OTL Extras logfile created on: 2013-09-06 21:37:36 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\slaw\Pulpit\diagnoza Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 255,40 Mb Total Physical Memory | 80,72 Mb Available Physical Memory | 31,61% Memory free 617,95 Mb Paging File | 442,04 Mb Available in Paging File | 71,53% Paging File free Paging file location(s): C:\pagefile.sys 384 768 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 3,91 Gb Total Space | 0,18 Gb Free Space | 4,65% Space Free | Partition Type: NTFS Drive D: | 5,45 Gb Total Space | 1,33 Gb Free Space | 24,40% Space Free | Partition Type: NTFS Computer Name: LATTITUDE | User Name: slaw | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l [HKEY_USERS\S-1-5-21-796845957-1993962763-1060284298-1003\SOFTWARE\Classes\] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) https [open] -- "C:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Program Files\McAfee\Common Framework\FrameworkService.exe" = C:\Program Files\McAfee\Common Framework\FrameworkService.exe:*:Enabled:McAfee Framework Service -- (McAfee, Inc.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}" = McAfee VirusScan Enterprise "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{90280415-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional z programem FrontPage "{90AF0415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office PowerPoint Viewer 2003 "{AA951B10-7089-4D60-B288-516E641F48E6}" = McAfee Agent "{AC76BA86-7AD7-1038-7B44-CEA000000001}" = Adobe Reader 6.0.2 CE "BHPwZOZ_2009_is1" = BHP w służbie zdrowia "blueconnect_is1" = blueconnect "DAEMON Tools Toolbar" = DAEMON Tools Toolbar "KLiteCodecPack_is1" = K-Lite Codec Pack 6.4.0 (Full) "McAfee Anti-Spyware Enterprise Module" = McAfee AntiSpyware Enterprise Module "Mozilla Firefox (3.0.10)" = Mozilla Firefox (3.0.10) "Nero - Burning Rom!UninstallKey" = Nero 6 Ultra Edition "Prezentacje do szkoleń BHP_is1" = Prezentacje do szkolen BHP "SiS163u" = 802.11 USB Wireless LAN Adapter "ST6UNST #1" = Poradnik BHP "SynTPDeinstKey" = Dell Touchpad "TimeOff_is1" = TimeOff 1.3 "xp-AntiSpy" = xp-AntiSpy 3.96-8 [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 2013-05-27 03:08:29 | Computer Name = LATTITUDE | Source = Userenv | ID = 1041 Description = System Windows nie może wykonać kwerendy wpisu rejestru DllName dla aplikacji {7B849a69-220F-451E-B3FE-2CB811AF94AE}, która nie zostanie załadowana. Prawdopodobną przyczyną jest błąd rejestracji. Error - 2013-05-27 03:08:29 | Computer Name = LATTITUDE | Source = Userenv | ID = 1041 Description = System Windows nie może wykonać kwerendy wpisu rejestru DllName dla aplikacji {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}, która nie zostanie załadowana. Prawdopodobną przyczyną jest błąd rejestracji. Error - 2013-05-27 03:08:29 | Computer Name = LATTITUDE | Source = Userenv | ID = 1041 Description = System Windows nie może wykonać kwerendy wpisu rejestru DllName dla aplikacji {7B849a69-220F-451E-B3FE-2CB811AF94AE}, która nie zostanie załadowana. Prawdopodobną przyczyną jest błąd rejestracji. Error - 2013-05-27 03:08:29 | Computer Name = LATTITUDE | Source = Userenv | ID = 1041 Description = System Windows nie może wykonać kwerendy wpisu rejestru DllName dla aplikacji {CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}, która nie zostanie załadowana. Prawdopodobną przyczyną jest błąd rejestracji. Error - 2013-09-06 14:42:29 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 5051 Description = Wykonywanie żądania przez wątek procesu C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe trwa dłużej niż 90000 ms. Proces zostanie zakończony. Identyfikator wątku: 620 (0x26c) Adres wątku: 0x120EC822 Komunikat wątku: Build VSCORE.14.1.0.524 / 5400.1158 Object being scanned = \Device\Harddisk1\DP(1)0-0+4\FRST.exe by C:\WINDOWS\Explorer.EXE 4(0)(0) 4(0)(0) 7200(0)(0) 7595(0)(0) 7005(0)(0) 7004(0)(0) 5006(0)(0) 5004(0)(0) Error - 2013-09-06 14:42:30 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 1008 Description = Usługa McShield niespodziewanie zakończyła pracę. Aby uzyskać szczegółowe informacje, przejrzyj informacje o zdarzeniu 5019 lub 5051. Usługa McShield zostanie uruchomiona ponownie za 5 sekund; Error - 2013-09-06 15:02:12 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 5051 Description = Wykonywanie żądania przez wątek procesu C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe trwa dłużej niż 90000 ms. Proces zostanie zakończony. Identyfikator wątku: 2716 (0xa9c) Adres wątku: 0x120F677B Komunikat wątku: Build VSCORE.14.1.0.524 / 5400.1158 Object being scanned = \Device\HarddiskVolume1\Documents and Settings\slaw\Pulpit\diagnoza\FRST.exe by C:\WINDOWS\Explorer.EXE 4(0)(0) 4(0)(0) 7200(0)(0) 7595(0)(0) 7005(0)(0) 7004(0)(0) 5006(0)(0) 5004(0)(0) Error - 2013-09-06 15:02:13 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 1008 Description = Usługa McShield niespodziewanie zakończyła pracę. Aby uzyskać szczegółowe informacje, przejrzyj informacje o zdarzeniu 5019 lub 5051. Usługa McShield zostanie uruchomiona ponownie za 10 sekund; Error - 2013-09-06 15:08:55 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 5051 Description = Wykonywanie żądania przez wątek procesu C:\Program Files\McAfee\VirusScan Enterprise\mcshield.exe trwa dłużej niż 90000 ms. Proces zostanie zakończony. Identyfikator wątku: 3340 (0xd0c) Adres wątku: 0x120B6C20 Komunikat wątku: Build VSCORE.14.1.0.524 / 5400.1158 Object being scanned = \Device\HarddiskVolume1\Documents and Settings\slaw\Pulpit\diagnoza\FRST.exe by C:\WINDOWS\Explorer.EXE 4(10)(0) 4(10)(0) 7200(10)(0) 7595(10)(0) 7005(0)(0) 7004(0)(0) 5006(0)(0) 5004(0)(0) Error - 2013-09-06 15:08:55 | Computer Name = LATTITUDE | Source = McLogEvent | ID = 1008 Description = Usługa McShield niespodziewanie zakończyła pracę. Aby uzyskać szczegółowe informacje, przejrzyj informacje o zdarzeniu 5019 lub 5051. Usługa McShield zostanie uruchomiona ponownie za 15 sekund; [ System Events ] Error - 2013-05-15 07:17:34 | Computer Name = LATTITUDE | Source = Cdrom | ID = 262151 Description = W urządzeniu \Device\CdRom1 wystąpił zły blok. Error - 2013-05-16 03:19:29 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7022 Description = Usługa McAfee McShield zawiesiła się podczas uruchamiania. Error - 2013-05-21 04:05:20 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7022 Description = Usługa McAfee McShield zawiesiła się podczas uruchamiania. Error - 2013-05-22 08:50:13 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7022 Description = Usługa McAfee McShield zawiesiła się podczas uruchamiania. Error - 2013-05-27 03:12:13 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7022 Description = Usługa McAfee McShield zawiesiła się podczas uruchamiania. Error - 2013-05-27 03:13:28 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7009 Description = Limit czasu (30000 milisekund) podczas oczekiwania na połączenie się z usługą Usługa bramy warstwy aplikacji. Error - 2013-05-27 03:13:28 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Usługa bramy warstwy aplikacji z powodu następującego błędu: %%1053 Error - 2013-09-06 14:42:30 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7034 Description = Usługa McAfee McShield niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2013-09-06 15:02:13 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7034 Description = Usługa McAfee McShield niespodziewanie zakończyła pracę. Wystąpiło to razy: 2. Error - 2013-09-06 15:08:56 | Computer Name = LATTITUDE | Source = Service Control Manager | ID = 7034 Description = Usługa McAfee McShield niespodziewanie zakończyła pracę. Wystąpiło to razy: 3. < End of report >