OTL Extras logfile created on: 2012-07-20 20:26:53 - Run 1 OTL by OldTimer - Version 3.2.54.0 Folder = L:\ 64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1,94 Gb Total Physical Memory | 1,27 Gb Available Physical Memory | 65,44% Memory free 3,87 Gb Paging File | 3,22 Gb Available in Paging File | 83,02% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 29,29 Gb Total Space | 1,08 Gb Free Space | 3,68% Space Free | Partition Type: NTFS Drive D: | 29,29 Gb Total Space | 0,96 Gb Free Space | 3,29% Space Free | Partition Type: NTFS Drive E: | 41,79 Gb Total Space | 8,86 Gb Free Space | 21,20% Space Free | Partition Type: NTFS Drive F: | 40,23 Gb Total Space | 0,93 Gb Free Space | 2,32% Space Free | Partition Type: NTFS Drive G: | 34,68 Gb Total Space | 1,48 Gb Free Space | 4,26% Space Free | Partition Type: NTFS Drive H: | 21,21 Gb Total Space | 0,42 Gb Free Space | 1,98% Space Free | Partition Type: NTFS Drive L: | 3,76 Gb Total Space | 0,36 Gb Free Space | 9,64% Space Free | Partition Type: NTFS Computer Name: ABC-KOMPUTER | User Name: abc | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) .js[@ = JSFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .jse[@ = JSEFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .vbe[@ = VBEFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .vbs[@ = VBSFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .wsf[@ = WSFFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) .js [@ = JSFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .jse [@ = JSEFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .vbe [@ = VBEFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .vbs [@ = VBSFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) .wsf [@ = WSFFile] -- C:\Windows\SysWow64\CScript.exe (Microsoft Corporation) [HKEY_USERS\S-1-5-21-2582966915-622303589-1607253198-1001\SOFTWARE\Classes\] .html [@ = FirefoxHTML] -- F:\Programy\internetowe\firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) jsfile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) jsefile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. vbefile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) vbsfile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) wsffile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [Winamp.Bookmark] -- "F:\Programy\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "F:\Programy\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "F:\Programy\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) jsfile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) jsefile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. vbefile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) vbsfile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) wsffile [open] -- %SystemRoot%\SysWow64\CScript.exe "%1" %* (Microsoft Corporation) Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" Directory [Winamp.Bookmark] -- "F:\Programy\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "F:\Programy\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "F:\Programy\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 0 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== Vista Active Open Ports Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{012EA430-CD89-4878-9ED5-7E1CAA44FE5C}" = rport=10243 | protocol=6 | dir=out | app=system | "{059E49A0-7BD2-437C-8738-2DCB8123610E}" = rport=137 | protocol=17 | dir=out | app=system | "{127F25F9-80F2-4FB4-B2A9-4B4B65C32C8A}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | "{34BCEE91-18E8-41B6-8008-48BF7ECD2771}" = lport=808 | protocol=6 | dir=in | svc=nettcpactivator | app=c:\windows\microsoft.net\framework64\v4.0.30319\smsvchost.exe | "{3F9375BC-65A5-4ECF-A7DC-42D997C653C8}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{46410F3B-FB6B-4768-BDB7-372B5CA5D6E9}" = lport=10243 | protocol=6 | dir=in | app=system | "{46F57C96-AEE4-43B1-A26A-AFE4ED5DB6AF}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{47E441DC-9F9C-420A-9C70-BE298D1BF2D9}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{53010738-0B8B-4432-A8FB-84C03A162A61}" = lport=139 | protocol=6 | dir=in | app=system | "{546DED11-4EAD-4ACB-B4A5-1C6B2C839790}" = rport=139 | protocol=6 | dir=out | app=system | "{5B26C56C-0AD1-431F-A3D6-CB4C7E429097}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{6F938D86-3728-4051-A235-7C0A8A9A81A0}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{71F77A21-B7C0-4DA5-914B-BD39165774A8}" = lport=137 | protocol=17 | dir=in | app=system | "{8D397925-9ADE-4587-A692-46C43DFCC4C6}" = lport=2869 | protocol=6 | dir=in | app=system | "{9502CA8A-643C-42F3-8A18-04BD398065CF}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | "{A10631C0-CC18-4F60-AB90-037CBED25398}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A261E3A0-3022-4515-B182-117A1127F139}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\outlook.exe | "{B43D1DEE-3AF5-41F8-BC94-27BFD3962821}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{B44318A0-52CE-4573-AE27-549796CEA556}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{C32536AD-9F93-48AC-BA6D-06FA544438DF}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{C4102A91-BA42-4386-A69F-6F66008C1EB8}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{C974BDBE-674A-476B-90DE-93EE4043FAA1}" = lport=445 | protocol=6 | dir=in | app=system | "{C97E29DF-B1E1-4FB2-B6A4-37A6C1B1B354}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{D3B6A8BA-3B8E-42DA-A4AF-AD27EA3EF8A5}" = lport=138 | protocol=17 | dir=in | app=system | "{D668A9EB-0966-463D-8C6F-09BEAD4A8DEF}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{E0265A8F-95B7-4E56-8ACB-D09AB977C1CC}" = rport=138 | protocol=17 | dir=out | app=system | "{FCD7B5CC-57E4-4D98-B5B9-4764B0C37500}" = rport=445 | protocol=6 | dir=out | app=system | [color=#E56717]========== Vista Active Application Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{01DE56DF-C75F-464B-B587-550A877D3CAB}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqtra08.exe | "{03C80BBD-CF93-4372-93F6-BB699D765F5D}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqpsapp.exe | "{0D8F1216-2A0F-49D9-B6C9-2E7773776BDD}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{0DF06E41-589F-4B91-B50A-273FBAE2B8EF}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{1208C6D3-5B66-46A9-AF6B-8172C6416D3A}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{1449B859-6B82-4DFF-88D5-D1CA507B8587}" = dir=in | app=c:\program files (x86)\common files\hp\digital imaging\bin\hpqphotocrm.exe | "{1A75F52B-9B22-40F2-8A29-EF0CE8B0E492}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgpc01.exe | "{1DC9B2FE-F885-4DE9-B77A-1AA7667BB323}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpiscnapp.exe | "{2369B7AD-FB5C-4530-A53A-68FC96BB8BCB}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | "{23A6D93D-9462-4105-9679-57B5F8380021}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgh.exe | "{25306D4C-B5E1-4700-8F4F-3A2392945DAA}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqcopy2.exe | "{2F10FF35-86C9-4DFD-A7BB-98B4E6DB8A66}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposfx08.exe | "{33FF27F5-B9BE-4905-8737-8392B2B9CB90}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{36558B7A-3551-4AE4-A62E-20AA4F15638F}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hposid01.exe | "{3CF3414F-7E56-4516-99A5-1DBA15624706}" = protocol=6 | dir=in | app=e:\oprogramowania\totalmedia\totalmedia.exe | "{41CAC5C4-5CBB-4CFC-91BB-62193F7E079A}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpfccopy.exe | "{46E4E690-11D5-4C25-9A68-E9CF543820C2}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{4FA2BD12-37F6-4696-A4FA-868E2B112A27}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\groove.exe | "{547E45F4-82B0-4E85-A0EF-8F3A3F50B5B1}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{57EF71D1-B01A-4D1C-A4B4-CB14244A5342}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpzwiz01.exe | "{5B0B54A7-4DFA-4F50-AFEF-68B292D3339F}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{5E350AD7-A8AC-4D22-B5C5-1748214F1907}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{658D47D2-B401-4D88-902F-03755CA9FDB2}" = protocol=17 | dir=in | app=e:\oprogramowania\totalmedia\totalmedia.exe | "{66E64813-2110-4EC4-8F80-3CADC834CA84}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\office12\onenote.exe | "{69737B66-5F8C-4099-9DA0-FE85009E73CF}" = protocol=6 | dir=in | app=e:\gry\wyścig\nfshp\launcher.exe | "{6DA7D167-3F86-409D-9C80-8204C38F69F7}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqsudi.exe | "{6DBEC1EA-197E-47E4-96F6-BE9983E810B0}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqpse.exe | "{7ADD140A-0D20-446A-93AE-316B4DB390C1}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{80048FAF-CBA5-43C3-A813-97D172BFFC1C}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{81942921-9834-4704-BD01-6D515F5F1E8E}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqkygrp.exe | "{863F9D7A-D73C-4261-AC70-A12B57A8E118}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpoews01.exe | "{8F404443-D685-488C-B3D5-A611ED96BB7A}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{94E63224-D530-412C-ABA0-FF93EFB4F502}" = protocol=6 | dir=out | app=system | "{964276F2-5B82-4D48-B037-62B8BCEDDE85}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{96859193-13B7-4ED8-ADD4-8F2926FF2554}" = dir=in | app=c:\program files (x86)\hp\hp software update\hpwucli.exe | "{9802C337-C0DE-4FE2-AA2F-E89B21C96D80}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{A50E1AE5-EB4D-4270-B779-FEAA2268D66F}" = dir=in | app=c:\program files (x86)\hp\digital imaging\smart web printing\smartwebprintexe.exe | "{AA1E8CBB-D128-4A33-9F00-2B5FC35CEA27}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{B1449F00-DFDF-4F30-9194-F24409949DC0}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqnrs08.exe | "{B42A9B80-E9D8-4141-92C8-91C454A747EE}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqgplgtupl.exe | "{BA12AC02-668F-488D-8A6C-19A45E87185F}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{BB12F4A9-E9EB-4C2B-B9F9-72722FFD71D7}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{BB645F40-3824-4518-B4FE-F182FE18544B}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxm08.exe | "{BC9E4718-4C93-496B-9057-3665C41D86D7}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqfxt08.exe | "{C20637A0-C4CF-44C3-91F4-8AB8A3763636}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{C2EB1C5D-CC58-49A9-A59F-031C2E39BD8E}" = protocol=17 | dir=in | app=e:\gry\wyścig\nfshp\launcher.exe | "{C41CCDA3-5F3F-45B8-A143-16AE7F6F9D91}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqusgm.exe | "{D311B940-D9F5-453D-B6C3-A1CC25101736}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{D9B6DC8B-0CDA-4AB3-A920-CBDF27D7F8F2}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpqste08.exe | "{DAE5527F-A51D-44EC-8382-4B3306B124AE}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{EB382A20-B69F-4849-AF1A-E4AAC6DB5151}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{F69D2D7A-9D21-4917-A662-976300551744}" = dir=in | app=c:\program files (x86)\hp\digital imaging\bin\hpofxs08.exe | "TCP Query User{74BE5FBE-C91A-42CB-9008-5979EE5605E0}F:\programy\winamp\winamp.exe" = protocol=6 | dir=in | app=f:\programy\winamp\winamp.exe | "TCP Query User{7783E5A1-B473-4015-9AA1-C0251C723E1C}C:\users\abc\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe" = protocol=6 | dir=in | app=c:\users\abc\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe | "TCP Query User{78EA3AB1-3C57-4822-B13F-3D0F23C9FD6E}E:\gry\strategia\homm v\bin\h5_game.exe" = protocol=6 | dir=in | app=e:\gry\strategia\homm v\bin\h5_game.exe | "TCP Query User{81A1D33D-A782-411B-A289-E7AD9ABB148D}C:\program files (x86)\java\jre6\bin\java.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\java.exe | "TCP Query User{C3B639F5-81A1-4F88-9022-1A63CA003D25}E:\gry\worms world party\wp.exe" = protocol=6 | dir=in | app=e:\gry\worms world party\wp.exe | "TCP Query User{CBD3217E-5B69-48E2-972B-C6A9D145D143}F:\programy\gadu-gadu\gg.exe" = protocol=6 | dir=in | app=f:\programy\gadu-gadu\gg.exe | "TCP Query User{EB16BB96-5715-4F46-95D4-D626ABE18869}J:\gry\tdu1\tdu\testdriveunlimited.exe" = protocol=6 | dir=in | app=j:\gry\tdu1\tdu\testdriveunlimited.exe | "TCP Query User{F650628B-159A-490B-BE05-4F1E2CC4FBCC}D:\gry\nfs mw\speed.exe" = protocol=6 | dir=in | app=d:\gry\nfs mw\speed.exe | "TCP Query User{F87BCC38-F90A-40A0-B208-6E83A693926E}D:\gry\tmnationsforever\tmforever.exe" = protocol=6 | dir=in | app=d:\gry\tmnationsforever\tmforever.exe | "UDP Query User{0C248A37-0F99-485E-9187-D5B320B46495}D:\gry\tmnationsforever\tmforever.exe" = protocol=17 | dir=in | app=d:\gry\tmnationsforever\tmforever.exe | "UDP Query User{1A8979FC-7895-4E1B-8418-DA9951ABC148}C:\users\abc\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe" = protocol=17 | dir=in | app=c:\users\abc\appdata\roaming\macromedia\flash player\www.macromedia.com\bin\octoshape\octoshape.exe | "UDP Query User{1F4DA8AB-0294-4F0B-84C9-C000D177EE69}F:\programy\gadu-gadu\gg.exe" = protocol=17 | dir=in | app=f:\programy\gadu-gadu\gg.exe | "UDP Query User{3A3BC977-E398-4243-9F02-BC5FDE64DFC1}C:\program files (x86)\java\jre6\bin\java.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\java.exe | "UDP Query User{4A273B3B-24E2-4312-BA35-DD4E15583D73}D:\gry\nfs mw\speed.exe" = protocol=17 | dir=in | app=d:\gry\nfs mw\speed.exe | "UDP Query User{67F525FD-673E-4B48-ABC0-4A27C12FCEE9}E:\gry\worms world party\wp.exe" = protocol=17 | dir=in | app=e:\gry\worms world party\wp.exe | "UDP Query User{6FBD930D-7C7A-4688-B1AA-CBAD4F7FEA72}F:\programy\winamp\winamp.exe" = protocol=17 | dir=in | app=f:\programy\winamp\winamp.exe | "UDP Query User{D1AE0FC8-516E-442A-B5F1-83AB68D311B0}J:\gry\tdu1\tdu\testdriveunlimited.exe" = protocol=17 | dir=in | app=j:\gry\tdu1\tdu\testdriveunlimited.exe | "UDP Query User{F4B8AB3E-1AD7-4C70-8074-D39ADEED6C90}E:\gry\strategia\homm v\bin\h5_game.exe" = protocol=17 | dir=in | app=e:\gry\strategia\homm v\bin\h5_game.exe | [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{027E5FAB-1476-4C59-AAB4-32EF28520399}" = Windows Live Language Selector "{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant "{55D55008-E5F6-47D6-B16F-B2A40D4D145F}" = 64 Bit HP CIO Components Installer "{8E34682C-8118-31F1-BC4C-98CD9675E1C2}" = Microsoft .NET Framework 4 Extended "{8E5DA9A6-7A9F-3A6F-BC5C-D6CBCA6A29C7}" = Microsoft .NET Framework 4 Extended PLK Language Pack "{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007 "{90120000-002A-0415-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (Polish) 2007 "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting "{A49402DD-2781-3782-B0CF-52BDA349E3F3}" = Microsoft .NET Framework 4 Client Profile PLK Language Pack "{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Display Control Panel "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Sterownik graficzny 260.99 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "EPSON SX420W Series" = EPSON SX420W Series Printer Uninstall "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended "Microsoft .NET Framework 4 Extended PLK Language Pack" = Polski pakiet językowy dla programu Microsoft .NET Framework 4 Extended "NVIDIA Drivers" = NVIDIA Drivers "WinRAR archiver" = WinRAR 4.01 (64-bitowy) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0654EA5D-308A-4196-882B-5C09744A5D81}" = Windows Live Photo Common "{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer "{0C1931EB-8339-4837-8BEC-75029BF42734}" = Windows Live UX Platform Language Pack "{176B3593-72F1-459C-829C-5E9671E2CB35}" = GameSpy Comrade "{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions "{24C4BB38-F45D-4247-90B9-7E6CAA877FF3}" = TotalMedia Setup "{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31 "{28C06EBC-2310-48DB-BA6A-DBEDAFADDEB0}" = PokerStrategy.com Elephant "{29E44E9D-ACB2-4D2D-849F-5361C941B7E1}" = ArcSoft TotalMedia 3.5 "{2A42871B-A6C5-44EA-BBE0-4E701F610BB4}" = GhostMaster "{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}" = Sid Meier's Civilization 4 Complete "{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{65A92AAA-3D05-4C94-9F70-731C05E60C16}" = NVIDIA System Update "{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE "{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7A9D47BA-6D50-4087-866F-0800D8B89383}" = Podstawowe programy Windows Live "{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}" = NVIDIA Performance "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT "{90120000-0015-0415-0000-0000000FF1CE}" = Microsoft Office Access MUI (Polish) 2007 "{90120000-0016-0415-0000-0000000FF1CE}" = Microsoft Office Excel MUI (Polish) 2007 "{90120000-0018-0415-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Polish) 2007 "{90120000-0019-0415-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (Polish) 2007 "{90120000-001A-0415-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (Polish) 2007 "{90120000-001B-0415-0000-0000000FF1CE}" = Microsoft Office Word MUI (Polish) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0415-0000-0000000FF1CE}" = Microsoft Office Proof (Polish) 2007 "{90120000-002C-0415-0000-0000000FF1CE}" = Microsoft Office Proofing (Polish) 2007 "{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007 "{90120000-0044-0415-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (Polish) 2007 "{90120000-006E-0415-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Polish) 2007 "{90120000-00A1-0415-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (Polish) 2007 "{90120000-00BA-0415-0000-0000000FF1CE}" = Microsoft Office Groove MUI (Polish) 2007 "{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker "{9370105C-71BB-4FF9-A85B-36D79B95457A}_is1" = ALLConverter PRO 1.3 "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}" = Need for Speed™ Most Wanted "{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common "{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3 - Polish "{AD309EDF-17A6-4968-9CE9-35887D9E1871}" = Worms World Party "{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = The Sims™ 3 "{C7560DAF-F665-418F-BEA7-74A4D501708E}" = Driver Install win7 64-bit "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}" = Galeria fotografii usługi Windows Live "{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform "{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}" = GTA San Andreas "{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10 "{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime "{E9CFBE78-ED91-4FCF-9E6F-210E477E527D}" = NVIDIA System Monitor "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F422590C-160F-4A67-BE60-BC36F63B2451}_is1" = Chicken Invaders 4 Ultimate Omelette Christmas Edition version "{F80E5450-3EF3-4270-B26C-6AC53BEC5E76}" = Windows Live Movie Maker "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 11.6 "ALLPlayer_is1" = ALLPlayer V5.X "BG1_is1" = Baldur's Gate "Chicken Invaders: Revenge of the Yolk" = Chicken Invaders: Revenge of the Yolk "Chicken Invaders: The Next Wave" = Chicken Invaders: The Next Wave "ENTERPRISE" = Microsoft Office Enterprise 2007 "HijackThis" = HijackThis 2.0.2 "InstallShield_{65A92AAA-3D05-4C94-9F70-731C05E60C16}" = NVIDIA System Update "InstallShield_{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}" = NVIDIA Performance "InstallShield_{C7560DAF-F665-418F-BEA7-74A4D501708E}" = Driver Install win7 64-bit "InstallShield_{E9CFBE78-ED91-4FCF-9E6F-210E477E527D}" = NVIDIA System Monitor "KLiteCodecPack_is1" = K-Lite Codec Pack 5.7.0 (Full) "Mozilla Firefox 14.0.1 (x86 pl)" = Mozilla Firefox 14.0.1 (x86 pl) "MozillaMaintenanceService" = Mozilla Maintenance Service "Winamp" = Winamp "WinLiveSuite" = Podstawowe programy Windows Live [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-2582966915-622303589-1607253198-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Octoshape add-in for Adobe Flash Player" = Octoshape add-in for Adobe Flash Player [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 2012-07-20 13:35:39 | Computer Name = abc-Komputer | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error - 2012-07-20 13:35:39 | Computer Name = abc-Komputer | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error - 2012-07-20 13:35:39 | Computer Name = abc-Komputer | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Nie można wyodrębnić listy głównej innych firm z pliku cab automatycznej aktualizacji z: , wystąpił błąd: Wymagany certyfikat jest poza okresem ważności, co wynika z weryfikacji bieżącego zegara systemowego lub sygnatury czasowej. . Error - 2012-07-20 13:36:18 | Computer Name = abc-Komputer | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: spoolsv.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bd3d1 Nazwa modułu powodującego błąd: UNIDRVUI.DLL, wersja: 0.3.7600.16385, sygnatura czasowa: 0x4a5bdfbe Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000000487fb Identyfikator procesu powodującego błąd: 0x490 Godzina uruchomienia aplikacji powodującej błąd: 0x01cd669de377d380 Ścieżka aplikacji powodującej błąd: C:\Windows\System32\spoolsv.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\spool\DRIVERS\x64\3\UNIDRVUI.DLL Identyfikator raportu: 692809a0-d291-11e1-8844-00241d6d92f2 Error - 2012-07-20 13:45:09 | Computer Name = abc-Komputer | Source = SideBySide | ID = 16842832 Description = Nie można wygenerować kontekstu aktywacji dla „C:\Users\abc\Desktop\SoftonicDownloader_dla_mkv-player.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu . Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna. Składniki powodujące konflikt: Składnik 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_4209f94e2b866170.manifest. Składnik 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_fa5cc277170a386a.manifest. Error - 2012-07-20 13:46:45 | Computer Name = abc-Komputer | Source = Winlogon | ID = 4103 Description = Aktywacja licencji systemu Windows nie powiodła się. Błąd 0x80070005. Error - 2012-07-20 13:46:55 | Computer Name = abc-Komputer | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: spoolsv.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bd3d1 Nazwa modułu powodującego błąd: UNIDRVUI.DLL, wersja: 0.3.7600.16385, sygnatura czasowa: 0x4a5bdfbe Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000000487fb Identyfikator procesu powodującego błąd: 0x4dc Godzina uruchomienia aplikacji powodującej błąd: 0x01cd669fa08a6cc0 Ścieżka aplikacji powodującej błąd: C:\Windows\System32\spoolsv.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\spool\DRIVERS\x64\3\UNIDRVUI.DLL Identyfikator raportu: e5160fc0-d292-11e1-b150-00241d6d92f2 Error - 2012-07-20 13:52:20 | Computer Name = abc-Komputer | Source = SideBySide | ID = 16842832 Description = Nie można wygenerować kontekstu aktywacji dla „C:\Users\abc\Desktop\SoftonicDownloader_dla_mkv-player.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu . Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna. Składniki powodujące konflikt: Składnik 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_4209f94e2b866170.manifest. Składnik 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_fa5cc277170a386a.manifest. Error - 2012-07-20 14:23:11 | Computer Name = abc-Komputer | Source = Winlogon | ID = 4103 Description = Aktywacja licencji systemu Windows nie powiodła się. Błąd 0x80070005. Error - 2012-07-20 14:23:22 | Computer Name = abc-Komputer | Source = Application Error | ID = 1000 Description = Nazwa aplikacji powodującej błąd: spoolsv.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bd3d1 Nazwa modułu powodującego błąd: UNIDRVUI.DLL, wersja: 0.3.7600.16385, sygnatura czasowa: 0x4a5bdfbe Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000000487fb Identyfikator procesu powodującego błąd: 0x4e8 Godzina uruchomienia aplikacji powodującej błąd: 0x01cd66a4b69b09c0 Ścieżka aplikacji powodującej błąd: C:\Windows\System32\spoolsv.exe Ścieżka modułu powodującego błąd: C:\Windows\system32\spool\DRIVERS\x64\3\UNIDRVUI.DLL Identyfikator raportu: fcb8f520-d297-11e1-bb17-00241d6d92f2 Error - 2012-07-20 14:23:37 | Computer Name = abc-Komputer | Source = SideBySide | ID = 16842832 Description = Nie można wygenerować kontekstu aktywacji dla „C:\Users\abc\Desktop\SoftonicDownloader_dla_mkv-player.exe”. Błąd w pliku manifestu lub w pliku zasad „” w wierszu . Wersja składnika wymagana przez aplikację powoduje konflikt z inną wersją składnika, która jest już aktywna. Składniki powodujące konflikt: Składnik 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_4209f94e2b866170.manifest. Składnik 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16400_none_fa5cc277170a386a.manifest. [ System Events ] Error - 2012-07-20 14:25:28 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:31 | Computer Name = abc-Komputer | Source = DCOM | ID = 10005 Description = Error - 2012-07-20 14:25:31 | Computer Name = abc-Komputer | Source = DCOM | ID = 10005 Description = Error - 2012-07-20 14:25:31 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 Error - 2012-07-20 14:25:32 | Computer Name = abc-Komputer | Source = Service Control Manager | ID = 7001 Description = Usługa Usługa listy sieci zależy od usługi Rozpoznawanie lokalizacji w sieci, której nie można uruchomić z powodu następującego błędu: %%1068 < End of report >