Prosim o kontrolu

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Odpovědět
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Prosim o kontrolu

Příspěvekod serpensis » 16 bře 2007 18:07

too je z Logfile of HijackThis v1.99.1
Scan saved at 17:49:38, on 16.3.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Seznam\Postak\Postak.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\FunTV Installation\T7Ir9X.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marek Šamaj.MAREK-A888F1DC5\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\Program Files\TRANSLAT\WEBIE.DLL
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\Program Files\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: FunTV Remote Control.lnk = C:\Program Files\FunTV Installation\T7Ir9X.exe
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\spyware doctor\filterlsp.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2401971156
O16 - DPF: {D27CDB6E-CE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE691D74-4458-40DB-8F98-2EAF6CEEE365}: NameServer = 195.146.100.5,195.146.100.100
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

a toto je Lop 1) Výpis obsahů Application Data složek pro zjištění podezřelých adresářů:

Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\All Users\DATAAP~1

16.03.2007 17:22 <DIR> pollteamflappeak
10.03.2007 09:32 <DIR> TuneUp Software
26.02.2007 15:24 <DIR> Adobe
25.02.2007 12:11 <DIR> Yahoo! Companion
24.02.2007 19:14 <DIR> Spybot - Search & Destroy
24.02.2007 17:48 <DIR> TEMP
24.02.2007 17:26 <DIR> CyberLink
24.02.2007 17:08 <DIR> Sony Corporation
24.02.2007 16:50 <DIR> Ahead
24.02.2007 16:05 <DIR> Windows Genuine Advantage
24.02.2007 15:03 62 desktop.ini
24.02.2007 15:03 <DIR> Microsoft
24.02.2007 15:03 <DIR> .
24.02.2007 15:03 <DIR> ..
1 soubor…, 62 bajt…
Adres ý…: 13, Volněch bajt…: 63620292608
Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\Marek ćamaj.MAREK-A888F1DC5\DATAAP~1

16.03.2007 17:20 <DIR> EncSect
12.03.2007 20:19 <DIR> Ahead
10.03.2007 09:32 <DIR> TuneUp Software
06.03.2007 16:36 <DIR> GetRightToGo
03.03.2007 21:52 <DIR> OpenOffice.org2
01.03.2007 17:24 <DIR> MegauploadToolbar
27.02.2007 13:22 <DIR> uTorrent
26.02.2007 15:25 <DIR> Adobe
25.02.2007 16:31 <DIR> ICQ
25.02.2007 11:55 <DIR> Macromedia
25.02.2007 11:14 <DIR> CyberLink
24.02.2007 19:35 <DIR> ICQ Toolbar
24.02.2007 19:27 <DIR> ICQLite
24.02.2007 19:09 <DIR> Lavasoft
24.02.2007 17:05 <DIR> Sony Corporation
24.02.2007 14:41 <DIR> Identities
24.02.2007 14:41 62 desktop.ini
24.02.2007 14:41 <DIR> ..
24.02.2007 14:41 <DIR> .
24.02.2007 14:41 <DIR> Microsoft
1 soubor…, 62 bajt…
Adres ý…: 19, Volněch bajt…: 63620292608
Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\Marek ćamaj.MAREK-A888F1DC5\DATAAP~1

16.03.2007 17:20 <DIR> EncSect
12.03.2007 20:19 <DIR> Ahead
10.03.2007 09:32 <DIR> TuneUp Software
06.03.2007 16:36 <DIR> GetRightToGo
03.03.2007 21:52 <DIR> OpenOffice.org2
01.03.2007 17:24 <DIR> MegauploadToolbar
27.02.2007 13:22 <DIR> uTorrent
26.02.2007 15:25 <DIR> Adobe
25.02.2007 16:31 <DIR> ICQ
25.02.2007 11:55 <DIR> Macromedia
25.02.2007 11:14 <DIR> CyberLink
24.02.2007 19:35 <DIR> ICQ Toolbar
24.02.2007 19:27 <DIR> ICQLite
24.02.2007 19:09 <DIR> Lavasoft
24.02.2007 17:05 <DIR> Sony Corporation
24.02.2007 14:41 <DIR> Identities
24.02.2007 14:41 62 desktop.ini
24.02.2007 14:41 <DIR> ..
24.02.2007 14:41 <DIR> .
24.02.2007 14:41 <DIR> Microsoft
1 soubor…, 62 bajt…
Adres ý…: 19, Volněch bajt…: 63620292608
Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\Default User\DATAAP~1

18.12.2006 12:11 62 desktop.ini
18.12.2006 12:11 <DIR> ..
18.12.2006 12:11 <DIR> Microsoft
18.12.2006 12:11 <DIR> .
1 soubor…, 62 bajt…
Adres ý…: 3, Volněch bajt…: 63620292608
Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\LocalService\DATAAP~1

18.12.2006 11:26 <DIR> ..
18.12.2006 11:26 <DIR> Microsoft
18.12.2006 11:26 <DIR> .
0 soubor…, 0 bajt…
Adres ý…: 3, Volněch bajt…: 63620288512
Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\Documents and Settings\NetworkService\DATAAP~1

18.12.2006 11:25 <DIR> ..
18.12.2006 11:25 <DIR> Microsoft
18.12.2006 11:25 <DIR> .
0 soubor…, 0 bajt…
Adres ý…: 3, Volněch bajt…: 63620288512

******************************************

2) Vyhledávání a odstranění podezřelých .job souborů:

a) Soubory přítomné v C:\WINDOWS\tasks\ adresáři:

Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\WINDOWS\Tasks

16.03.2007 17:22 284 AC1CC5D7919B7CD3.job
10.03.2007 09:33 402 1-Click Maintenance.job
24.02.2007 14:36 6 SA.DAT
24.02.2007 14:29 65 desktop.ini
18.12.2006 11:19 <DIR> ..
18.12.2006 11:19 <DIR> .
4 soubor…, 757 bajt…
Adres ý…: 2, Volněch bajt…: 63˙620˙288˙512

––––––––––––––––––––––––––––––––––––––––––

b) Nalezené a odstraněné nežádoucí soubory:

AC1CC5D7919B7CD3.job

––––––––––––––––––––––––––––––––––––––––––

c) Soubory přítomné v adresáři po vymazání:

Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 1845-8BAA.

Věpis adres ýe C:\WINDOWS\Tasks

10.03.2007 09:33 402 1-Click Maintenance.job
24.02.2007 14:36 6 SA.DAT
24.02.2007 14:29 65 desktop.ini
18.12.2006 11:19 <DIR> ..
18.12.2006 11:19 <DIR> .
3 soubor…, 473 bajt…
Adres ý…: 2, Volněch bajt…: 63˙620˙276˙224

******************************************

3) Vyhledávání podvodných programů ve složce Program files:


Adresář C:\Program Files\Adv Nepřítomen !

Adresář C:\Program Files\Adverts Nepřítomen !

Adresář C:\Program Files\BitGrabber Nepřítomen !

Adresář C:\Program Files\BitRoll Nepřítomen !

Adresář C:\Program Files\C2Media Nepřítomen !

Adresář C:\Program Files\Download Plugin Nepřítomen !

Adresář C:\Program Files\Messenger Plus! 3 Nepřítomen !

Adresář C:\Program Files\NetPumper Nepřítomen !

Adresář C:\Program Files\Proxy download Nepřítomen !

Adresář C:\Program Files\SuperTorrent Nepřítomen !

Adresář C:\Program Files\Torrent101 Nepřítomen !
prosim o kontrolu obou dvoumyslim ze tam bde lop ale nevim co z tho mam smazat dekuji a pomoc
Naposledy upravil(a) serpensis dne 17 bře 2007 09:34, celkem upraveno 1 x.
Nahoru
Reklama
Top
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod serpensis » 16 bře 2007 18:20

A NoLop nenasel nic
Nahoru
Uživatelský avatar
Marinus
Level 1
Level 1
Příspěvky: 53
Registrován: srpen 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod Marinus » 17 bře 2007 09:56

A) Odinstaluj Megaupload Toolbar přes Start - Nastavení - Ovládací panely - Přidat nebo odebrat programy

B) Stáhni si LSP-Fix - http://www.cexx.org/LSPFix.exe
- Spusť program a zaškrtni I know what I'm doing
- Pokus se v něm najít soubor filterlsp.dll, označ ho myší a pomocí šipky ho přesuň z levého sloupce (Keep) do pravého sloupce (Remove), pakliže to program neudělá automaticky
- Nakonec klikni na tlačítko Finish

Na tlačítko Finish klikni i v případě, že soubor nebudeš schopen nalézt.

C) Spusť Příkazový řádek přes Start - Programy - Příslušenství a zkopíruj do něj postupně po jednom tyto řádky a mezi sebou je potvrď Enterem:

sc stop sdAuxService
sc stop sdCoreService
sc delete sdAuxService
sc delete sdCoreService

D) Fixni v HijackThis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

E) Zapni si zobrazování skrytých souborů a složek přes Start - Nastavení - Ovládací panely - Možnosti složky - Zobrazení a smaž tyto adresáře:

C:\Documents and Settings\All Users\DATAAP~1\pollteamflappeak
C:\Documents and Settings\Marek Čamaj.MAREK-A888F1DC5\DATAAP~1\EncSect

Vlož nový log z HijackThis.
Nahoru
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod serpensis » 17 bře 2007 11:02

Logfile of HijackThis v1.99.1
Scan saved at 10:59:16, on 17.3.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Seznam\Postak\Postak.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\FunTV Installation\T7Ir9X.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marek Šamaj.MAREK-A888F1DC5\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\Program Files\TRANSLAT\WEBIE.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\Program Files\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: FunTV Remote Control.lnk = C:\Program Files\FunTV Installation\T7Ir9X.exe
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2401971156
O16 - DPF: {D27CDB6E-CE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE691D74-4458-40DB-8F98-2EAF6CEEE365}: NameServer = 195.146.100.5,195.146.100.100
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
tak tady to je a jeste jsem smazal bend_roam_pop.exe protoze virustotal tam nasel viry tak doufam ze jsem se uz zas zbavil tech otravnych reklam mockrat diky
Nahoru
Uživatelský avatar
Damned
Tvůrce článků
Master Level 9
Master Level 9
Příspěvky: 8353
Registrován: prosinec 06
Bydliště: Rokycany
Pohlaví: Muž
Stav:
Offline
Kontakt:
Kontaktovat uživatele Damned

Příspěvekod Damned » 17 bře 2007 11:14

Řekl bych že log je plný zbytečností:
O4 - HKLM\..\Run: [IMJPMIG8.1] &quot;C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE&quot; /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

To je podpora asijských jazyků, což asi nepoužíváš.
toto je také zbytečné:
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*



Stáhni si LSP-Fix - http://www.cexx.org/LSPFix.exe
- Spusť program a zaškrtni I know what I'm doing
- Pokus se v něm najít soubor pctlsp.dll, označ ho myší a pomocí šipky ho přesuň z levého sloupce (Keep) do pravého sloupce (Remove), pakliže to program neudělá automaticky
- Nakonec klikni na tlačítko Finish




Pak sem dej nový log z HJT
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Nahoru
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod serpensis » 17 bře 2007 11:36

Logfile of HijackThis v1.99.1
Scan saved at 11:35:42, on 17.3.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Seznam\Postak\Postak.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\FunTV Installation\T7Ir9X.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Marek Šamaj.MAREK-A888F1DC5\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\Program Files\TRANSLAT\WEBIE.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\Program Files\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: FunTV Remote Control.lnk = C:\Program Files\FunTV Installation\T7Ir9X.exe
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLAT\WEBIE.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2401971156
O16 - DPF: {D27CDB6E-CE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE691D74-4458-40DB-8F98-2EAF6CEEE365}: NameServer = 195.146.100.5,195.146.100.100
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

dekuji
Nahoru
Uživatelský avatar
Marinus
Level 1
Level 1
Příspěvky: 53
Registrován: srpen 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod Marinus » 17 bře 2007 13:35

Máš nainstalovaný Spyware Doctor nebo PC Tools Antivirus?
Nahoru
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod serpensis » 17 bře 2007 13:47

ne ale spyware doctor jsem mel ale nesehnal jsem k nemu cd key a kdyz ty viry kery ten doctor najde nemuzu odstranit bo nejsem zaregistovany tak mi to je na nic.Takze jsem ho odinstaloval
Naposledy upravil(a) serpensis dne 17 bře 2007 14:23, celkem upraveno 1 x.
Nahoru
Uživatelský avatar
Damned
Tvůrce článků
Master Level 9
Master Level 9
Příspěvky: 8353
Registrován: prosinec 06
Bydliště: Rokycany
Pohlaví: Muž
Stav:
Offline
Kontakt:
Kontaktovat uživatele Damned

Příspěvekod Damned » 17 bře 2007 13:57

PC Tool jsi nikdy neměl? Zkus v nouzovým režimu vyhodit tu složku: c:\program files\common files

Toto si provedl?

citace:
Stáhni si LSP-Fix - http://www.cexx.org/LSPFix.exe
- Spusť program a zaškrtni I know what I'm doing
- Pokus se v něm najít soubor pctlsp.dll, označ ho myší a pomocí šipky ho přesuň z levého sloupce (Keep) do pravého sloupce (Remove), pakliže to program neudělá automaticky
- Nakonec klikni na tlačítko Finish
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Nahoru
serpensis
Level 1
Level 1
Příspěvky: 70
Registrován: únor 07
Pohlaví: Nespecifikováno
Stav:
Offline

Příspěvekod serpensis » 17 bře 2007 14:13

ale tak jo asi jo.a toto jsem uz udelal Stáhni si LSP-Fix - http://www.cexx.org/LSPFix.exe
- Spusť program a zaškrtni I know what I'm doing
- Pokus se v něm najít soubor pctlsp.dll, označ ho myší a pomocí šipky ho přesuň z levého sloupce (Keep) do pravého sloupce (Remove), pakliže to program neudělá automaticky
- Nakonec klikni na tlačítko Finish a ted to hlasi no problem a musim mazat tu slozku coomon files protoze v ni 430 Mb,proste jsou tam ruzny slozky k neru,java,skype.......... protoze ted jako zadny problem v compu nevidim
Naposledy upravil(a) serpensis dne 17 bře 2007 14:23, celkem upraveno 1 x.
Nahoru
Uživatelský avatar
Damned
Tvůrce článků
Master Level 9
Master Level 9
Příspěvky: 8353
Registrován: prosinec 06
Bydliště: Rokycany
Pohlaví: Muž
Stav:
Offline
Kontakt:
Kontaktovat uživatele Damned

Příspěvekod Damned » 17 bře 2007 14:17

Nemaž složku Common Files, ale složku PC TOOLS v tý složce Common files
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Nahoru
Uživatelský avatar
Marinus
Level 1
Level 1
Příspěvky: 53
Registrován: srpen 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod Marinus » 17 bře 2007 17:59

Log je co se týče infiltrací v pořádku, jen ti mezi LSP, které zprostředkovávají internetové připojení, figuruje soubor Spyware Doctora, který si však odinstaloval, takže ho chceme odstranit.

Ujisti se, že máš v počítači staženy tyto dva programy:

LSPFix - http://www.cexx.org/LSPFix.exe
WinsockFix - http://files3.majorgeeks.com/files/spyware/winsockxpfix.exe

Tento návod si ulož, je možné, že ti po aplikování Avengeru nepůjde internet:

1) Stáhni si a spusť pod účtem administrátora Avenger - http://swandog46.geekstogo.com/avenger.exe
- Zvol možnost Input script manually a klikni na ikonku lupy
- Do nového prázdného okna zkopíruj celý tento text:

Kód: Vybrat vše

Folders to delete:
"C:\Program Files\Common Files\PC Tools"
"C:\Program Files\Spyware Doctor"

- Poté klikni na Done
- Klikni na ikonu semaforu ke spuštění programu, nakonec klikni na OK a tvůj počítač se restartuje

2) Po restartu počítače znovu opakuj předchozí postup s LSPFixem:

- Spusť LSPFix a zaškrtni I know what I'm doing
- Pokus se v něm najít soubor pctlsp.dll, označ ho myší a pomocí šipky ho přesuň z levého sloupce (Keep) do pravého sloupce (Remove), pakliže to program neudělá automaticky
- Nakonec klikni na tlačítko Finish

Na tlačítko Finish klikni i v případě, že soubor nebudeš schopen nalézt.

3) Pokud ti nepůjde internet, spusť WinsockFix a klikni na tlačítko Fix. Pro dokončení bude potřeba restartovat PC.

Vlož sem nový log z HijackThis.
Nahoru
Odpovědět

Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 81 hostů