Hintergrundwissen
Skype Werbung nervt. Über die verschiedenen Skype Versionen wurde die Werbung unterschiedlich verbaut, sodass keine Lösung zum Entfernen der Werbung für immer funktioniert. So funktioniert es in der aktuellen (7.37) sowie sicher ein paar folgenden Versionen:
Windows hosts Datei umschreiben
Öffnet einen Texteditor eurer Wahl als Administrator (z.B. im Startmneü suchen -> Rechtsklick -> Als Administrator ausführen) und öffnet darin die Datei [C]:\Windows\System32\drivers\etc\hosts
Fügt dort folgende Zeilen hinzu:
0.0.0.0 rad.msn.com 0.0.0.0 live.rads.msn.com 0.0.0.0 ads1.msn.com 0.0.0.0 g.msn.com 0.0.0.0 a.ads2.msads.net 0.0.0.0 ac3.msn.com 0.0.0.0 apps.skype.com 0.0.0.0 static.2mdn.net 0.0.0.0 rad.msn.com 0.0.0.0 live.rads.msn.com 0.0.0.0 ads1.msn.com 0.0.0.0 static.2mdn.net 0.0.0.0 g.msn.com 0.0.0.0 a.ads2.msads.net 0.0.0.0 b.ads2.msads.net 0.0.0.0 ac3.msn.com 0.0.0.0 e4593.g.akamaiedge.net 0.0.0.0 apps.skype.com 0.0.0.0 48005751.r.msn.com 0.0.0.0 db3aqu.atdmt.com 0.0.0.0 cds26.ams9.msecn.net 0.0.0.0 sO.2mdn.net 0.0.0.0 aka-cdn-ns.adtech.de 0.0.0.0 secure.flashtalking.com 0.0.0.0 adnexus.net 0.0.0.0 adnxs.com 0.0.0.0 msntest.serving-sys.com 0.0.0.0 bs.serving-sys.com 0.0.0.0 flex.msn.com 0.0.0.0 ec.atdmt.com 0.0.0.0 cdn.atdmt.com 0.0.0.0 *.msads.net 0.0.0.0 *.msecn.net 0.0.0.0 *.rad.msn.com 0.0.0.0 a.ads2.msads.net 0.0.0.0 ac3.msn.com 0.0.0.0 ad.doubleclick.net 0.0.0.0 adnexus.net 0.0.0.0 adnxs.com 0.0.0.0 ads1.msn.com 0.0.0.0 ads2.msads.net
Danke an den Leser wolverine für diesen Tipp.
Skype Konfigurationsdateien ändern:
Im Ordner %AppData%\Skype (Win7: C:\Users\[user]\AppData\Roaming\Skype) gibt es für jeden Nutzer, der sich schon einmal an dem PC über Skype eingeloggt hat, einen Ordner, der so heißt wie der Skype Benutzer. In diesem Ordner gibt es eine config.xml, die ein paar interessante Zeilen enthält:
1 1 0 1
Die enthaltenen Werte müssen natürlich nur umgekehrt werden.
Es reicht jedoch nicht, diese Datei zu ändern…
Skype Kontrollserver deaktivieren:
Microsoft hat eine weitere Absicherung eingebaut, die bei jedem Start von Skype die Konfigurationsdateien auf unerlaubte Änderungen prüft und diese rückgängig macht. Dafür verbindet sich Skype bei jedem Start mit zwei Skype Servern und ändert die werberelevanten Stellen der config.xml. Diese Server müssen blockiert werden.
Das geht entweder über die hosts-Datei des Windows-Systems oder – etwas sauberer – über das definieren dieser Server als nicht-vertrauenswürdige bzw. „eingeschränkte Sites“ in den Windows Internetoptionen:
http://apps.skype.com
https://apps.skype.com
http://g.msn.com
https://g.msn.com
Das geht coolerweise auch relativ einfach über die Registry.
Die Kombination der geblockten Server und geänderten Konfigurationsdatei sollte die Werbung aus Skype verbannen.
Tracing deaktivieren:
In einem Internetpost habe ich gelesen, dass die Datei RtmPal.dll aus dem Skype-Verzeichnis hauptsächlich für das Tracing, also die Beobachtung und Analyse des Nutzers, verantwortlich sein soll. Diese kann man ohne Bedenken „deaktivieren“, also löschen bzw. umbenennen.
Mein Lösungsscript vereint alle drei Anpassungen und deaktiviert somit Werbung und Tracing in Skype:
Lösung
Ich habe eine Lösung programmiert, die Skype Werbung und Tracing per Doppelklick deaktiviert. Die Lösung funktioniert nur bei Windows, sollte sowohl bei 32 als auch 64bit laufen und Windows- sowie Skype-versionsunabhängig sein.
Der Download enthält 3 Dateien:
disableSkypeAds.bat – Wird per Doppelklick aufgerufen, beendet Skype, importiert setSkypeAdDomainsAsRestricted.reg, führt disarmSkypeConfigs.ps1 aus, benennt RtmPal.dll um
setSkypeAdDomainsAsRestricted.reg – definiert die Domains apps.skype.com und g.msn.com als nicht vertrauenswürdig in den Windows Internetoptionen und blockiert diese damit (sauberer als über die hosts Datei)
disarmSkypeConfigs.ps1 – durchsucht das Skype Programmverzeichnis nach allen „config.xml“ Konfigurationsdateien (es gibt eine pro Skype Nutzer) und entfernt die für Werbung relevanten Stellen
Ein Doppelklick auf disableSkypeAds.bat müsste in etwa folgendes Bild zeigen:
Skype vorher und nachher, wenn alles funktioniert:
Hallo, funktioniert leider nicht, bzw. der reg Eintrag
blockiert dann auch Skype Home.
Ja, das stimmt, die Home Seite lädt dann nicht mehr. Trotzdem müsste die Werbung weg sein – die Home Seite ist das nötige Opfer.
kurze frage:
es ist meinerseits doch gewiß unklug, um nicht zu sagen dumm, Ihre datei runterzuladen und solche eingriffe in meinem system durchzuführen zu lassen, oder nicht? woher weiß ich, ob die datei nicht etwas schädliches beinhaltet? man hört soviel über viren, trojaner, malware, erpresser, daß man sich nichts mehr traut.
funktionert jedenfalls sehr gut. und daß auch skype home blockiert ist, empfinde ich als vorteil.
Hallo Anonym – kritische oder besorgte Kommentare beantworte ich gerne besonders schnell und auch mal ausführlich:
Natürlich ist eine gesunde Portion Skepsis heutzutage angebracht. Mein aktuell neuester Blogartikel („Update: Account-Sicherheit bzgl. Leaks überprüfen“) ist nicht ohne Grund ein Artikel zum Thema Sicherheit, gehackte Accounts und Leaks.
Das gute an so ziemlich all meinen Veröffentlichungen, Codes und Downloads ist jedoch: der Code ist einsehbar.
Sei es .bat (Batch-Dateien), .reg (Registry-Dateien), .ps1 (Powershell-Dateien) – diese drei Dateitypen sind in dem Download dieses Artikels enthalten – oder .html, .js, .php, .zip, .rar, .iso und was ich nicht alles hier schon als Download angeboten habe – alles Dateien, die sich entweder mit einem Texteditor öffnen und lesen lassen oder, im Falle von rar und zip, nur ein Containerformat sind, dass sich entpacken lässt.
Ausnahme stellt mein damals aus Langerweile programmierter Kaffee-Vollautomaten-Kauf-Kalkulator“ dar. Dieser war ein .exe Programm aber das vorrangig, weil ich damals die Programmiersprache C# gelernt habe und diese ausprobieren wollte. Und selbst da habe ich den Code der .exe in den Artikel gepackt 😉
Wer also die nötige Skepsis und natürlich Erkundungsfreude besitzt, prüft erstens, welche Art von Dateien ich hier verbreite und, nachdem in Erfahrung gebracht wurde, dass sich diese Dateien einfach mit einem Texteditor lesen lassen, öffnet diese dann zweitens, um den Inhalt zu inspizieren.
Es ist wie Open Source – wenn der Code öffentlich ist, ist das in den häufigsten Fällen ein Zugewinn von Sicherheit. Denn Schadcode einzubauen wäre dann besonders blöd.
In vielen Artikeln füge ich den Code der Dateien dann auch gleich in den Artikel ein, wie z.B. in allen Deployment-Script-Artikeln. In diesem Fall schien es mir nicht sinnvoll, da die Zielgruppe dieses Artikels geschätzt(!) zu weniger als 5% das nötige Wissen dafür mitbringt.
Aber bei dieser Form der Nachfrage, hole ich das einfach mal nach. Achtung, dieser Code hier wird nicht weiter aktualisiert, selbst wenn ich die Dateien im Artikel aktualisiere um z.B. spätere Skype Updates auch korrekt zu verarbeiten.
disableSkypeAds.bat:
(Wie man sieht, habe ich in dem Code sogar verschiedenste Kommentare und Hinweise hinterlassen, sollte jemand das Script nach seinen Bedürfnissen anpassen wollen)
disarmSkypeConfigs.ps1:
$configs = Get-ChildItem -Path "$env:APPDATASkype" -Filter config.xml -Recurse -ErrorAction SilentlyContinue -Force | % { $_.FullName } ForEach($config in $configs) { If (Test-Path $config) { (Get-Content $config) | ForEach-Object { $_ -replace "<AdvertEastRailsEnabled>1</AdvertEastRailsEnabled>", "<AdvertEastRailsEnabled>0</AdvertEastRailsEnabled>" } | ForEach-Object { $_ -replace "<AdvertPlaceholder>1</AdvertPlaceholder>", "<AdvertPlaceholder>0</AdvertPlaceholder>" } | ForEach-Object { $_ -replace "<DisableCookies>0</DisableCookies>", "<DisableCookies>1</DisableCookies>" } | ForEach-Object { $_ -replace "<AllowDebugDataCollection>1</AllowDebugDataCollection>", "<AllowDebugDataCollection>0</AllowDebugDataCollection>" } | Set-Content $config } }setSkypeAdDomainsAsRestricted.reg:
[text]
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomains]
@=""
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsmsn.com]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsmsn.comg]
"http"=dword:00000004
"https"=dword:00000004
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsskype.com]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapDomainsskype.comapps]
"http"=dword:00000004
"https"=dword:00000004
[/text]
Die grobe Funktionsweise der einzelnen Dateien steht ja im Artikel, gerne erläutere ich auf Anfrage aber jede einzelne Codezeile.
So denn, stay safe, hier der Vollständigkeit halber noch einmal ein paar typische Sicherheitstipps für den PC-Alltag:
Ich hoffe, ich konnte helfen.
LG, Hannes
ja, diese ausfürliche und informative (und: sehr schnelle) antwort konnte mir in vielerlei hinsicht helfen. vielen dank dafür und nochmals für die lösung, skype endlich und nachhaltig werbefrei zu bekommen.
Besten Dank für das script, läuft ausgezeichnet. die ausführliche dokumentation ist auch sehr lobenswert. einzig eine routine zum rückgängig machen fehlt mir noch zur perfektion.
Guten Morgen Hannes,
passt, wackelt und hat Luft, danke dafür 🙂
Schöner zusätzlicher Nebeneffekt ist, dass ich das Fenster nicht mehr „verbiegen“ muss – bei den Änderungen in der hosts-Datei „fehlte“ im maximierten Fenster schlicht der ‚Senden‘-Button.
Und da Skype mit dem aktuellen UpDate eh alles „vergessen“ hatte, suchte ich nach einer anderen (noch besseren) Lösung O:)
LG Sylvia
Super Sache mit dem Skript, funktioniert gut – vielen Dank! Ich spiele ein wenig mit dem Gedanken, ein entsprechendes AutoIt-Skript zu erstellen, um hinterher alles in einer Datei zu haben – und weil ich so auf AutoIt stehe 🙂
Dabei ist mir die Frage gekommen, ob es für Herausgeber solcher Software nicht rechtliche Probleme geben könnte. Die eigentliche Programmdatei oder dazugehörige Programmbibliotheken werden zwar nicht angefasst bzw. verändert. Trotzdem wird dabei ja ganz gezielt die Werbung in einer Software deaktiviert. Ist das rechtlich wirklich unproblematisch?
Viele Grüße, Björn
Hallo Björn,
gerne kannst du ein AutoIt daraus basteln – ich würde es dann gerne hier als alternativen Download anbieten. Schreib mir mal ne Mail, wenn wir das so machen wollen, dann sprechen wir das ab.
Rechtlich kann ich dir da leider keine Sicherheit geben – ich mache es einfach und fasse es als Handlungsfreiheit bezogen auf meine eigenen IT-Systeme auf. Ich cracke ja Skype dafür nicht, also verändere nicht den Skype Code und manipuliere damit keine fremde Software. Ich stelle nur bestimmte Parameter meines Windows-Systems ein, ändere öffentlich zugängliche Dateien, das sollte alles erlaubt sein.
Aber ich bin kein Rechtsanwalt, es ist also schon etwas auf eigene Faust und eigenes Risiko.
Hallo & vielen Dank für das Teilen dieser genialen Lösung!
PowerScript mit regedit und batch vereint… ziemlicher Allrounder 😀 nice!
@Anonym:
wäre es eine compilierte, verschlüsselte exe gewesen, die man als Admin ausführen muss, wären deine Einwände berechtigt. Doch dies sind quasi ausführbare Textdateien, wo man vorher rein schauen kann, um zu sehen, was dann passiert (Rechtsklick->Bearbeiten) und naja mit ein wenig Computerkenntnis sieht man, dass da nichts passiert, außer das, was passieren soll. 🙂
@Björn:
wenn du es mit AutoIt löst, ist es wieder eine exe und kein Mesch kann sehen, ob du nicht doch Schadcode mitliefers. Für die Registryänderungen ist auf jeden fall #RequireAdmin erforderlich (und wer will schon eine exe, die Adminrechte benötigt, von einem Björn aus dem Internet ausführen?) – aber den Quellcode könntest du ja releasen, da kann dann zwar kein ’nicht-AutiItter‘ was mit anfangen, aber für die wenigen die es sind, bestimmt auch interessant 🙂
Danke nochmal Hannes!
@Hannes: Das AutoIt-Skript dazu hätte ich bereits fertig, allerdings muss ich vor der Veröffentlichung noch den rechtlichen Part klären.
@treFFnix: Neben der Exe-Datei wird man selbstverständlich auch den Quellcode herunter laden können. Ich behaupte mal, wer Batch- und PowerShell-Skripte versteht, wird auch ein Basic-basiertes Skript verstehen. Natürlich benötigt das AutoIt-Skript Adminrechte, genauso wie jedes andere in einer anderen Sprache geschriebene Programm. Ansonsten wird das mit den Registry-Einträgen nichts. Wenn man also von Programmierung überhaupt keine Ahnung hat und ein Batch- oder PowerShell-Skript mit Adminrechten ausführt bzw. ausführen muss, damit es funktioniert, ist man ebenso aufgeschmissen 🙂 Ich habe meinen Quellcode überdies ausführlich dokumentiert, so dass man gut nachvollziehen können sollte, was da genau passiert.
danke für den download-link… habs mal gemacht, Werbung ist jetzt weg..
aber skype ist für mich eh nicht mehr skype.. hat jetzt nichts mit Ihrem download zu tun… ist mir zu groß geworden die ganze Seite, mit jedem Update wirds größer und was man dann im chat lesen kann wird immer kleiner und schmaler…
LG
Silvia
Hallo Hannes,
es ist vollbracht! Nachdem mein Tool zum Deaktivieren der Skype-Werbung fertig programmiert schon monatelang auf der Festplatte herum gammelte, habe ich mich dazu entschlossen, es nun zu veröffentlichen. Obwohl ich die rechtliche Frage leider noch nicht beantwortet bekommen habe. Da sich im Internet aber ohne Umwege tonnenweise Anleitungen und auch Skripte dafür finden, gehe ich davon aus, dass es nicht illegal oder abmahnfähig/-würdig ist.
VG, Björn
Hallo Hannes ,
Ich habe die neuste Skypeversion (7.28.80.101) auf Win 10
Leider funktioniert da dein Programm nicht .
Wenn ich Skype starte wird Werbung in Kästchen angezeit zB
Herzlichen Glückwunsch sie sind der 1.000.000 Besucher ..usw
Es ist nur ein Werbekästchen mit nur einer Werbung drin
Beim Start deiner bat datei kommt nach dem Satz „Sieht gut aus ,Werbung sollte deaktiviert sein .
“ ..Zugriff verweigert … Drücken sie eine beliebige Taste
Bei mir läuft das win10 unter Administrator
kannst du mir da weiterhelfen ?
Gruß
Tom
@Tom: Was mir da spontan einfällt, auch wenn dein Benutzeraccount als Adminkonto läuft, musst du das Skript explizit per Rechtsklick „Als Administrator ausführen“.
Gruß, Björn
Björn hat Recht, danke.
Kurze Nebeninfos: seit Windows 7 sind Benutzerkonten und ihre Rechte anders realisiert als noch unter Windows XP. Selbst ein eingeloggter Administrator startet Programme immer im eingeschränkten Nutzerkontext – außer er startet explizit „als Administrator“ (Rechtsklick-Menü) oder er bestätigt die Ausführung als Admin über ein Windows Popup, falls das Programm direkt beim Start schon angibt, dass es Adminrechte braucht.
Das siehst du z.B. auch daran, dass, wenn du cmd.exe normal startest, du in deinem Benutzerprofilordner landest. Startest du cmd.exe aber als Admin, startet die CMD in Windows/system32.
LG
Hallo Herr Schurig,
coole Lösung diese Dateien. Das letzte Mal wo ich danach gesucht habe, habe ich einen halben Tag gebraucht eine anwendbare Lösung zu finden. Die meisten im Netz befindlichen Tipps funktionieren bis WinXP.
Danke dafür!
Funktioniert sher gut :). Ich wollte auch einfach mal ein Lob hierlassen. Es finden sich sehr viele hifreiche Tipps.
Grüezi,
interessante Sache dies hier. Ich habe mir gleich mal besagte „config.xml“ näher angesehen und versucht die genannten interessanten Zeilen ausfindig zu machen.
Mit einer Ausnahme waren alle auffindbar. Fehlen tut folgende:
<allowdebugdatacollection>1</allowdebugdatacollection>
Ist das jetzt irgendwie von Belang, störend oder ähnliches?
Ich führe – derzeit noch – Version 7.28.80.101 unter Win7 aus.
Gruß
Rainer
Hallo Hannes,
es gibt eine neue Skype-Version, da hat sich in Sachen Werbung deaktivieren das eine oder andere geändert. Vor allem führt das Umbenennen/Löschen der Tracing-DLL zu einem Fehler in Skype. Ich habe mein Tool gerade aktualisiert und wollte dir auch noch Bescheid geben.
VG, Björn
Danke für den Hinweis! Ich werde mir das mal ansehen und anpassen, Backlink gibts dann mit einem neuen Beitrag 😉
Ein kurzer, ernüchternder Zwischenstand: Ich teste gerade mit der aktuellsten Skype-Version 7.35 herum, und es genügt definitiv nicht mehr, nur die beiden bisherigen Domains über die IE-ZoneMap zu blockieren. Ich habe auf reddit recherchiert und eine Liste mit ein paar Dutzend Domains gefunden, die als Adserver für Skype in Frage kommen. Ich habe auch mit Wireshark die Netzwerkkommunikation von Skype mitgeschnitten und analysiert und bin dabei auf noch weitere Adserver gestoßen. Außerdem legt sich mir der Verdacht nahe, dass die Adserver zumindest teilweise auch regional (länderspezifisch) ausgewählt werden. Ich habe alle mir bis dato bekannten Domains/Server spaßeshalber mal in die „Restricted Zone“ hinzugefügt, aber ohne Erfolg. Eventuell funktioniert es mit dieser Methode einfach nicht mehr und man muss nun doch auf die hosts umsteigen. Das wäre sicherheitstechnisch nachvollziehbar, da Skype bisher die IE-Engine zum Anzeigen der Werbung benutzt hat, und da gab es ja kürzlich das Problem mit den infizierten Werbeanzeigen. Ich probiere es jetzt im nächsten Schritt mit der hosts, was dann künftig aber wieder Adminrechte zur Ausführung solcher Tools nötig machen wird.
tragt die adressen in die hostdatei ein,lerrt den temporären ordner,startet den rechner neu und schluss ist mit skybe werbung.
Auch auf der skybe home seite!
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 apps.skype.com
127.0.0.1 static.2mdn.net
127.0.0.1 rad.msn.com
127.0.0.1 live.rads.msn.com
127.0.0.1 ads1.msn.com
127.0.0.1 static.2mdn.net
127.0.0.1 g.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 b.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 e4593.g.akamaiedge.net
127.0.0.1 apps.skype.com
127.0.0.1 48005751.r.msn.com
127.0.0.1 db3aqu.atdmt.com
127.0.0.1 cds26.ams9.msecn.net
127.0.0.1 sO.2mdn.net
127.0.0.1 aka-cdn-ns.adtech.de
127.0.0.1 secure.flashtalking.com
127.0.0.1 adnexus.net
127.0.0.1 adnxs.com
127.0.0.1 msntest.serving-sys.com
127.0.0.1 bs.serving-sys.com
127.0.0.1 flex.msn.com
127.0.0.1 ec.atdmt.com
127.0.0.1 cdn.atdmt.com
127.0.0.1 *.msads.net
127.0.0.1 *.msecn.net
127.0.0.1 *.rad.msn.com
127.0.0.1 a.ads2.msads.net
127.0.0.1 ac3.msn.com
127.0.0.1 ad.doubleclick.net
127.0.0.1 adnexus.net
127.0.0.1 adnxs.com
127.0.0.1 ads1.msn.com
127.0.0.1 ads2.msads.net
Kann ich bestätigen, vorher Werbung, nur die hosts Datei geändert, Skype Neustart, werbungsfrei. hosts ist zwar immer etwas kritisch aber ich denke das ist okay, ich passe den Artikel gleich mal an.
gern geschehn, hoffen wir das es ne weile hält.