¿De dónde viene la extensión SearchMe para Safari y Chrome?

Las versiones actuales de uTorrent y bitTorrent, a partir de julio de 2013, incluyen la extensión SearchMe en sus paquetes de instalación.

Sombreado.

Acabo de encontrar el mismo problema después de descargar un software de CNET.

Acabo de intentar descargar una herramienta de CNET (la aplicación era Time Out: enlace en CNET ), y la segunda página del descargador de CNET (que parece idéntica a un EULA e incluso dice "Acepto los términos y condiciones") en realidad contiene una aceptación sospechosa de instalar todas las extensiones de SearchME en todos los navegadores, así como convertir a Yahoo! en el motor de búsqueda predeterminado en todos los navegadores.

Descargué BitTorrent y Spigot/SeachMe/Yahoo estaba incluido con él. No recuerdo que haya una opción para no instalar, pero por lo general nunca lo haría.

Estoy ejecutando OS X 10.8.5 y usé la tecla alt para abrir la Biblioteca a través de Go in Finder.

Estos son los archivos que encontré y sus ubicaciones.

• ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

  Este contiene lo siguiente:

  {
      "external_version": "1.1", 
      "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
  }
  

• ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

• ~/Library/Safari/Extensions/me.safariextz

No puedo encontrar las extensiones para Chrome, pero Safari ya no abre la barra de herramientas. Esto me sucedió una vez antes y terminé desinstalando Chrome y simplemente reinstalándolo y parecía funcionar bien.

¡Guau! Tuve exactamente este problema después de instalar un cliente de torrent en una de mis Mac. ¡Luego infectó todos mis navegadores en todas mis Mac!

Lo siento, no recuerdo cuál era, pero probablemente un poco de torrent. Además, instalé y desinstalé este cliente la semana pasada. Sin embargo, solo noté la infección hoy.

Como alguien dijo, turbio.

Pude eliminar Spigot de los perfiles de usuario existentes en Chrome en Mac OS Yosemite, pero cada vez que creaba un nuevo perfil, reaparecían las extensiones de Spigot. Pensé que había intentado todo, pero finalmente examiné esta carpeta:

~/Biblioteca/Soporte de aplicaciones/Google/Chrome/Extensiones externas

Había un archivo llamado external_extensions.json que contenía el adware Spigot. Examiné el contenido en TextEdit y descubrí que este archivo apuntaba a mybrowserbar.com y hacía referencia a las extensiones de Spigot.

Eliminé external_extensions.json y ahora parece que Spigot se ha ido para siempre.

Abra Preferencias de Safari, en el menú Safari, y vaya al panel Extensiones. Si ve algo allí que no instaló o no desea, hay un botón Desinstalar.

Eso no explica cómo llegó allí, pero...

Puede verificar más esto yendo a ~/Library/Safari/Extensions y examinando el contenido de esa carpeta.