D'où vient l'extension SearchMe pour Safari et Chrome ?

Je viens de rencontrer le même problème après avoir téléchargé un logiciel sur CNET.

Je viens d'essayer de télécharger un outil de CNET (l'application était Time Out : lien sur CNET ), et la 2e page du téléchargeur CNET (qui ressemble à un CLUF et dit même "J'accepte les termes et conditions") contient en fait une acceptation louche d'installer toutes les extensions SearchME dans tous les navigateurs, ainsi que de faire de Yahoo ! le moteur de recherche par défaut dans tous les navigateurs.

J'ai téléchargé BitTorrent et Spigot/SeachMe/Yahoo était fourni avec. Je ne me souviens pas qu'il y avait une option pour ne pas l'installer, mais je ne le fais jamais.

Je suis sous OS X 10.8.5 et j'ai utilisé la touche alt pour ouvrir Library via Go dans le Finder.

Voici les fichiers que j'ai trouvés et leur emplacement.

• ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

  Il contient les éléments suivants :

  {
      "external_version": "1.1", 
      "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
  }

• ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

• ~/Library/Safari/Extensions/me.safariextz

Je ne trouve pas les extensions pour Chrome mais Safari n'ouvre plus la barre d'outils. Cela m'est déjà arrivé une fois et j'ai fini par désinstaller Chrome et le réinstaller, ce qui semble fonctionner correctement.

Wow ! J'ai eu exactement ce problème après avoir installé un client torrent sur l'un de mes Macs. Il a ensuite infecté tous mes navigateurs sur tous mes Macs !

Je suis désolé, je ne me souviens pas lequel c'était, mais probablement Bit Torrent. De plus, j'ai installé et désinstallé ce client au cours de la dernière semaine. Je n'ai remarqué l'infection qu'aujourd'hui.

Comme quelqu'un l'a dit, louche.

J'ai pu supprimer Spigot des profils d'utilisateur existants dans Chrome sur Mac OS Yosemite, mais chaque fois que je créais un nouveau profil, les extensions Spigot réapparaissaient. Je pensais avoir tout essayé, mais j'ai finalement examiné ce dossier :

~/Bibliothèque/Application Support/Google/Chrome/Extensions externes

Il y avait un fichier appelé external_extensions.json qui contenait le logiciel publicitaire Spigot. J'ai examiné son contenu dans TextEdit et j'ai constaté que ce fichier pointait vers mybrowserbar.com et faisait référence aux extensions Spigot.

J'ai supprimé external_extensions.json et maintenant Spigot semble avoir disparu pour de bon.