De onde vem a extensão SearchMe para Safari e Chrome?


11

Mais uma vez, hoje, descobri que meu mecanismo de pesquisa padrão foi alterado para "Yahoo", o que é estranho porque eu não fiz isso.

Esta é a segunda vez que isso acontece, e eu descobri que uma extensão chamada "me procure" é instalada no safari e no chrome. De onde vem esse plugin estúpido? Não me lembro de instalá-lo.

Alguns outros caras também têm esse problema: Threads de comunidades de suporte da Apple

Respostas:


12

As versões atuais do uTorrent e bitTorrent, em julho de 2013, agrupam a extensão SearchMe em seus instaladores de pacotes.

Shady.


Você tem certeza? Eu acho que é o BitTorrent que vem com a extensão
fengd

1
O uTorrent também faz isso.
Elektra

4

Acabei de encontrar o mesmo problema depois de baixar um software da CNET.

Eu apenas tentei baixar uma ferramenta da CNET (o aplicativo era Time Out: link na CNET ), e a segunda página do download do CNET (que parece idêntica a um EULA e até diz "Aceito os termos e condições) na verdade contém uma aceitação obscura de instalar todas as extensões SearchME em todos os navegadores, além de tornar o Yahoo! o mecanismo de pesquisa padrão em todos os navegadores.

Captura de tela do Shady "Safe Downloader" da CNET


Inacreditável, isso é seriamente obscuro. Isso aconteceu comigo e acho que nunca fui enganado por um desses antes. Eu pensei que a CNET era uma empresa legítima? Só preciso desinstalar quatro plugins indesejados e corrigir as configurações do meu mecanismo de pesquisa e da página inicial em quatro navegadores diferentes. Obrigado, CNET.
Nathan Praia

Não use o instalador da CNet; geralmente nos inúmeros botões 'Download', há um que apenas baixa o software real. É, obviamente, o menos óbvio.
Tetsujin

3

Eu baixei o BitTorrent e o Spigot / SeachMe / Yahoo foi fornecido com ele. Não me lembro de haver uma opção para não instalar, mas geralmente nunca o faria.

Estou executando o OS X 10.8.5 e usei a tecla alt para abrir a Biblioteca através do Go no Finder.

Estes são os arquivos que encontrei e seus locais.

  • ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

    Isso contém o seguinte:

    {
        "external_version": "1.1", 
        "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
    }
    
  • ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

  • ~/Library/Safari/Extensions/me.safariextz

Não consigo encontrar as extensões para o Chrome, mas o Safari não está mais abrindo a barra de ferramentas. Isso aconteceu comigo uma vez antes e eu acabei desinstalando o Chrome e apenas reinstalando e parecia funcionar bem.


2

Uau! Eu tive exatamente esse problema depois de instalar um cliente de torrent em um dos meus Macs. Em seguida, infectou todos os meus navegadores em todos os meus macs!

Me desculpe, eu não me lembro qual era, mas provavelmente um pouco torrent. Além disso, instalei e desinstalei esse cliente na semana passada. Só notei a infecção hoje embora.

Como alguém disse, obscuro.


2

Consegui remover o Spigot dos perfis de usuário existentes no Chrome no Mac OS Yosemite, mas sempre que eu criava um novo perfil, as extensões do Spigot reapareciam. Eu pensei que tinha tentado de tudo, mas finalmente examinei esta pasta:

~ / Biblioteca / Suporte a aplicativos / Google / Chrome / Extensões externas

Havia um arquivo chamado external_extensions.json que continha o adware Spigot. Examinei o conteúdo do TextEdit e descobri que esse arquivo estava apontando para mybrowserbar.com e referenciei as extensões do Spigot.

Excluí external_extensions.json e agora o Spigot parece ter desaparecido definitivamente.


-1

Abra Preferências do Safari, no menu Safari, e vá para o painel Extensões. Se você vir algo que não instalou ou não deseja, existe um botão Desinstalar.

Isso não explica como chegou lá, mas ...

Você pode verificar isso acessando ~ / Library / Safari / Extensions e examinando o conteúdo dessa pasta.

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.