OTL Extras logfile created on: 2012-10-23 18:36:41 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = E:\Programy\Nie wypalone
64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
8,00 Gb Total Physical Memory | 4,05 Gb Available Physical Memory | 50,61% Memory free
15,99 Gb Paging File | 11,69 Gb Available in Paging File | 73,11% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 129,30 Gb Total Space | 69,53 Gb Free Space | 53,78% Space Free | Partition Type: NTFS
Drive D: | 244,09 Gb Total Space | 84,60 Gb Free Space | 34,66% Space Free | Partition Type: NTFS
Drive E: | 244,09 Gb Total Space | 167,57 Gb Free Space | 68,65% Space Free | Partition Type: NTFS
Drive F: | 244,24 Gb Total Space | 227,95 Gb Free Space | 93,33% Space Free | Partition Type: NTFS
Drive G: | 69,69 Gb Total Space | 50,49 Gb Free Space | 72,46% Space Free | Partition Type: NTFS
 
Computer Name: KRISU-PC | User Name: Krisu | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-3868754764-367166796-3365555275-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
 
[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0474229C-6265-48A6-BE62-4AE6243F420A}" = rport=10243 | protocol=6 | dir=out | app=system | 
"{12206CF0-F672-4C56-9858-AA02FCD51A20}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{16052FAE-B0C1-4DA8-AED4-53A93416A55F}" = rport=137 | protocol=17 | dir=out | app=system | 
"{2200A965-2F53-48CF-9B17-429930D3BC24}" = lport=138 | protocol=17 | dir=in | app=system | 
"{31618058-3D50-4D9C-AD28-C1CB40CE9E4B}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{39AB1526-513F-4E75-8783-12F2B708AC68}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{3A6D5355-A07F-446A-BDAC-05C50760A262}" = rport=139 | protocol=6 | dir=out | app=system | 
"{3FF5E16E-7B63-4E43-AC42-48EFEB26F775}" = rport=138 | protocol=17 | dir=out | app=system | 
"{456F7203-B7C9-47B8-9BA3-3E4472194FAE}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{49C45790-0A9E-46A6-B9AF-8692106106DD}" = lport=445 | protocol=6 | dir=in | app=system | 
"{5134E9E6-4105-4440-86BC-8A51FB89EA37}" = rport=445 | protocol=6 | dir=out | app=system | 
"{52D9B9D7-CE3F-4887-BD85-AD69522DB2FC}" = lport=137 | protocol=17 | dir=in | app=system | 
"{66B9CBE1-3E8D-47B4-894D-D91C84CB1166}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{66E6BCF2-14BE-4DE6-B393-F9263D2D8657}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{892B527D-2C96-45B3-BE76-6D23D0CCEFFA}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A9418016-736F-44BE-8B88-83C0F5777FC6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{B052C99B-D711-458F-A2E8-B00B3C0480A1}" = lport=139 | protocol=6 | dir=in | app=system | 
"{B4CB01EC-5B09-4ABA-A7EC-F26757A70EBA}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{C275937D-DEC8-419B-A4FE-AD9531D9CD4C}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{D0E76FBC-6C72-4320-A150-07887F43EA4B}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{E66C6145-55EF-401E-AB45-71A8AF4CA4A8}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{EFFA35C8-7253-4951-BA99-A51BD809A694}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{F29A8034-9A9C-4807-A6E1-79B694337B9A}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
 
[color=#E56717]========== Vista Active Application Exception List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{010FD242-0090-4EEE-85C6-1FC0FB79CFB2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{20A4FC12-6E0E-4EFA-8E42-D02F45474821}" = dir=out | app=%programfiles% (x86)\rockstar games\max payne 3\playmaxpayne3.exe | 
"{2677F2AD-CFDC-4FCA-8376-7FA935F0E3C6}" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | 
"{3012E41D-0E6B-4AED-9A0B-3759F9055CBC}" = protocol=6 | dir=in | app=c:\program files (x86)\rockstar games\max payne 3\playmaxpayne3.exe | 
"{374D0E2C-B9C5-41D1-8A6D-485A811DF1EC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{385534E5-1099-4E76-A06F-CD0F5BC67AC0}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{3BB97A60-157E-432D-A92F-137E99F3A9A9}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{3D953DE1-A980-4489-A61E-D1731DF79A26}" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe | 
"{3F63D98A-2EEA-4F42-ADBB-A6CB3793A925}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{4E9AA56B-D7F3-469F-A6E3-DDE44779339B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{506B825A-1351-4032-A4D1-9F4A05BC09B4}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{50D84A6A-B27C-488D-B7E4-C1E6FDD778AB}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{5119CFE3-DA34-45F6-8DC1-AD88563408D4}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{58FF4A7F-9BA2-41FD-94ED-5562E5078B8A}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{6781BEF6-8BFE-4D60-A0BD-011D54EAC565}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{6E922251-EA6F-4BF6-A09C-95EDF7D9D94F}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{6EA90387-27F8-49A5-ACA2-96C724677B66}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | 
"{7108531E-2E63-4143-B34E-3F2240689FA7}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{73540A09-8AFE-4AC1-A48A-13376C7D5AA6}" = dir=in | app=%programfiles% (x86)\rockstar games\max payne 3\maxpayne3.exe | 
"{73A55CA2-58C8-4F66-A834-66708416812E}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\skyrim\skyrimlauncher.exe | 
"{7B21A785-9C67-4FA2-BCD4-F882AB1758AA}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{7BFB0959-0D21-46FA-84A6-889F534B2708}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steam.exe | 
"{80B717D8-47CC-48A9-B658-239BFAF082AF}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe | 
"{84F7A67D-A17E-440E-8818-C02C2CCC9225}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{8B13219E-8953-447D-B2E7-9C16EB22FAC9}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{920F35AF-C762-4A43-91A6-CBC882430245}" = dir=out | app=%programfiles% (x86)\rockstar games\max payne 3\maxpayne3.exe | 
"{95001AF5-03E2-4081-9EBE-CB173904C9DC}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"{9904DB52-A1AB-4635-8252-0558FECB704F}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe | 
"{9A5A11FD-602D-42E3-9C4C-57A70E5CAC7C}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{A234B1F9-2617-458F-B9E4-61C49CB3BC6E}" = protocol=6 | dir=in | app=c:\program files (x86)\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{A2C07005-89CE-4CD0-9F9F-444B2CB3F1DD}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | 
"{B8FC804C-CE60-4AE4-8241-02B0E23BA535}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{BA0BB084-F2EC-4323-BF41-300B821F8766}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{C742040C-CC35-4BBF-9326-72CEB1BF3890}" = protocol=17 | dir=in | app=c:\program files (x86)\opera\pluginwrapper\opera_plugin_wrapper.exe | 
"{C86D3D05-E687-40B4-9BBF-36D98749C1BF}" = protocol=6 | dir=in | app=c:\program files (x86)\opera\opera.exe | 
"{C99C61B3-DC2B-4CAC-9DAA-C621238569FF}" = protocol=6 | dir=out | app=system | 
"{D0B5CCED-5A96-47F5-8683-4FEF6CF885BC}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steam.exe | 
"{D1C11A70-9BEB-48D3-88E1-B7B547716EF3}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{F9047416-C60A-40E9-A756-46A3E8147E2B}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\skyrim\skyrimlauncher.exe | 
"{FDE76181-C433-4801-B1AA-CA9956BD935A}" = protocol=17 | dir=in | app=c:\program files (x86)\opera\opera.exe | 
"TCP Query User{50D0098B-972C-46F6-8F0B-EF051CA8E7A9}C:\program files (x86)\atari\test drive unlimited\testdriveunlimited.exe" = protocol=6 | dir=in | app=c:\program files (x86)\atari\test drive unlimited\testdriveunlimited.exe | 
"TCP Query User{5378E040-9C81-409A-A78F-407C6A2209F4}C:\users\krisu\appdata\local\temp\20c9.tmp\kmservice.exe" = protocol=6 | dir=in | app=c:\users\krisu\appdata\local\temp\20c9.tmp\kmservice.exe | 
"TCP Query User{6D035FBB-E707-42F8-B6B9-34DF58EE2A18}C:\users\krisu\appdata\local\temp\f508.tmp\kmservice.exe" = protocol=6 | dir=in | app=c:\users\krisu\appdata\local\temp\f508.tmp\kmservice.exe | 
"TCP Query User{73A7DD53-D364-45A8-B9C2-FE9364B0757E}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe" = protocol=6 | dir=in | app=c:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe | 
"TCP Query User{88D7B82C-908A-412B-8D57-CB88596A78B0}C:\program files (x86)\electronic arts\shift 2 unleashed\shift2u.exe" = protocol=6 | dir=in | app=c:\program files (x86)\electronic arts\shift 2 unleashed\shift2u.exe | 
"TCP Query User{AA7F9799-1DE4-46D3-A159-8396BF87103E}C:\users\krisu\appdata\local\temp\1c5d.tmp\kmservice.exe" = protocol=6 | dir=in | app=c:\users\krisu\appdata\local\temp\1c5d.tmp\kmservice.exe | 
"TCP Query User{AE7038BF-2797-4EEE-BA30-4D0BF1328F4B}C:\users\krisu\appdata\local\temp\9c3f.tmp\kmservice.exe" = protocol=6 | dir=in | app=c:\users\krisu\appdata\local\temp\9c3f.tmp\kmservice.exe | 
"TCP Query User{C8A20ADA-E372-44F6-A61F-1336A8D33FEF}C:\users\krisu\appdata\local\temp\a056.tmp\kmservice.exe" = protocol=6 | dir=in | app=c:\users\krisu\appdata\local\temp\a056.tmp\kmservice.exe | 
"TCP Query User{C9238639-FEFA-45E7-88E2-0A11983655F3}C:\program files (x86)\gadu-gadu 10\gg.exe" = protocol=6 | dir=in | app=c:\program files (x86)\gadu-gadu 10\gg.exe | 
"TCP Query User{E6530B3F-BE85-499F-9E87-7020208D1687}C:\windows\kmsemulator.exe" = protocol=6 | dir=in | app=c:\windows\kmsemulator.exe | 
"TCP Query User{E7F18E24-DAF1-42E2-AA8F-EF831436DC78}C:\games\turok 2008\binaries\turokgame.exe" = protocol=6 | dir=in | app=c:\games\turok 2008\binaries\turokgame.exe | 
"UDP Query User{003319E6-98F3-43F3-9033-5082ADD49631}C:\program files (x86)\gadu-gadu 10\gg.exe" = protocol=17 | dir=in | app=c:\program files (x86)\gadu-gadu 10\gg.exe | 
"UDP Query User{2243696A-2151-4CD2-B444-0BA6D88D9937}C:\windows\kmsemulator.exe" = protocol=17 | dir=in | app=c:\windows\kmsemulator.exe | 
"UDP Query User{3102DF0C-0982-4276-9552-61AEE2577904}C:\users\krisu\appdata\local\temp\a056.tmp\kmservice.exe" = protocol=17 | dir=in | app=c:\users\krisu\appdata\local\temp\a056.tmp\kmservice.exe | 
"UDP Query User{3E31826D-3FA8-4B84-AF55-DA7343ADEA5E}C:\program files (x86)\electronic arts\shift 2 unleashed\shift2u.exe" = protocol=17 | dir=in | app=c:\program files (x86)\electronic arts\shift 2 unleashed\shift2u.exe | 
"UDP Query User{40A33CAD-13CA-4CCC-8E31-5622AD675500}C:\program files (x86)\atari\test drive unlimited\testdriveunlimited.exe" = protocol=17 | dir=in | app=c:\program files (x86)\atari\test drive unlimited\testdriveunlimited.exe | 
"UDP Query User{43ECD060-5BE9-4662-BE44-662D042E82E1}C:\games\turok 2008\binaries\turokgame.exe" = protocol=17 | dir=in | app=c:\games\turok 2008\binaries\turokgame.exe | 
"UDP Query User{7BD468B0-55FB-49B3-880E-6E26A2DB8383}C:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe" = protocol=17 | dir=in | app=c:\program files (x86)\electronic arts\crytek\crysis 2\bin32\crysis2.exe | 
"UDP Query User{9B86F471-C100-4994-A230-4FA1CA328D1B}C:\users\krisu\appdata\local\temp\1c5d.tmp\kmservice.exe" = protocol=17 | dir=in | app=c:\users\krisu\appdata\local\temp\1c5d.tmp\kmservice.exe | 
"UDP Query User{B456FD4A-B849-4F96-9C8C-632E0E15726D}C:\users\krisu\appdata\local\temp\9c3f.tmp\kmservice.exe" = protocol=17 | dir=in | app=c:\users\krisu\appdata\local\temp\9c3f.tmp\kmservice.exe | 
"UDP Query User{B4A78010-2645-45FB-B535-41BEB01F4983}C:\users\krisu\appdata\local\temp\f508.tmp\kmservice.exe" = protocol=17 | dir=in | app=c:\users\krisu\appdata\local\temp\f508.tmp\kmservice.exe | 
"UDP Query User{BE4444A1-D594-47B2-BCC8-BACBCFF352E6}C:\users\krisu\appdata\local\temp\20c9.tmp\kmservice.exe" = protocol=17 | dir=in | app=c:\users\krisu\appdata\local\temp\20c9.tmp\kmservice.exe | 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0CC4F67D-D41D-8C1A-C605-39154DDEAC63}" = AMD Fuel
"{119B2F5A-2A06-DB96-FF28-992EC2A10BDF}" = AMD Accelerated Video Transcoding
"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
"{2E8D6204-D656-8355-1ED3-2988AC52EB0F}" = ccc-utility64
"{3ABFAF33-D6EE-9348-CE96-AF51E9D6D2FF}" = AMD Drag and Drop Transcoding
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{4D668D4F-FAA2-4726-834C-31F4614F312E}" = MSVC80_x64_v2
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{5831C6D6-309D-DBB5-14F7-FEE57086CEE7}" = AMD Catalyst Install Manager
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{63CE6C32-1EB3-4C51-89FC-9FD96A661A9C}" = AMD Media Foundation Decoders
"{680EDA59-9266-44B4-949E-0C24F65DFF82}" = Microsoft_VC100_CRT_SP1_x64
"{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended
"{8E5DA9A6-7A9F-3A6F-BC5C-D6CBCA6A29C7}" = Microsoft .NET Framework 4 Extended PLK Language Pack
"{A49402DD-2781-3782-B0CF-52BDA349E3F3}" = Microsoft .NET Framework 4 Client Profile PLK Language Pack
"{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}" = MSVC90_x64
"{C4039DC0-905D-4372-8B20-120F0B6CF283}" = COMODO System-Cleaner
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
"GIMP-2_is1" = GIMP 2.8.0
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Extended
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0141D498-16DA-4221-A529-1D7A64BE8B05}" = OpenOffice.org 3.3
"{03D4C700-2BFE-43E0-A0B4-9512B43C5B9F}" = Catalyst Control Center - Branding
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0A795E81-7E99-4574-923D-8A0AF1F11CA1}" = ScanSoft PaperPort 11
"{19D614EB-D62A-AEE7-2391-E74126601D59}" = CCC Help Italian
"{1C373820-B9C8-0F7F-8F84-FC1B76A85F27}" = CCC Help Portuguese
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1" = Media Player Classic - Home Cinema 1.6.0.4014
"{2D35BC33-7D08-D529-DF91-8A15FBF2600E}" = CCC Help Polish
"{337788D1-43D1-9A0F-9787-DD00DB512D41}" = Catalyst Control Center Localization All
"{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}" = NVIDIA PhysX
"{46EDCFA5-7EDB-46A9-B093-1C6237470CEC}" = 3DMark 11
"{4725833D-4325-5C34-57D4-1FE23E5AE578}" = CCC Help Chinese Standard
"{48D082B9-18F6-4426-AFAC-8B6A3E7021B1}" = Brother MFL-Pro Suite DCP-145C
"{4B271648-43CB-DD31-FF24-E7B06D3EE72A}" = Catalyst Control Center InstallProxy
"{4DC37F33-7AEC-A4CB-56B1-69A402828763}" = CCC Help Japanese
"{560985FB-4B76-4121-9189-7A2CDC7886D6}" = Kaspersky Anti-Virus 2013
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5710DAC2-8F2A-503C-CFC2-A973ADE0EA4C}" = CCC Help Czech
"{5C763682-4C40-86DA-9C46-31924D7D2C34}" = CCC Help Thai
"{60E5022D-FA4B-C6A2-1E80-B46EC39096F3}" = CCC Help Chinese Traditional
"{60F34FDF-267C-408F-290E-EC90D841C8CB}" = CCC Help German
"{66B79AE1-C6E2-B958-689C-D0812DE86BAB}" = CCC Help Greek
"{6B39BE0F-0F5E-A8FA-33E4-8481AE39D96C}" = CCC Help Russian
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows 7
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E19F2AF-7145-51DE-E395-7729A9374973}" = Catalyst Control Center Graphics Previews Common
"{8E72B982-D54F-486F-B35A-C24B6F171045}" = Nero 7 Essentials
"{91CB5B8B-4EC8-DBA1-A88D-99FD480567B0}" = CCC Help English
"{924FBAC4-60D2-7981-3C3E-979DF9CBB346}" = CCC Help Finnish
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9DC939DC-B7A4-D0E2-C582-A442DF1B3EBE}" = CCC Help Spanish
"{A1BD938B-F006-6E6D-70B2-47E1DD56F7DE}" = CCC Help Swedish
"{AC76BA86-7AD7-1033-7B44-AB0000000001}" = Adobe Reader XI
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{BABF7852-C2DD-6A8A-9956-101720C715C7}" = CCC Help Turkish
"{BB7C2A56-9706-43B8-5A8C-210AF5816106}" = CCC Help French
"{BEE64C14-BEF1-4610-8A68-A16EAA47B882}" = Futuremark SystemInfo
"{CC4A73BF-938E-4C19-A553-853C035C9BA1}" = LightScribe System Software  1.10.13.1
"{CFC2CB60-5654-05A7-4D30-C661800A3A92}" = CCC Help Korean
"{D04CE005-D1D2-80F3-84C8-B3524FCD39C3}" = CCC Help Norwegian
"{D544AE4C-4152-225B-A897-6756C8986B14}" = AMD VISION Engine Control Center
"{D81E9069-3CCC-4405-3751-71E4AFEACC52}" = CCC Help Hungarian
"{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}" = Command & Conquer 3
"{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1" = Auslogics Disk Defrag
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E8C37E27-5205-4C8A-BECB-B00533045AAE}" = SHIFT 2 UNLEASHED™
"{E93FF166-DF14-2537-8FB4-96BB5810A96C}" = CCC Help Danish
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FA9827E1-8A8E-C176-4923-0840A67ED4DE}" = CCC Help Dutch
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AIMP3" = AIMP3
"Dzieńdobry!" = Dzieńdobry!
"Fraps" = Fraps
"Gadu-Gadu 10" = Gadu-Gadu 10
"InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}" = Kaspersky Anti-Virus 2013
"ipla" = ipla 2.3.5
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware wersja 1.65.1.1000
"Mozilla Firefox 16.0.1 (x86 pl)" = Mozilla Firefox 16.0.1 (x86 pl)
"Mozilla Thunderbird 12.0.1 (x86 pl)" = Mozilla Thunderbird 12.0.1 (x86 pl)
"RealAlt_is1" = Real Alternative 2.0.2
"Steam App 72850" = The Elder Scrolls V: Skyrim
"uTorrent" = µTorrent
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\S-1-5-21-3868754764-367166796-3365555275-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Mozilla Thunderbird 16.0.1 (x86 pl)" = Mozilla Thunderbird 16.0.1 (x86 pl)
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2012-10-21 15:45:56 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x75c  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdafaafdda4f69  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 ed9299fc-1bb7-11e2-b541-485b39523ce4
 
Error - 2012-10-21 17:25:49 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x6f4  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdafc4efb4c3b2  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 e1e62e74-1bc5-11e2-883c-485b39523ce4
 
Error - 2012-10-21 19:31:44 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x6d8  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdafd2c253b9d8  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 78a9cf24-1bd7-11e2-afc6-485b39523ce4
 
Error - 2012-10-22 11:16:35 | Computer Name = Krisu-PC | Source = Customer Experience Improvement Program | ID = 1008
Description = 
 
Error - 2012-10-22 13:02:45 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x748  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdb05fbc910b5e  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 4c686c84-1c6a-11e2-9b43-485b39523ce4
 
Error - 2012-10-22 13:20:06 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x724  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdb07773b48f99  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 b8cb4038-1c6c-11e2-8d81-485b39523ce4
 
Error - 2012-10-22 17:32:11 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x648  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdb0799d60955d  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 eff020ee-1c8f-11e2-940f-485b39523ce4
 
Error - 2012-10-23 09:46:33 | Computer Name = Krisu-PC | Source = Customer Experience Improvement Program | ID = 1008
Description = 
 
Error - 2012-10-23 10:44:07 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x62c  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdb121b7e62b82  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 18e73ec5-1d20-11e2-a440-485b39523ce4
 
Error - 2012-10-23 11:33:45 | Computer Name = Krisu-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Fuel.Service.exe, wersja: 1.0.0.0,
 sygnatura czasowa: 0x4f7e4d8c  Nazwa modułu powodującego błąd: Device.dll, wersja:
 4.1.0.0, sygnatura czasowa: 0x4f55e10b  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00000000000033c1  Identyfikator procesu powodującego błąd: 0x6e4  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01cdb12d0234a050  Ścieżka aplikacji powodującej błąd:
 C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe  Ścieżka modułu powodującego
 błąd: C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll  Identyfikator raportu:
 0778d37e-1d27-11e2-a47f-485b39523ce4
 
[ System Events ]
Error - 2012-10-22 13:20:53 | Computer Name = Krisu-PC | Source = volsnap | ID = 393241
Description = Kopie w tle woluminu C: zostały usunięte, ponieważ nie można było 
powiększyć magazynu kopii w tle. Rozważ zmniejszenie obciążenia We/Wy w systemie
 lub wybierz wolumin magazynu kopii w tle, który nie jest kopiowany w tle.
 
Error - 2012-10-22 17:32:11 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7034
Description = Usługa AMD FUEL Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2012-10-23 09:24:11 | Computer Name = Krisu-PC | Source = volsnap | ID = 393241
Description = Kopie w tle woluminu C: zostały usunięte, ponieważ nie można było 
powiększyć magazynu kopii w tle. Rozważ zmniejszenie obciążenia We/Wy w systemie
 lub wybierz wolumin magazynu kopii w tle, który nie jest kopiowany w tle.
 
Error - 2012-10-23 10:44:07 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7034
Description = Usługa AMD FUEL Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2012-10-23 10:44:08 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7038
Description = Usługa WinHttpAutoProxySvc nie może zalogować się jako NT AUTHORITY\LocalService
 za pomocą obecnie skonfigurowanego hasła z powodu następującego błędu:   %%1352    Aby
 upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w
 programie Microsoft Management Console (MMC).
 
Error - 2012-10-23 10:44:08 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Usługa autowykrywania serwera proxy w sieci
 Web WinHTTP z powodu następującego błędu:   %%1069
 
Error - 2012-10-23 10:45:04 | Computer Name = Krisu-PC | Source = volsnap | ID = 393241
Description = Kopie w tle woluminu C: zostały usunięte, ponieważ nie można było 
powiększyć magazynu kopii w tle. Rozważ zmniejszenie obciążenia We/Wy w systemie
 lub wybierz wolumin magazynu kopii w tle, który nie jest kopiowany w tle.
 
Error - 2012-10-23 11:33:45 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7034
Description = Usługa AMD FUEL Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2012-10-23 11:33:45 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7038
Description = Usługa WinHttpAutoProxySvc nie może zalogować się jako NT AUTHORITY\LocalService
 za pomocą obecnie skonfigurowanego hasła z powodu następującego błędu:   %%1352    Aby
 upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w
 programie Microsoft Management Console (MMC).
 
Error - 2012-10-23 11:33:45 | Computer Name = Krisu-PC | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Usługa autowykrywania serwera proxy w sieci
 Web WinHTTP z powodu następującego błędu:   %%1069
 
 
< End of report >