OTL Extras logfile created on: 2013-02-23 15:12:02 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = F:\Download 64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 8,00 Gb Total Physical Memory | 6,02 Gb Available Physical Memory | 75,31% Memory free 203,31 Gb Paging File | 201,32 Gb Available in Paging File | 99,02% Paging File free Paging file location(s): f:\pagefile.sys 200000 200000 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 97,66 Gb Total Space | 70,07 Gb Free Space | 71,75% Space Free | Partition Type: NTFS Drive D: | 58,59 Gb Total Space | 44,59 Gb Free Space | 76,10% Space Free | Partition Type: NTFS Drive E: | 161,14 Gb Total Space | 160,84 Gb Free Space | 99,82% Space Free | Partition Type: NTFS Drive F: | 439,92 Gb Total Space | 187,48 Gb Free Space | 42,62% Space Free | Partition Type: NTFS Drive G: | 200,20 Gb Total Space | 113,08 Gb Free Space | 56,49% Space Free | Partition Type: NTFS Drive H: | 104,43 Gb Total Space | 104,21 Gb Free Space | 99,79% Space Free | Partition Type: NTFS Computer Name: GAMINGSTATION | User Name: Gaming Station | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .html[@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) .html [@ = ChromeHTML] -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) [HKEY_USERS\S-1-5-21-996968320-648103960-3099787491-1000\SOFTWARE\Classes\] .html [@ = ChromeHTML] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation) http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "FirewallDisableNotify" = 0 "AntiVirusDisableNotify" = 0 "UpdatesDisableNotify" = 0 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [color=#E56717]========== Firewall Settings ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 0 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] [color=#E56717]========== Vista Active Open Ports Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{01962881-DA7C-4047-9CE5-4565215D05C7}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{0294BB2F-6178-459D-8C46-8D1C40D6AD6B}" = rport=445 | protocol=6 | dir=out | app=system | "{029E018A-286A-44D0-B70A-BB9CE238E210}" = lport=139 | protocol=6 | dir=in | app=system | "{057550CC-1C7E-4C7B-A2F8-3A8DDC978C8C}" = lport=138 | protocol=17 | dir=in | app=system | "{08E024BB-596A-4DFF-A430-159062EB67CE}" = lport=10243 | protocol=6 | dir=in | app=system | "{0B220A17-1BF4-4C33-9DA3-8F8EE7BEE9AF}" = lport=445 | protocol=6 | dir=in | app=system | "{163B2159-2FF7-48F4-9E58-3D3414374E8A}" = lport=10243 | protocol=6 | dir=in | app=system | "{19A5737B-0BEE-43C8-BCD3-3CC714AA4FD3}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{25B9D31D-64EC-44F5-900B-17177C3E5D3C}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{295EF879-34FC-4A05-A484-51AA1443280E}" = lport=445 | protocol=6 | dir=in | app=system | "{2FA65B31-3A9D-4C20-AFC6-469495F0EF44}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{30EDD8CF-DBC2-41E9-A797-19EC96D7310C}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{4084E937-EAAA-47EE-9520-7BE7CE434C09}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{437B1F2C-B5C1-437B-830A-789FDB807464}" = lport=57202 | protocol=17 | dir=in | name=pando media booster | "{45F1D62E-6AD4-4197-B213-85F4B0831308}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{4BF5EB07-06A2-40E2-B5B6-244EF5C49A0F}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{4E626AE6-BE55-4569-9DB4-514026C79270}" = rport=10243 | protocol=6 | dir=out | app=system | "{4F86AA4F-23FA-4C7C-8D85-042F05D97B94}" = lport=57202 | protocol=6 | dir=in | name=pando media booster | "{5456EA1E-AF45-48BD-9C96-AB99A6CCF1D9}" = lport=139 | protocol=6 | dir=in | app=system | "{585B94FC-4A41-46C1-A5F2-F738669639AC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{5F31A57D-344F-4730-8740-B68B7CB64E25}" = rport=139 | protocol=6 | dir=out | app=system | "{6364B77A-8796-4078-B3CC-5963A3E70B4F}" = rport=139 | protocol=6 | dir=out | app=system | "{6A2B66F6-29EC-4055-90C5-AFB9FCF2D5C2}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{6D9F4C0D-FC46-456F-898E-DA508970BD37}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{6EFD3216-D4DB-448C-81DA-E8838C66FFD2}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{717AFEAC-4931-4F30-868E-29E8823D623F}" = lport=57202 | protocol=6 | dir=in | name=pando media booster | "{7C7BD74E-D59D-40F9-8481-A74C4729E9DD}" = rport=138 | protocol=17 | dir=out | app=system | "{86444BB3-291D-4D31-A046-BB4AA3243C28}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{9CA37B36-B855-4F73-80EA-FE7AF8282AFA}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{A353FA73-7E6B-41C4-903E-427382212A5B}" = lport=57202 | protocol=17 | dir=in | name=pando media booster | "{AF8150A9-8B4A-4262-900E-D368942052B3}" = lport=2869 | protocol=6 | dir=in | app=system | "{B002B776-2637-43EC-BE15-076AE0640795}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{B7CB92B3-1307-49DF-866C-616C82205C74}" = lport=138 | protocol=17 | dir=in | app=system | "{B9A6ED7C-04F5-4551-84E6-D13C9F5FBD72}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{BCB3AD8B-5DD7-4B04-84A5-96A0A0AD73E1}" = rport=445 | protocol=6 | dir=out | app=system | "{BE10AB93-C4A6-464B-BE93-069E778BFF99}" = rport=10243 | protocol=6 | dir=out | app=system | "{BF6966C3-F270-4FAB-99D1-4027CE1936DB}" = rport=138 | protocol=17 | dir=out | app=system | "{C232D951-55E7-4D04-9346-F88A07FC0B22}" = lport=137 | protocol=17 | dir=in | app=system | "{C29F89CD-8595-4B2B-9949-20CF9520E36F}" = rport=137 | protocol=17 | dir=out | app=system | "{C428A183-FD79-40B5-990D-895328F43AC8}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{CD2B3492-2AE3-4353-9D06-3D8B2F540CB4}" = lport=2869 | protocol=6 | dir=in | app=system | "{CF0676E6-E2EC-438A-9741-7029DEBD00CE}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{CF8A8A71-F0BE-48FD-9C03-F7AD564CF97C}" = lport=137 | protocol=17 | dir=in | app=system | "{F534D21D-02A4-4E48-A237-A3745ED5E6D3}" = rport=137 | protocol=17 | dir=out | app=system | "{F8212D4E-DE7F-4513-9056-8A0B8E216249}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{F9C1EEE5-72B7-40C6-BC7C-64E9DF7DEB39}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | [color=#E56717]========== Vista Active Application Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{003C7A18-60D9-4C89-94D8-DE42C1AA1D76}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{02A4D600-582A-4C14-ADFE-C125CF0CB18F}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{033CCDCD-A3A0-46BA-AA0A-5EA8580CBBD3}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{1473D86F-6F04-46A3-9153-CD04272511DC}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{1844221A-D38C-41CE-A35B-1F36FE3D60F1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{22D0D150-1410-44E4-B85B-19D8EB01047B}" = protocol=6 | dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe | "{2D71FC22-8F55-47B4-9345-FCFB64684C65}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{2F80F8BA-83BE-4E18-859E-C1A96AE1A8E9}" = protocol=17 | dir=in | app=g:\utorrent\utorrent.exe | "{2FB17CCD-5D32-4D25-860A-1497347C97CF}" = protocol=6 | dir=out | app=system | "{37F88384-F61D-4254-B99B-4A5CAD505C44}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{3A63896D-609A-4EF5-AD38-52194A0EB083}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{449EFF4C-0487-427F-92DC-B8EFC6A40933}" = protocol=17 | dir=in | app=g:\steam\steamapps\common\call of duty black ops ii\t6mp.exe | "{4849799C-D8E9-4360-8F9A-6B5F2BCC7EA4}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{4E40F056-7C00-448E-8106-C85E3D51BF2E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{4EB3E372-C8D1-4AD1-ACFC-50CC314E6C55}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{4EB5F200-83AF-4878-A1B8-99EC484A30AC}" = protocol=17 | dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe | "{56E808A1-BFD0-4B79-B567-B9FA848D697F}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{61FB8AD2-C831-45AB-9DFB-D685C3A8300D}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{62F27534-2769-4D2F-B42F-E96E62F64F44}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{65901CFC-D156-4C8F-90EA-C26D256CA195}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{68F6992D-6E9D-4F14-88EC-3E0B8BEC7EFF}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{8642AF85-31DC-4BB3-8E9D-1E478C224084}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{893165EF-3907-4D7A-852D-326E273CF30C}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{9114F543-8C2A-4A32-B382-ABB34626B105}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{959F6163-3ECE-4AFE-806D-F04DDA719838}" = protocol=6 | dir=in | app=g:\steam\steamapps\common\call of duty black ops ii\t6mp.exe | "{9F2BC4B5-53E5-4FF4-B835-8E77D38AA918}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{A5589677-56C4-46C1-A86B-1F0B5425786F}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{A6BCCDD1-CCAD-4AC9-A75D-17D6A421D62C}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{AB3FBA72-52C3-4476-9A38-230DBE05659B}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{AE4AE44C-3A58-4A4F-9B91-BA8DC22A3581}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{BC7833D1-AE4B-4CAB-BDD5-6EA587E5C763}" = protocol=6 | dir=out | app=system | "{CBEBEA1A-F8C5-477C-81E7-692A5C23BC42}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{CE504808-152F-4073-8BB9-0F8E7C4D30C6}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{D11A562B-67D7-4DB6-9BC8-80E4988B36E0}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{D3648D1D-2BA3-4973-9B7E-EDC907B6E342}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{D5B314BE-4672-426A-9830-7723FBC4A770}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{E3A52AF6-6DE0-4DDD-B021-72FC933C968F}" = protocol=17 | dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe | "{E498679B-6384-4273-B37D-CEB8EF6E24AB}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{E6AAC0AB-FB70-4879-8620-CE010E17B03C}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{E8243684-2E55-4FEB-955F-AD9C79EF6D6A}" = protocol=6 | dir=in | app=g:\utorrent\utorrent.exe | "{E8715BB0-E132-4617-B344-62E03BFE2C1C}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{E926E57D-011D-4F63-BCC5-FFCFDC28D091}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{EF968437-F078-45E7-AAA5-AA9BD97A8163}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{EFA98652-B437-42AA-B7D3-EFFD71ED4ECD}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{F3663749-9F46-402E-A0B4-8DB2D4875DEB}" = protocol=6 | dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe | "{F7DCF881-DB9D-4779-8D1C-CCCBAC7C73FF}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{FF9F0A4C-87DD-4978-8A7E-3EDCAB4CE277}" = dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe | [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{26A24AE4-039D-4CA4-87B4-2F86417013FF}" = Java 7 Update 13 (64-bit) "{44610EE0-C908-D8F1-425D-914A5B745DEA}" = AMD Drag and Drop Transcoding "{4975DE61-6BF6-B9BC-1FDE-C04C5EC78E4C}" = AMD Media Foundation Decoders "{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime "{5E03A267-415E-5383-FA8F-3CE4145663B9}" = AMD Catalyst Install Manager "{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 "{89EE4A30-080F-2C95-6F78-C98D18FBD74D}" = AMD Accelerated Video Transcoding "{9CF11D16-ECEB-90A5-A028-CA9E068D848B}" = ccc-utility64 "{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 "6af12c54-643b-4752-87d0-8335503010de_is1" = Nexus Mod Manager "CCleaner" = CCleaner "TeamSpeak 3 Client" = TeamSpeak 3 Client "WinRAR archiver" = WinRAR 4.20 (64-bitowy) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{017F8447-2A1D-0DDB-B5D7-CA2BFACE2886}" = CCC Help French "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{054E9A1C-3EA2-C657-E787-FD8DCF5C3D3B}" = CCC Help Czech "{1DE2BD51-0300-772D-5E18-F337D95D5687}" = CCC Help German "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{224E8FEB-5C1F-077F-6FC5-602AC1AE644D}" = CCC Help Danish "{275E9C49-C72F-D754-DEB7-77F10A9C00D8}" = CCC Help Japanese "{30049739-BE95-6591-B504-E6D7057D49CC}" = CCC Help Spanish "{3C2379D2-337A-4FFA-9017-BDFB80EC0931}" = OSCAR Editor "{3F1EB155-F96E-EB7B-2EF2-7375490E0FA9}" = CCC Help English "{4B023D7B-9E67-795D-FB31-B5E1F6DCA451}" = CCC Help Italian "{55F6C486-8C75-2A72-DAFE-CE78A624C9F7}" = CCC Help Russian "{5AF23993-7152-1620-E43F-1B4542FB4F84}" = CCC Help Thai "{63326924-3CAF-C858-3A8F-8598C87019D7}" = Catalyst Control Center "{63822E89-11AA-F8EC-D433-F72A85799EC0}" = CCC Help Greek "{66361420-4905-AEB8-17AE-172FDD164A7E}" = CCC Help Polish "{769F2A4B-84A3-9486-ADD2-9E5AB4B4E1E3}" = Catalyst Control Center InstallProxy "{8773DD1C-5FB2-95B5-5A93-0EFEAC900A4D}" = CCC Help Norwegian "{8CCBB0BF-9CC1-1A65-BB93-56012A460EE6}" = CCC Help Portuguese "{92606477-9366-4D3B-8AE3-6BE4B29727AB}" = League of Legends "{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster "{A0A3CE05-96CB-52E9-434E-074F3BB7807E}" = CCC Help Turkish "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{A9C64319-932F-D02B-B14C-FFFC3EC49E77}" = CCC Help Chinese Standard "{C09DB932-7619-7B56-30E3-C0454811D6D7}" = CCC Help Korean "{C22A4697-BD77-ACB1-744F-1FD0A0BFF798}" = CCC Help Swedish "{D4B457B2-260F-C561-CA87-703BD3B724CA}" = Catalyst Control Center Graphics Previews Common "{D6CDB506-297D-AE70-0EF6-DE5185F961BE}" = CCC Help Chinese Traditional "{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding "{ECFD508E-68A2-91B2-46DD-1D03D783D94B}" = Catalyst Control Center Localization All "{EDE361D5-35A5-DA7D-3462-C3DABD24029B}" = CCC Help Hungarian "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F1E7DD6A-AE2D-D706-BEB3-937F76CA6AE9}" = CCC Help Finnish "{F56F54DD-BCB2-1221-2CB7-E983A5CF9D15}" = CCC Help Dutch "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "avast" = avast! Free Antivirus "Call of Duty Black Ops II_is1" = Call of Duty Black Ops II "GOGPACKSTRONGHOLDCRUSADERHD_is1" = Stronghold Crusader Extreme HD "Google Chrome" = Google Chrome "InstallShield_{3C2379D2-337A-4FFA-9017-BDFB80EC0931}" = X7 Oscar Editor "Steam App 10180" = Call of Duty: Modern Warfare 2 "Steam App 202990" = Call of Duty: Black Ops II - Multiplayer "Super Castle Attack" = Super Castle Attack "The Elder Scrolls V Skyrim_is1" = The Elder Scrolls V Skyrim "Total War Shogun 2 - Fall Of The Samurai_is1" = Total War Shogun 2 - Fall Of The Samurai "uTorrent" = µTorrent [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 2013-02-23 10:13:48 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7601.17514, sygnatura czasowa: 0x4ce7ae7f Nazwa modułu powodującego błąd: WSOCK32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be0c1 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000000125c Identyfikator procesu powodującego błąd: 0x9e0 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11cfff9022ea Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\WSOCK32.dll Identyfikator raportu: 3d8ffdf4-7dc3-11e2-a171-485b39a409d2 Error - 2013-02-23 10:13:51 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7601.17514, sygnatura czasowa: 0x4ce7ae7f Nazwa modułu powodującego błąd: WSOCK32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be0c1 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000000125c Identyfikator procesu powodującego błąd: 0xb80 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d001781d02 Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\WSOCK32.dll Identyfikator raportu: 3f2bcc03-7dc3-11e2-a171-485b39a409d2 Error - 2013-02-23 10:14:26 | Computer Name = GamingStation | Source = WinMgmt | ID = 10 Description = Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7601.17514, sygnatura czasowa: 0x4ce7ae7f Nazwa modułu powodującego błąd: WSOCK32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be0c1 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000001256 Identyfikator procesu powodującego błąd: 0x504 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d02f4f5d09 Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\WSOCK32.dll Identyfikator raportu: 6cfe4949-7dc3-11e2-a171-485b39a409d2 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7601.17514, sygnatura czasowa: 0x4ce7ae7f Nazwa modułu powodującego błąd: WSOCK32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be0c1 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000000000000125c Identyfikator procesu powodującego błąd: 0x3b0 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d02f70b04d Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\WSOCK32.dll Identyfikator raportu: 6d1f9c8d-7dc3-11e2-a171-485b39a409d2 Error - 2013-02-23 10:15:15 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7601.17514, sygnatura czasowa: 0x4ce7ae7f Nazwa modułu powodującego błąd: WSOCK32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be0c1 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x0000000000001256 Identyfikator procesu powodującego błąd: 0xad0 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d03380e9a4 Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\WSOCK32.dll Identyfikator raportu: 712d7485-7dc3-11e2-a171-485b39a409d2 Error - 2013-02-23 10:20:00 | Computer Name = GamingStation | Source = SideBySide | ID = 16842785 Description = Nie można wygenerować kontekstu aktywacji dla "G:\Total War Shogun 2 - Fall Of The Samurai\Shogun2.dll". Nie można odnaleźć zestawu zależnego Microsoft.VC80.CRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.6195". Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę. Error - 2013-02-23 10:39:30 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: swreg.exe, wersja: 3.0.0.4, sygnatura czasowa: 0x2a425e19 Nazwa modułu powodującego błąd: swreg.exe, wersja: 3.0.0.4, sygnatura czasowa: 0x2a425e19 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000e4836 Identyfikator procesu powodującego błąd: 0x674 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d395d2f0b2 Ścieżka aplikacji powodującej błąd: C:\Users\GAMING~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\swreg.exe Ścieżka modułu powodującego błąd: C:\Users\GAMING~1\AppData\Local\Temp\RarSFX0\SecurityCheck\Other\swreg.exe Identyfikator raportu: d483918a-7dc6-11e2-a171-485b39a409d2 Error - 2013-02-23 10:39:33 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: swreg.exe, wersja: 3.0.0.4, sygnatura czasowa: 0x2a425e19 Nazwa modułu powodującego błąd: swreg.exe, wersja: 3.0.0.4, sygnatura czasowa: 0x2a425e19 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x000e4836 Identyfikator procesu powodującego błąd: 0x980 Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d39861bb78 Ścieżka aplikacji powodującej błąd: C:\Users\GAMING~1\AppData\Local\Temp\RarSFX0\SecurityCheck\other\swreg.exe Ścieżka modułu powodującego błąd: C:\Users\GAMING~1\AppData\Local\Temp\RarSFX0\SecurityCheck\other\swreg.exe Identyfikator raportu: d611d87f-7dc6-11e2-a171-485b39a409d2 Error - 2013-02-23 10:57:36 | Computer Name = GamingStation | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: 95829ytv.exe, wersja: 2.1.19081.0, sygnatura czasowa: 0x51250901 Nazwa modułu powodującego błąd: 95829ytv.exe, wersja: 2.1.19081.0, sygnatura czasowa: 0x51250901 Kod wyjątku: 0xc0000409 Przesunięcie błędu: 0x00073201 Identyfikator procesu powodującego błąd: 0x95c Godzina uruchomienia aplikacji powodującej błąd: 0x01ce11d58d71139a Ścieżka aplikacji powodującej błąd: F:\Download\95829ytv.exe Ścieżka modułu powodującego błąd: F:\Download\95829ytv.exe Identyfikator raportu: 5bd2301f-7dc9-11e2-a171-485b39a409d2 [ System Events ] Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7001 Description = Usługa Serwer zależy od usługi Menedżer kont zabezpieczeń, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7001 Description = Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7001 Description = Usługa Serwer zależy od usługi Menedżer kont zabezpieczeń, której nie można uruchomić z powodu następującego błędu: %%1058 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7001 Description = Usługa Przeglądarka komputera zależy od usługi Serwer, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa udostępniania w sieci programu Windows Media Player. Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Usługa udostępniania w sieci programu Windows Media Player z powodu następującego błędu: %%1053 Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa udostępniania w sieci programu Windows Media Player. Error - 2013-02-23 10:15:08 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Usługa udostępniania w sieci programu Windows Media Player z powodu następującego błędu: %%1053 Error - 2013-02-23 10:15:15 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7009 Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa udostępniania w sieci programu Windows Media Player. Error - 2013-02-23 10:15:15 | Computer Name = GamingStation | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Usługa udostępniania w sieci programu Windows Media Player z powodu następującego błędu: %%1053 < End of report >