Forum Programosy

Zastanów się nad zmianą tego dziadostwa - tak sie zaszyła w systemie, że masakra.
To jet paskudztwo, które trodno nazwać antywirusem, ale to twój problem - ja tego g*wna nigdy bym sobie, ani nikomu nie zainstlaował, anie wersji darmowej, ani płatnej.

Do rzeczy:
Wklej poniższe do notatnika:

Kod: Zaznacz wszystko

S2 NanoServiceMain; "C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe" [X]
S2 PSUAService; "C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe" [X]
R1 NNSALPC; C:\windows\System32\DRIVERS\NNSAlpc.sys [88992 2014-06-04] (Panda Security, S.L.)
R1 NNSHTTP; C:\windows\System32\DRIVERS\NNSHttp.sys [166816 2014-06-18] (Panda Security, S.L.)
R1 NNSHTTPS; C:\windows\System32\DRIVERS\NNSHttps.sys [110624 2014-06-04] (Panda Security, S.L.)
R1 NNSIDS; C:\windows\System32\DRIVERS\NNSIds.sys [125216 2014-06-04] (Panda Security, S.L.)
R1 NNSNAHSL; C:\windows\System32\DRIVERS\NNSNAHSL.sys [40192 2014-01-16] (Panda Security, S.L.)
R1 NNSPICC; C:\windows\System32\DRIVERS\NNSPicc.sys [96160 2014-06-04] (Panda Security, S.L.)
R1 NNSPIHSW; C:\windows\System32\DRIVERS\NNSPihsw.sys [61984 2014-06-04] (Panda Security, S.L.)
R1 NNSPOP3; C:\windows\System32\DRIVERS\NNSPop3.sys [121888 2014-06-04] (Panda Security, S.L.)
R1 NNSPROT; C:\windows\System32\DRIVERS\NNSProt.sys [288032 2014-06-04] (Panda Security, S.L.)
R1 NNSPRV; C:\windows\System32\DRIVERS\NNSPrv.sys [208800 2014-06-04] (Panda Security, S.L.)
R1 NNSSMTP; C:\windows\System32\DRIVERS\NNSSmtp.sys [109856 2014-06-04] (Panda Security, S.L.)
R1 NNSSTRM; C:\windows\System32\DRIVERS\NNSStrm.sys [244000 2014-06-04] (Panda Security, S.L.)
R1 NNSTLSC; C:\windows\System32\DRIVERS\NNSTlsc.sys [96928 2014-06-04] (Panda Security, S.L.)
R2 PSINAflt; C:\windows\System32\DRIVERS\PSINAflt.sys [139536 2014-10-13] (Panda Security, S.L.)
R2 PSINFile; C:\windows\System32\DRIVERS\PSINFile.sys [105232 2014-10-13] (Panda Security, S.L.)
R1 PSINKNC; C:\windows\System32\DRIVERS\psinknc.sys [168208 2014-10-02] (Panda Security, S.L.)
R2 PSINProc; C:\windows\System32\DRIVERS\PSINProc.sys [113936 2014-10-02] (Panda Security, S.L.)
R2 PSINProt; C:\windows\System32\DRIVERS\PSINProt.sys [124688 2014-10-02] (Panda Security, S.L.)
R2 PSINReg; C:\windows\System32\DRIVERS\PSINReg.sys [100112 2014-10-13] (Panda Security, S.L.)
S3 PSKMAD; C:\windows\System32\DRIVERS\PSKMAD.sys [48736 2014-03-25] (Panda Security, S.L.)
C:\windows\system32\Drivers\PSKMAD.sys
C:\Program Files\Panda Security
C:\ProgramData\Panda Security
C:\Users\lenovo\AppData\Roaming\Panda Security
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
HKU\S-1-5-21-1136249753-726142464-1885638831-1003\...\MountPoints2: F - F:\Startme.exe
FF Extension: z - C:\Program Files\Mozilla Firefox\extensions\{637fef21-307f-f272-2428-28642715c5c4} [2015-02-25]
CHR HKLM\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - No Path Or update_url value
C:\Program Files\Panda Security\Panda Security Protection\PSUAShell.dll
C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
C:\ProgramData\Panda Security
Task: {03A089DB-7428-4909-8F1E-926BA65116AE} - \CreateChoiceProcessTask No Task File <==== ATTENTION
Task: {0CA94FE1-06F8-4259-A4AB-C6C44E2DC187} - \{E5C6CE88-ACF4-4E4C-978E-03F5C042EF20} No Task File <==== ATTENTION
Task: {33A5F9F4-5175-4ED9-A10C-AD3C98652CCC} - \SidebarExecute No Task File <==== ATTENTION
Task: {956BD157-C24B-4097-AF43-A1DB46D2D525} - \cenzura! HP Deskjet 1050 J410 series No Task File <==== ATTENTION
Task: {A1ACFAC0-C0E4-4140-8471-2C938E59218F} - \{9FF2954A-B235-4679-A50F-8C1BFB0016FC} No Task File <==== ATTENTION
Task: {C4CA09CA-7816-4A02-802B-896D15AD9701} - \WindowsCleanerAutoRun No Task File <==== ATTENTION
Task: {CD4BC8FB-BA39-4727-AB69-76044B8A744D} - \WindowsCleanerLoginCheckUpdate No Task File <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
EmptyTemp:


zapisz na pulpicie jako fixlist.txt.
Uruchom FRST (prawy myszy i opcja Uruchom jako administrator) i kliknij przycisk FIX
Zostanie wygenerowany fixlog.txt - podaj zawartoś.
Uruchom ponownie komputer i srpawdź czy ikony nadal są.

Zrobiłem tak ale nic to nie dało, ikony PSUAMain dalej tam są. Za to mi wyczyściło wszystko z przeglądarki FireFox i internet Explorer, wszystkie hasla, historie i wszystko co tam miałem w tych przeglądarkach. Teraz będę musiał od nowa ustawiać wszystkie hasla żeby mi pamiętał adresy www
Log fixlog.txt wygląda tak: http://wklej.org/id/1651157/
Nawet przez chwile, przez kilka minut nie miałem internetu jak uruchomiłem komputer ponownie. Już się zacząłem bać bo nie wiem co bym zrobił jakby mi teraz przestało coś działać.

Pobierz program >>>AppRemover<<<
Uruchom prawym myszy i opcja Uruchom jako administrator
Po uruchomieniu zaznacz pole I agree to the terms and conditions i wciśnij Start
Poczekaj aż program przeskanuje dysk - zrób screena jak skończy.

Ta Panda to draństwo które siediz nadal w twoich usługach - nie wszystkie dały się zatrzymać i usunąć.

Jak juz zrobisz screen'a to wciśnij WinKey+R i wpisz: services.msc - kliknij OK i w otwartym oknie szukaj usługi zawierającej slowo Panda lub PSUAMain - jeśli znajziesz kliknij dwukrotnie i zatrzymaj oraz zastosuj zmiany.

Tak wygląda screen po skończonym skanowaniu programem appremover:

Sprawdź w tych usługach jak pisałem.
Jeśli tam nic nie bedzie to znaczy, że nic z tym nie zrobimy. Zbyt mocno zaszyty w system, zbyt mocno z nim zintegrowany. To samo (choć mniej bo nie robił takich problemów) miał Norton za co miał sprawe sądową, ze zbytnio ingerował w system.
To co się dzeje to tylo dowód na to jakie to badziewie ten produkt.

W usługach jest Panda Product Service i Panda Protection Service ale obie mają stan usługi ustawiony na "Zatrzymano"
I co teraz ?

No i skończyły mi się pomysły.
Można by było jeszcze czyścić rejestr, ale to jest dość ryzykowne.
Nie podejmę się czyczenia rejestru na odległość.

No nic trudno się mowi, teraz tylko pytanie jak przywrocic te dane co miałem w przeglądarkach ? Bo z komputera nie korzystam tylko ja. A te dane i zakładki tam musza być jak przedtem, Da się to jakos szybko zrobić ?
W menu start znalazłem folder z panda i jest tam pomoc online, podziel się pomysłami i rozwiazaniami i takie tam.

Możesz spróbować przywracania systemu.

Zrobilem przywracanie systemu, bo mogę tylko do dnia dzisiejszego do godziny 17:05 ale jak zrobiłem to przywracanie systemu to po ponownym uruchomieniu komputera mam puste obie przegladki bez niczego Można to jeszcze jakos inaczej naprawić ? Żeby były te dane w przeglądarkach ? bo mnie zabija ze im pokasowałem wszystko

Wejdź do katalogu
C:\FRST\Quarantine\Program files
i powiedz co tam masz - nazwy katalogów - zrób screena

mam tam katolog c w którym sa foldery: program files, programdata, users, windows
W program files mam mozille firefoks i pande security
W programdata jest Microsoft i panda security
W users jest lenovo, AppData, Roaming, Panda security
W windows jest system32, drivers w tym folderze plik PSKMAD.sys.xBAD

Tego programu FRST tez się nie da usunąć bo jest tam caly czas w Ikony obszaru powiadomień nawet jak usune ikonke FRST z pulpitu.
Nie da się tego usunąć.

Dobra
W katalogu:
C:\FRST\Quarantine\C:\Program Files\Mozilla Firefox\extensions\ powinien być katalog {637fef21-307f-f272-2428-28642715c5c4}
Jeśli jest to skopiuj go.
Teraz przejdź do:
C:\Program Files\Mozilla Firefox\extensions\
tu powinien być katalog podobny, ale z innymi cyferkami (lub wcale nie będzie) - jeśłi będzie to go usuń i wklej ten co skopoiwałeś z quarantine.

Zrobilem tak, ale mi to nie pomoglo wcale i niemam danych w przeglądarkach, czyli historii przeglądania, itd.
Ten kod co mi dales to pokasowal mi wszystko

Kod: Zaznacz wszystko

S2 NanoServiceMain; "C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe" [X]
S2 PSUAService; "C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe" [X]
R1 NNSALPC; C:\windows\System32\DRIVERS\NNSAlpc.sys [88992 2014-06-04] (Panda Security, S.L.)
R1 NNSHTTP; C:\windows\System32\DRIVERS\NNSHttp.sys [166816 2014-06-18] (Panda Security, S.L.)
R1 NNSHTTPS; C:\windows\System32\DRIVERS\NNSHttps.sys [110624 2014-06-04] (Panda Security, S.L.)
R1 NNSIDS; C:\windows\System32\DRIVERS\NNSIds.sys [125216 2014-06-04] (Panda Security, S.L.)
R1 NNSNAHSL; C:\windows\System32\DRIVERS\NNSNAHSL.sys [40192 2014-01-16] (Panda Security, S.L.)
R1 NNSPICC; C:\windows\System32\DRIVERS\NNSPicc.sys [96160 2014-06-04] (Panda Security, S.L.)
R1 NNSPIHSW; C:\windows\System32\DRIVERS\NNSPihsw.sys [61984 2014-06-04] (Panda Security, S.L.)
R1 NNSPOP3; C:\windows\System32\DRIVERS\NNSPop3.sys [121888 2014-06-04] (Panda Security, S.L.)
R1 NNSPROT; C:\windows\System32\DRIVERS\NNSProt.sys [288032 2014-06-04] (Panda Security, S.L.)
R1 NNSPRV; C:\windows\System32\DRIVERS\NNSPrv.sys [208800 2014-06-04] (Panda Security, S.L.)
R1 NNSSMTP; C:\windows\System32\DRIVERS\NNSSmtp.sys [109856 2014-06-04] (Panda Security, S.L.)
R1 NNSSTRM; C:\windows\System32\DRIVERS\NNSStrm.sys [244000 2014-06-04] (Panda Security, S.L.)
R1 NNSTLSC; C:\windows\System32\DRIVERS\NNSTlsc.sys [96928 2014-06-04] (Panda Security, S.L.)
R2 PSINAflt; C:\windows\System32\DRIVERS\PSINAflt.sys [139536 2014-10-13] (Panda Security, S.L.)
R2 PSINFile; C:\windows\System32\DRIVERS\PSINFile.sys [105232 2014-10-13] (Panda Security, S.L.)
R1 PSINKNC; C:\windows\System32\DRIVERS\psinknc.sys [168208 2014-10-02] (Panda Security, S.L.)
R2 PSINProc; C:\windows\System32\DRIVERS\PSINProc.sys [113936 2014-10-02] (Panda Security, S.L.)
R2 PSINProt; C:\windows\System32\DRIVERS\PSINProt.sys [124688 2014-10-02] (Panda Security, S.L.)
R2 PSINReg; C:\windows\System32\DRIVERS\PSINReg.sys [100112 2014-10-13] (Panda Security, S.L.)
S3 PSKMAD; C:\windows\System32\DRIVERS\PSKMAD.sys [48736 2014-03-25] (Panda Security, S.L.)
C:\windows\system32\Drivers\PSKMAD.sys
C:\Program Files\Panda Security
C:\ProgramData\Panda Security
C:\Users\lenovo\AppData\Roaming\Panda Security
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
HKU\S-1-5-21-1136249753-726142464-1885638831-1003\...\MountPoints2: F - F:\Startme.exe
FF Extension: z - C:\Program Files\Mozilla Firefox\extensions\{637fef21-307f-f272-2428-28642715c5c4} [2015-02-25]
CHR HKLM\...\Chrome\Extension: [jhjjdgbhohaallcimgcmakfiobacimkm] - No Path Or update_url value
C:\Program Files\Panda Security\Panda Security Protection\PSUAShell.dll
C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
C:\ProgramData\Panda Security
Task: {03A089DB-7428-4909-8F1E-926BA65116AE} - \CreateChoiceProcessTask No Task File <==== ATTENTION
Task: {0CA94FE1-06F8-4259-A4AB-C6C44E2DC187} - \{E5C6CE88-ACF4-4E4C-978E-03F5C042EF20} No Task File <==== ATTENTION
Task: {33A5F9F4-5175-4ED9-A10C-AD3C98652CCC} - \SidebarExecute No Task File <==== ATTENTION
Task: {956BD157-C24B-4097-AF43-A1DB46D2D525} - \cenzura! HP Deskjet 1050 J410 series No Task File <==== ATTENTION
Task: {A1ACFAC0-C0E4-4140-8471-2C938E59218F} - \{9FF2954A-B235-4679-A50F-8C1BFB0016FC} No Task File <==== ATTENTION
Task: {C4CA09CA-7816-4A02-802B-896D15AD9701} - \WindowsCleanerAutoRun No Task File <==== ATTENTION
Task: {CD4BC8FB-BA39-4727-AB69-76044B8A744D} - \WindowsCleanerLoginCheckUpdate No Task File <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
EmptyTemp:


Sprawdź czy jest tam katalog:
c:\FRST\Quarantine\C\Users\[Twoja nazwa]AppData\Roaming\Mozilla
Jeśli tak to skopiuj wszystko co jest w katalogu Mozilla
i teraz prejdź do:
[b]C:\Użytkownicy\Twoja nazwa\AppData\Roaming\Mozilla i tu wklej to co skopiowaleś - jeśli się zapyta czy podmienić to zastąp wszystko.

Wiem co ci dałem i tu nie ma nic co mialoby skasować twoje hasła w FF
Jedyne co usunąłem z FF to już przywróciliśmy.
Reszta dotyczyła usług i wpisów Pandy oraz nieistniejące zaplanowane zadania.

Wcześniej sprawdzałeś czy są ustawienia i hasła w FF - przed tym co ci podałem - być może, że ta Panda przechowywała jakieś dane - nie wiem bo jak widze to dość dziwny program.

Łowca Androidów napisał(a):Sprawdź czy jest tam katalog:
c:\FRST\Quarantine\C\Users\[Twoja nazwa]AppData\Roaming\Mozilla

Nie mam tam katalogu mozilla
Mam wyczyszczona FF i internet explorer niema historii przeglądania, haseł, ani niczego. Jest tak jakbym co dopiero zainstalowal na swiezo te przeglądarki

no a tam sa przehowywane ustawienia i zakładki więc tego nie usuwałem - gdyby tak było FRST zrobiłby kopię w quarantine.

To czemu nawet wyczyscilo przegladarke IE 11 ? ze niema nic w niej ? i tez kopii nie zrobil
Programu FRST tez się nie da usunąć z IKony obszaru powiadomien

Darom, firefox czy chrome ma funkcję konta. na przyszłość polecam skorzystanie z tej opcji by bezpiecznie przechowywać zakładki, hasła itp

Sprawdź w C:\FRST\Quarantine\Users\[twoja nazwa]AppData\Local\Microsoft\Windows\
czy jest coś takiego jak History
oraz
C:\FRST\Quarantine\Users\[twoja nazwa] - Ulubione (lub Favorites)

Darom napisał(a):Programu FRST tez się nie da usunąć z IKony obszaru powiadomien

Masz w takim razie problem z systemem - problem i to jak widac nie mały - FRST zniknąć pozinien z obszaru powiadomień w momencie zamknięcia - program się nie instaluje.