notl Postad 17 februari, 2014 Share Postad 17 februari, 2014 Hej. När jag startar webbläsaren så kommer Yahoo upp som startsida. Jag har försökt att ändra i internetallternativet till den sida som jag vill ha som startsida, men nästa gång jag startar webbläsaren så är det Yahoo som kommer upp igen. Jag har avinstallerat en del program som jag tror är boven i dramat samt varit inne i Windowsregistret och tagit bort alla referenser till Yahoo men det hjälpte inte heller. Jag har också var inne i fliken tillägg och tagit bort Yahoo som sökleverantör och markerat Google som standard, men när jag startar om webbläsaren så är det precis likadant igen. Jag har kört Malwarebytes och där var några hot som den tog bort. Men med samma resultat som tidigare. Finns det någon som kan hjälpa mig att bort eländet. Tackar på förhand Tommy Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 17 februari, 2014 Share Postad 17 februari, 2014 Hej! Spara AdwCleaner av Xplode på Skrivbordet: http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner Stäng alla program, inklusive webbläsare. Dubbelklicka på AdwCleaner för att starta programmet. Klicka på Scan-knappen. Vänta tills sökningen är klar. Klicka på Report-knappen. En rapport kommer upp, kopiera innehållet och klistra in i ditt svar. Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 17 februari, 2014 Trådskapare Share Postad 17 februari, 2014 Hej. Cecilia. Jag kunde inte klistra in texten i rapporten, så jag bifogar som en fil istället om det går bra. Tommy AdwCleanerR0.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 17 februari, 2014 Share Postad 17 februari, 2014 Hej! 1. Om man har Internet Explorer 11 är det rätt knepigt att klistra in något och då går det bra att bifoga. 2. Se om du hittar något av programmen nedan i Kontrollpanelens lista över installerade program. Om du gör det så avinstallera dem. Folder Found C:\Program Files (x86)\myfree codecFolder Found C:\Program Files (x86)\Secure Speed DialFolder Found C:\ProgramData\BabylonFolder Found C:\ProgramData\boost_interprocessFolder Found C:\ProgramData\BrowserProtectFolder Found C:\ProgramData\NCH SoftwareFolder Found C:\ProgramData\ParetoLogicFolder Found C:\Users\Tommy\AppData\Local\webplayerFolder Found C:\Users\Tommy\AppData\LocalLow\ConduitFolder Found C:\Users\Tommy\AppData\LocalLow\PriceGongFolder Found C:\Users\Tommy\AppData\LocalLow\somotomoviestoolbar1Folder Found C:\Users\Tommy\AppData\Roaming\DriverCureFolder Found C:\Users\Tommy\AppData\Roaming\dvdvideosoftiehelpersFolder Found C:\Users\Tommy\AppData\Roaming\Search Protection 3. Stäng alla program, inklusive webbläsare.Dubbelklicka på AdwCleaner för att starta programmet.Klicka på Scan-knappen.Vänta tills sökningen är klar.Klicka på Clean-knappen.Tryck på OK.Tryck på OK fler gånger om det kommer upp meddelanden.Datorn kommer att startas om.En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt 4. Ladda ner Malwarebytes Anti-Malware Free (MBAM) från http://www.malwarebytes.org/Dubbelklicka på mbam-setup för att installera programmet.Se till i slutet av installationen att det är bockar för:Uppdatera Malwarebytes' Anti-MalwareStarta Malwarebytes' Anti-MalwareKlicka på SlutförOm det finns någon uppdatering så kommer den att laddas ner och installeras.När programmet startar så välj Utför fullständig skanning och klicka på Skanna.Skanningen tar ett tag.När den är klar så klicka på OK och sedan Visa resultat.Bocka för allt och tryck sedan Ta bort markerade.När borttagningen är klar så öppnar Anteckningar med en logg.Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.Om programmet inte kommer igång efter omstarten så starta det.Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.Kopiera loggen och klistra in den i ditt svar. 5. Spara ShortcutCleaner på skrivbordet: http://www.bleepingcomputer.com/download/shortcut-cleaner/dl/172/Starta den nedladdade filen ss-cleaner.exe.Vänta tills den är klar.En rapport kommer upp, bifoga den till ditt svar. 6. Starta om datorn och berätta hur Internet Explorer beter sig nu. 7. Skanna datorn online på http://www.eset.com/onlinescan/För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.Avbocka alternativet Remove found threatsBocka för Scan ArchivesKlicka på Advanced SettingsBocka för:Scan for potentially unwanted applicationsScan for potentially unsafe applicationsEnable Anti-Stealth TechnologyKlicka på ScanNär skanningen är klar klicka på List of threats found, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar. Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 18 februari, 2014 Trådskapare Share Postad 18 februari, 2014 Hej Cecilia. Jag har gjort precis som du har skrivit till mig. Tyvärr så blev det inte bättre. Jag laddar upp loggarna på programmen som jag skulle köra. Skall Eset plocka bort dom hot som programmet hittat? AdwCleanerS0.txt Eset log fil.txt mbam-log-2014-02-18 (13-42-12).txt Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 18 februari, 2014 Trådskapare Share Postad 18 februari, 2014 Jag glömde ladda loggen från sc-cleaner Tommy sc-cleaner.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 18 februari, 2014 Share Postad 18 februari, 2014 Hej Tommy! Bättre är det nog med tanke på hur mycket som tagits bort även om du inte märker det. Med de inställningarna så tog inte Esets skanner bort något utan du får antingen göra det manuellt eller så kan vi använda ett program för att göra det. Men eftersom det mesta ligger i dessa mappar: D:\Download_7_Asus D:\Download_8 och är installationsfiler kan du gå igenom dem själv. I huvudsak klagar Eset på att installationsfilerna vill installera onödiga tillägg/program och/eller göra ändringar i webbläsare. De enda installerade programmen det klagar på är IObit\Advanced SystemCare 6 och 7 på grund av installation av onödiga tillägg. Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet: http://download.bleepingcomputer.com/farbar/FRST64.exeStarta FRST.Läs villkoren för programmet.Klicka på Yes för att acceptera.Klicka på Scan-knappen.När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.Om du använder en annan webbläsare än Internet Explorer 11, klistra in innehållet i FRST.txt direkt i ditt svar och bifoga Addition.txt.Om du använder Internet Explorer 11, får du bifoga båda loggarna till ditt svar. Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 18 februari, 2014 Trådskapare Share Postad 18 februari, 2014 Här kommer loggarna från First64. Tommy FRST.txt Addition.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 18 februari, 2014 Share Postad 18 februari, 2014 1. Nedanstående innehåller även borttagning av mappar som har med CoffeCup FTP, FTP Surfer och SmartFTP att göra eftersom det verkar som du har avinstallerat de tre programmen. Men om det inte stämmer så säg till så ändrar jag instruktionen. Starta Anteckningar. Kopiera alla rader i rutan: HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://se.search.yahoo.com/?type=501549&fr=spigot-yhp-ie SearchScopes: HKCU - DefaultScope {6E8242B7-4B3E-4EFD-A1FC-3CBAA9E92764} URL = http://se.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=501549&p={searchTerms} SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {6E8242B7-4B3E-4EFD-A1FC-3CBAA9E92764} URL = http://se.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=501549&p={searchTerms} BHO-x32: Adblock - {EF5F59BA-B2AB-48D8-9747-54DF806C73B8} - C:\Program Files (x86)\Secure Speed Dial\IE\ADBlock\IE\Adblock.dll No File Toolbar: HKCU - No Name - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - No File S2 SecureUpdateSvc; C:\Program Files (x86)\Secure Speed Dial\IE\SecureUpdate.exe [X] 2014-01-31 18:14 - 2014-01-31 18:14 - 00000000 ____D () C:\Users\Tommy\AppData\Roaming\CoffeeCup Software 2014-01-31 18:09 - 2014-01-31 18:14 - 00558080 _____ () C:\Users\Tommy\AppData\Roaming\SharedSettings.ccs 2014-01-31 18:09 - 2014-01-31 18:09 - 00000000 ____D () C:\Users\Public\Documents\CoffeeCup Software 2014-01-31 18:09 - 2014-01-31 18:09 - 00000000 ____D () C:\ProgramData\CoffeeCup Software 2014-01-31 17:30 - 2014-01-31 17:30 - 00000000 ____D () C:\Program Files (x86)\Whisper Technology 2014-01-31 14:46 - 2014-01-31 14:46 - 00000000 ____D () C:\Users\Tommy\AppData\Local\SmartFTP 2014-01-31 14:32 - 2014-01-31 14:32 - 00000000 ____D () C:\Users\Tommy\AppData\Roaming\SmartFTP 2014-01-31 14:31 - 2014-01-31 14:31 - 00000000 ____D () C:\Users\Tommy\AppData\Local\SmartFTP Client 5.0 Setup CHR RestoreOnStartup: "hxxp://www.google.com/", "hxxp://se.search.yahoo.com/?type=501549&fr=spigot-yhp-ch" och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.Spara filen på skrivbordet med namnet fixlist.txt. Starta FRST som finns på skrivbordet. Klicka på knappen Fix. Vänta tills programmet är klart. Programmet skapar en logg Fixlog.txt på skrivbordet. Klistra in innehållet i den i ditt svar. 2. I Chrome får du ändra manuellt: https://support.google.com/chrome/answer/95314?hl=sv https://support.google.com/chrome/answer/95582?hl=sv där det ska räcka med att tömma cache-minnet Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 18 februari, 2014 Trådskapare Share Postad 18 februari, 2014 Hej igen. Här kommer loggen. Det stämmer jag har avinstallerat program som jag trodde skulle vara boven i dramat. Tommy Fixlog_1.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 18 februari, 2014 Share Postad 18 februari, 2014 Även den här måste du fixa själv inifrån Chromes inställningar: CHR RestoreOnStartup: "hxxp://www.google.com/", "hxxp://se.search.yahoo.com/?type=501549&fr=spigot-yhp-ch" Hur fungerar datorn och webbläsarna nu? Några andra frågor innan jag berättar hur du ska avinstallera specialprogrammen? Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 19 februari, 2014 Trådskapare Share Postad 19 februari, 2014 Hej. Tyvärr samma resultat som tidigare. Jag börjar fundera på om vi lyckas lösa detta problem, det verkar vara väldigt svårt. Beträffande IO Bit Systemcare programmet så har jag haft det sen minst 6 månader tillbaka, och det har inte varit några problem tidigare, det skulle i så fall vara en uppdatering av programmet som har gjort så att det blivit så här. Men du får gärna komma med förslag på hur jag skall gå vidare. Tommy Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 19 februari, 2014 Share Postad 19 februari, 2014 Hej! Avinstallera gärna IObit systemcare, om inte annat för felsökning. Högerklicka på den genväg/ikon som du brukar starta Internet Explorer med, och välj Egenskaper. Kolla om det i rutan Mål står något efter iexplore.exe. Om det gör det så ta bort slutet. Kör FRST igen och bifoga den nya loggen så får vi se hur det ser ut där nu. Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 19 februari, 2014 Trådskapare Share Postad 19 februari, 2014 Hej. Där står inget mystiskt efter mål, på genvägen till Internet Explorer. Jag har gjort som du skrev och avinstallerat följande program: IoBit System Care, Surfing Protection och Uninstaller som är delprogram till IoBit. Samt Smart Defrag och Aomi Backuper. Anledningen till att jag har gjort det är att dom programmen är installerade 2014. Jag bifogat loggen från First. Tommy FRST_3.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 19 februari, 2014 Share Postad 19 februari, 2014 Hej! Då får du köra en rejäl genomkörare så får vi se om det hjälper. 1. Starta MBAM, uppdatera och kör en snabbskanning. Ta bort allt som hittas. 2. Kör ShortCutCleaner. 3. Stäng av alla webbläsare, kör AdwCleaner och låt den ta bort allt den hittar. 4. Ändra hemsida och RestoreOnStartup i Chrome, ta även bort tilläggen "Advanced SystemCare Surfing Protection" och "AD Block" eftersom båda är från januari. 5. Starta Anteckningar. Kopiera alla rader i rutan: HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://se.search.yahoo.com/?type=501549&fr=spigot-yhp-ie SearchScopes: HKCU - DefaultScope {6E8242B7-4B3E-4EFD-A1FC-3CBAA9E92764} URL = http://se.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=501549&p={searchTerms} SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = SearchScopes: HKCU - {6E8242B7-4B3E-4EFD-A1FC-3CBAA9E92764} URL = http://se.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=501549&p={searchTerms} BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll No File 2014-01-31 18:14 - 2014-01-31 18:14 - 00000000 ____D () C:\Users\Tommy\AppData\Roaming\CoffeeCup Software och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.Spara filen på skrivbordet med namnet fixlist.txt. Stäng av alla program. Starta FRST som finns på skrivbordet. Klicka på knappen Fix. Vänta tills programmet är klart. Programmet skapar en logg Fixlog.txt på skrivbordet. Klistra in innehållet i den i ditt svar. 6. Starta om datorn. 7. Hur är det nu med Internet Explorer och Chrome? 8. Vad finns i mappen "C:\Tillf"? Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 19 februari, 2014 Trådskapare Share Postad 19 februari, 2014 yippie!! Du lyckades lösa problemet. IE 11 fungerar som den ska. Jag bifogar loggen från den senaste fixen. C:\tillf innehåller en del jpg bilder samt gamla backuper från mobiltelefoner, och Norton recovery tool. Ett stort tack för allt arbete som du har lagt ner för att lösa problemet. Tommy Fixlog_2.txt Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 19 februari, 2014 Share Postad 19 februari, 2014 Vad bra! Bara trevligt att kunna hjälpa till Några fler frågor innan du får instruktionerna för att avinstallera specialprogrammen? Länk till kommentar Dela på andra webbplatser More sharing options...
notl Postad 20 februari, 2014 Trådskapare Share Postad 20 februari, 2014 Hej. Jag har några frågor till: Har du någon aning om vilket program som ställt till det för mig? För jag är lite tveksam till att IoBit System Care skulle vara boven i dramat eftersom det är ett program som är kommersiellt och som jag har köpt. Specialprogrammen kan jag avinstallera dom som vanligt och radera loggarna? Vad anser du om Windows Gadgetarna skall jag ha kvar dom eller är dom ett hot? Jag ser att Network Meter fungerar inte och programmet är sponsrade av Yahoo Länk till kommentar Dela på andra webbplatser More sharing options...
Cecilia Postad 20 februari, 2014 Share Postad 20 februari, 2014 Hej! Tyvärr kan jag inte svara på vilket program som är orsaken, men det är riktigt att det brukar vara gratisprogram som har sådana hyss för sig. Pröva med att installera Iobit-programmet igen. Nu vet vi ju hur man får bort yahoo om det skulle bli nödvändigt igen. När du har gjort det och konstaterat att du inte behöver specialprogrammen något mer så: 1. Stäng alla program, inklusive webbläsare. Dubbelklicka på AdwCleaner för att starta programmet. Klicka på Uninstall-knappen. 2. Ladda ner avinstallationsprogrammet OTC till Skrivbordet: http://oldtimer.geekstogo.com/OTC.exe Dubbelklicka på filen för att starta programmet. Tryck på knappen CleanUp! och FRST kommer att avinstalleras efter en omstart av datorn. Ta bort ShortcutCleaner och eventuella loggar. 3. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/ Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas. Ha kvar MBAM och Esets onlineskanner så att du kan använda dem som en extra kontroll. Länk till kommentar Dela på andra webbplatser More sharing options...
Rekommendera Poster
Arkiverat
Det här ämnet är nu arkiverat och är stängt för ytterligare svar.