O que lança um antigo “Assistente de Atualização” e como confirmo que não é um cavalo de Tróia?

De vez em quando, um programa me incomoda do nada para ser atualizado. Raramente cedi, pois sempre suspeito de um cavalo de Troia. Por exemplo, hoje, recebo um persistente:

Eu inicio Activity Monitore, com certeza, existe realmente um processo com esse nome.

No entanto, após a última atualização (para El Capitan), não me preocupei em instalar o Google Chrome ou o Google Earth. Confirmo isso na minha /Applicationspasta.

Mas eu vejo a pasta ~/Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin, presumivelmente deixada de uma instalação anterior. Estou confuso. Depois de examinar minhas tarefas de login

Vejo que o Google Earth não deve estar sendo executado no login.

O que o lançou e, o que é mais importante, como confirmo que esse pedido de um " Update Helper" não é um cavalo de Tróia?

Atualizar

As respostas e comentários indicam que o que eu estava perguntando não é claro. Há quatro perguntas / problemas que precisam ser resolvidos nesse contexto. Em ordem de dificuldade crescente, são eles:

1. Não uso mais o Chrome ou o Earth. Como faço para remover o Google Software Updater.
2. Como removo qualquer atualizador de software em particular se não uso mais, nem tenho instalado desde a última grande atualização do OS X, esse software?
3. Uma janela aleatória aparece e pede que eu digite minha senha. Já é ruim o suficiente se meus arquivos de usuário estão contaminados, mas é um problema completamente diferente se eu conceder privilégios de superusuário a um programa suspeito e me arriscar a contaminar o sistema. Como confirmo qual software está aparecendo na janela? (E como algo poderia estar sendo executado sem estar presente nas tarefas de login? Não vejo nenhum trabalho raiz do cron. Onde mais devo procurar?)
4. Há um problema com as atualizações de versão principal do OS X. Eu atualizo no local (ou seja, sem formatar minha unidade). ~ / Library e / Library estão inchados ( sudo du -h -s /Libraryrelatórios 3.5G e sudo du -h -s ~/Libraryrelatórios 4.7G). Como faço para limpar as pastas desnecessárias?

Eu queria perguntar ao terceiro trimestre, mas ficarei feliz em responder à primeira parte.

Em suas respostas e comentários, várias pessoas recomendaram que essa discussão resolvesse o primeiro trimestre. Embora esse artigo seja realmente muito útil, não tenho o arquivo

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py

O arquivo mais próximo que tenho é

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/ksinstall

Estou tentado a limpar a pasta

rm -fr ~/Library/Google/GoogleSoftwareUpdate/

Sugestões?

Como outros já mencionaram, esta discussão tem algumas boas dicas para fazer isso.

Não testei nenhuma dessas soluções, pois ainda uso frequentemente o Google Chrome e não quero excluir esses arquivos.

Se sua biblioteca contiver um install.pyarquivo:

python ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

ou:

python /Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

Se sua biblioteca contiver um ksinstallarquivo:

~/Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

ou:

/Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

Teste se funcionou executando defaults read com.google.Keystone.Agent. Se funcionou, você deveria ver Domain com.google.Keystone.Agent does not exist.

Como alternativa, você também pode desativar o atualizador sem removê-lo completamente executando:

defaults write com.google.Keystone.Agent checkInterval 0. A 0essencialmente, diz o atualizador de nunca verificar se há atualizações.

Problema resolvido! Verifique este link. Ele usa o Terminal para interromper a atualização automática vinda diretamente do Google! Fiz isso cerca de uma hora atrás e o atualizador nunca voltou. Isto é para Mac, no entanto!

http://applehelpwriter.com/2014/07/13/how-to-remove-googles-secret-update-software-from-your-mac/

Acabei de começar a mesma coisa. Apenas encontrei isso:

https://arstechnica.com/civis/viewtopic.php?f=19&t=1325327

Pode ajudar a explicar. Parece que foi um erro de atualização do Google?