OTL Extras logfile created on: 2011-12-04 18:15:23 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Documents and Settings\Dawid\Pulpit
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
511,48 Mb Total Physical Memory | 138,29 Mb Available Physical Memory | 27,04% Memory free
1,22 Gb Paging File | 0,70 Gb Available in Paging File | 57,30% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 11,93 Gb Total Space | 3,03 Gb Free Space | 25,39% Space Free | Partition Type: NTFS
Drive D: | 43,97 Gb Total Space | 28,13 Gb Free Space | 63,98% Space Free | Partition Type: NTFS
 
Computer Name: HEJLO-DNKYM4IUX | User Name: Dawid | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_USERS\S-1-5-21-839522115-1303643608-1417001333-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Ubisoft\Heroes of Might and Magic III - Zlota Edycja\Heroes3.exe" = C:\Program Files\Ubisoft\Heroes of Might and Magic III - Zlota Edycja\Heroes3.exe:*:Enabled:Heroes of Might and Magic® III (CDP)
"C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Program Files\Java\jre6\bin\java.exe" = C:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary
"C:\Program Files\K2T\WTW\wtw.exe" = C:\Program Files\K2T\WTW\wtw.exe:*:Enabled:WTW Instant Messenger -- (K2T.eu, Kaworu)
"C:\Program Files\ElvenSoft\bytn.exe" = C:\Program Files\ElvenSoft\bytn.exe:*:Enabled:bytn -- ()
"C:\Program Files\WapSter\WapSter AQQ\AQQ.exe" = C:\Program Files\WapSter\WapSter AQQ\AQQ.exe:*:Disabled:AQQ Instant Messenger
"C:\Program Files\ElvenSoft\llwxx.exe" = C:\Program Files\ElvenSoft\llwxx.exe:*:Disabled:llwxx
"C:\Program Files\Tibia\Tibia.exe" = C:\Program Files\Tibia\Tibia.exe:*:Disabled:Tibia Player -- (CipSoft GmbH)
"C:\Documents and Settings\Dawid\Pulpit\brutalwars\Tibia.exe" = C:\Documents and Settings\Dawid\Pulpit\brutalwars\Tibia.exe:*:Disabled:Tibia Player
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{1DF5019A-68B5-4ba1-8E59-E185C7B7FF11}" = Komunikator WTW 0.8.18.2852
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83217001FF}" = Java(TM) 7 Update 1
"{321320E1-0E5A-36CB-9E52-F3B201B8C4D4}" = Microsoft .NET Framework 4 Client Profile PLK Language Pack
"{350C97C2-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D96054F-DA2F-43EF-AF29-9B325C4446E6}" = Tibiacast
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EAB2511-0135-48CA-A47B-CE1E6836793A}" = COMODO Internet Security
"{53A39E21-0FB0-4061-89EF-4E469A6CA4E0}_is1" = TibiaReplay version 1.9
"{55A41219-9B22-4098-BAE7-AE289B3C569A}_is1" = Panda USB Vaccine 1.0.1.4
"{5C19E2DC-4CCF-3114-B40A-6E565987025F}" = Microsoft .NET Framework 4 Extended PLK Language Pack
"{5D309203-37B7-498A-B2CA-838E9FFD562B}" = Ventrilo Mix
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{85DAE0C8-B3BB-11D8-88E4-0004769F25D1}" = Spellforce
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.1)
"{B7E38540-E355-3503-AFD7-635B2F2F76E1}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AIMP3" = AIMP3
"ALLPlayer_is1" = ALLPlayer V4.X
"CCleaner" = CCleaner
"Generic USB 108 Sound" = USB PnP Sound Device
"ie8" = Windows Internet Explorer 8
"KLiteCodecPack_is1" = K-Lite Codec Pack 7.2.8 (Full)
"LG PC Suite IV" = LG PC Suite IV
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware wersja 1.51.2.1300
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Extended
"Mozilla Firefox 9.0 (x86 pl)" = Mozilla Firefox 9.0 (x86 pl)
"OpenSSL Light (32-bit)_is1" = OpenSSL 1.0.0a Light (32-bit)
"RealAlt_is1" = Real Alternative 2.0.2
"Space Hack_is1" = Space Hack
"Tibia_is1" = Tibia 7.4
"VLC media player" = VLC media player 1.1.11
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinPcapInst" = WinPcap 4.1.1
"WinRAR archiver" = WinRAR 4.01 (32-bitowy)
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2011-08-03 08:39:00 | Computer Name = HEJLO-DNKYM4IUX | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd game.exe, wersja 1.0.0.8, moduł powodujący
 błąd ntdll.dll, wersja 5.1.2600.6055, adres błędu 0x00011689.
 
Error - 2011-08-03 13:34:47 | Computer Name = HEJLO-DNKYM4IUX | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd game.exe, wersja 1.0.0.8, moduł powodujący
 błąd msvcrt.dll, wersja 7.0.2600.5512, adres błędu 0x00036fa3.
 
Error - 2011-08-11 02:34:03 | Computer Name = HEJLO-DNKYM4IUX | Source = .NET Runtime Optimization Service | ID = 1103
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Tried to start a service that wasn't the latest version of CLR Optimization service.
 Will shutdown 
 
Error - 2011-08-12 18:53:15 | Computer Name = HEJLO-DNKYM4IUX | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd eps.exe, wersja 1.0.0.1, moduł powodujący
 błąd ntdll.dll, wersja 5.1.2600.6055, adres błędu 0x00019af2.
 
Error - 2011-08-22 13:55:08 | Computer Name = HEJLO-DNKYM4IUX | Source = ESENT | ID = 490
Description = svchost (1152) Próba otwarcia pliku "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 w trybie odczytu lub zapisu zakończyła się niepomyślnie z błędem systemowym 32 
(0x00000020): "Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany
 przez inny proces. ". Operacja otwierania pliku zostanie zakończona z błędem -1032
 (0xfffffbf8).
 
Error - 2011-08-23 00:49:50 | Computer Name = HEJLO-DNKYM4IUX | Source = PrivacyProtector Driver Instalator | ID = 0
Description = Installer - COM initialize error: 6726399821873152
 
Error - 2011-08-23 00:50:31 | Computer Name = HEJLO-DNKYM4IUX | Source = PrivacyProtector Driver Instalator | ID = 0
Description = Checking driver. FAILED
 
Error - 2011-08-23 00:50:44 | Computer Name = HEJLO-DNKYM4IUX | Source = MsiInstaller | ID = 11001
Description = 
 
Error - 2011-09-23 14:58:23 | Computer Name = HEJLO-DNKYM4IUX | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd bytn.exe, wersja 0.0.0.0, moduł powodujący
 błąd ntdll.dll, wersja 5.1.2600.6055, adres błędu 0x00010a19.
 
Error - 2011-10-12 19:53:17 | Computer Name = HEJLO-DNKYM4IUX | Source = .NET Runtime Optimization Service | ID = 1103
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Tried to start a service that wasn't the latest version of CLR Optimization service.
 Will shutdown 
 
[ System Events ]
Error - 2011-12-04 12:48:57 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 12:49:03 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 13:12:46 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 13:12:46 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
Error - 2011-12-04 13:13:23 | Computer Name = HEJLO-DNKYM4IUX | Source = Service Control Manager | ID = 7001
Description = Usługa Menedżer połączeń usługi Dostęp zdalny zależy od usługi Telefonia,
 której nie można uruchomić z powodu następującego błędu:   %%1058
 
 
< End of report >