OTL Extras logfile created on: 2010-12-13 14:20:56 - Run 1 OTL by OldTimer - Version 3.2.17.3 Folder = C:\Documents and Settings\Administrator\Pulpit Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.11) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1 014,00 Mb Total Physical Memory | 420,00 Mb Available Physical Memory | 41,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 78,00% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 55,90 Gb Total Space | 18,37 Gb Free Space | 32,86% Space Free | Partition Type: NTFS Drive D: | 55,89 Gb Total Space | 28,65 Gb Free Space | 51,26% Space Free | Partition Type: NTFS Drive E: | 389,25 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: KOMPUTER | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .html [@ = Opera.HTML] -- C:\Opera.exe (Opera Software) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. http [open] -- "C:\opera.exe" (Opera Software) https [open] -- "C:\opera.exe" (Opera Software) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /k cd "%L" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008 "25292:TCP" = 25292:TCP:*:Enabled:BitComet 25292 TCP "25292:UDP" = 25292:UDP:*:Enabled:BitComet 25292 UDP [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Gadu-Gadu\gg.exe" = C:\Program Files\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program główny -- (Gadu-Gadu S.A.) "C:\Program Files\uTorrent\uTorrent.exe" = C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- File not found "C:\Program Files\Winamp Remote\bin\Orb.exe" = C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb -- File not found "C:\Program Files\Winamp Remote\bin\OrbTray.exe" = C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray -- File not found "C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe" = C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client -- File not found "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe" = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil -- File not found "C:\Program Files\Nowe Gadu-Gadu\gg.exe" = C:\Program Files\Nowe Gadu-Gadu\gg.exe:*:Disabled:Nowe Gadu-Gadu beta -- (GG Network S.A.) "C:\Program Files\BitComet\BitComet.exe" = C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet.exe -- (www.BitComet.com) "C:\Program Files\SopCast\adv\SopAdver.exe" = C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (www.sopcast.com) "C:\Program Files\SopCast\SopCast.exe" = C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- (www.sopcast.com) "C:\opera.exe" = C:\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software) "C:\Documents and Settings\All Users\Dane aplikacji\bbcf87\ISbbc_2121.exe" = C:\Documents and Settings\All Users\Dane aplikacji\bbcf87\ISbbc_2121.exe:*:Enabled:Internet Security Suite -- (Lqwxfqq) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP1800_series" = Canon iP1800 series "{15095BF3-A3D7-4DDF-B193-3A496881E003}" = Microsoft .NET Framework 3.0 "{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management "{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{362483B1-91EB-4CB4-B9BB-3B4B4C644404}" = A4 TECH PC Camera H "{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management "{7CB9546E-BF2C-47DE-9DB4-C4364FBE57EC}" = Broadcom Wireless LAN Driver 4.100.15.7_Negative_Foxconn "{81C6BFED-691E-402A-95DA-F6DE1A351045}" = Nero 8 "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{87CC8013-56D1-43E1-A0A5-AD406B4EBA95}" = Opera 10.63 "{8E3395D1-104C-4625-8419-CA6D197179F2}" = AGEIA PhysX v6.11.01 "{90120000-0010-0415-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (Polish) 12 "{90120000-0015-0415-0000-0000000FF1CE}" = Microsoft Office Access MUI (Polish) 2007 "{90120000-0016-0415-0000-0000000FF1CE}" = Microsoft Office Excel MUI (Polish) 2007 "{90120000-0018-0415-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Polish) 2007 "{90120000-0019-0415-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (Polish) 2007 "{90120000-001A-0415-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (Polish) 2007 "{90120000-001B-0415-0000-0000000FF1CE}" = Microsoft Office Word MUI (Polish) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0415-0000-0000000FF1CE}" = Microsoft Office Proof (Polish) 2007 "{90120000-002C-0415-0000-0000000FF1CE}" = Microsoft Office Proofing (Polish) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0044-0415-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (Polish) 2007 "{90120000-006E-0415-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Polish) 2007 "{90120000-00A1-0415-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (Polish) 2007 "{90120000-00BA-0415-0000-0000000FF1CE}" = Microsoft Office Groove MUI (Polish) 2007 "{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars "{A040AC77-C1AA-4CC9-8931-9F648AF178F6}" = VC 9.0 Runtime "{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology "{AC76BA86-7AD7-1045-7B44-A92000000001}" = Adobe Reader 9.2 - Polish "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{C7EC0699-D82C-4451-B701-C98C330D43AF}" = hp deskjet 3500 "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2 "{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller "{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware 2007 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{FB706A00-C234-4716-AB1F-27DCB192C664}" = Opera 9.26 "{FC906D5C-91F9-4DA4-A765-6DCBB669F317}" = Sony Ericsson PC Suite "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player "BearShare MediaBar" = MediaBar 2.0 (BearShare) "BitComet" = BitComet 1.18 "CANONIJPLM100" = PIXMA Extended Survey Program "CCleaner" = CCleaner "CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP "Desperados - Poszukiwany Żywy lub Martwy_is1" = Desperados 1.01 "Easy-LayoutPrint" = Canon Utilities Easy-LayoutPrint "Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint "Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox "ENTERPRISE" = Microsoft Office Enterprise 2007 "Gadu-Gadu" = Gadu-Gadu 7.7 "Governor of Poker 2 Premium Edition" = Governor of Poker 2 Premium Edition "GridVista" = Acer GridVista "HDMI" = Intel(R) Graphics Media Accelerator Driver "KLiteCodecPack_is1" = K-Lite Mega Codec Pack 3.5.7 "LManager" = Launch Manager "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.0" = Microsoft .NET Framework 3.0 "MTPlugin" = Wtyczka MojaTapeta.com do przeglądarki Internet Explorer "NAPIPROJEKT_is1" = NAPIPROJEKT 1.0.6.1 "Nowe Gadu-Gadu" = Nowe Gadu-Gadu "QuicktimeAlt_is1" = QuickTime Alternative 1.81 "RealAlt_is1" = Real Alternative 1.51 Lite "Rejestracja użytkownika drukarki Canon iP1800 series" = Rejestracja użytkownika drukarki Canon iP1800 series "SCDNAS" = SHOUTcast DNAS (remove only) "SopCast" = SopCast 3.2.8 "Total Commander Ultima Prime 3.2_is1" = TC UP "Winamp" = Winamp "Winamp Toolbar" = Winamp Toolbar for Internet Explorer "Winamp Toolbar for Firefox" = Winamp Toolbar for Firefox "WinRAR archiver" = Archiwizator WinRAR "Xvid_is1" = Xvid 1.1.3 final uninstall [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-1292428093-1177238915-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 2010-12-12 05:34:37 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2005 Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:37 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2006 Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:39 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2005 Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:39 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2006 Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:40 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2005 Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:40 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2006 Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:41 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2005 Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:41 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2006 Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:42 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2005 Description = Nie można odczytać danych wydajności z usługi Server. W tej próbce nie zostaną zwrócone dane wydajności usługi Server. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. Error - 2010-12-12 05:34:42 | Computer Name = KOMPUTER | Source = PerfNet | ID = 2006 Description = Nie można odczytać danych wydajności z usługi Server Queue. W tej próbce nie zostaną zwrócone dane wydajności usługi Server Queue. Zwrócony kod stanu to dane DWORD 0, IOSB.Status to dane DWORD 1 a IOSB.Information to dane DWORD 2. [ System Events ] Error - 2010-12-13 05:21:41 | Computer Name = KOMPUTER | Source = ipnathlp | ID = 30013 Description = Program przydzielania DHCP sam wyłączył się dla adresu IP 94.72.99.154, gdyż adres ten jest spoza zakresu 192.168.0.0/255.255.255.0, z którego są przydzielane adresy klientom DHCP. Aby włączyć program przydzielania DHCP dla tego adresu IP, zmień zakres, tak aby zawierał adres IP, albo zmień adres IP, tak aby mieścił się w zakresie. Error - 2010-12-13 05:29:12 | Computer Name = KOMPUTER | Source = MRxSmb | ID = 8003 Description = Przeglądarka główna odebrała anons serwera z komputera NATALKA-DEB992C. Komputer ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{055DD6FC-AB0. Przeglądarka główna właśnie jest zatrzymywana albo wymuszany jest wybór. Error - 2010-12-13 09:01:44 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7023 Description = Usługa Zapora systemu Windows/Udostępnianie połączenia internetowego zakończyła działanie; wystąpił następujący błąd: %%5 Error - 2010-12-13 09:16:09 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi AVG Anti-Spyware Guard z powodu następującego błędu: %%2 Error - 2010-12-13 09:16:09 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7023 Description = Usługa Interactive Detection Services zakończyła działanie; wystąpił następujący błąd: %%126 Error - 2010-12-13 09:16:09 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7009 Description = Limit czasu (30000 milisekund) podczas oczekiwania na połączenie się z usługą Eset Nod32 Boot. Error - 2010-12-13 09:16:09 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Eset Nod32 Boot z powodu następującego błędu: %%1053 Error - 2010-12-13 09:16:09 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Cyberlink RichVideo Service(CRVS) z powodu następującego błędu: %%3 Error - 2010-12-13 09:16:12 | Computer Name = KOMPUTER | Source = Service Control Manager | ID = 7026 Description = Nie można załadować następujących sterowników startu rozruchowego lub systemowego: AVG Anti-Spyware Driver Error - 2010-12-13 09:16:13 | Computer Name = KOMPUTER | Source = ipnathlp | ID = 30013 Description = Program przydzielania DHCP sam wyłączył się dla adresu IP 94.72.99.154, gdyż adres ten jest spoza zakresu 192.168.0.0/255.255.255.0, z którego są przydzielane adresy klientom DHCP. Aby włączyć program przydzielania DHCP dla tego adresu IP, zmień zakres, tak aby zawierał adres IP, albo zmień adres IP, tak aby mieścił się w zakresie. < End of report >