¿De dónde proviene la extensión SearchMe para Safari y Chrome?

Las versiones actuales de uTorrent y bitTorrent, a partir de julio de 2013, incluyen la extensión SearchMe en sus instaladores de paquetes.

Shady.

Acabo de encontrar el mismo problema después de descargar un software desde CNET.

Acabo de intentar descargar una herramienta de CNET (la aplicación era Time Out: enlace en CNET ), y la segunda página del descargador de CNET (que parece idéntica a un EULA e incluso dice" Acepto los términos y condiciones) en realidad contiene una aceptación sombría de instalar todas las extensiones SearchME en todos los navegadores , además de hacer de Yahoo! el motor de búsqueda predeterminado en todos los navegadores.

He descargado BitTorrent y Spigot / SeachMe / Yahoo fue incluido con él. No recuerdo que haya una opción para no instalar, pero normalmente nunca lo haría.

Estoy ejecutando OS X 10.8.5 y usé la tecla alt para abrir la Biblioteca a través de Ir en Finder.

Estos son los archivos que encontré y sus ubicaciones.

• ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

  Esto contiene lo siguiente:

  {
      "external_version": "1.1", 
      "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
  }
  

• ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

• ~/Library/Safari/Extensions/me.safariextz

No puedo encontrar las extensiones para Chrome pero Safari ya no abre la barra de herramientas. Esto me sucedió una vez antes y terminé desinstalando Chrome y simplemente reinstalé y parecía funcionar bien.

¡Guau! Tuve exactamente este problema después de instalar un cliente de torrent en una de mis Mac. ¡Luego infectó todos mis navegadores en todas mis macs!

Lo siento, no recuerdo cuál era, pero probablemente torrent. Además, instalé y desinstalé este cliente la semana pasada. Sin embargo, solo noté la infección hoy.

Como dijo alguien, sombrío.

Pude eliminar Spigot de los perfiles de usuario existentes en Chrome en Mac OS Yosemite, pero cada vez que creaba un nuevo perfil, las extensiones de Spigot reaparecían. Pensé que lo había intentado todo, pero finalmente examiné esta carpeta:

~ / Library / Application Support / Google / Chrome / External Extensions

Había un archivo llamado external_extensions.json que contenía el adware Spigot. Examiné el contenido en TextEdit y encontré que este archivo estaba apuntando a mybrowserbar.com e hice referencia a las extensiones Spigot.

Eliminé external_extensions.json y ahora Spigot parece haberse ido para siempre.

Abra las Preferencias de Safari, debajo del menú Safari, y vaya al panel de Extensiones. Si ve algo que no instaló o no desea, hay un botón Desinstalar.

Eso no explica cómo llegó allí, pero ...

Puedes verificar esto en la página ~ / Library / Safari / Extensions y examinar el contenido de esa carpeta.