De onde vem a extensão SearchMe para Safari e Chrome?

11

Mais uma vez, hoje, descobri que meu mecanismo de pesquisa padrão foi alterado para "Yahoo", o que é estranho porque eu não fiz isso.

Esta é a segunda vez que isso acontece, e eu descobri que uma extensão chamada "me procure" é instalada no safari e no chrome. De onde vem esse plugin estúpido? Não me lembro de instalá-lo.

^{Alguns outros caras também têm esse problema: Threads de comunidades de suporte da Apple}

safari google-chrome search-engine

— fengd
fonte

12

As versões atuais do uTorrent e bitTorrent, em julho de 2013, agrupam a extensão SearchMe em seus instaladores de pacotes.

Shady.

— Jonathan Berger
fonte

Você tem certeza? Eu acho que é o BitTorrent que vem com a extensão

— fengd

1

O uTorrent também faz isso.

— Elektra

4

Acabei de encontrar o mesmo problema depois de baixar um software da CNET.

Eu apenas tentei baixar uma ferramenta da CNET (o aplicativo era Time Out: link na CNET ), e a segunda página do download do CNET (que parece idêntica a um EULA e até diz "Aceito os termos e condições) na verdade contém uma aceitação obscura de instalar todas as extensões SearchME em todos os navegadores, além de tornar o Yahoo! o mecanismo de pesquisa padrão em todos os navegadores.

Captura de tela do Shady "Safe Downloader" da CNET

— user64329
fonte

Inacreditável, isso é seriamente obscuro. Isso aconteceu comigo e acho que nunca fui enganado por um desses antes. Eu pensei que a CNET era uma empresa legítima? Só preciso desinstalar quatro plugins indesejados e corrigir as configurações do meu mecanismo de pesquisa e da página inicial em quatro navegadores diferentes. Obrigado, CNET.

— Nathan Praia

Não use o instalador da CNet; geralmente nos inúmeros botões 'Download', há um que apenas baixa o software real. É, obviamente, o menos óbvio.

— Tetsujin

3

Eu baixei o BitTorrent e o Spigot / SeachMe / Yahoo foi fornecido com ele. Não me lembro de haver uma opção para não instalar, mas geralmente nunca o faria.

Estou executando o OS X 10.8.5 e usei a tecla alt para abrir a Biblioteca através do Go no Finder.

Estes são os arquivos que encontrei e seus locais.

~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

Isso contém o seguinte:

{
    "external_version": "1.1", 
    "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
}

~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension
~/Library/Safari/Extensions/me.safariextz

Não consigo encontrar as extensões para o Chrome, mas o Safari não está mais abrindo a barra de ferramentas. Isso aconteceu comigo uma vez antes e eu acabei desinstalando o Chrome e apenas reinstalando e parecia funcionar bem.

— jmb678
fonte

2

Uau! Eu tive exatamente esse problema depois de instalar um cliente de torrent em um dos meus Macs. Em seguida, infectou todos os meus navegadores em todos os meus macs!

Me desculpe, eu não me lembro qual era, mas provavelmente um pouco torrent. Além disso, instalei e desinstalei esse cliente na semana passada. Só notei a infecção hoje embora.

Como alguém disse, obscuro.

— marlon61_2
fonte

2

Consegui remover o Spigot dos perfis de usuário existentes no Chrome no Mac OS Yosemite, mas sempre que eu criava um novo perfil, as extensões do Spigot reapareciam. Eu pensei que tinha tentado de tudo, mas finalmente examinei esta pasta:

~ / Biblioteca / Suporte a aplicativos / Google / Chrome / Extensões externas

Havia um arquivo chamado external_extensions.json que continha o adware Spigot. Examinei o conteúdo do TextEdit e descobri que esse arquivo estava apontando para mybrowserbar.com e referenciei as extensões do Spigot.

Excluí external_extensions.json e agora o Spigot parece ter desaparecido definitivamente.

— SpigotHater
fonte

-1

Abra Preferências do Safari, no menu Safari, e vá para o painel Extensões. Se você vir algo que não instalou ou não deseja, existe um botão Desinstalar.

Isso não explica como chegou lá, mas ...

Você pode verificar isso acessando ~ / Library / Safari / Extensions e examinando o conteúdo dessa pasta.

— Zo219
fonte