Ta bort chrometillägg och eller reklampopup

[millpark10]

Hej Cecilia

Det verkar som allt rasade över mig plötsligt. 

Har rensat ut en Sony Vaio VPCSB med Windows 10. Mest för att kamrat Christine installerat drivertonic och wintonic,

vilket någon websida antagligen uppmanade till eller snarare lurade henne till att göra.

Tog bort en hel del andra små s.k. "bra-att-ha-program-som-inte-alls-är-så-bra". 

Körde diskrensning, diskdefrag (win original), windows updates och slutligen ADWCleaner.

Maskinen går fortare och startar bättre men när jag surfar med chrome kommer en popupruta fram 

som till synes kommer från clipconverter.cc men visar även annan reklam. Fattar inte var jag 

ska avinstallera något sådant.

Körde FRST och då såg jag bland annat kyrilliska/ryska bokstäver i logfilen. Inser att det finns mer 

än det jag kan se själv kvar på burken. 

Ber ödmjukast om hjälp igen med logläsning.

//millpark10

AdwCleaner[C00].txt

Addition.txt

FRST.txt

[Cecilia]

Kolla upp att dessa sökmotorer i Internet Explorer verkligen används, om inte ta bort dem:

SearchScopes: HKU\.DEFAULT -> {A5AAD845-6EDC-417A-83B8-0250E3E126FC} URL = hxxp://rover.ebay.com/rover/1/710-42480-16445-20/4?mpre=hxxp://shop.ebay.co.uk/?_nkw={searchTerms}
SearchScopes: HKU\.DEFAULT -> {A6B3AE6C-2983-4B27-8255-1FFB69E1E0FF} URL = hxxp://uk.shopping.com/?linkin_id=8056359
SearchScopes: HKU\.DEFAULT -> {D2122D91-27E0-44CD-B88A-2CEA9F778AC5} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices

 

Det jag ser med kyrilliska och grekiska bokstäver tillhör Windows Live-produkter och eftersom de inte längre supportas kan de ju avinstalleras.

 

Ser inget bland Chrome-tilläggen som är olämpligt. Däremot är det ovanligt få tillägg, det brukar finnas fler från Google.

 

Jag hittar inget som verkar ha att göra med clipconverter.cc i loggarna, men du kan kolla upp datorn med Malwarebytes också.

 

Det är en del rester efter AVG så det är nog bra att köra deras särskilda borttagningsprogram.

 

I brandväggen tycks det vara en del program tillåtna som inte längre finns installerade så det kan ju vara bra att rensa bort.

[millpark10]

Hej Cecilia

Jag brukar fatta vad du menar och tror mig göra det även nu.

Det som är konstigt är att jag kan inte hitta några sökmotorer i IE (eller edge för den delen)

Jag ser raderna du angivit, från logfilen, men när jag går in i IE, Windows+R, iexplore, "kugghjulet" "manage add-ons" "search providers" är det tomt förutom Bing o Google!?

Avinstallerade windows live, körde AVGclear (igen) samt MWB som tog bort lite till, mest PUPs.

Rensade bort en del i brandväggen också. Startat om och kört en ny FRST som verkar alltför lik den förra tyvärr.

Skickar med en bild på skärmen med notification som dyker upp och ser ut att komma från GoogleChrome/ClipConverter, 

om det kan ge dig någon ledtråd.

Med hopp om kloka råd

/millpark10

 

Addition.txt

FRST.txt

mwb1.txt

[Cecilia]

Ser ut som en avisering som hamnar i Windows 10, vad nu den där funktionen som hör ihop med ikonen som finns till höger om klockan kallas, med tanke på den undre delen av högerkolumnen.

Se här om att inaktivera aviseringar från webbplatser i Chrome: https://support.google.com/chrome/answer/3220216?co=GENIE.Platform%3DDesktop&hl=sv

 

Jag har inte tid att kolla loggarna nu utan det får bli i morgon så jag återkommer då.

[millpark10]

Ingen panik!

Är så tacksam för dina kloka råd.

Datorn väntar mer än gärna på att få din hjälp, och jag med.

?

(Det är så mycket annat på dagarna nu, det här blir när det finns tid)

Länken var lösningen för att få bort notifieringarna som jag skickade bild på!

Där kunde jag iaf hitta clipconverter-länk som fanns under "allow" och tog bort den.

Svårt att tänka mig att den kommer tillbaka nu utan att någon tillåter det.

 

//millpark10

Redigerad 13 mars, 2019 av millpark10

[Cecilia]

Okej, då tar vi bort de där sidorna (och lite annat) med FRST.

 

Starta programmet Anteckningar.
Kopiera alla rader i rutan:

CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKU\.DEFAULT -> {A5AAD845-6EDC-417A-83B8-0250E3E126FC} URL = hxxp://rover.ebay.com/rover/1/710-42480-16445-20/4?mpre=hxxp://shop.ebay.co.uk/?_nkw={searchTerms}
SearchScopes: HKU\.DEFAULT -> {A6B3AE6C-2983-4B27-8255-1FFB69E1E0FF} URL = hxxp://uk.shopping.com/?linkin_id=8056359
SearchScopes: HKU\.DEFAULT -> {D2122D91-27E0-44CD-B88A-2CEA9F778AC5} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKU\S-1-5-21-943616345-1321367581-4193356403-1001 -> DefaultScope {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = 
SearchScopes: HKU\S-1-5-21-943616345-1321367581-4193356403-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Toolbar: HKU\S-1-5-21-943616345-1321367581-4193356403-1001 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKU\S-1-5-21-943616345-1321367581-4193356403-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
FF HKLM-x32\...\Firefox\Extensions: [avg@toolbar] - C:\ProgramData\AVG Secure Search\FireFoxExt\15.4.0.5 => not found
U3 aspnet_state; no ImagePath
SSODTask: {13C474A3-C11A-4253-8C0F-189CAA45F1DB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {144882A8-8FD4-4459-B4FE-1A0DF97C59AB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {18CB649D-6C67-4333-815C-E69CBD1F0997} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {22C08236-C9F5-4E7F-A36E-6C41DC7685A1} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTIONL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} -  No File
SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} -  No File
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> No File
Task: {08C34F9A-5E0A-4707-BF3A-7A1D5230AC13} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> No File <==== ATTENTION
Task: {13C474A3-C11A-4253-8C0F-189CAA45F1DB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {144882A8-8FD4-4459-B4FE-1A0DF97C59AB} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {18CB649D-6C67-4333-815C-E69CBD1F0997} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {2E50A2B8-ED7F-4223-90FA-57B5D30775E6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> No File <==== ATTENTION
Task: {63B0EB54-2823-43CF-892F-6C8FE651A65B} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe
Task: {659C4704-4AD0-4AF3-A4B7-8F0DB7F9C0EC} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {9848300B-7581-4F15-B364-11BC7EED328F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {AECC8DC2-4E66-4277-A80F-556D4E2C71B9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {B944D399-01EE-4422-8CE1-EBCAAB12C264} - System32\Tasks\{42FDF13A-FE08-4BC8-814E-5A7BC09889CC} => C:\Windows\system32\pcalua.exe -a D:\setup.exe -d D:\
Task: {BA1BB261-D045-4F8F-A1C1-A42A4625CB62} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
Task: {CB801794-D68E-497A-A822-1C13AE9936EF} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {D0A6F7AF-9810-479B-81B9-167003293448} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {E4392CB6-582D-47A0-989A-CC031B95C8B6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:157E1AD3 [734]
AlternateDataStreams: C:\ProgramData\TEMP:CDF51F17 [726]
HKLM\...\StartupApproved\Run: => "Apoint"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-943616345-1321367581-4193356403-1001\...\StartupApproved\StartupFolder: => "OneNote 2010 Screen Clipper and Launcher.lnk"
HKU\S-1-5-21-943616345-1321367581-4193356403-1001\...\StartupApproved\Run: => "Sidebar"
HKU\S-1-5-21-943616345-1321367581-4193356403-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-943616345-1321367581-4193356403-1001\...\StartupApproved\Run: => "OneDrive"
Reboot:

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.
Spara filen på skrivbordet med namnet fixlist.txt.

Stäng av alla program.
Starta FRST som finns på skrivbordet.
Klicka på knappen Fix.
Vänta tills programmet är klart.
Om datorn inte startas om automatiskt så gör det själv.

Programmet skapar en logg Fixlog.txt på skrivbordet.
Klistra in innehållet i den i ditt svar.

[millpark10]

Tack än en gång Cecilia!

Det ser ut som det mesta försvann i logfilen, en och annan "not found" men det kanske 

är korrekt det också?

Datorn beter sig som förväntat och kvar har jag att uppdatera några program till nyare

versioner.

Är så tacksam för att du hjälper till med sånt här.

Finns något jag missat i logfilen?

//millpark10

Fixlog.txt

[Cecilia]

Ingen orsak, bara trevligt att kunna hjälpa dig

 

"not found" är okej, kan ha tagits bort av någon annan rad, eller städats bort av något annat.

 

Tur att du finns där för dina vänner