Problem z pozostałościami po panda free antivirus

**Posty:** 2138 · przez **Łowca Androidów** 28 Lut 2015, 18:56

Zastanów się nad zmianą tego dziadostwa - tak sie zaszyła w systemie, że masakra.
To jet paskudztwo, które trodno nazwać antywirusem, ale to twój problem - ja tego g*wna nigdy bym sobie, ani nikomu nie zainstlaował, anie wersji darmowej, ani płatnej.

Do rzeczy:
Wklej poniższe do notatnika:

Kod: Zaznacz wszystko: S2 NanoServiceMain; "C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe" [X] S2 PSUAService; "C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe" [X] R1 NNSALPC; C:\windows\System32\DRIVERS\NNSAlpc.sys [88992 2014-06-04] (Panda Security, S.L.) R1 NNSHTTP; C:\windows\System32\DRIVERS\NNSHttp.sys [166816 2014-06-18] (Panda Security, S.L.) R1 NNSHTTPS; C:\windows\System32\DRIVERS\NNSHttps.sys [110624 2014-06-04] (Panda Security, S.L.) R1 NNSIDS; C:\windows\System32\DRIVERS\NNSIds.sys [125216 2014-06-04] (Panda Security, S.L.) R1 NNSNAHSL; C:\windows\System32\DRIVERS\NNSNAHSL.sys [40192 2014-01-16] (Panda Security, S.L.) R1 NNSPICC; C:\windows\System32\DRIVERS\NNSPicc.sys [96160 2014-06-04] (Panda Security, S.L.) R1 NNSPIHSW; C:\windows\System32\DRIVERS\NNSPihsw.sys [61984 2014-06-04] (Panda Security, S.L.) R1 NNSPOP3; C:\windows\System32\DRIVERS\NNSPop3.sys [121888 2014-06-04] (Panda Security, S.L.) R1 NNSPROT; C:\windows\System32\DRIVERS\NNSProt.sys [288032 2014-06-04] (Panda Security, S.L.) R1 NNSPRV; C:\windows\System32\DRIVERS\NNSPrv.sys [208800 2014-06-04] (Panda Security, S.L.) R1 NNSSMTP; C:\windows\System32\DRIVERS\NNSSmtp.sys [109856 2014-06-04] (Panda Security, S.L.) R1 NNSSTRM; C:\windows\System32\DRIVERS\NNSStrm.sys [244000 2014-06-04] (Panda Security, S.L.) R1 NNSTLSC; C:\windows\System32\DRIVERS\NNSTlsc.sys [96928 2014-06-04] (Panda Security, S.L.) R2 PSINAflt; C:\windows\System32\DRIVERS\PSINAflt.sys [139536 2014-10-13] (Panda Security, S.L.) R2 PSINFile; C:\windows\System32\DRIVERS\PSINFile.sys [105232 2014-10-13] (Panda Security, S.L.) R1 PSINKNC; C:\windows\System32\DRIVERS\psinknc.sys [168208 2014-10-02] (Panda Security, S.L.) R2 PSINProc; C:\windows\System32\DRIVERS\PSINProc.sys [113936 2014-10-02] (Panda Security, S.L.) R2 PSINProt; C:\windows\System32\DRIVERS\PSINProt.sys [124688 2014-10-02] (Panda Security, S.L.) R2 PSINReg; C:\windows\System32\DRIVERS\PSINReg.sys [100112 2014-10-13] (Panda Security, S.L.) S3 PSKMAD; C:\windows\System32\DRIVERS\PSKMAD.sys [48736 2014-03-25] (Panda Security, S.L.) C:\windows\system32\Drivers\PSKMAD.sys C:\Program Files\Panda Security C:\ProgramData\Panda Security C:\Users\lenovo\AppData\Roaming\Panda Security C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security HKU\S-1-5-21-1136249753-726142464-1885638831-1003\...\MountPoints2: F - F:\Startme.exe FF Extension: z - C:\Program Files\Mozilla Firefox\extensions\{637fef21-307f-f272-2428-28642715c5c4} [2015-02-25] CHR HKLM\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - No Path Or update_url value C:\Program Files\Panda Security\Panda Security Protection\PSUAShell.dll C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe C:\ProgramData\Panda Security Task: {03A089DB-7428-4909-8F1E-926BA65116AE} - \CreateChoiceProcessTask No Task File <==== ATTENTION Task: {0CA94FE1-06F8-4259-A4AB-C6C44E2DC187} - \{E5C6CE88-ACF4-4E4C-978E-03F5C042EF20} No Task File <==== ATTENTION Task: {33A5F9F4-5175-4ED9-A10C-AD3C98652CCC} - \SidebarExecute No Task File <==== ATTENTION Task: {956BD157-C24B-4097-AF43-A1DB46D2D525} - \cenzura! HP Deskjet 1050 J410 series No Task File <==== ATTENTION Task: {A1ACFAC0-C0E4-4140-8471-2C938E59218F} - \{9FF2954A-B235-4679-A50F-8C1BFB0016FC} No Task File <==== ATTENTION Task: {C4CA09CA-7816-4A02-802B-896D15AD9701} - \WindowsCleanerAutoRun No Task File <==== ATTENTION Task: {CD4BC8FB-BA39-4727-AB69-76044B8A744D} - \WindowsCleanerLoginCheckUpdate No Task File <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION EmptyTemp:

zapisz na pulpicie jako fixlist.txt.
Uruchom FRST (prawy myszy i opcja Uruchom jako administrator) i kliknij przycisk FIX
Zostanie wygenerowany fixlog.txt - podaj zawartoś.
Uruchom ponownie komputer i srpawdź czy ikony nadal są.

**Posty:** 663 · przez **Darom** 28 Lut 2015, 23:15

Zrobiłem tak ale nic to nie dało, ikony PSUAMain dalej tam są. Za to mi wyczyściło wszystko z przeglądarki FireFox i internet Explorer, wszystkie hasla, historie i wszystko co tam miałem w tych przeglądarkach. Teraz będę musiał od nowa ustawiać wszystkie hasla żeby mi pamiętał adresy www

Log fixlog.txt wygląda tak: http://wklej.org/id/1651157/
Nawet przez chwile, przez kilka minut nie miałem internetu jak uruchomiłem komputer ponownie. Już się zacząłem bać bo nie wiem co bym zrobił jakby mi teraz przestało coś działać.

**Posty:** 2138 · przez **Łowca Androidów** 28 Lut 2015, 23:41

Pobierz program >>>AppRemover<<<
Uruchom prawym myszy i opcja Uruchom jako administrator
Po uruchomieniu zaznacz pole I agree to the terms and conditions i wciśnij Start
Poczekaj aż program przeskanuje dysk - zrób screena jak skończy.

Ta Panda to draństwo które siediz nadal w twoich usługach - nie wszystkie dały się zatrzymać i usunąć.

Jak juz zrobisz screen'a to wciśnij WinKey+R i wpisz: services.msc - kliknij OK i w otwartym oknie szukaj usługi zawierającej slowo Panda lub PSUAMain - jeśli znajziesz kliknij dwukrotnie i zatrzymaj oraz zastosuj zmiany.

**Posty:** 663 · przez **Darom** 28 Lut 2015, 23:49

Tak wygląda screen po skończonym skanowaniu programem appremover:

**Posty:** 2138 · przez **Łowca Androidów** 28 Lut 2015, 23:50

Sprawdź w tych usługach jak pisałem.
Jeśli tam nic nie bedzie to znaczy, że nic z tym nie zrobimy. Zbyt mocno zaszyty w system, zbyt mocno z nim zintegrowany. To samo (choć mniej bo nie robił takich problemów) miał Norton za co miał sprawe sądową, ze zbytnio ingerował w system.
To co się dzeje to tylo dowód na to jakie to badziewie ten produkt.

**Posty:** 663 · przez **Darom** 28 Lut 2015, 23:56

W usługach jest Panda Product Service i Panda Protection Service ale obie mają stan usługi ustawiony na "Zatrzymano"
I co teraz ?

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 00:15

No i skończyły mi się pomysły.
Można by było jeszcze czyścić rejestr, ale to jest dość ryzykowne.
Nie podejmę się czyczenia rejestru na odległość.

**Posty:** 663 · przez **Darom** 01 Mar 2015, 00:21

No nic trudno się mowi, teraz tylko pytanie jak przywrocic te dane co miałem w przeglądarkach ? Bo z komputera nie korzystam tylko ja. A te dane i zakładki tam musza być jak przedtem, Da się to jakos szybko zrobić ?
W menu start znalazłem folder z panda i jest tam pomoc online, podziel się pomysłami i rozwiazaniami i takie tam.

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 00:30

Możesz spróbować przywracania systemu.

**Posty:** 663 · przez **Darom** 01 Mar 2015, 00:35

Zrobilem przywracanie systemu, bo mogę tylko do dnia dzisiejszego do godziny 17:05 ale jak zrobiłem to przywracanie systemu to po ponownym uruchomieniu komputera mam puste obie przegladki bez niczego

Można to jeszcze jakos inaczej naprawić ? Żeby były te dane w przeglądarkach ? bo mnie zabija ze im pokasowałem wszystko

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 01:04

Wejdź do katalogu
C:\FRST\Quarantine\Program files
i powiedz co tam masz - nazwy katalogów - zrób screena

**Posty:** 663 · przez **Darom** 01 Mar 2015, 01:12

mam tam katolog c w którym sa foldery: program files, programdata, users, windows
W program files mam mozille firefoks i pande security
W programdata jest Microsoft i panda security
W users jest lenovo, AppData, Roaming, Panda security
W windows jest system32, drivers w tym folderze plik PSKMAD.sys.xBAD

Tego programu FRST tez się nie da usunąć bo jest tam caly czas w Ikony obszaru powiadomień nawet jak usune ikonke FRST z pulpitu.
Nie da się tego usunąć.

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 01:20

Dobra
W katalogu:
C:\FRST\Quarantine\C:\Program Files\Mozilla Firefox\extensions\ powinien być katalog {637fef21-307f-f272-2428-28642715c5c4}
Jeśli jest to skopiuj go.
Teraz przejdź do:
C:\Program Files\Mozilla Firefox\extensions\
tu powinien być katalog podobny, ale z innymi cyferkami (lub wcale nie będzie) - jeśłi będzie to go usuń i wklej ten co skopoiwałeś z quarantine.

**Posty:** 663 · przez **Darom** 01 Mar 2015, 01:30

Zrobilem tak, ale mi to nie pomoglo wcale i niemam danych w przeglądarkach, czyli historii przeglądania, itd.
Ten kod co mi dales to pokasowal mi wszystko

Kod: Zaznacz wszystko: S2 NanoServiceMain; "C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe" [X] S2 PSUAService; "C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe" [X] R1 NNSALPC; C:\windows\System32\DRIVERS\NNSAlpc.sys [88992 2014-06-04] (Panda Security, S.L.) R1 NNSHTTP; C:\windows\System32\DRIVERS\NNSHttp.sys [166816 2014-06-18] (Panda Security, S.L.) R1 NNSHTTPS; C:\windows\System32\DRIVERS\NNSHttps.sys [110624 2014-06-04] (Panda Security, S.L.) R1 NNSIDS; C:\windows\System32\DRIVERS\NNSIds.sys [125216 2014-06-04] (Panda Security, S.L.) R1 NNSNAHSL; C:\windows\System32\DRIVERS\NNSNAHSL.sys [40192 2014-01-16] (Panda Security, S.L.) R1 NNSPICC; C:\windows\System32\DRIVERS\NNSPicc.sys [96160 2014-06-04] (Panda Security, S.L.) R1 NNSPIHSW; C:\windows\System32\DRIVERS\NNSPihsw.sys [61984 2014-06-04] (Panda Security, S.L.) R1 NNSPOP3; C:\windows\System32\DRIVERS\NNSPop3.sys [121888 2014-06-04] (Panda Security, S.L.) R1 NNSPROT; C:\windows\System32\DRIVERS\NNSProt.sys [288032 2014-06-04] (Panda Security, S.L.) R1 NNSPRV; C:\windows\System32\DRIVERS\NNSPrv.sys [208800 2014-06-04] (Panda Security, S.L.) R1 NNSSMTP; C:\windows\System32\DRIVERS\NNSSmtp.sys [109856 2014-06-04] (Panda Security, S.L.) R1 NNSSTRM; C:\windows\System32\DRIVERS\NNSStrm.sys [244000 2014-06-04] (Panda Security, S.L.) R1 NNSTLSC; C:\windows\System32\DRIVERS\NNSTlsc.sys [96928 2014-06-04] (Panda Security, S.L.) R2 PSINAflt; C:\windows\System32\DRIVERS\PSINAflt.sys [139536 2014-10-13] (Panda Security, S.L.) R2 PSINFile; C:\windows\System32\DRIVERS\PSINFile.sys [105232 2014-10-13] (Panda Security, S.L.) R1 PSINKNC; C:\windows\System32\DRIVERS\psinknc.sys [168208 2014-10-02] (Panda Security, S.L.) R2 PSINProc; C:\windows\System32\DRIVERS\PSINProc.sys [113936 2014-10-02] (Panda Security, S.L.) R2 PSINProt; C:\windows\System32\DRIVERS\PSINProt.sys [124688 2014-10-02] (Panda Security, S.L.) R2 PSINReg; C:\windows\System32\DRIVERS\PSINReg.sys [100112 2014-10-13] (Panda Security, S.L.) S3 PSKMAD; C:\windows\System32\DRIVERS\PSKMAD.sys [48736 2014-03-25] (Panda Security, S.L.) C:\windows\system32\Drivers\PSKMAD.sys C:\Program Files\Panda Security C:\ProgramData\Panda Security C:\Users\lenovo\AppData\Roaming\Panda Security C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security HKU\S-1-5-21-1136249753-726142464-1885638831-1003\...\MountPoints2: F - F:\Startme.exe FF Extension: z - C:\Program Files\Mozilla Firefox\extensions\{637fef21-307f-f272-2428-28642715c5c4} [2015-02-25] CHR HKLM\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - No Path Or update_url value C:\Program Files\Panda Security\Panda Security Protection\PSUAShell.dll C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe C:\ProgramData\Panda Security Task: {03A089DB-7428-4909-8F1E-926BA65116AE} - \CreateChoiceProcessTask No Task File <==== ATTENTION Task: {0CA94FE1-06F8-4259-A4AB-C6C44E2DC187} - \{E5C6CE88-ACF4-4E4C-978E-03F5C042EF20} No Task File <==== ATTENTION Task: {33A5F9F4-5175-4ED9-A10C-AD3C98652CCC} - \SidebarExecute No Task File <==== ATTENTION Task: {956BD157-C24B-4097-AF43-A1DB46D2D525} - \cenzura! HP Deskjet 1050 J410 series No Task File <==== ATTENTION Task: {A1ACFAC0-C0E4-4140-8471-2C938E59218F} - \{9FF2954A-B235-4679-A50F-8C1BFB0016FC} No Task File <==== ATTENTION Task: {C4CA09CA-7816-4A02-802B-896D15AD9701} - \WindowsCleanerAutoRun No Task File <==== ATTENTION Task: {CD4BC8FB-BA39-4727-AB69-76044B8A744D} - \WindowsCleanerLoginCheckUpdate No Task File <==== ATTENTION HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION EmptyTemp:

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 01:43

Sprawdź czy jest tam katalog:
c:\FRST\Quarantine\C\Users\[Twoja nazwa]AppData\Roaming\Mozilla
Jeśli tak to skopiuj wszystko co jest w katalogu Mozilla
i teraz prejdź do:
[b]C:\Użytkownicy\Twoja nazwa\AppData\Roaming\Mozilla i tu wklej to co skopiowaleś - jeśli się zapyta czy podmienić to zastąp wszystko.

Wiem co ci dałem i tu nie ma nic co mialoby skasować twoje hasła w FF
Jedyne co usunąłem z FF to już przywróciliśmy.
Reszta dotyczyła usług i wpisów Pandy oraz nieistniejące zaplanowane zadania.

Wcześniej sprawdzałeś czy są ustawienia i hasła w FF - przed tym co ci podałem - być może, że ta Panda przechowywała jakieś dane - nie wiem bo jak widze to dość dziwny program.

**Posty:** 663 · przez **Darom** 01 Mar 2015, 01:46

Łowca Androidów napisał(a):Sprawdź czy jest tam katalog:
c:\FRST\Quarantine\C\Users\[Twoja nazwa]AppData\Roaming\Mozilla

Nie mam tam katalogu mozilla

Mam wyczyszczona FF i internet explorer niema historii przeglądania, haseł, ani niczego. Jest tak jakbym co dopiero zainstalowal na swiezo te przeglądarki

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 01:48

no a tam sa przehowywane ustawienia i zakładki więc tego nie usuwałem - gdyby tak było FRST zrobiłby kopię w quarantine.

**Posty:** 663 · przez **Darom** 01 Mar 2015, 01:51

To czemu nawet wyczyscilo przegladarke IE 11 ? ze niema nic w niej ? i tez kopii nie zrobil

Programu FRST tez się nie da usunąć z IKony obszaru powiadomien

**Posty:** 14516 · przez **ToServeAndProtect** 01 Mar 2015, 02:00

Darom, firefox czy chrome ma funkcję konta. na przyszłość polecam skorzystanie z tej opcji by bezpiecznie przechowywać zakładki, hasła itp

**Posty:** 2138 · przez **Łowca Androidów** 01 Mar 2015, 02:05

Sprawdź w C:\FRST\Quarantine\Users\[twoja nazwa]AppData\Local\Microsoft\Windows\
czy jest coś takiego jak History
oraz
C:\FRST\Quarantine\Users\[twoja nazwa] - Ulubione (lub Favorites)

Darom napisał(a):Programu FRST tez się nie da usunąć z IKony obszaru powiadomien

Masz w takim razie problem z systemem - problem i to jak widac nie mały - FRST zniknąć pozinien z obszaru powiadomień w momencie zamknięcia - program się nie instaluje.

Kto jest na forum