Що запускає стародавній «помічник оновлення» і як я можу підтвердити, що це не троян?

Час від часу програма нудить мене, щоб оновити. Я рідко поступаюся, бо завжди підозрюю троян. Наприклад, сьогодні я отримую стійкий:

Я запускаю Activity Monitorі досить впевнений, що дійсно є процес з цим ім'ям.

Однак після останнього оновлення (до El Capitan) я не намагався встановлювати ні Google Chrome, ні Google Earth. Я підтверджую це у своїй /Applicationsпапці.

Але я бачу папку ~/Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin, імовірно, залишилася від попередньої установки. Я спантеличений. Переглянувши мої завдання входу

Я бачу, що Google Планета Земля не повинна працювати під час входу.

Що це запустило, і що ще важливіше, як я підтверджую, що такий запит від " Update Helper" не є троянським?

Оновлення

Відповіді та коментарі свідчать, що те, що я запитував, не зрозуміло. Є чотири питання / проблеми, які необхідно вирішити в цьому контексті. З метою збільшення труднощів вони:

Я більше не використовую Chrome або Earth. Як видалити оновлення програмного забезпечення Google.
Як видалити будь-який конкретний оновник програмного забезпечення, якщо я більше не використовую і не встановлював після останнього великого оновлення ОС X це програмне забезпечення?
Спливає якесь випадкове вікно і просить мене ввести свій пароль. Досить погано, якщо мої файли користувачів забруднені, але це зовсім інша проблема, якщо я надаю підозрам на підозрювану програму суперпользователя і ризикую забруднити систему. Як я можу підтвердити, який фрагмент програмного забезпечення вискакує у вікно? (А як би щось могло працювати, не будучи присутнім у завданнях входу? Я не бачу жодних завдань root cron. Де б я ще шукав?)
Існує проблема з основними оновленнями версій ОС X. Я модернізую на місці (тобто, не форматуючи диск). І ~ / Бібліотека, і / Бібліотека набрякають ( sudo du -h -s /Libraryзвіти 3.5G та sudo du -h -s ~/Libraryзвіти 4.7G). Як очистити непотрібні папки?

Я мав намір запитати Q3, але з радістю погоджуюся на відповідь на Q1.

У ваших відповідях та коментарях кілька людей рекомендували цю дискусію вирішити Q1. Хоча ця стаття справді дуже корисна, я не маю цього файлу

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py

Найближчий у мене файл

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\
Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/ksinstall

Мені спокуса просто витерти папку

rm -fr ~/Library/Google/GoogleSoftwareUpdate/

Пропозиції?

macos security auto-update

— Калаф
джерело

Не встановлювати Google Планета Земля після останнього оновлення - це не те саме, що ретельно видалили її. Дивіться applehelpwriter.com/2014/07/13/…, оскільки тут занадто багато точних даних.

— Tetsujin

Це може бути не остаточним рішенням, але згідно зі згаданою статтею, запуск defaults write com.google.Keystone.Agent checkInterval 0 повинен принаймні вимкнути оновлення, доки не знайдеться рішення про його повне видалення.

— I0_ol

Якщо ви прочитаєте повністю дискусію, ви знайдете в розділі коментарів одна людина написала, що install.pyфайл було замінено ksinstall.

— I0_ol

@ user556068 Ви абсолютно праві. Я провів цей рядок, і 0, схоже, поводиться як ніколи. Але все-таки було б непогано скористатися цією можливістю та позбутися від файлів, що залишилися Chrome / Earth у ~ / Бібліотеці.

— Калаф

@ user556068 Дякую Я пропустив коментарі. Я радий повідомити, що біг

~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/ksinstall --uninstall

дійсно очищає підкореневе дерево ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/. Потім запустіть defaults read com.google.Keystone.Agentвідповіді з Domain com.google.Keystone.Agent does not exist. Все добре. Чи хотіли б ви узагальнити відповідь для довідки?

— Калаф

Відповіді:

Як уже згадували інші, в цій дискусії є кілька хороших порад для її досягнення.

Я не перевіряв жодне з цих рішень, оскільки все ще часто використовую Google Chrome і не хочу самостійно видаляти ці файли.

Якщо у вашій бібліотеці є install.pyфайл:

python ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

або:

python /Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

Якщо ваша бібліотека замість цього містить ksinstallфайл:

~/Library/Google/GoogleSoftwareUpdate/Google‌SoftwareUpdate.bundl‌e/Contents/R‌esources/GoogleS‌oftwareUpdateAgent.a‌pp/Contents/‌Resources/ksinst‌all --uninstall

або:

/Library/Google/GoogleSoftwareUpdate/Google‌SoftwareUpdate.bundl‌e/Contents/R‌esources/GoogleS‌oftwareUpdateAgent.a‌pp/Contents/‌Resources/ksinst‌all --uninstall

Перевірте, чи спрацювало це запуск defaults read com.google.Keystone.Agent. Якщо це спрацювало, ви повинні побачити Domain com.google.Keystone.Agent does not exist.

Ви також можете вимкнути оновлення, не видаляючи його повністю:

defaults write com.google.Keystone.Agent checkInterval 0. По 0суті, говорить оновителю ніколи не перевіряти наявність оновлень.

— I0_ol
джерело

Проблема вирішена! Перевірте це посилання. Він використовує термінал, щоб зупинити автоматичне оновлення, яке надходить безпосередньо від Google! Я робив це близько години тому і оновлення так і не повернулося. Це все ж для Mac!

http://applehelpwriter.com/2014/07/13/how-to-remove-googles-secret-update-software-from-your-mac/

— Джеррольд
джерело

Ласкаво просимо до "Запитайте різних". Хоча надане вами посилання є хорошим ресурсом, краще розмістити відповідні частини як частину вашої відповіді, оскільки посилання часто бувають несвіжими, що робить вашу відповідь непридатною.

— Аллан

-2

У мене просто почалося те саме. Щойно знайшли це:

https://arstechnica.com/civis/viewtopic.php?f=19&t=1325327

Може допомогти пояснити. Здається, це помилка оновлення Google?

— Дж. Скотт Котсворт
джерело

Ласкаво просимо в Інші! Хоча це посилання може відповісти на питання, краще включити сюди суттєві частини відповіді та надати посилання для довідки. Відповіді лише на посилання можуть стати недійсними, якщо пов’язана сторінка зміниться.

— Tetsujin