uTorrent - adware / malware podczas pobierania i instalowania - Mac OSX Yosemite

13

Niedawno pobrałem uTorrent (dla bardziej etycznie zainteresowanych: aby uzyskać zrzut danych z Wikipedii, ponieważ oficjalny serwer pobierania ciągle przerywał moje pobieranie, aby nie zrywać właścicieli praw autorskich ...), a gdy tylko instalacja się zakończyła, moje przeglądarki były nagle używając Yahoo zamiast Google jako domyślnej wyszukiwarki.

Zmieniłem to z powrotem na Google w ustawieniach przeglądarki, ale obawiam się, że zrobiono wiele innych nieprzyjemności. Czy ktoś może mi pomóc

  • Zrozum, co mogłem zainstalować
  • Pozbądź się czegoś złego

Pobrałem swoją kopię programu uTorrent ze strony http://www.utorrent.com/downloads/mac i po prostu kliknąłem kreatora instalacji.

Wolę ręcznie usunąć podejrzane pliki / przywrócić zmienione ustawienia niż użyć narzędzia. Ale całkowicie otwarci na sugestie dobrych narzędzi, jeśli inni ludzie osiągnęli z nimi wcześniej sukces.

google-chrome bittorrent malware-removal adware malware-detection Jake_Howard
źródło
1
Nie pobierałeś przypadkiem z Sourceforge? Porównaj to na temat pobierania plików FileZilla z Sourceforge : „Domyślnie ten instalator złośliwego oprogramowania Sourceforge ustawia Yahoo jako stronę główną w Safari, Chrome i Firefox oraz Yahoo jako stronę z zakładkami w Safari i instaluje komercyjne rozwiązanie do tworzenia kopii zapasowych w chmurze o nazwie ZipCloud”.
CVn
Nawet jeśli pobierałeś z SF, czy przeczytałeś opcje instalacji lub ślepo kliknąłeś Dalej Zgadzam się Dalej Zaakceptuj Dalej Dalej ? Najlepiej jest pobierać z oficjalnej strony, a nie stron zewnętrznych, takich jak SF. Ale z drugiej strony proponuję trzymać się z dala od uTorrenta 3, ponieważ stał się on komercyjnym crapware, a nie dobrocią, która kiedyś była synonimem nazwy. Teraz używam dobrych klientów, takich jak qBittorrent (Windows) i Flud (Android).
ADTC
2
Cześć, to stąd utorrent.com/downloads/mac - wszystko wyglądało tak lśniąco i legalnie :(
Jake_Howard
2
@ ADTC Wstydzę się przyznać, że kilka razy kliknąłem przycisk Dalej.
Jake_Howard,
1
Proszę bardzo - 3 głosy poparcia dla twojego pytania dają wymaganego przedstawiciela do głosowania
Tetsujin

Odpowiedzi:

6

Spróbuj tych:

  • Edytuj ustawienia przeglądarki ręcznie
  • Zresetuj ustawienia przeglądarki do domyślnych
  • Sprawdź, czy jest już dostępne nowe oprogramowanie, którego nie zainstalowano jawnie
  • Odinstaluj oprogramowanie naruszające zasady i powtórz powyższe
  • Przejrzyj uruchomione procesy i zabij podejrzanych (zachowaj ostrożność. Jeśli nie wiesz, co robisz, skontaktuj się z ekspertem).

Jako dodatkowa wskazówka: wybierz nawyk klikania w kreatorach instalacji. Zawsze dokładnie analizuj każdy krok (z wyjątkiem umowy licencyjnej, oczywiście *:P ) i sprawdź, czy są jakieś domyślne opcje, które musisz zmienić. Typowe przykłady to „Zainstaluj i wypróbuj AwesomeCrapIDontNeed przez 30 dni!” i „Ustaw AwesomeSearchIDontTrust jako moją domyślną wyszukiwarkę”.

* Jak wyjaśnia @Doc, należy zwrócić uwagę na umowę EULA, na którą się zgadzasz. Nawet jeśli nie zamierzasz czytać całego legalnego mumbo-jumbo, przynajmniej rzuć okiem pobieżnie, aby upewnić się, że Umowa licencyjna dotyczy oprogramowania, które chcesz zainstalować, a nie czegoś podstępnego, takiego jak pasek narzędzi przeglądarki Yahoo. Jeśli umowa EULA dotyczy czegoś niechcianego, prawdopodobnie znajdziesz opcję, aby się nie zgodzić (i NIE zainstalować tego), ale kontynuuj instalację odpowiedniego oprogramowania.

ADTC
źródło
3
Znaleziono: / Users / <nazwa_użytkownika> / Library / Application Support / Spigot / ApplicationManager - chroniony jako proces dla innych osób, które napotkają ten problem. Najpierw musisz usunąć folder, a następnie go zabić (rm -rf / Users / j <nazwa_użytkownika> / Library / Application Support / Spigot), a następnie zabić -9 PID (który można uzyskać z ps -ef | grep Spigot)
Jake_Howard,
1
@Jake_Howard Dobre znalezisko. Czop jest znanym PUP. (Instrukcje usuwania dla Windows i Mac )
ADTC
1
Instalator utorrent osx ma dwa panele, które przypominają umowę EULA i są, ale dla szkicowych działań Yahoo. Z powodu tej praktyki Yahoo zmienił się z „kulawego” na „wyjątkowo szkicowy”. A teraz bojkotuję uTorrent również z powodu ich zaangażowania. To niefortunne. Użyłem homebrew do zainstalowania innego klienta, „xtorrent”.
James T Snell
@Doc Dobra uwaga. Zanotuję o tym.
ADTC,
1
Na dzień dzisiejszy nie ujawniono żadnego z tych informacji. Po uruchomieniu pobranej aplikacji wszystko się instaluje
Marcin