¿Qué lanza un antiguo "Update Helper" y cómo puedo confirmar que no es un troyano?

De vez en cuando un progtwig me molesta de la nada para actualizar. Rara vez rindo desde que siempre sospecho un troyano. Por ejemplo, hoy tengo una persistente:

Google Earth Update Helper desea realizar cambios. Escriba su contraseña para permitir esto.

  • ¿Cómo desactivo las notifications de la App Store cuando se actualiza automáticamente el software?
  • Google Chrome: Error 11 después de configurar Actualizaciones automáticas
  • Deshabilitar las actualizaciones de la aplicación
  • Lance el Activity Monitor y, por supuesto, hay un process con ese nombre.

    Monitor de actividad

    Sin embargo, después de la última actualización (a El Capitán) no me molestó instalar Google Chrome o Google Earth. Lo confirmo en mi carpeta /Applications .

    Pero veo la carpeta ~/Library/Internet Plug-Ins/Google Earth Web Plug-in.plugin , presumiblemente a la izquierda de una installation anterior. Estoy confundido. Después de mirar mis tareas de inicio de session

    Tareas de acceso

    Veo que Google Earth no debería estar ejecutándose al iniciar session.

    Lo que lo lanzó y, lo que es más importante, ¿cómo puedo confirmar que tal request de un " Update Helper " no es un troyano?

    Actualizar

    Las respuestas y los comentarios indican que lo que estaba pidiendo no está claro. Hay cuatro preguntas / problemas que deben ser resueltos en este context. En order de dificultad creciente son:

    1. Ya no utilizo Chrome ni Earth. ¿Cómo puedo eliminar el Actualizador de software de Google?
    2. ¿Cómo puedo eliminar un actualizador de software en particular si ya no utilizo, ni he instalado desde la última actualización importante de OS X, ese software?
    3. Aparece una window aleatoria y me pide que ingrese mi contraseña. Ya es bastante malo si mis files de usuario están contaminados, pero es un problema completamente diferente si le doy a un sospechoso los privilegios del superusuario del progtwig y se arriesga a contaminar el sistema. ¿Cómo puedo confirmar qué pieza de software está haciendo estallar la window? (¿Y cómo podría estar funcionando algo sin estar presente en las tareas de inicio de session? No veo ningún trabajo de root cron. ¿Dónde más debería estar buscando?)
    4. Hay un problema con las actualizaciones de lanzamientos principales de OS X. Actualizar en el lugar (es decir, sin formatear mi unidad). Ambos ~ / Library y / Library son hinchables ( sudo du -h -s /Library reports 3.5G y sudo du -h -s ~/Library reports 4.7G). ¿Cómo puedo purgar las carpetas innecesarias?

    Quería preguntar a Q3, pero me conformaré con una respuesta a la Q1.

    En sus respuestas y comentarios varias personas han recomendado que esta discusión resuelva Q1. Si bien ese artículo es de hecho muy útil, no tengo el file

     ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\ Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py 

    El file más cercano que tengo es

     ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/\ Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/ksinstall 

    Estoy tentado de acabar con la carpeta

     rm -fr ~/Library/Google/GoogleSoftwareUpdate/ 

    Sugerencias?

  • ¿Cómo debo configurar mi entorno de encoding para el desarrollo de PHP, mySQL y JavaScript?
  • Android Studio 2.1 muy lento build, macbook sopla muy fuerte
  • Acerca de esta Mac -> El almacenamiento está mal?
  • Configurar el horario de auto-despido de la bandera de notificación de OSX
  • ¿Cómo puedo eliminar un file marcado como elemento de copy de security?
  • ¿Qué significan las windows ocultas?
  • 3 Solutions collect form web for “¿Qué lanza un antiguo "Update Helper" y cómo puedo confirmar que no es un troyano?”

    Como otros han mencionado, esta discusión tiene algunos buenos consejos para lograr esto.

    No he probado ninguna de estas soluciones, ya que todavía uso frecuentemente Google Chrome y no quiero eliminar estos files yo mismo.

    Si su biblioteca contiene un file install.py :

    python ~/Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

    o:

    python /Library/Google/GoogleSoftwareUpdate/GoogleSoftwareUpdate.bundle/Contents/Resources/GoogleSoftwareUpdateAgent.app/Contents/Resources/install.py --uninstall

    Si su Biblioteca contiene un file ksinstall :

    ~/Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

    o:

    /Library/Google/GoogleSoftwareUpdate/Google‌​SoftwareUpdate.bundl‌​e/Contents/R‌​esources/GoogleS‌​oftwareUpdateAgent.a‌​pp/Contents/‌​Resources/ksinst‌​all --uninstall

    Compruebe si funcionó ejecutando defaults read com.google.Keystone.Agent . Si funcionó deberías ver el Domain com.google.Keystone.Agent does not exist .

    Alternativamente, también puede desactivar el actualizador sin eliminarlo completamente ejecutando:

    defaults write com.google.Keystone.Agent checkInterval 0 . El 0 esencialmente le dice al actualizador que nunca verifique las actualizaciones.

    ¡Problema resuelto! Compruebe este enlace. Utiliza Terminal para detener la actualización automática que viene directamente de Google! Hice esto alnetworkingedor de una hora o tan hace y el updater nunca volvió. Esto es para Mac, aunque!

    http://applehelpwriter.com/2014/07/13/how-to-remove-googles-secret-update-software-from-your-mac/

    Simplemente comencé a pasar lo mismo. Acabo de encontrar esto:

    https://arstechnica.com/civis/viewtopic.php?f=19&t=1325327

    Puede ayudar a explicar. Parece que es un error de actualización de Google?

    Loving Apple Products like poisoning (iPhone, iPad, iMac, Macbook, iWatch).