(riješeno) Bifrose.LA

..postoji li nacin da ga se makne i s cime, ja sam ga jedan dan obrisala sa Spyboot Search and Destroy, on se opet pojavljuje, pomozite kako??hvala..a da nalazi se u hkey local maschine

[tor]

Probaj ovo http://forums.spybot.info/showthread.php?t=7496

Ajme to je neka komplikacija..

u safe modu ga uopce ne pronalazi, pa sta ne zn aniko nekakav program koji ovo mice??

[tor]

A koji antivirus imaš? Jesi probala s nekim od online skenera?

Autor tor

A koji antivirus imaš? Jesi probala s nekim od online skenera?

prvo je bio avast, a sad sam stavila kasperskog al oni ga uopce ne vide, vidi ga spyboot, tamo ga obrisem i uvijek se opet pojavljuje, pojma nemam sta da radim..

[Caky_OS]

probaj s kasperskim iz safe moda

nije ga vidio kaspesrki iz safe moda..

[studenac]

nod32 free trail? bitdefender online scan? f-secure online scan? spyware doctor? safe mode + iskljucen system restore?

sve sam zivo pokusala i nikako nisam uspjela maknut taj bifrose , ma katastrofa..cak sam brisala disk i reinstalirala..jel moguce da dolazi sa updte win..il nekim programom..ma nemam pojma

Autor tor

Probaj ovo http://forums.spybot.info/showthread.php?t=7496

ovo sam probala, isla sma do pola i onda sam se sva spetljala..dodje mi da ga bacim kroz prozor..ionako je stari komp..

[Roberto]

kaj još to nisi počistila?

Autor yaya

ovo sam probala, isla sma do pola i onda sam se sva spetljala..dodje mi da ga bacim kroz prozor..ionako je stari komp..

Čuj, probavaj dok ne uspiješ

Probaj iz safe moda pokrenuti spyboot, ad-aware i ewido, svaki posebno s najnovijim definicijama. I naravno, neki dobar AV, također iz safe moda s najnovijim definicijama (NOD32 trial će ti biti ok)

ma nemam pojma ..vec sam izludila..pa cijelo vrijeme probavam..uh

[greenfly]

Autor yaya

ma nemam pojma ..vec sam izludila..pa cijelo vrijeme probavam..uh

Probaj bacit HJT-log,,,,netko će ti već pomoć

Autor greenfly

Probaj bacit HJT-log,,,,netko će ti već pomoć

evo pa pomagajte

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:20:13, on 21.8.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1187216543785
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1187216532699
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--
End of file - 3897 bytes

skenirala sam u safe modu Spybotom i NODom i tamo se uopce ne vidi, pa sta niko nema pojma????ajoooooooooj

[tutix]

Hijackthis ti je clean. Uglavnom ugasi System Restore. Desna tipka My Computer - Properties - Tab system Restore - čekiraj Turn off System restore na oba drive-a. I onda probaj pokrenut Spybot Search & Destroy i obrisat to.

Jesi radila čistu instalaciju Winsa ili upgrade? Jer to se ne bi trebalo događat ako je skroz formatirano. Inače koje programe koristiš, da nije BSPlayer možda, on voli ubacit dodatne programe u svoju instalaciju. Nabaci PrintScreen tu od Start Meni-a, nemoraš ih sve pisat .

Autor tutix

Hijackthis ti je clean. Uglavnom ugasi System Restore. Desna tipka My Computer - Properties - Tab system Restore - čekiraj Turn off System restore na oba drive-a. I onda probaj pokrenut Spybot Search & Destroy i obrisat to.

Jesi radila čistu instalaciju Winsa ili upgrade? Jer to se ne bi trebalo događat ako je skroz formatirano. Inače koje programe koristiš, da nije BSPlayer možda, on voli ubacit dodatne programe u svoju instalaciju. Nabaci PrintScreen tu od Start Meni-a, nemoraš ih sve pisat .

ma nema BSPlayer..ima Nero 7.0 na kog sumnjam ..a print screen ne znam napravit sorry, da instaliran je novi Win, bas zato da se ovo makne i sad se opet pojavljuje...ma nemam pojma..

e da iskljucila sam restore

[Purica/Tamara55]

Klikneš tipku na tipkovnici 'PrtScr' i klikneš na START>PROGRAMS>ACCESSORIES>PAINT pa klikneš na EDIT i na PASTE.

[tutix]

Autor yaya

..a print screen ne znam napravit sorry

E pa vrijeme je da te naučimo onda . Namjestiš si ono što želiš uhvatit sa ekrana, pritisneš tipku PrintScreen na tipkovnici (lijevo od tipke Scroll Lock i desno od F12). Otvoriš Paint (može i Photoshop, Paint.NET isto) - Edit - Paste. I onda samo File - Save As... i spremiš pod nekim imenom kao .jpg file. Onda otvoriš neku web stranicu za uploadanje slika. npr. Imagesforme. Na stranici tamo klikneš Browse - izabereš screenshot i klikneš Upload. Pričekaš malo. Pojave ti se opcije, za forum najbolje izabrat i označit treći link po redu (THUMBNAIL FOR FORUM - IMAGE LINK). I samo copy-pasteaš link tu.

Ipak, probaj maknut slijedeće u HijackThis-u

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/micr...?1187216543785
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1187216532699

Hvala ljudi, sta bi ja bez vas, pozdrav

cini se da sam ga maknula uz pomoc Kasperskogm a inace programi su ovi



zbrisan je..jeeeeeeeeeeeeeeeeeeeeee