11 votos

¿Qué lanza un antiguo "Ayudante de Actualización" y cómo confirmo que no es un troyano?

De vez en cuando un programa me regaña para que me actualice. Rara vez cedo ya que siempre sospecho de un troyano. Por ejemplo, hoy tengo un persistente:

Google Earth Update Helper wants to make changes. Type your password to allow this.

Yo lanzo Activity Monitor y por supuesto, hay un proceso con ese nombre.

Activity Monitor

Sin embargo, después de la última actualización (a El Capitán) no me molesté en instalar ni Google Chrome ni Google Earth. Confirmo esto en mi /Applications carpeta.

Pero veo la carpeta ~/Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin presumiblemente de una instalación anterior. Estoy desconcertado. Después de mirar mis tareas de acceso

Login tasks

Veo que Google Earth no debería funcionar al iniciar la sesión.

Qué lo lanzó, y, más importante aún, cómo confirmo que tal solicitud de un " Update Helper " no es un troyano?

Actualización

Las respuestas y comentarios indican que lo que estaba preguntando no está claro. Hay cuatro preguntas/problemas que deben ser resueltos en este contexto. En orden de dificultad creciente lo son:

  1. Ya no uso el cromo ni la tierra. ¿Cómo puedo eliminar el programa Google Software Updater?
  2. ¿Cómo elimino un actualizador de software en particular si ya no utilizo, ni he instalado desde la última actualización importante de OS X, ese software?
  3. Una ventana al azar aparece y me pide que introduzca mi contraseña. Ya es bastante malo si mis archivos de usuario están contaminados, pero es un problema completamente diferente si le doy a un programa sospechoso privilegios de superusuario y me arriesgo a contaminar el sistema. ¿Cómo confirmo qué pieza de software está apareciendo en la ventana? (¿Y cómo podría estar funcionando algo sin estar presente en las tareas de inicio de sesión? No veo ninguna tarea de Root cron. ¿En qué otro lugar debería estar buscando?)
  4. Hay un problema con las actualizaciones de los principales lanzamientos de OS X. Yo actualizo en el lugar (es decir, sin formatear mi disco). Tanto ~/Librería como /Librería se están hinchando ( sudo du -h -s /Library informes 3.5G y sudo du -h -s ~/Library informa 4.7G). ¿Cómo puedo purgar las carpetas innecesarias?

Quería preguntarle al Q3, pero me conformaré con gusto con una respuesta al Q1.

En sus respuestas y comentarios varias personas han recomendado que esta discusión resolverá el Q1. Aunque ese artículo es de hecho muy útil, no tengo el archivo

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py

El archivo más cercano que tengo es

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/ksinstall

Estoy tentado de simplemente borrar la carpeta

rm -fr ~/Library/Google/GoogleSoftwareUpdate/

¿Sugerencias?

2voto

user556068 Puntos 8

Como otros han mencionado, esta discusión tiene algunos buenos consejos para lograr esto.

No he probado ninguna de estas soluciones porque sigo usando frecuentemente Google Chrome y no quiero eliminar estos archivos yo mismo.

Si su biblioteca contiene un install.py archivo:

python ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

o:

python /Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

Si su biblioteca contiene en cambio un ksinstall archivo:

~/Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

o:

/Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

Pruebe si funcionó corriendo defaults read com.google.Keystone.Agent . Si funcionó, deberías ver Domain com.google.Keystone.Agent does not exist .

Alternativamente, también puedes desactivar el actualizador sin quitarlo completamente al correr:

defaults write com.google.Keystone.Agent checkInterval 0 . El 0 esencialmente le dice al actualizador que nunca busque actualizaciones.

1voto

Jerrold Puntos 1

¡Problema resuelto! Mira este enlace. ¡Utiliza Terminal para detener la actualización automática que viene directamente de Google! Hice esto hace más o menos una hora y el actualizador nunca volvió. ¡Pero esto es para Mac!

http://applehelpwriter.com/2014/07/13/how-to-remove-googles-secret-update-software-from-your-mac/

-2voto

Acabo de empezar a hacer lo mismo. Acabo de encontrar esto:

https://arstechnica.com/civis/viewtopic.php?f=19&t=1325327

Puede ayudar a explicarlo. ¿Parece ser un error de actualización de Google?

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X