OTL Extras logfile created on: 2014-04-07 10:31:04 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Documents and Settings\Admin\Pulpit\fix
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
446,48 Mb Total Physical Memory | 129,81 Mb Available Physical Memory | 29,07% Memory free
1,03 Gb Paging File | 0,46 Gb Available in Paging File | 44,34% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 170,90 Gb Total Space | 162,02 Gb Free Space | 94,80% Space Free | Partition Type: NTFS
Drive D: | 127,19 Gb Total Space | 126,85 Gb Free Space | 99,74% Space Free | Partition Type: NTFS
 
Computer Name: SZKO-2B683CDBE9 | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-823518204-1035525444-682003330-1003\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"50001:TCP" = 50001:TCP:*:Enabled:ArcaVir CommunicationPort (S)
"50000:TCP" = 50000:TCP:*:Enabled:ArcaVir CommunicationPort (A)
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"50003:TCP" = 50003:TCP:*:Enabled:ArcaVir CommunicationPort (U)
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Program Files\Opera\opera.exe" = C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser
"F:\Programy\Winamp 5.621\Winamp\winamp.exe" = F:\Programy\Winamp 5.621\Winamp\winamp.exe:*:Disabled:Winamp
"F:\Counter-Strike\cstrike.exe" = F:\Counter-Strike\cstrike.exe:*:Disabled:Half-Life Launcher
"G:\EliteMT2\ProMT2.exe" = G:\EliteMT2\ProMT2.exe:*:Disabled:ProMT2
"G:\moje zadamia domowe\EliteMT2\ProMT2.exe" = G:\moje zadamia domowe\EliteMT2\ProMT2.exe:*:Disabled:ProMT2
"C:\Program Files\TeamViewer\Version9\TeamViewer.exe" = C:\Program Files\TeamViewer\Version9\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe" = C:\Program Files\TeamViewer\Version9\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{598A9A7F-F73E-42ED-975C-700170B5AC2C}" = ArcaBit Prerequistes
"{90110415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Arcabit" = Arcabit
"CCleaner" = CCleaner
"EPSON Printer and Utilities" = EPSON Printer Software
"Google Chrome" = Google Chrome
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platform Device Manager
"Mozilla Firefox 27.0.1 (x86 pl)" = Mozilla Firefox 27.0.1 (x86 pl)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"TeamViewer 9" = TeamViewer 9
"VIA Chrome9 HC IGP Display" = VIA/S3G Display Driver
"VIA Chrome9 HD IGP Display" = VIA/S3G Display Driver 6.14.10.0065
"WeBlocker" = We-Blocker
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2014-03-13 10:02:30 | Computer Name = SZKO-2B683CDBE9 | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
 listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
 wystąpił błąd: To połączenie sieciowe nie istnieje.  
 
Error - 2014-03-13 10:10:22 | Computer Name = SZKO-2B683CDBE9 | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
 listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
 wystąpił błąd: Nie można określić nazwy serwera lub adresu  
 
Error - 2014-03-31 02:15:29 | Computer Name = SZKO-2B683CDBE9 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca chrome.exe, wersja 33.0.1750.154, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2014-03-31 02:15:30 | Computer Name = SZKO-2B683CDBE9 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca chrome.exe, wersja 33.0.1750.154, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2014-03-31 02:15:32 | Computer Name = SZKO-2B683CDBE9 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca chrome.exe, wersja 33.0.1750.154, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2014-03-31 06:54:24 | Computer Name = SZKO-2B683CDBE9 | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd arcamainsv.exe, wersja 1.0.5136.20878, moduł
 powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x00030003.
 
Error - 2014-03-31 14:02:20 | Computer Name = SZKO-2B683CDBE9 | Source = Application Error | ID = 1004
Description = Aplikacja powodująca błąd arcamainsv.exe, wersja 1.0.5136.20878, moduł
 powodujący błąd unknown, wersja 0.0.0.0, adres błędu 0x00030003.
 
Error - 2014-04-03 02:30:01 | Computer Name = SZKO-2B683CDBE9 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca chrome.exe, wersja 33.0.1750.154, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2014-04-03 02:30:03 | Computer Name = SZKO-2B683CDBE9 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca chrome.exe, wersja 33.0.1750.154, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2014-04-07 03:56:09 | Computer Name = SZKO-2B683CDBE9 | Source = crypt32 | ID = 131083
Description = Nie można wyodrębnić głównej listy innych firm z pliku cab automatycznej
 aktualizacji z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>,
 wystąpił błąd: Nie można odnaleźć określonego pliku.  
 
[ System Events ]
Error - 2014-04-07 02:56:41 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego 
lub systemowego:   ABTDI
 
Error - 2014-04-07 03:57:45 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7034
Description = Usługa Arcabit Config Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2014-04-07 03:57:45 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7034
Description = Usługa Arcabit Update Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2014-04-07 03:57:45 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7031
Description = Usługa TeamViewer 9 niespodziewanie zakończyła pracę. Wystąpiło to
 razy: 1. W przeciągu 2000 milisekund zostanie podjęta następująca czynność korekcyjna:
 Uruchom usługę ponownie.
 
Error - 2014-04-07 03:58:20 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7034
Description = Usługa Arcabit Main Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2014-04-07 03:58:20 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7031
Description = Usługa Arcabit Control niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1. W przeciągu 5000 milisekund zostanie podjęta następująca czynność korekcyjna:
 Uruchom usługę ponownie.
 
Error - 2014-04-07 03:58:20 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7034
Description = Usługa Arcabit Backup Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2014-04-07 03:58:20 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7034
Description = Usługa ArcaBit Tasks Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2014-04-07 04:27:33 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7023
Description = Usługa Security Windows zakończyła działanie; wystąpił następujący
 błąd:   %%5
 
Error - 2014-04-07 04:27:30 | Computer Name = SZKO-2B683CDBE9 | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego 
lub systemowego:   ABTDI
 
 
< End of report >