Den adware - dubbade Superfish - potentiellt äventyra deras säkerhet, sade experter.
Den dolda programvaran var också injicera annonser på webbläsare med hjälp av tekniker mer liknar skadlig kod, de tillade.
Lenovo ställs inför frågor om varför och hur länge det var förinstallerat på maskiner - och vilka data som samlades in.
Företaget berättade för BBC i ett uttalande: "Lenovo tog bort Superfish från förlasten av nya konsumentsystem i januari 2015.  Samtidigt avaktiverade Superfish befintliga Lenovo maskiner på marknaden från att aktivera Superfish.
"Superfish var förinstallerad på ett valt antal konsumentmodeller endast.  Lenovo undersöker noggrant alla och alla nya frågor som har tagits upp om Superfish."
Användarna började klaga på Superfish i Lenovos forum på hösten, och företaget berättade för BBC att det skeppades "i ett kort fönster från oktober till december för att hjälpa kunder potentiellt upptäcka intressanta produkter under shopping".
Användarfeedback, det erkändes, "var inte positivt".
Förra månaden, forumadministratör Mark Hopkins berättade för användarna att "på grund av vissa frågor (browser popup-beteende, till exempel)", företaget hade "tillfälligt tagit bort Superfish från våra konsumentsystem tills sådan tid som Superfish kan ge en programvara bygga som tar itu med dessa problem".
Han tillade att han hade begärt att Superfish skulle utfärda en automatisk uppdatering för "enheter som redan finns på marknaden".
Superfish utformades för att hjälpa användare att hitta produkter genom att visuellt analysera bilder på webben för att hitta de billigaste.
Sådana adware anses allmänt i branschen som en form av skadlig kod på grund av hur det interagerar med en persons laptop eller PC.
Säkerhetsexperten från Surrey University Prof Alan Woodward sade: " Det är irriterande. Det är inte acceptabelt. Det dyker upp annonser som du aldrig bad om. Det är som Google på steroider.
"Denna del av programvara är särskilt stygg. Folk har visat att det i grund och botten kan fånga upp allt och det kan verkligen missbrukas."
Enligt säkerhetsexperter, det verkar som Lenovo hade gett Superfish tillstånd att utfärda sina egna certifikat, så att det kan samla in data över säkra webbanslutningar, känd i malware parlance som en man-in-the-middle attack.
"Om någon gick till, säg, Bank of America då Superfish skulle utfärda sitt eget certifikat låtsas vara Bank of America och fånga vad du skickar fram och tillbaka", sade Prof Woodward.
Ken Westin, senior analytiker på säkerhetsföretaget Tripwire, enades: "Om resultaten är sanna och Lenovo installerar sina egna självsignerade certifikat, de har inte bara svikit sina kunders förtroende, men också sätta dem på ökad risk."
Även om Lenovo har sagt att det har tagit bort Superfish från nya maskiner och inaktiverat det från andra, var det oklart hur situationen skulle vara för maskiner där det redan hade aktiverats.
Prof Woodward sade: "Lenovo är väldigt blyg när det gäller detta, men det måste förklara hur länge det har hållit på med detta, vilken skala det är och var alla data som det har samlat in lagras.
"Det kommer att finnas rester av det kvar på maskiner och Lenovo inte skeppa diskar som tillåter människor att göra en ren installation."
Det väcker bredare frågor om de affärer som datortillverkare gör med tredje part och den mängd programvara som kommer förinstallerade på maskiner.
Westin sade: "Med ökande säkerhet och integritet medvetna köpare, laptop och mobiltelefontillverkare kan mycket väl göra sig själva en otjänst genom att söka föråldrade reklambaserade monetariseringsstrategier."
Användarna var särskilt arga att de inte hade fått höra om adware.
En Lenovo forumanvändare sade: "Det är inte som om de fastnat det på flygblad säger... vi installerar adware på våra datorer så att vi kan dra nytta av våra kunder genom att använda dold programvara.
"Men nu vet jag det här. Jag kommer nu inte att köpa någon Lenovo laptop igen."
Problemet orsakade också en storm på Twitter, där både Lenovo och Superfish var bland de mest populära diskussionsämnena.
Datortillverkare Lenovo har tvingats ta bort dolda adware att det var frakt på sina bärbara datorer och datorer efter användare uttryckte ilska.