezu schrecklich! Ich muss sofort etwas tun!

Ein Virus wurde gefunden! Zu Hülfe, und das auf einem frisch installierten System! Die gefundene Datei soll angeblich Adware sein.

Die gefundene Datei ist aber ganz und gar keine Adware, sondern der von der offiziellen Intel Webseite stammende Intel AHCI SATA Treiber für den Festplattencontroller. Ohne diesen läuft nichts und falls ein Programm diesen als Virus erkennt und auch noch dementsprechend handelt und ihn in Quarantäne steckt oder löscht, dann ist die Windows Installation erst einmal hin. Mit Schwung kaputt geschossen!

Die Zusammenfassung zeigt aber noch mehr Punkte, die mein System dringend reparaturbedürftig machen.

14 Fehler haben sich in die Windows Registry eingeschlichen und müssen korrigiert werden. Details dazu werden natürlich nicht verraten.
Der Grad der Beschädigung meines Systems ist HOCH! Ja, fürchterlich, so ein frisch installiertes System. Kann man kaum mit arbeiten…also eigentlich schon…aber es gibt ja eine Lösung.

Der Normaluser klickt dann hoffnungsvoll auf den großen, beruhigend grünen Button, der eine Reparatur verspricht und landet wieder auf der Reimage Webseite.

Und da kommt dann das supertolle Angebot, für doch nur 80 EUR das Programm für eine unbeschränkte Nutzung für ein Jahr zu lizensieren. Dabei gehen 24 EUR nur dafür drauf, dass man zwei weitere Reparaturen durchführen darf, wie auch immer man das verstehen darf, wenn die Nutzung doch unbeschränkt sein soll.

Dafür gibt es eine

ZUFRIEDENHEIT
SGARANTIE!

Na wenn das nichts ist…

Um das noch etwas einzuordnen: ein originales Windows 8.1 kostet 83,90 EUR! Nicht für ein Jahr, sondern dauerhaft – oder zumindest bis irgendwann in diversen Jahren mal der Support ausläuft. Und für ein Reparaturtool, welches als ersten Vorschlag den SATA Treiber als Virus ansieht, soll man den selben Preis für EIN JAHR zahlen?

Schauen wir mal, was Reimage sonst noch so auf dem PC gemacht hat. Einen ReiGuard genannten Hintergrunddienst gibt es im System. Was dieser macht? Keine Ahnung, denn eigentlich wird das Programm ja nicht als ständig aktiver Virenscanner angepriesen.

Es gibt außerdem neben dem eigentlichen Verzeichnis unterhalb von C:\Programme ein neues Verzeichnis C:\rei, in welchem sich ein paar interessante Dateien finden.

Ja, das ist ein Antivirus-Updater. Von Avira. Samt dazugehörigem Key für die Nutzung innerhalb von Reimage Repair.

Da schauen wir doch mal genauer. Wenn Reimage im Hintergrund eine Avira Engine zum Virenscan benutzt hat, müsste ja Avira selber den Intel SATA Treiber ebenfalls anmeckern.

Tut es nicht. Eine frisch heruntergeladene und installierte Avira Free Version scannt das System und erkennt keine Gefahr. Im Virenlexikon von Avira findet sich der von Reimage gefundene Schädling so auch nicht. Die Benennung der Schadsoftware ist bei Avira auch komplett anders, d.h. die Bezeichnung “Win32.Adware…” gibt es in dieser Art bei Avira überhaupt nicht. Schon seltsam, wenn man angeblich mit Avira Signaturen scannt.

In vielen älteren Berichten fand sich dann noch der Hinweis, dass Reimage Repair kaum vom System zu entfernen sei. Zumindest das scheint mittlerweile nicht mehr so extrem zu sein. Die Deinstallation hinterlässt bis auf ein paar unwichtige Registry-Einträge, welche niemanden stören, so weit keine offensichtlichen Reste. Allerdings bleibt eine Reimage.ini im Windows Verzeichnis zurück, die eine eindeutige ID der Installation und Tracking-IDs enthält. Die vorhin über die unverschlüsselte http Verbindung ausgetauschten Daten dürften also auch noch eindeutig einem Nutzer zuzuordnen zu sein.

Ein Fazit: die ganz gruseligen Zeiten, in denen sich Reimage Repair selber wie eine Schadsoftware verhielt und sich im System festkrallte, sind wohl vorbei. Usertracking, unverschlüsselte Verbindungen, all das trägt nicht zum Vertrauen bei. Und der eigentliche Nutzen der Software darf weiterhin bezweifelt werden.

Eine Software, die auf einem frischen System die Registry als fehlerhaft ansieht, ist kaputt. Eine Software, die auf einem sauberen System gerade einen Systemtreiber als Virus ansieht, ist gefährlich! Und für eine Einjahreslizenz einer solchen Software 80 EUR zu verlangen, ist grenzwertig.

Kurz gesagt: Finger weg!

Werbung