¿De dónde viene la extensión SearchMe para Safari y Chrome?

Acabo de encontrar el mismo problema después de descargar un software de CNET.

Acabo de intentar descargar una herramienta de CNET (la aplicación era Time Out: enlace en CNET ), y la segunda página del descargador de CNET (que parece idéntica a un CLUF e incluso dice "Acepto los términos y condiciones") contiene en realidad una aceptación sospechosa de instalar todas las extensiones de SearchME en todos los navegadores, así como de hacer que Yahoo! sea el motor de búsqueda por defecto en todos los navegadores.

Descargué BitTorrent y Spigot/SeachMe/Yahoo venía incluido en el paquete. No recuerdo que hubiera una opción para no instalarlo, pero normalmente nunca lo haría.

Estoy ejecutando OS X 10.8.5 y utilicé la tecla alt para abrir la Biblioteca a través de Ir en el Finder.

Estos son los archivos que encontré y sus ubicaciones.

• ~/Library/Application Support/Google/Chrome/External Extensions/hjalolmjgklbjgaomjjofphdjnajmnim.json

  Contiene lo siguiente:

  {
      "external_version": "1.1", 
      "external_crx": "/Users/name/Library/Application Support/Spigot/Searchme.chromeextension.crx"
  }

• ~/Library/Caches/com.apple.Safari/Extensions/searchme.safariextension

• ~/Library/Safari/Extensions/me.safariextz

No encuentro las extensiones para Chrome pero Safari ya no abre la barra de herramientas. Esto ya me pasó una vez y acabé desinstalando Chrome y volviendo a instalarlo y pareció funcionar bien.

¡Wow! Tuve exactamente este problema después de instalar un cliente torrent en uno de mis Macs. ¡Luego infectó todos mis navegadores en todas mis macs!

Lo siento no recuerdo cual era pero probablemente bit torrent. Además, he instalado y desinstalado este cliente en la última semana. Sin embargo, recién hoy me di cuenta de la infección.

Como alguien ha dicho, turbio.

Pude eliminar Spigot de los perfiles de usuario existentes en Chrome en Mac OS Yosemite, pero cada vez que creaba un nuevo perfil, las extensiones de Spigot volvían a aparecer. Pensé que había probado todo, pero finalmente examiné esta carpeta:

~/Library/Application Support/Google/Chrome/Extensiones externas

Había un archivo llamado external_extensions.json que contenía el adware Spigot. Examiné el contenido en TextEdit y descubrí que este archivo apuntaba a mybrowserbar.com y hacía referencia a las extensiones de Spigot.

He borrado external_extensions.json y ahora parece que Spigot ha desaparecido definitivamente.