Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Problema inspiegabile
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 27 Gen 2015 19:34    Oggetto: Rispondi citando

Panda è disinstallato, solo che sono rimaste tutte le cartelle e con gestione applicazioni non c'è verso di toglierle.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 27 Gen 2015 19:57    Oggetto: Rispondi citando

Esegui lo stesso le altre indicazioni.
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 27 Gen 2015 23:08    Oggetto: Rispondi citando

link


link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Gen 2015 19:14    Oggetto: Rispondi citando

Ciao.
Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked":
Citazione:
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [PSUAMain] "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\Proprietario\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [WinFLTray] C:\Windows\SysWow64\WinFLTray.exe
O4 - HKCU\..\Run: [FLBackup] C:\Program Files (x86)\NewSoftware's\Folder Lock\FLComServCtrl.exe
O23 - Service: Panda Product Service (PSUAService) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe


Chiudi hijackthis.
Riavvia il pc.

Al riavvio fai una pulizia con CCleaner. (registro compreso)
Sempre con CCleaner:
Apri CCleaner.
Clicca su "Strumenti".
Clicca su "Ripristino Sistema"
Seleziona TUTTI i punti di ripristino e poi clicca "Rimuovi".

N.B:
Il punto segnalato in grigio (il primo) non lo puoi eliminare per motivi di sicurezza.
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 28 Gen 2015 22:57    Oggetto: Rispondi citando

Ciao, ho fatto quello che mi hai detto.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 28 Gen 2015 23:11    Oggetto: Rispondi citando

Se vuoi eliminare Panda ho bisogno di una scansione e relativo log con OTL.
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 29 Gen 2015 00:49    Oggetto: Rispondi citando

Panda compare sempre nei programmi da eliminare, ma quando vado a fare la disinstallazione mi dice che il programma non è installato.
Ti posto i due log di OTL


link

link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Gen 2015 12:11    Oggetto: Rispondi citando

Avvia OTL.

Sotto "Custom Scans\Fixes" copia-incolla questo codice:

Codice:
:OTL
PRC - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe (Panda Security, S.L.)
SRV - (PSUAService) -- C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe (Panda Security, S.L.)
SRV - (NanoServiceMain) -- C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe (Panda Security, S.L.)
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback>
[2015/01/25 20:46:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics
[2015/01/25 20:46:26 | 000,000,000 | ---D | C] -- C:\Users\Proprietario\AppData\Roaming\Rogue Legacy
[2015/01/25 20:45:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\R.G. Mechanics
[2015/01/25 18:42:59 | 000,060,400 | ---- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\PSKMAD.sys
[2015/01/25 18:42:41 | 000,000,000 | ---D | C] -- C:\Users\Proprietario\AppData\Roaming\Panda Security
[2015/01/25 18:42:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Panda Security[2015/01/25 18:09:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Panda Security
[2015/01/25 12:49:50 | 000,000,000 | ---D | C] -- C:\ProgramData\RogueKiller
[2015/01/25 20:46:27 | 000,001,187 | ---- | M] () -- C:\Users\Proprietario\Desktop\Rogue Legacy.lnk
[2015/01/25 18:47:47 | 000,000,000 | ---D | M] -- C:\Users\Proprietario\AppData\Roaming\Panda Security
[2015/01/25 22:55:37 | 000,000,000 | ---D | M] -- C:\Users\Proprietario\AppData\Roaming\Rogue Legacy

:Files
C:\Windows\SysNative\drivers\PSINReg.sys
C:\Windows\SysNative\drivers\PSINAflt.sys
C:\Windows\SysNative\drivers\PSINFile.sys
C:\Windows\SysNative\drivers\PSINProt.sys
C:\Windows\SysNative\drivers\PSINKNC.sys
C:\Windows\SysNative\drivers\PSINProc.sys
C:\Windows\SysNative\drivers\NNSHttp.sys
C:\Windows\SysNative\drivers\NNSStrm.sys
C:\Windows\SysNative\drivers\NNStlsc.sys
C:\Windows\SysNative\drivers\NNSProt.sys
C:\Windows\SysNative\drivers\NNSPrv.sys
C:\Windows\SysNative\drivers\NNSSmtp.sys
C:\Windows\SysNative\drivers\NNSPop3.sys
C:\Windows\SysNative\drivers\NNSPihsw.sys
C:\Windows\SysNative\drivers\NNSIds.sys
C:\Windows\SysNative\drivers\NNSpicc.sys
C:\Windows\SysNative\drivers\NNSHttps.sys
C:\Windows\SysNative\drivers\NNSAlpc.sys
C:\Windows\SysNative\drivers\PSKMAD.sys
C:\ProgramData\Panda Security

:commands
[emptytemp]
[Reboot]


Clicca sul pulsante RUN FIX.
Lascia fare la scansione senza interferire.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il log che rilascia.
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 29 Gen 2015 14:27    Oggetto: Rispondi citando

ciao,

link
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 29 Gen 2015 18:33    Oggetto: Rispondi citando

Ciao.

Il pc si è riavviato?

Il Panda dovrebbe essere sparito.

Segui questo percorso e elimina la cartella FRST:
C:\FRST

Elimina anche l'icona che c'è sul desktop.

Svuota il cestino.

Apri OTL e clicca su CleanUP.
Si disinstallerà OTL. (e anche Combofix)
Ti chiederà il riavvio del pc: acconsenti.
Al riavvio fai una pulizia con CCleaner. (registro compreso)

Per me il pc è a posto.
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 30 Gen 2015 09:33    Oggetto: Rispondi citando

OK, grazie per l'aiuto che mi hai dato.

Panda è sempre presente nella lista delle applicazioni installate, ma non può disinstallarlo perché non lo trovo.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Gen 2015 18:43    Oggetto: Rispondi citando

Ciao.
Citazione:
Panda è sempre presente nella lista delle applicazioni installate

Si tratta solo dell'icona di Panda.
Il resto è stato eliminato.
Prova a eliminarla così:
Apri CCleaner e clicca su "Strumenti".
Clicca in alto a sinistra su "Disinstallazione".
Cerca il programma Panda, lo selezioni e poi clicca "Cancella".
Top
Profilo Invia messaggio privato
salvosp
Eroe
Eroe


Registrato: 18/01/15 11:52
Messaggi: 60
Residenza: Italia

MessaggioInviato: 30 Gen 2015 18:56    Oggetto: Rispondi citando

Ho visto ed è rimasta la cartella panda security con dei file dentro in C:\program files, posso eliminare anche quella?
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 30 Gen 2015 21:56    Oggetto: Rispondi

la puoi eliminare.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a Precedente  1, 2, 3, 4, 5, 6
Pagina 6 di 6

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi