OTL Extras logfile created on: 2012-07-09 10:22:55 - Run 1
OTL by OldTimer - Version 3.2.47.0     Folder = C:\Documents and Settings\Administrator.NOWYSACZ-MAGAZY\Pulpit
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
1,99 Gb Total Physical Memory | 1,77 Gb Available Physical Memory | 88,88% Memory free
3,84 Gb Paging File | 3,79 Gb Available in Paging File | 98,65% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 19,53 Gb Total Space | 4,95 Gb Free Space | 25,36% Space Free | Partition Type: NTFS
Drive E: | 129,51 Gb Total Space | 129,05 Gb Free Space | 99,65% Space Free | Partition Type: NTFS
 
Computer Name: NOWYSACZ-MAGAZY | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"93:TCP" = 93:TCP:*:Enabled:LC_AGENT_TCP
"199:TCP" = 199:TCP:*:Enabled:LC_VNC_TCP
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\LanCenter\AGENT\AGENT.exe" = C:\Program Files\LanCenter\AGENT\AGENT.exe:*:Enabled:AGENT.exe -- (PlikCenter http://www.plikcenter.pl)
"C:\Program Files\LanCenter\AGENT\MODULE\LC_VNCSR.exe" = C:\Program Files\LanCenter\AGENT\MODULE\LC_VNCSR.exe:*:Enabled:LC_VNCSR.exe -- ()
"C:\Program Files\LanCenter\AGENT\MODULE\sstsrv.exe" = C:\Program Files\LanCenter\AGENT\MODULE\sstsrv.exe:*:Enabled:sstsrv.exe -- ()
"C:\Program Files\LanCenter\AGENT\SVLOK\PatchLoaderServer_pr.exe" = C:\Program Files\LanCenter\AGENT\SVLOK\PatchLoaderServer_pr.exe:*:Enabled:PatchLoaderServer_pr.exe -- (PlikCenter http://www.plikcenter.pl)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\setup\hppniprint01.exe" = D:\setup\hppniprint01.exe:*:Enabled:hppniprint01.exe
"D:\setup\hppniprint64.exe" = D:\setup\hppniprint64.exe:*:Enabled:hppniprint64.exe
"D:\setup\hppnicifs01.exe" = D:\setup\hppnicifs01.exe:*:Enabled:hppnicifs01.exe
"D:\setup\hpbtpg.exe" = D:\setup\hpbtpg.exe:*:Enabled:hpbtpg.exe
"D:\setup\LaunchApp.exe" = D:\setup\LaunchApp.exe:*:Enabled:launchapp.exe
"C:\WINDOWS\TEMP\twrwvp\setup.exe" = C:\WINDOWS\TEMP\twrwvp\setup.exe:*:Enabled:setup
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0360D8F0-626A-4E87-8A16-938BD0BEBCC5}" = 32 Bit HP CIO Components Installer
"{0A755762-EED8-47AB-A446-505766F93D43}" = Atheros Communications Inc.(R) L2 Fast Ethernet Driver
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Narzędzie do przekazywania usługi Windows Live
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3248F0A8-6813-11D6-A77B-00B0D0160040}" = Java(TM) 6 Update 4
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51958BA7-21E4-4A8B-9098-CD8375BD17B2}" = Asystent rejestracji usługi Windows Live
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{6F801026-6AF0-4520-9153-4C9B4CAAB361}" = HP LaserJet P2050 Series 6.0
"{89B6F63A-7E0C-424A-9D39-C4EF59E96D78}" = hppQFolderP2050
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{995F2783-8311-49BF-833E-DB659774B4F6}" = hppFonts
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Polish
"{C35FE07E-24B5-410F-85B7-122087A0C7DD}" = Poczta usługi Windows Live
"{C5096D00-8B9C-41DB-8472-9D721E982DF0}" = Podstawowe programy Windows Live
"{CCB9B81A-167F-4832-B305-D2A0430840B3}" = WebReg
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Mozilla Firefox 6.0.2 (x86 pl)" = Mozilla Firefox 6.0.2 (x86 pl)
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Side 9 Screensaver" = Side 9 Screensaver
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Podstawowe programy Windows Live
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2012-03-06 05:21:33 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-03-06 05:23:05 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-04-19 02:17:16 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd setup.exe, wersja 1.75.0.2634, moduł powodujący
 błąd setup.exe, wersja 1.75.0.2634, adres błędu 0x00006be8.
 
Error - 2012-04-19 04:09:54 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd 8xQPp6X3.exe, wersja 1.75.0.2634, moduł 
powodujący błąd 8xQPp6X3.exe, wersja 1.75.0.2634, adres błędu 0x00006ca0.
 
Error - 2012-04-19 09:41:05 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd 8xQPp6X3.exe, wersja 1.75.0.2634, moduł 
powodujący błąd 8xQPp6X3.exe, wersja 1.75.0.2634, adres błędu 0x00006be8.
 
Error - 2012-04-24 09:39:41 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca wlmail.exe, wersja 14.0.8117.416, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-05-07 01:20:43 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-05-08 03:34:31 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-05-08 03:35:04 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2012-05-08 03:35:56 | Computer Name = NOWYSACZ-MAGAZY | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca iexplore.exe, wersja 8.0.6001.18702, moduł 
zawieszenia hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
[ System Events ]
Error - 2011-12-30 09:43:08 | Computer Name = NOWYSACZ-MAGAZY | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „UNIMAX         :1d” w interfejsie o
 adresie IP 192.168.10.13.  Komputer o adresie IP 192.168.10.14 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.
 
Error - 2011-12-30 09:48:24 | Computer Name = NOWYSACZ-MAGAZY | Source = MRxSmb | ID = 8003
Description = Przeglądarka główna odebrała anons serwera z komputera HEJMEJ-JAKUB.
Komputer
 ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{E02B226D-7115-4.
Przeglądarka
 główna właśnie jest zatrzymywana albo wymuszany jest wybór.
 
Error - 2012-01-04 10:32:13 | Computer Name = NOWYSACZ-MAGAZY | Source = MRxSmb | ID = 8003
Description = Przeglądarka główna odebrała anons serwera z komputera HEJMEJ-JAKUB.
Komputer
 ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{E02B226D-7115-4.
Przeglądarka
 główna właśnie jest zatrzymywana albo wymuszany jest wybór.
 
Error - 2012-01-10 02:44:45 | Computer Name = NOWYSACZ-MAGAZY | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
 DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
 próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
 wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)
 
Error - 2012-01-10 02:44:45 | Computer Name = NOWYSACZ-MAGAZY | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
 z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 14 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
 czasu. 
 
Error - 2012-01-10 02:45:00 | Computer Name = NOWYSACZ-MAGAZY | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
 DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
 próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
 wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)
 
Error - 2012-01-10 02:45:00 | Computer Name = NOWYSACZ-MAGAZY | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
 z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 14 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
 czasu. 
 
Error - 2012-01-19 03:09:13 | Computer Name = NOWYSACZ-MAGAZY | Source = Print | ID = 22
Description = Uaktualnienie ustawień drukarki nie było możliwe: drukarka \\kulig-pawel\HP
 LaserJet P2050 Series PCL6,LocalOnly, sterownik C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\hpmdp093.dll,
 błąd 5.
 
Error - 2012-01-19 03:09:57 | Computer Name = NOWYSACZ-MAGAZY | Source = Print | ID = 6161
Description = Nie można wydrukować na drukarce HP LaserJet P2050 Series PCL6 dokumentu
 KARTA ZWROTU będącego własnością Magazyn. Typ danych: NT EMF 1.008. Rozmiar pliku
 buforu w bajtach: 0. Liczba wydrukowanych bajtów: 0. Całkowita liczba stron w dokumencie:
 0. Liczba wydrukowanych stron: 0. Komputer kliencki: \\NOWYSACZ-MAGAZY. Kod błędu
 systemu Win32 zwrócony przez procesor wydruku: 259 (0x103). 
 
Error - 2012-02-02 01:58:57 | Computer Name = NOWYSACZ-MAGAZY | Source = Service Control Manager | ID = 7023
Description = Usługa Karta wydajności WMI zakończyła działanie; wystąpił następujący
 błąd:   %%2147500037
 
 
< End of report >