Woher kommt die SearchMe-Erweiterung für Safari und Chrome?

11

Heute habe ich wieder herausgefunden, dass meine Standardsuchmaschine in "Yahoo" geändert wurde, was seltsam ist, da ich das nicht getan habe.

Dies ist das zweite Mal, dass es passiert, und ich habe herausgefunden, dass eine Erweiterung mit dem Namen "search me" sowohl in Safari als auch in Chrome installiert ist. Woher kommt dieses blöde Plugin? Ich erinnere mich nicht, dass ich es installiert habe.

^{Einige andere Leute haben auch dieses Problem: Apple Support Communities-Thread}

safari google-chrome search-engine

— fengd
quelle

12

Die aktuellen Versionen von uTorrent und bitTorrent (Stand Juli 2013) bündeln die SearchMe-Erweiterung in ihren Paketinstallationsprogrammen.

Schattig.

— Jonathan Berger
quelle

Bist du sicher? Ich denke, es ist der BitTorrent, der mit der Erweiterung kommt

— fengd

1

uTorrent macht das auch.

— Élektra

4

Ich habe gerade das gleiche Problem festgestellt, nachdem ich eine Software von CNET heruntergeladen hatte.

Ich habe gerade versucht, ein Tool von CNET herunterzuladen (die App war Time Out: Link auf CNET ), und die zweite Seite des CNET-Downloaders (die mit einer EULA identisch ist und sogar sagt: "Ich akzeptiere die Allgemeinen Geschäftsbedingungen) enthält tatsächlich eine zwielichtige Akzeptanz von Installieren Sie alle SearchME-Erweiterungen in allen Browsern und machen Sie Yahoo! zur Standardsuchmaschine in allen Browsern.

Screenshot von CNETs Shady "Safe Downloader"

— user64329
quelle

Unglaublich, das ist ernsthaft zwielichtig. Das ist mir gerade passiert und ich glaube nicht, dass ich jemals zuvor von einem dieser Tricks ausgetrickst worden bin. Ich dachte, CNET sei ein legitimes Unternehmen? Ich muss nur vier unerwünschte Plugins deinstallieren und meine Suchmaschinen- und Homepage-Einstellungen in vier verschiedenen Browsern korrigieren. Danke, CNET.

— Nathan Beach

Verwenden Sie nicht das Installationsprogramm von CNet. Normalerweise gibt es in den unzähligen 'Download'-Schaltflächen eine, die nur die eigentliche Software herunterlädt. Es ist natürlich das am wenigsten offensichtliche.

— Tetsujin

3

Ich habe BitTorrent heruntergeladen und Spigot / SeachMe / Yahoo wurde damit gebündelt. Ich erinnere mich nicht, dass es eine Option gab, nicht zu installieren, aber ich würde es normalerweise nie tun.

Ich verwende OS X 10.8.5 und habe die Alt-Taste verwendet, um die Bibliothek über Go in Finder zu öffnen.

Dies sind die Dateien, die ich gefunden habe, und ihre Speicherorte.

~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

Dies enthält Folgendes:

{
    "external_version": "1.1", 
    "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
}

~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension
~/Library/Safari/Extensions/me.safariextz

Ich kann die Erweiterungen für Chrome nicht finden, aber Safari öffnet die Symbolleiste nicht mehr. Das ist mir schon einmal passiert und ich habe Chrome deinstalliert und einfach neu installiert und es schien in Ordnung zu sein.

— jmb678
quelle

2

Beeindruckend! Ich hatte genau dieses Problem, nachdem ich einen Torrent-Client auf einem meiner Macs installiert hatte. Es hat dann alle meine Browser auf allen meinen Macs infiziert!

Es tut mir leid, ich erinnere mich nicht, welches es war, aber wahrscheinlich ein bisschen Strom. Außerdem habe ich diesen Client in der letzten Woche installiert und deinstalliert. Ich habe die Infektion heute jedoch erst bemerkt.

Wie jemand sagte, zwielichtig.

— marlon61_2
quelle

2

Ich konnte Spigot aus vorhandenen Benutzerprofilen in Chrome unter Mac OS Yosemite entfernen, aber wenn ich ein neues Profil erstellte, wurden die Spigot-Erweiterungen erneut angezeigt. Ich dachte, ich hätte alles versucht, aber schließlich diesen Ordner untersucht:

~ / Bibliothek / Anwendungsunterstützung / Google / Chrome / Externe Erweiterungen

Es gab eine Datei namens external_extensions.json, die die Spigot-Adware enthielt. Ich habe den Inhalt in TextEdit untersucht und festgestellt, dass diese Datei auf mybrowserbar.com verweist, und auf die Spigot-Erweiterungen verwiesen.

Ich habe external_extensions.json gelöscht und jetzt scheint Spigot endgültig verschwunden zu sein.

— SpigotHater
quelle

-1

Öffnen Sie die Safari-Einstellungen im Safari-Menü und wechseln Sie zum Bereich "Erweiterungen". Wenn Sie dort etwas sehen, das Sie nicht installiert haben oder nicht möchten, gibt es eine Schaltfläche zum Deinstallieren.

Das erklärt nicht, wie es dort hingekommen ist, aber ...

Sie können dies weiter überprüfen, indem Sie zu ~ / Library / Safari / Extensions gehen und den Inhalt dieses Ordners untersuchen.

— Zo219
quelle