PC Pandora относится к классу шпионских программ, работающих через библиотеки DLL. Это достаточно редкий тип программ слежения за пользователем, и они хорошо скрывают свое присутствие на компьютере. У программы нет папки, в которой она хранит свои данные. Всё загружается в операционную систему, и каждая новая установка на один и тот же или другой компьютер производиться с новыми названиями файлов. По этой причине идентифицировать ее по обнаруженным файлам, как шпиона PC Pandora, не всегда представляется возможным. У этой программы нет рабочих процессов, служб, драйверов, ее нет в автозагрузке и стандартных местах запуска программного обеспечения. Она использует для слежения библиотеки DLL, одну из которых загружает вместе с операционной системой и через неё подключает другие. PC Pandora не влияет на работоспособность компьютера, по которой можно было бы что-то заподозрить.

Очевидно, что классическими методами защиты информации сложно найти эту программу на компьютере, поскольку самым надежным их инструментом являются сигнатурные базы, а PC Pandora на каждом компьютере устанавливает изменённые данные. Т.е. внести ее в базу под конкретным именем не просто.

Если же учесть позиционирование программы как инструмент для заботливых родителей, желающих знать, что их дети делают за компьютером, и рачительных руководителей, желающих уличить нерадивых сотрудников в разбазаривании рабочего времени, то шпион PC Pandora может вообще не попадать в список опасных программ. Только не понятно нам, зачем столь изощренно скрываться в системе от детей и сотрудников, которые должны принимать как должное запреты на нерациональное расходование рабочего времени.

Полагаем, что не только родители и руководители являются целевой аудиторией для пользователей этой шпионской программы.

И так, запускаем COVERT Pro и в главном меню нажимаем кнопку “Монитор DLL ”. Далее отключаем через контекстное меню контроль учётных записей UAC, если он включен.

(UAC — это контроль учетных записей пользователей системы Windows. Функция позволяющая предотвратить несанкционированные изменения в системных файлах компьютера. UAC обеспечивает защиту, запрашивая разрешение или пароль администратора перед совершением потенциально опасных для компьютера действий или при изменении параметров, которые могут оказать влияние на работу других пользователей ).

Маскировщик работает с правами администратора и его мониторы тоже. Не все шпионские программы могут подключаться к программам с такими правами. Чтобы увидеть все библиотеки следует отключить UAC на время анализа системы. Позже, таким же образом, контроль учетных записей можно включить обратно.
Если использовать версию COVERT Pro USB, то отключать UAC для анализа монитора DLL не обязательно. При запуске программы нужно просто отказаться от прав администратора.

Перезагружаем компьютер, запускаем программу COVERT Pro и открываем Монитор DLL .

В списке загруженных библиотек обнаруживаем желтым цветом две библиотеки ftpconf.dll и usbweb.dll находящиеся в системной папке. Это файлы шпиона PC Pandora. Мы это знаем поскольку сами установили его в систему.

Если бы мы не проводили такого эксперимента, но в Мониторе DLL обнаружили такие библиотеки, тогда нам необходимо было бы выяснить, кому они принадлежат. Используя контекстное меню, выбираем в списке пункт “Искать информацию в Интернет ”.

Мы видим, что информации об этих библиотеках нет. Они не принадлежат ни операционной системе, ни другим программам, легально установленным самим пользователем.

Более того, у этих библиотек в списке окна маскировщика нет имени, которое выдает система. Его задает разработчик программы. Нет и описания, номера версии и не указано имя компании разработчика. Поэтому, даже если бы мы не знали, что эти файлы DLL принадлежат PC Pandora, то всё равно их следовало бы удалить. Но мы бы так и не узнали, кому они принадлежат.

Шпионскую программу PC Pandora обнаружили. Теперь рассмотрим, как ее обезвредить.

Нажимаем правой кнопкой мыши на желтую строку в контекстном меню и выбираем пункт отключить. В появившемся сообщении подтверждаем свои намерения. Тоже самое проделываем со вторым файлом.

Для завершения операции очистки от шпионской программы перезагружаем компьютер.

После перезагрузки компьютера PC Pandora будет нейтрализована.

Если появятся сообщения об ошибке, открываем системный реестр. Для этого, нажимаем на клавиатуре Win + R, вводим regedit и нажимаем Ok.

И через функцию поиска находим и удаляем все параметры, в которых присутствует имя шпионской библиотеки ftpconf.dll

Для маскировки своих действий от шпиона PC Pandora, не удаляя его с компьютера, будет достаточно войти в платформу защиты маскировщика, нажав на большую кнопку с логотипом и надписью “Вход в платформу защиты ”. Все произведённые действия в защищённой среде шпион не будет видеть, даже если его не удалять, и он будет находится в активном состоянии.

Мы проверили файл ftpconf.dll на одном из популярных онлайновых сервисов 39 антивирусными программами. Только семь из них (17%) увидели угрозу в этой шпионской программе.

Проверьте — следят ли за вами с помощью PC Pandora.

Название угрозы

Имя исполняемого файла:

Тип угрозы:

Поражаемые ОС:

pandoraservice.exe

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения PandoraTV

PandoraTV копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла pandoraservice.exe . Потом он создаёт ключ автозагрузки в реестре с именем и значением pandoraservice.exe . Вы также можете найти его в списке процессов с именем pandoraservice.exe или .

Если у вас есть дополнительные вопросы касательно PandoraTV, пожалуйста, заполните и мы вскоре свяжемся с вами.

Скачать утилиту для удаления

Скачайте эту программу и удалите PandoraTV and pandoraservice.exe (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить PandoraTV в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Программа способна защищать файлы и настройки от вредоносного кода.

Программа может исправить проблемы с браузером и защищает настройки браузера.

Удаление гарантированно - если не справился SpyHunter предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления PandoraTV от российской компании Security Stronghold

Если вы не уверены какие файлы удалять, используйте нашу программу Утилиту для удаления PandoraTV .. Утилита для удаления PandoraTV найдет и полностью удалит и все проблемы связанные с вирусом PandoraTV. Быстрая, легкая в использовании утилита для удаления PandoraTV защитит ваш компьютер от угрозы PandoraTV которая вредит вашему компьютеру и нарушает вашу частную жизнь. Утилита для удаления PandoraTV сканирует ваши жесткие диски и реестр и удаляет любое проявление PandoraTV. Обычное антивирусное ПО бессильно против вредоносных таких программ, как PandoraTV. Скачать эту упрощенное средство удаления специально разработанное для решения проблем с PandoraTV и pandoraservice.exe (закачка начнется автоматически):

Функции

Удаляет все файлы, созданные PandoraTV.

Удаляет все записи реестра, созданные PandoraTV.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Удаление гарантированно - если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с PandoraTV и удалить PandoraTV прямо сейчас!

Оставьте подробное описание вашей проблемы с PandoraTV в разделе . Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с PandoraTV. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления PandoraTV.

Как удалить PandoraTV вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с PandoraTV, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены .

Чтобы избавиться от , вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

• KMPElevateExecutor.exe
• KMPService.exe
• KMPServiceStarter.exe
• PanElevateExecutor.exe
• PanServiceStarter.exe
• Proxy.dll - MINI PROXY
• PanStreamer.dll
• avformat-53.dll
• killp.exe
• unins000.exe
• UnistAX.exe

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи и\или значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать для безопасного решения проблемы.

4. Сбросить настройки браузеров

Иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию "Сбросить настройки браузеров" в "Инструментах" в программе для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие PandoraTV. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск , и Открыть . Введите следующее в поле Открыть без кавычек и нажмите Enter : "inetcpl.cpl".

Если вы используете Windows 7 или Windows Vista, кликните Пуск . Введите следующее в поле Искать без кавычек и нажмите Enter : "inetcpl.cpl".

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer , кликните Сброс . И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: Сбросить настройки браузеров в Инструменты

Для Google Chrome

Найдите папку установки Google Chrome по адресу: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data .

В папке User Data , найдите файл Default и переименуйте его в DefaultBackup .

Запустите Google Chrome и будет создан новый файл Default .

Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Stronghold AntiMalware.

Для Mozilla Firefox

Откройте Firefox

В меню выберите Помощь > Информация для решения проблем .

Кликните кнопку Сбросить Firefox .

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить .

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Stronghold AntiMalware.

В разделе на вопрос Как удалить pandora tv заданный автором Алёна Сафронова лучший ответ это 1.Может уже не актуально но всё таки, открываем диск С-ProgramFiles-PANDORA.TV -открываем там есть деинстолятор (значек с монитором) -вот он и удаляет, далее нужно почистить реестр ---на рабочем столе правой кнопкой мыши -мой ком... -редактор реестра-правка-искать (ставим галочку, искать строку целиком) пишем что хотим найти тоесть PANDORA.TV и удаляем.
2. надо в диспетчере задач найти panelevateexecutor.exe (Это исполняемый файл Pandora.TV.) завершить процесс, затем удалить через удаление программ

Ответ от 22 ответа [гуру]

Привет! Вот подборка тем с ответами на Ваш вопрос: Как удалить pandora tv

Ответ от Winny [гуру]
из реестра все три, удаляй, из процессов, из папок

Ответ от RUS [гуру]
емое. удалить ее средством удаления программ. любым. встроенным или установленным. просто вычистите из реестра и все. и в следующий раз при установке чего нибудь смотрите что еще помимо основного устанавливается...

Ответ от Ёерж Серж [новичек]
Если бы все было так просто.... Иногда удивляют ответы т. е. даются так, словно человеку впервые увидевшему комп или фантастически глупому. Эту пандору тв не видит ни одна программа удаления, ни один чистильщик и нет ни одной папки с намеком на Пандору ТВ

Ответ от Дима степанов [новичек]
Токо, что спокойно снес. Заходим в диспетчер задач (нажимаем alt+ctrl+delete), нажимаем внизу подробности, еще раз жмем подробности сверху, находим Pandory, заоодно смотрим, что нагружает это программа, не ней правой кнопкой мыши, нажимаем "открыть расположения файла", затем здесь же внизу снимаем задачу со всех файлов Пандоры, у меня их было два. Теперь спокойно удаляем расположенный файл. Который у меня находился C:Program Files (x86)... заходим в корзину и бай бай. Надеюсь кому то помог, кстате обращайте внимания на бездействия системы, в диспетчере задач она должна составлять более 90 процентов, иначе еще какая то программа жрет ваши ресурсы....

Pandora.TV service file is the process that loads when the user executes the file pandoraservice.exe. This is from the software Pandora Service, which is a video-sharing tool that enables users to upload videos and share them via Internet protocol. This is a Korean-developed video-sharing and broadcasting program that enables users to upload and view videos hosted by Pandora TV. Approximate size of the file is 611.15 KB. The file has been found to use up large amounts of system resources, with an average CPU utilization of 0.01283%. Its RAM utilization is also considered as a bit high, using up to 16.33 MB of RAM space. Finally, its average context switches per second is a staggering 1,182/sec. This is ten times more than the average context switches per second of most programs, which is generally pegged at 100/second. The file uses the executable services.exe as its parent process. General file folder is C:\program files\pandora.tv\panservice\pandoraservice.exe.

How can I stop pandoraservice.exe and should I?

Most non-system processes that are running can be stopped because they are not involved in running your operating system. pandoraservice.exe . is used by Pandora.TV service file , If you shut down pandoraservice.exe , it will likely start again at a later time either after you restart your computer or after an application start. To stop pandoraservice.exe , permanently you need to uninstall the application that runs this process which in this case is Pandora.TV service file , from your system.

After uninstalling applications it is a good idea to scan you Windows registry for any left over traces of applications. Registry Reviver by ReviverSoft is a great tool for doing this.

Is this a virus or other security concern?

ReviverSoft Security Verdict

Please review pandoraservice.exe and send me a notification once it has
been reviewed.

What is a process and how do they affect my computer?

A process usually a part of an installed application such as Pandora.TV service file , or your operating system that is responsible for running in functions of that application. Some application require that they have processes running all the time so they can do things such as check for updates or notify you when you get an instant message. Some poorly written applications have many processes that run that may not be required and take up valuable processing power within your computer.

Is pandoraservice.exe known to be bad for my computer"s performance?

We have not received any complaint about this process having higher than normal impact on PC performance. If you have had bad experiences with it please let us know in a comment below and we will investigate it further.