virer les traces de Panda

[qwer]

j'ai du faire une installation de test de Panda antivirus et le desinstaller il y a longtemps et je trouve des messages d'erreur de Panda dans le journal d'evenement

 

j'essaye dans le registre de supprimer des cle mauis j'ai un acces refuse (5)

 

comment virer cette saloperie qui a tout du virus ?

 

merci

[odSen]

Salut,

tu as essayé en mode sans échec en compte admin ?

Si tu as un logiciel genre Regseeker ou JV16 power tools, ils n'y arrivent pas non plus ?

Modifié le 24 novembre 2005 par odSen

[qwer]

regcleaner nonil fait rien la dessus je sais pas comment virer TOUT ce qui concerne panda

[poussifeu]

essaye ca après avoir fait une sauvegarde de ta base de registre bien sur :

 

pioche dans ce qui te parait utile

 

"

5. Ouvrez ensuite la base de registre Windows pour supprimer les clés de l’antivirus. Cliquez sur le menu “démarrer” puis “Exécuter”, dans la fenêtre qui apparaît, tapez « regedit » et cliquez sur Ok.

 

Note: Pour accéder a ces clés de registre, cliquez sur le signe “+” a coté de chacune d’elle jusqu’a ce que vous atteignez celui indiqué dans la liste. Certains fichiers ou clés de registre peuvent ne pas exister.. Par conséquent, supprimez seulement les fichiers mentionnés ci dessous, et s’ils n’existent pas, passez a l’étape suivante :

 

 

 

HKEY_LOCAL_MACHINE\Software\Panda Software\PavShld

 

HKEY_LOCAL_MACHINE\Software\Winsock2\PAV Layered Provider

 

HKEY_LOCAL_MACHINE\Software\Panda Software\Panda Antivirus Lite

 

HKEY_LOCAL_MACHINE\Software\Panda Software\Preventium+

 

HKEY_LOCAL_MACHINE\Software\Panda Software\PavProt

 

HKEY_LOCAL_MACHINE\SOFTWARE\Panda Software\PSAlertas

 

HKEY_LOCAL_MACHINE\Software\Panda Software\ROL

 

HKEY_LOCAL_MACHINE\Software\Panda Software\PavKRE

 

HKEY_LOCAL_MACHINE\Software\Panda Software\Firewall

 

HKEY_LOCAL_MACHINE\Software\Panda Software\FWInstRes

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run\Apvxdwin

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run\Lupgconf (si existe)

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Uninstall\{BB85F18B-43C6-48B5-ABA9-6A5DDA65AA1B}

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShldDrv

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PavProc

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PavPrSrv

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVDRV

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVSRV

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVFNSVR

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVPROT

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVKRE

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NETFLT

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PAVFIRES

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PREVSRV

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PSIMSVC

 

 

 

5.1 Nettoyage de la base de registre. NB : cette étape est délicate. Merci de suivre attentivement notre procédure.

 

5.1.1. Cliquez sur le bouton "Démarrer" de la barre de tâche de Windows. Un menu s'ouvre.

 

5.1.2. Dans le menu, cliquez sur « Exécuter ». Une fenêtre s'ouvre.

 

5.1.3. Dans le champs de saisie, tapez : « regedit » puis cliquez sur le bouton "OK". Une nouvelle fenêtre, très semblable à l'explorateur de Windows s'ouvre. Tout en haut de cette fenêtre, horizontalement, se trouve un menu (Registre / Edition / Affichage / Favoris / ?).

 

5.1.4. Dans ce menu cliquez sur "Edition". Un menu s'ouvre.

 

5.1.5. Cliquez sur "Rechercher"

 

5.1.6. Vérifiez que toutes les cases à cocher Clés, Valeurs, Données soient cochées. Si elles ne le sont pas, cliquez sur la case pour la cocher.

 

5.1.7. Vérifiez que la case à cocher "Mot entier seulement" est décochée. Si elle est cochée, cliquez sur la case à cocher pour la décocher.

 

5.1.8. Dans la zone de saisie, en face du mot "Rechercher" tapez "Panda".

 

5.1.9. Cliquez sur "suivant". La recherche s'effectue (très rapide), la fenêtre de navigation du registre s'ouvre sur un élément qui est sélectionné. Lisez le contenu de la clé/registre sélectionnée.

 

5.1.10. Appuyez sur la touche "Suppr" ou "Del" de votre clavier. Une fenêtre de confirmation s'ouvre. Appuyez sur le bouton "Oui".

 

5.1.11. Appuyez sur la touche F3 de votre clavier pour passer à l'occurrence suivante du résultat de votre recherche.

 

5.1.12. Supprimez l'élément trouvé comme précédemment et passer à l'occurrence suivante jusqu'à la fin du registre. Un message vous indiquera lorsque vous aurez atteint la fin du registre.

 

5.1.13. Concernant les clés "Devicedesc", celles-ci ne peuvent être supprimées. Pour les supprimer procédez comme ceci

 

5.1.13.1. Sélectionnez sur la partie de gauche le répertoire commençant par "LEGACY_",un petit "-" est placé à gauche de celui-ci.

 

5.1.13.2. Faites un clic droit sur ce répertoire, un menu s'ouvre et cliquez sur "Autorisations" dans ce menu. Une nouvelle fenêtre s'ouvre.

 

5.1.13.3. Dans cette nouvelle fenêtre, sélectionnez "Tout le monde" et cocher la case Contrôle total / autoriser. Cliquez sur "Appliquer" puis sur "OK".

 

5.1.13.4. Supprimez le répertoire sur lequel vous avez fait le clic droit.

 

5.1.13.5. Appuyez sur la touche F3 de votre clavier pour relancer la recherche.

 

5.1.13. Fermez l’éditeur de registre.

 

 

 

6. A partir de l’explorateur Windows, supprimez les répertoires suivants:

 

 

 

C:\Program Files\Panda Software

 

C:\Program Files\Common Files\Panda Software ou C:\Program Files\Common Files\Panda Software\PavShld Si le précédent ne peut être supprimé.

 

C:\Program Files\InstallShield Installation Information\ {BB85F18B-43C6-48B5-ABA9-6A5DDA65AA1B}

 

Si ce dossier n’apparaît pas, c’est probablement parce que l’option “montrer les fichiers cachés” n’est pas active. Pour voir ce dossier, ouvrez l’explorateur Windows, cliquez sur “affichage/outils” puis sur “options des dossiers” onglet affichage. Dans « dossiers et fichiers cachés », cliquez sur “montrer les fichiers et dossiers cachés. Cliquez sur “appliquer” puis sur OK pour sauvegarder les modifications et vérifiez que le répertoire est maintenant visible.

 

 

 

7. Effacez les fichiers suivants dans C:\WINNT\System32\Drivers pour Windows 2000/NT, ou C:\Windows\System32\Drivers pour Windows XP

 

 

 

PAVDRV*.SYS

 

PAVPROC.SYS

 

SHLDDRV.SYS

 

PCONTNT.SYS

 

PREVND.SYS

 

PSTASK.SYS

 

WG3N.SYS

 

CPOINT.SYS

 

NETFLT.SYS

 

 

 

8. Effacez les fichiers suivants dans C:\WINNT\System32 pour Windows 2000/NT ou in C:\Windows\System32 pour Windows XP:

 

 

 

PAVIPC.DLL

 

SYSTOOLS.DLL

 

pavSProt.dll

 

pavSKre.dll

 

FwsVpn.dll

 

 

 

8.1. Recherche des produits panda.

 

Appuyez sur démarrer puis allez sur rechercher et faites une recherche panda

 

Supprimez tout ce qui appartient a panda.

 

 

 

8.2. Redémarrage.

 

Redémarrez l'ordinateur afin de revenir en mode normal.

 

 

 

 

 

9. Cliquez finalement sur le raccourci de panda dans le menu démarrer a l’aide du bouton droit de la souris pour le supprimer.