Google Chrome deinstalliert--> aller 24h neue Remote.Config

[Str4ndla3fer]

Hallo Community

Ich möchte gerne etwas verstehen

Nach der Google Chrome Deinstallation und löschen aller Reste (EasyFind) finde ich aller 24h immer noch dieses Dateien.

Weiss eventuell jemand, was das noch sein kann? Wie gesagt, ich kann dieses zwar löschen, aber sie sind aller 24h wieder da. Irgend ein Prozess muss das ja da wieder eintragen.

Gerät: MBP-M1 mit aktuellen MacOS

Sonst habe ich nichts mit Google Verknüpft (z.B. Kalender o.ä.)

Danke für die Tipps.

 

[Difool]

Mit dem Browser Chrome sollten diese Dateien auf deinem Screenshot nichts zu tun haben.
Zumindest habe ich die nicht und hatte mir gestern erst Google Chrome installiert auf 15.3.2

 

[MOM2006]

gemäß homebrew-cask/Casks/g/google-chrome.rb at master · Homebrew/homebrew-cask · GitHub auch eher unwahrscheinlich das es direkt vom chrome kommt.

das klingt eher nach chrome remote desktop extension oder so, die scheinbar weiterhin eigentständig ohne chrome aktiv sein kann.

 

[Str4ndla3fer]

das klingt eher nach chrome remote desktop extension oder so, die scheinbar weiterhin eigentständig ohne chrome aktiv sein kann.

ja ok, aber wo käme denn der remote desktop her? Vor allem, wenn ich die lösche, muss ja irgendwas im Hintergrund die wieder reinschreiben.
Könnte das was mit der Safari-Desctop-Web-App-Verknüpfung von Google Maps zu tun haben?

 

[MOM2006]

keine ahnung ich verwende kein google software

aber bspw. How to actually uninstall Chrome Remote Desktop from Mac - Google Chrome Community

 

[Str4ndla3fer]

Danke. Den Link habe ich auch gefunden. Die beiden genannten Verzeichnisse gibt es aber gar nicht.

/Library/PrivilegedHelperTools/ChromeRemoteDesktopHost.app
/Library/PrivilegedHelperTools/ChromeRemoteDesktopHost.bundle

Naja...ist ja auch erstmal nicht schlimm. Ich forsche noch ein wenig weiter. Danke aber für die Hilfe

Sonnige Grüße

 

[MOM2006]

am terminal

sudo fs_usage | grep RemoteConfig

ausführen. das sollte die Prozesse oder Programmnamen anzeigen die irgendwas mit RemoteConfig angreifen. Vielleicht zuvor noch die Files löschen und den Papierkorb leeren.

 

[Str4ndla3fer]

Ok, habe ich gemacht. Ich habe die beiden Verzeichnisse gelöscht und anschließend:

16:22:46  stat64            rivateFrameworks/RemoteConfiguration.framework/Versions/A/RemoteConfiguration    0.000157   CacheDeleteE
16:22:46  stat64            OS/System/Library/PrivateFrameworks/RemoteConfiguration.framework>>>>>>>>>>>>    0.000010   CacheDeleteE
16:22:46  stat64            rivateFrameworks/RemoteConfiguration.framework/Versions/A/RemoteConfiguration    0.000003   CacheDeleteE
16:22:46  fsctl             net-Accounts-Settings.extension/Data/Library/Caches/RemoteConfiguration.plist    0.000007   deleted    
16:22:46  fsctl             rary/Containers/com.apple.Notes/Data/Library/Caches/RemoteConfiguration.plist    0.000018   deleted    
16:22:46  fsctl             stempreferences.AppleIDSettings/Data/Library/Caches/RemoteConfiguration.plist    0.000006   deleted    
16:22:59  fsctl             net-Accounts-Settings.extension/Data/Library/Caches/RemoteConfiguration.plist    0.000005   deleted    
16:22:59  fsctl             net-Accounts-Settings.extension/Data/Library/Caches/RemoteConfiguration.plist    0.000004   deleted    
16:22:59  fsctl             rary/Containers/com.apple.Notes/Data/Library/Caches/RemoteConfiguration.plist    0.000005   deleted    
16:22:59  fsctl             rary/Containers/com.apple.Notes/Data/Library/Caches/RemoteConfiguration.plist    0.000004   deleted    
16:22:59  fsctl             stempreferences.AppleIDSettings/Data/Library/Caches/RemoteConfiguration.plist    0.000005   deleted    
16:22:59  fsctl             stempreferences.AppleIDSettings/Data/Library/Caches/RemoteConfiguration.plist    0.000004   deleted    
16:22:59  fsctl             net-Accounts-Settings.extension/Data/Library/Caches/RemoteConfiguration.plist    0.000007   deleted    
16:22:59  fsctl             stempreferences.AppleIDSettings/Data/Library/Caches/RemoteConfiguration.plist    0.000004   deleted    
16:22:59  fsctl             rary/Containers/com.apple.Notes/Data/Library/Caches/RemoteConfiguration.plist    0.000005   deleted   
16:30:41  stat64            rivateFrameworks/RemoteConfiguration.framework/Versions/A/RemoteConfiguration    0.000002   com.apple.Sa
16:30:41  stat64            OS/System/Library/PrivateFrameworks/RemoteConfiguration.framework>>>>>>>>>>>>    0.000002   com.apple.Sa
16:30:41  stat64            rivateFrameworks/RemoteConfiguration.framework/Versions/A/RemoteConfiguration    0.000001   com.apple.Sa

 

[MOM2006]

sieht nicht so gut aus, das sind alles andere Files. mach beim grep mal RemoteConfig.sqlite3 anstatt RemoteConfig

 

[Str4ndla3fer]

Ok...jetzt hier nachdem sich die Verzeichnisse wieder eingeschrieben haben. Sehe ich das richtig, dass das vom Finder kommt?
Dann könnte es ja doch mit der Google-Maps-Web-App-Verknüpfung aus Safari im Dock zusammenhängen?
Ich wüsste nicht was Finder sonst damit zu tun hätte..

19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000019   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000005   Finder  
19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000073   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000004   Finder  
19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000005   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000004   Finder  
19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000010   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000004   Finder  
19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000011   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000004   Finder  
19:48:55  getxattr          sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000022   Finder  
19:48:55  fsgetpath         sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000005   Finder  
19:48:55  getattrlist       sers/tom/Library/Application Support/Google/RemoteConfig/RemoteConfig.sqlite3    0.000011   Finder  
19:49:43  unlink            /Users/tom/.Trash/Google/RemoteConfig/RemoteConfig.sqlite3                       0.000379   DesktopServi

Nachdem ich jetzt beide o.g. Verzeichnisse mal wieder gelöscht habe, bleibt

sudo fs_usage | grep RemoteConfig.sqlite3

ohne Ergebisse.

Mal sehen für wie lange...Ich werde das auf alle Fälle im Auge behalten, ob ich das irgendwie provozieren kann.
Ich habe noch in em-Client G-Mail als eines vieler E-Mail Accounts eingetragen, vielleicht ist es auch das....

 

[Leslie]

Schau doch mal in den Systemeinstellungen unter "Anmeldeobjekte und Erweiterungen" oder per Script, ob da nicht doch noch was von Google erlaubt ist und läuft. Der Google Updater, Google LLC oder so.

launchctl list | grep google