OTL Extras logfile created on: 2012-10-13 14:11:52 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\hyllk\Downloads Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1021,31 Mb Total Physical Memory | 333,95 Mb Available Physical Memory | 32,70% Memory free 2,25 Gb Paging File | 1,47 Gb Available in Paging File | 65,21% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 100,12 Gb Total Space | 79,36 Gb Free Space | 79,26% Space Free | Partition Type: NTFS Drive D: | 100,00 Mb Total Space | 70,34 Mb Free Space | 70,35% Space Free | Partition Type: NTFS Drive E: | 48,83 Gb Total Space | 48,67 Gb Free Space | 99,68% Space Free | Partition Type: NTFS Computer Name: HYLLK-PC | User Name: hyllk | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) .html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) [HKEY_USERS\S-1-5-21-902782870-2159416956-982331527-1000\SOFTWARE\Classes\] .html [@ = ChromeHTML] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 "VistaSp1" = Reg Error: Unknown registry data type -- File not found "VistaSp2" = Reg Error: Unknown registry data type -- File not found [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== Vista Active Open Ports Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{305B0AD0-2236-4048-BC26-EBB3EBDF7A8A}" = lport=2869 | protocol=6 | dir=in | app=system | "{5AD1B31D-62A7-4D8E-B673-912D291451DA}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{6FC8D3D2-86F5-41DF-91AB-CE3DDD072728}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{9943552E-2D2C-4DDF-93F6-7756EF49ACD6}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{DA897321-68E3-475F-A175-9B6BA6640458}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{DDF21E73-B47A-4121-ADE9-9940A8CF24C4}" = lport=10243 | protocol=6 | dir=in | app=system | "{E55EAC93-40CC-4B43-8667-C78FC75FC000}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{F8CC2FF5-DB29-43E2-A745-72DBB1B7E887}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{FD8DB284-9515-4E7F-BD20-55F26BC95138}" = rport=10243 | protocol=6 | dir=out | app=system | [color=#E56717]========== Vista Active Application Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0B217DF1-946D-4224-9D8D-604DF4A0774B}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{25DD80D7-27E0-47F6-BF2F-BFA7AF076A4C}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{6485D679-334D-4080-B376-08D308B59224}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{6F7E1EE5-AE15-4935-A63E-020F1E828A2D}" = protocol=6 | dir=out | app=system | "{80DC5B3D-EAE3-459F-A484-05DDD69B3DD9}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{8DE8CAC3-2CF3-4B80-8830-09783E0C3D67}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{A2E04661-8536-4808-9BE4-1B670458AC25}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{A966774A-6B8E-4156-A64B-DE914CDC0A04}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{B6530993-7FE5-4997-B77F-77A123B0DC60}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{BDF628A4-17E3-4C14-B866-6873C2982BB1}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{DF5AC97F-AFAC-415B-BB78-58CED25089AB}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{E970088C-2B37-478A-8E02-E4BBAD905EFC}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{F7A258F3-3B94-4FDF-96BC-0D53619D9106}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "TCP Query User{806A8B65-DDF8-4ECF-9C53-959DF7181BF0}C:\program files\winamp\winamp.exe" = protocol=6 | dir=in | app=c:\program files\winamp\winamp.exe | "TCP Query User{94B1962C-6584-481C-82F4-58AC38EFF470}C:\program files\winamp\winamp.exe" = protocol=6 | dir=in | app=c:\program files\winamp\winamp.exe | "UDP Query User{527E4216-AD35-4F87-A11C-CD3393375293}C:\program files\winamp\winamp.exe" = protocol=17 | dir=in | app=c:\program files\winamp\winamp.exe | "UDP Query User{E2C04787-DAAD-4D5B-9B19-3B35D9402D03}C:\program files\winamp\winamp.exe" = protocol=17 | dir=in | app=c:\program files\winamp\winamp.exe | [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{321320E1-0E5A-36CB-9E52-F3B201B8C4D4}" = Microsoft .NET Framework 4 Client Profile PLK Language Pack "{34D2AB40-150D-475D-AE32-BD23FB5EE355}" = HP Quick Launch Buttons "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{43592B2E-C393-433F-8D0E-5A4B15A8C786}" = Microsoft Antimalware Service PL-PL Language Pack "{50779A29-834E-4E36-BBEB-B7CABC67A825}" = Microsoft Security Client PL-PL Language Pack "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9EFDFBA8-9174-3C61-8645-28376C5CA994}" = Microsoft .NET Framework 3.5 Language Pack SP1 - plk "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10 "{F1D7AC58-554A-4A58-B784-B61558B1449A}" = QLBCASL "{F5CC2EF8-20A4-4366-A681-3FE849E65809}" = RICOH Media Driver "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "avast" = avast! Free Antivirus "CNXT_HDAUDIO" = Conexant HD Audio "CNXT_MODEM_HDA_HSF" = HDAUDIO Soft Data Fax Modem with SmartCP "CPUID CPU-Z_is1" = CPUID CPU-Z 1.58 "Google Chrome" = Google Chrome "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware wersja 1.65.0.1400 "Microsoft .NET Framework 3.5 Language Pack SP1 - plk" = Pakiet językowy programu Microsoft .NET Framework 3.5 z dodatkiem SP1 — PLK "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile "NVIDIA Drivers" = NVIDIA Drivers "SynTPDeinstKey" = Synaptics Pointing Device Driver "Totalcmd" = Total Commander (Remove or Repair) "Winamp" = Winamp [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-902782870-2159416956-982331527-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Winamp Detect" = Detektor Winampa [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 2012-07-04 17:03:04 | Computer Name = hyllk-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083 Description = Error - 2012-07-04 17:03:05 | Computer Name = hyllk-PC | Source = Microsoft-Windows-CAPI2 | ID = 131083 Description = Error - 2012-08-14 12:55:43 | Computer Name = hyllk-PC | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd Dwm.exe, wersja 6.0.6002.18005, sygnatura czasowa 0x49e01b94, moduł powodujący błąd milcore.dll, wersja 6.0.6002.18005, sygnatura czasowa 0x49e03751, kod wyjątku 0xc0000006, przesunięcie błędu 0x0002e74c, identyfikator procesu 0x768, godzina rozpoczęcia aplikacji 0x01cd7a2a395caa29. Error - 2012-08-14 12:55:43 | Computer Name = hyllk-PC | Source = Application Error | ID = 1005 Description = System Windows nie może uzyskać dostępu do pliku z jednej z następujących przyczyn: problem z połączeniem sieciowym; problem z dyskiem, na którym jest przechowywany plik; problem ze sterownikami magazynu zainstalowanymi na tym komputerze; lub brak dysku. System Windows zamknął program Menedżer okien pulpitu z powodu następującego błędu. Program: Menedżer okien pulpitu Plik: Wartość błędu jest wyświetlona w sekcji Dodatkowe dane. Akcja użytkownika 1. Otwórz plik ponownie. Ta sytuacja może być przejściowym problemem, który sam się rozwiąże po ponownym uruchomieniu programu. 2. Jeśli nadal nie można uzyskać dostępu do pliku i - jest w sieci, administrator sieci powinien sprawdzić, czy nie ma problemu z siecią, i czy można skontaktować się z serwerem. - jest na dysku wymiennym, na przykład dyskietce lub dysku CD-ROM, sprawdź, czy cały dysk jest włożony do komputera. 3. Sprawdź i napraw system plików, uruchamiając program CHKDSK. Aby uruchomić program CHKDSK, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz CMD, a następnie kliknij przycisk OK. W wierszu polecenia wpisz CHKDSK /F, a następnie naciśnij klawisz ENTER. 4. Jeżeli problem nie ustąpi, przywróć plik z kopii zapasowej. 5. Ustal, czy można otworzyć inne pliki na tym samym dysku. Jeśli nie, dysk może być uszkodzony. Jeśli jest to dysk twardy, skontaktuj się z administratorem lub dostawcą sprzętu komputerowego, aby uzyskać dalszą pomoc. Dodatkowe dane Wartość błędu: C000009C Typ dysku: 0 Error - 2012-08-14 13:03:47 | Computer Name = hyllk-PC | Source = Application Hang | ID = 1002 Description = Program iexplore.exe w wersji 9.0.8112.16447 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania raportami i rozwiązaniami problemów. Identyfikator procesu: 60c Godzina rozpoczęcia: 01cd7a3ea82fab09 Godzina zakończenia: 40 Error - 2012-09-03 11:40:58 | Computer Name = hyllk-PC | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd iexplore.exe, wersja 9.0.8112.16448, sygnatura czasowa 0x4fecf1b7, moduł powodujący błąd MSHTML.dll, wersja 9.0.8112.16448, sygnatura czasowa 0x4fecfb0e, kod wyjątku 0xc0000005, przesunięcie błędu 0x003755cb, identyfikator procesu 0xfd8, godzina rozpoczęcia aplikacji 0x01cd89e98f459620. Error - 2012-09-04 10:40:21 | Computer Name = hyllk-PC | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd Skype.exe, wersja 5.10.0.116, sygnatura czasowa 0x50001496, moduł powodujący błąd kernel32.dll, wersja 6.0.6002.18449, sygnatura czasowa 0x4da47967, kod wyjątku 0x0eedfade, przesunięcie błędu 0x0003fc56, identyfikator procesu 0xbb4, godzina rozpoczęcia aplikacji 0x01cd8aa4acb743fa. Error - 2012-09-07 12:36:26 | Computer Name = hyllk-PC | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd iexplore.exe, wersja 9.0.8112.16448, sygnatura czasowa 0x4fecf1b7, moduł powodujący błąd MSHTML.dll, wersja 9.0.8112.16448, sygnatura czasowa 0x4fecfb0e, kod wyjątku 0xc0000005, przesunięcie błędu 0x003755cb, identyfikator procesu 0xd44, godzina rozpoczęcia aplikacji 0x01cd8d160f327b38. Error - 2012-09-17 09:54:20 | Computer Name = hyllk-PC | Source = Application Error | ID = 1000 Description = Aplikacja powodująca błąd Skype.exe, wersja 5.10.0.116, sygnatura czasowa 0x50001496, moduł powodujący błąd mshtml.dll, wersja 9.0.8112.16448, sygnatura czasowa 0x4fecfb0e, kod wyjątku 0xc0000005, przesunięcie błędu 0x002627f8, identyfikator procesu 0x42c, godzina rozpoczęcia aplikacji 0x01cd94c6056d404d. Error - 2012-10-10 15:59:38 | Computer Name = hyllk-PC | Source = Application Hang | ID = 1002 Description = Program iexplore.exe w wersji 9.0.8112.16450 zatrzymał interakcję z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania raportami i rozwiązaniami problemów. Identyfikator procesu: cf0 Godzina rozpoczęcia: 01cda721270ab161 Godzina zakończenia: 148 [ System Events ] Error - 2012-10-12 10:12:16 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7000 Description = Error - 2012-10-13 04:53:22 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7000 Description = Error - 2012-10-13 05:12:33 | Computer Name = hyllk-PC | Source = Microsoft Antimalware | ID = 2001 Description = Error - 2012-10-13 05:12:33 | Computer Name = hyllk-PC | Source = Microsoft Antimalware | ID = 2003 Description = Error - 2012-10-13 05:12:35 | Computer Name = hyllk-PC | Source = Microsoft Antimalware | ID = 2001 Description = Error - 2012-10-13 05:13:59 | Computer Name = hyllk-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20 Description = Error - 2012-10-13 05:48:07 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7034 Description = Error - 2012-10-13 06:12:28 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7000 Description = Error - 2012-10-13 06:26:00 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7000 Description = Error - 2012-10-13 08:08:36 | Computer Name = hyllk-PC | Source = Service Control Manager | ID = 7000 Description = < End of report >