De onde vem a extensão SearchMe para Safari e Chrome?

Mais uma vez, hoje, descobri que meu mecanismo de pesquisa padrão foi alterado para "Yahoo", o que é estranho porque eu não fiz isso.

Esta é a segunda vez que isso acontece, e eu descobri que uma extensão chamada "me procure" é instalada no safari e no chrome. De onde vem esse plugin estúpido? Não me lembro de instalá-lo.

^{Alguns outros caras também têm esse problema: Threads de comunidades de suporte da Apple}

As versões atuais do uTorrent e bitTorrent, em julho de 2013, agrupam a extensão SearchMe em seus instaladores de pacotes.

Shady.

Acabei de encontrar o mesmo problema depois de baixar um software da CNET.

Eu apenas tentei baixar uma ferramenta da CNET (o aplicativo era Time Out: link na CNET ), e a segunda página do download do CNET (que parece idêntica a um EULA e até diz "Aceito os termos e condições) na verdade contém uma aceitação obscura de instalar todas as extensões SearchME em todos os navegadores, além de tornar o Yahoo! o mecanismo de pesquisa padrão em todos os navegadores.

Eu baixei o BitTorrent e o Spigot / SeachMe / Yahoo foi fornecido com ele. Não me lembro de haver uma opção para não instalar, mas geralmente nunca o faria.

Estou executando o OS X 10.8.5 e usei a tecla alt para abrir a Biblioteca através do Go no Finder.

Estes são os arquivos que encontrei e seus locais.

• ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

  Isso contém o seguinte:

  {
      "external_version": "1.1", 
      "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
  }
  

• ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

• ~/Library/Safari/Extensions/me.safariextz

Não consigo encontrar as extensões para o Chrome, mas o Safari não está mais abrindo a barra de ferramentas. Isso aconteceu comigo uma vez antes e eu acabei desinstalando o Chrome e apenas reinstalando e parecia funcionar bem.

Uau! Eu tive exatamente esse problema depois de instalar um cliente de torrent em um dos meus Macs. Em seguida, infectou todos os meus navegadores em todos os meus macs!

Me desculpe, eu não me lembro qual era, mas provavelmente um pouco torrent. Além disso, instalei e desinstalei esse cliente na semana passada. Só notei a infecção hoje embora.

Como alguém disse, obscuro.

Consegui remover o Spigot dos perfis de usuário existentes no Chrome no Mac OS Yosemite, mas sempre que eu criava um novo perfil, as extensões do Spigot reapareciam. Eu pensei que tinha tentado de tudo, mas finalmente examinei esta pasta:

~ / Biblioteca / Suporte a aplicativos / Google / Chrome / Extensões externas

Havia um arquivo chamado external_extensions.json que continha o adware Spigot. Examinei o conteúdo do TextEdit e descobri que esse arquivo estava apontando para mybrowserbar.com e referenciei as extensões do Spigot.

Excluí external_extensions.json e agora o Spigot parece ter desaparecido definitivamente.

Abra Preferências do Safari, no menu Safari, e vá para o painel Extensões. Se você vir algo que não instalou ou não deseja, existe um botão Desinstalar.

Isso não explica como chegou lá, mas ...

Você pode verificar isso acessando ~ / Library / Safari / Extensions e examinando o conteúdo dessa pasta.