Google Chrome och sökresultat

[stjo57]

Det har hänt något med min sökfunktion i Google Chrome. 
Varje gång jag gör en sökning så kommer det en lång rad länkar till något som jag tror är andra sökmotorer. Det är länkar till Teoma, Top10Answers, Kensaq, Sapmeta, Smarter, Izito, Gigapromo, Visymo och Simpli och alla dom lägger sig först i en rad i sökresultatet och ibland även dubbletter av dom så jag får scrolla ner för att hitta vanliga sökresultat i stället för att de (som vanligt) lägger sig överst. Även andra reklamsidor lägger sig där och stör och varje gång jag väljer nästa söksida så kommer samma upp igen!
Jag vet inte om det är någon inställning, jag kan inte hitta något. Det här kom för några veckor sen och är otroligt störande. Det måste ha något med Chrome att göra för det är ju inte så i en annan webläsare....
På bilden sökte jag på Småland, sökresultatet börjar så som på bilden och det är bara början, det kommer massor med liknande "esökresultat".

[mbgtmari]

Är det Sapmeta med "s" ? för Zapmeta är spyware

https://www.2-spyware.com/remove-zapmeta-com.html

Du kan ju iaf skanna datorn med malwarebytes

https://pcforalla.idg.se/2.1054/1.664519/malwarebytes-rensar-ut-spionerna--helt-gratis

Redigerad 9 juni, 2020 av mbgtmari

[stjo57]

7 minuter sedan, skrev mbgtmari:

Är det Sapmeta med "s" ? för Zapmeta är spyware

https://www.2-spyware.com/remove-zapmeta-com.html

Zapmeta var det ja, skrev fel bokstav där...

[stjo57]

12 minuter sedan, skrev mbgtmari:

Är det Sapmeta med "s" ? för Zapmeta är spyware

https://www.2-spyware.com/remove-zapmeta-com.html

Du kan ju iaf skanna datorn med malwarebytes

https://pcforalla.idg.se/2.1054/1.664519/malwarebytes-rensar-ut-spionerna--helt-gratis

 

Ok scannar nu....

[Cecilia]

Hur gick det?

[stjo57]

13 minuter sedan, skrev Cecilia:

Hur gick det?

Jag körde både Malwarebytes och SUPERAntispyware i går kväll (och rensade misstänkta) men det är likadant ändå...
Kan tillägga (glömde skriva det igår) att när jag gör en sökning så kommer först de normala sökresultaten upp men ersätts efter bara 3-4 sekunder med det andra skräpet.

Redigerad 10 juni, 2020 av stjo57

[Cecilia]

Pröva med AdwCleaner också, det är från samma företag som Malwarebytes men mer specialiserat på att ta bort just reklamtillägg och -inställningar i webbläsare.

 

Hjälper inte det får vi försöka med annat.

[stjo57]

57 minuter sedan, skrev Cecilia:

Pröva med AdwCleaner också, det är från samma företag som Malwarebytes men mer specialiserat på att ta bort just reklamtillägg och -inställningar i webbläsare.

 

Hjälper inte det får vi försöka med annat.

Ok jag har kört det också nu men utan någon förändring....

[Cecilia]

Har du kollat att det står kvar exakt rätt webbadress (google.se) i adressfältet eller om du har omdirigerats till någon annan?

Har du prövat med andra söksidor som bing.com, duckduckgo.com etc.?

[stjo57]

14 minuter sedan, skrev Cecilia:

Har du kollat att det står kvar exakt rätt webbadress (google.se) i adressfältet eller om du har omdirigerats till någon annan?

Har du prövat med andra söksidor som bing.com, duckduckgo.com etc.?

Ja andra sökmotorer verkar funka som de ska.
Jag ser nu att när jag går till Google söksida så står det bara "google.se". Det ska ju stå "www.google.se"....

Redigerad 10 juni, 2020 av stjo57

[kiwi01]

På min googlesök står det endast google.se , (med ett lås framför) utan www och det resulterar inte i några konstigheter. 

[Cecilia]

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Starta FRST.
Läs villkoren för programmet.
Klicka på Yes för att acceptera.
Klicka på Scan-knappen.
När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.
Bifoga dem så tittar jag på dem så snart jag hinner så får vi se om de visar något konstigt.

[stjo57]

34 minuter sedan, skrev kiwi01:

På min googlesök står det endast google.se , (med ett lås framför) utan www och det resulterar inte i några konstigheter. 

Ok jag tänkte bara för jag såg att i en annan webläsare så stod det "www.google.se"...

[stjo57]

23 minuter sedan, skrev Cecilia:

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Starta FRST.
Läs villkoren för programmet.
Klicka på Yes för att acceptera.
Klicka på Scan-knappen.
När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.
Bifoga dem så tittar jag på dem så snart jag hinner så får vi se om de visar något konstigt.

Ok men jag kan inte installera det programmet. Windows Defender Smart Screen stoppar det och jag kan inte hitta Defender eller hur jag stänger av det. Jag såg på nätet att man kan gå in i Registret och ändra så att Defender stängs av men finns det inget annat sätt...?

[stjo57]

47 minuter sedan, skrev stjo57:

Ok men jag kan inte installera det programmet. Windows Defender Smart Screen stoppar det och jag kan inte hitta Defender eller hur jag stänger av det. Jag såg på nätet att man kan gå in i Registret och ändra så att Defender stängs av men finns det inget annat sätt...?

Jag gick in i Registret nu och försökta ändra värdet 1 till 0 under posterna enligt bilden men det går inte att ändra, det kommer bara upp ett meddelandet som syns på bilden....

[stjo57]

1 timme sedan, skrev Cecilia:

Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Starta FRST.
Läs villkoren för programmet.
Klicka på Yes för att acceptera.
Klicka på Scan-knappen.
När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.
Bifoga dem så tittar jag på dem så snart jag hinner så får vi se om de visar något konstigt.

Nu gick det att köra programmet!
Återkommer...

[stjo57]

Addition.txt FRST.txt

[Cecilia]

När började problemet?

Det ser ut som att du har installerat en del program nyligen och det är ju rätt vanligt att gratisprogram lägger in reklam på ett eller annat sätt för att få in pengar.

2020-06-09 14:49 - 2020-06-10 00:49 - 000000000 ____D C:\FFOutput

2020-06-09 12:27 - 2020-06-09 12:27 - 000000000 ____D C:\Program Files\Dokan
2020-06-09 12:27 - 2020-06-09 12:27 - 000000000 ____D C:\Program Files\CleverFiles

2020-06-06 20:09 - 2020-06-06 20:09 - 000000000 ____D C:\Users\Stefan J\AppData\LocalLow\uTorrent

2020-06-01 18:27 - 2020-06-01 18:27 - 000001025 _____ C:\ProgramData\Desktop\MiniTool Power Data Recovery 8.8.lnk

2020-05-30 08:39 - 2020-05-30 08:39 - 000001296 _____ C:\ProgramData\Desktop\IObit Uninstaller.lnk

 

I Chrome är aviseringar påslagna från en hel del ovanliga webbplatser t ex special-promotion.online vilket kan misstänkas vara något som håller på med annonser. Gå igenom inställningarna för aviseringar för att vara säker på att det bara är aktiverat för de webbplatser som du vill ha det för.

https://support.google.com/chrome/answer/3220216?co=GENIE.Platform%3DDesktop&hl=sv

 

Kontrollera också dina startsidor i Chrome så att det inte är någon av dem som ställer till med något.

[stjo57]

4 timmar sedan, skrev Cecilia:

När började problemet?

Det ser ut som att du har installerat en del program nyligen och det är ju rätt vanligt att gratisprogram lägger in reklam på ett eller annat sätt för att få in pengar.

2020-06-09 14:49 - 2020-06-10 00:49 - 000000000 ____D C:\FFOutput

2020-06-09 12:27 - 2020-06-09 12:27 - 000000000 ____D C:\Program Files\Dokan
2020-06-09 12:27 - 2020-06-09 12:27 - 000000000 ____D C:\Program Files\CleverFiles

2020-06-06 20:09 - 2020-06-06 20:09 - 000000000 ____D C:\Users\Stefan J\AppData\LocalLow\uTorrent

2020-06-01 18:27 - 2020-06-01 18:27 - 000001025 _____ C:\ProgramData\Desktop\MiniTool Power Data Recovery 8.8.lnk

2020-05-30 08:39 - 2020-05-30 08:39 - 000001296 _____ C:\ProgramData\Desktop\IObit Uninstaller.lnk

 

I Chrome är aviseringar påslagna från en hel del ovanliga webbplatser t ex special-promotion.online vilket kan misstänkas vara något som håller på med annonser. Gå igenom inställningarna för aviseringar för att vara säker på att det bara är aktiverat för de webbplatser som du vill ha det för.

https://support.google.com/chrome/answer/3220216?co=GENIE.Platform%3DDesktop&hl=sv

 

Kontrollera också dina startsidor i Chrome så att det inte är någon av dem som ställer till med något.

Minns inte exakt när det började men uppskattningsvis för 2 veckor sen...

[Cecilia]

Det ser ut som att du installerade Avast den 21 maj och IObit Uninstaller den 30 maj. I samband med något av det?

[stjo57]

6 minuter sedan, skrev Cecilia:

Det ser ut som att du installerade Avast den 21 maj och IObit Uninstaller den 30 maj. I samband med något av det?

Jag nyinstallerade inte dom programmen men det var uppdatering av Avast och ny version av Iobit Uninstaller.
Svårt att veta, det brukar inte vara några problem med något av dom programmen.
Kollar runt lite nu om jag hittar något annat nytt...

[Cecilia]

1. Är Free File Viewer ett program som du brukar använda?

FRST tycker att det är något som är olämpligt med det.

 

2.

CHR DefaultSearchURL: Default -> hxxps://mightytext.net/web8/assets/128x128_MT_logo_boom_gradient_white.png?v=032717_1

mightytext.net är väl en normal webbplats men det verkar underligt att ha den som sökmotor. Är det något du har valt?

 

3. Det finns mappar från Lavasoft/adaware i datorn men jag kan inte se något program från dem så det är antagligen rester från en avinstallation. Men kommer du ihåg vilket av deras program det var?

Verkar fortfarande finnas i startmenyn.

 

4. Flytta FRST-programmet till skrivbordet så att nedanstående instruktion fungerar.

Starta programmet Anteckningar.
Kopiera alla rader i rutan:

CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
Reboot:

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.
Spara filen på skrivbordet med namnet fixlist.txt.

Stäng av alla program.
Starta FRST som finns på skrivbordet.
Klicka på knappen Fix.
Vänta tills programmet är klart.
Om datorn inte startas om automatiskt så gör det själv.

Programmet skapar en logg Fixlog.txt på skrivbordet.
Klistra in innehållet i den i ditt svar.

[stjo57]

32 minuter sedan, skrev Cecilia:

1. Är Free File Viewer ett program som du brukar använda?

FRST tycker att det är något som är olämpligt med det.

 

2.

CHR DefaultSearchURL: Default -> hxxps://mightytext.net/web8/assets/128x128_MT_logo_boom_gradient_white.png?v=032717_1

mightytext.net är väl en normal webbplats men det verkar underligt att ha den som sökmotor. Är det något du har valt?

 

3. Det finns mappar från Lavasoft/adaware i datorn men jag kan inte se något program från dem så det är antagligen rester från en avinstallation. Men kommer du ihåg vilket av deras program det var?

Verkar fortfarande finnas i startmenyn.

 

4. Flytta FRST-programmet till skrivbordet så att nedanstående instruktion fungerar.

Starta programmet Anteckningar.
Kopiera alla rader i rutan:

CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
Reboot:

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.
Spara filen på skrivbordet med namnet fixlist.txt.

Stäng av alla program.
Starta FRST som finns på skrivbordet.
Klicka på knappen Fix.
Vänta tills programmet är klart.
Om datorn inte startas om automatiskt så gör det själv.

Programmet skapar en logg Fixlog.txt på skrivbordet.
Klistra in innehållet i den i ditt svar.

Fix result of Farbar Recovery Scan Tool (x64) Version: 06-06-2020
Ran by Stefan J (10-06-2020 21:02:25) Run:1
Running from C:\Users\Stefan J\Desktop\FRST
Loaded Profiles: Stefan J
Boot Mode: Normal
==============================================

fixlist content:
*****************
CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Stefan J\AppData\Local\Microsoft\OneDrive\19.152.0927.0012\amd64\FileSyncShell64.dll => No File
Reboot:
*****************

Restore point was successfully created.
Processes closed successfully.
HKLM\SOFTWARE\Policies\Mozilla => removed successfully
HKLM\SOFTWARE\Policies\Google => removed successfully
HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E} => removed successfully
HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C} => removed successfully
HKU\S-1-5-21-1261911574-2229920077-2851286994-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E} => removed successfully

The system needed a reboot.

==== End of Fixlog 21:02:49 ====

[stjo57]

Jag laddade ner och körde Spyhunter.
Bara vissa åtgärder är kostnadsfria men jag fick upp detta på som resultat. 
Säger det något?

[Mikael63]

43 minuter sedan, skrev stjo57:

Jag laddade ner och körde

Bara sådär?

Det är ju vid sådana åtgärder som man brukar få in skit i datorn..