OTL Extras logfile created on: 2013-06-28 16:07:47 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = G:\Programy download\czyszczenie
Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
1,19 Gb Total Physical Memory | 0,63 Gb Available Physical Memory | 53,14% Memory free
1,80 Gb Paging File | 1,37 Gb Available in Paging File | 75,91% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 42,15 Gb Total Space | 20,61 Gb Free Space | 48,91% Space Free | Partition Type: NTFS
Drive D: | 33,65 Gb Total Space | 11,75 Gb Free Space | 34,91% Space Free | Partition Type: NTFS
Drive E: | 35,97 Gb Total Space | 16,86 Gb Free Space | 46,88% Space Free | Partition Type: FAT32
Drive F: | 88,34 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 7,45 Gb Total Space | 1,83 Gb Free Space | 24,53% Space Free | Partition Type: FAT32
 
Computer Name: ALA2 | User Name: Pracownia | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML.IK3XYYSCXGNG35LV46PKY3X4BI] -- C:\Documents and Settings\Pracownia.ALA2.000\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"UpdatesDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 4
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe" = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{0C779D9C-FD0F-4A53-86BE-3D53E58B2900}" = HPLJUTCore
"{1125FC8E-975D-47BD-943D-0DFE0E2358B9}" = hppM351_M451LaserJetService
"{14CF9AF8-10A6-4FA7-9E57-D22DBD644C77}" = HP Unified IO
"{15CA73D8-3C82-4BAE-86CD-945BF9620516}" = HP LJ300-400 color M351-M451
"{180D6813-95E0-415C-B58A-5B9493DE2DDA}" = hppLaserJetService
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{25E11B5A-4817-4296-A260-235AE77B1708}" = hpStatusAlertsM351_M451
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 37
"{26A24AE4-039D-4CA4-87B4-2F83217025FF}" = Java 7 Update 25
"{2B43252C-A1E3-4C47-927C-9F2C276D3515}" = S3GSetup
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32C0FD10-8FB4-427E-A16F-ED57C9343CF0}" = InstanceFinder
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3611CA6C-5FCA-4900-A329-6A118123CCFC}" = Bing Bar
"{46A99EAE-98DA-4BE5-94C3-D41BA4C266DA}" = hpStatusAlerts
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5081528F-5DD5-49BA-8213-9A6A13502497}" = Sentinel System Driver 5.41.1 (32-bit)
"{5265664F-6128-405C-9225-9782A85954FD}" = Plustek USB Scanner
"{62022DCB-BA92-4EC2-AE03-9B946E4DBF12}" = hpbDSService
"{6930AC06-C380-421E-91FE-9CA29D21D83E}" = hppToolboxProxyM351
"{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}" = HP Update
"{701E5160-51A1-11D4-8801-00805F9DB8B6}" = Pwb
"{9416A209-B8AD-4FE5-A893-3BDA6E9BDEC5}" = HP Product FWUpdater
"{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}" = Realtek RTL8139/810x Fast Ethernet NIC Driver Setup
"{9984DF60-1C5B-11D3-ACA1-908A4FC10801}" = Intel Application Accelerator
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A4D7B764-4140-11D4-88EB-0050DA3579C0}" = Nero - Burning Rom
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.1 - Polish
"{B3B5F219-79E6-4307-8AC1-9B32BE37CD48}" = ESET NOD32 Antivirus
"{B64E0B43-A452-4B25-93DD-E5C6645A534A}" = ToolboxProxy
"{BD019D8F-25B9-49D6-B301-07AFF65E35DD}" = HPLaserJet300-400ColorM351-M451Series_HelpLearnCenter_SI
"{BF2198EB-503D-4E0B-89FB-509AADD6D545}" = hpbM351M451DSService
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C1D11949-25D7-4C0F-AA72-7759FD8A089B}" = Sierra Wireless Watcher
"{CE2121C6-C94D-4A73-8EA4-6943F33EE335}" = Picture Package Music Transfer
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D7EC8A27-CDA2-46AE-8A26-4104A04FA5BE}" = 32 Bit HP CIO Components Installer
"{E1D00057-82F0-4EA1-91C2-270682EB9C98}" = SlimDrivers
"{E25710A1-F024-4BAF-898C-32703F047737}" = HPLJUTM351-M451
"{EB87675F-5281-4767-A54B-31931794C23D}" = OpenOffice.org 3.3
"{F02DBC5D-33E3-45E9-B0F8-B7745229ED1C}" = NICI (Shared) U.S./Worldwide (128 bit) (2.7.4-1)
"{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}" = QuickTime
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"ATI Display Driver" = ATI Display Driver
"C-Media Audio" = C-Media 3D Audio
"Corel Applications" = Corel Applications
"Driver Cleaner" = Driver Cleaner 3
"HPLaserJetM4345MFP" = HP LaserJet M4345 MFP
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platforma Menedżera urządzeń
"IrfanView" = IrfanView (remove only)
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Thunderbird 17.0.6 (x86 pl)" = Mozilla Thunderbird 17.0.6 (x86 pl)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"VIA/S3G UniChrome Family Win2K/XP/Server2003 Display" = VIA/S3G Display Driver 6.14.10.0380
"Wacom Tablet Driver" = Tablet Wacom
"Wacom WebTabletPlugin for IE" = WebTablet IE Plugin
"Wacom WebTabletPlugin for Internet Explorer and Netscape" = WebTablet FB Plugin
"Wacom WebTabletPlugin for Netscape" = WebTablet Netscape Plugin
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
[color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color]
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
 
[color=#E56717]========== Last 20 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2009-08-04 12:57:45 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd acrord32.exe, wersja 9.1.0.163, moduł powodujący
 błąd msvcr80.dll, wersja 8.0.50727.42, adres błędu 0x000176d9.
 
Error - 2009-08-04 13:05:37 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd acrord32.exe, wersja 9.1.0.163, moduł powodujący
 błąd msvcr80.dll, wersja 8.0.50727.42, adres błędu 0x000176d9.
 
Error - 2009-08-05 01:37:01 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd acrord32.exe, wersja 9.1.0.163, moduł powodujący
 błąd msvcr80.dll, wersja 8.0.50727.42, adres błędu 0x000176d9.
 
Error - 2009-08-05 01:37:11 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd acrord32.exe, wersja 9.1.0.163, moduł powodujący
 błąd msvcr80.dll, wersja 8.0.50727.42, adres błędu 0x000176d9.
 
Error - 2009-08-05 01:37:16 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd acrord32.exe, wersja 9.1.0.163, moduł powodujący
 błąd msvcr80.dll, wersja 8.0.50727.42, adres błędu 0x000176d9.
 
Error - 2009-08-05 01:43:31 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd pwb.exe, wersja 1.2.0.0, moduł powodujący
 błąd pwb.exe, wersja 1.2.0.0, adres błędu 0x00215087.
 
Error - 2009-08-05 01:45:14 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd pwb.exe, wersja 1.2.0.0, moduł powodujący
 błąd pwb.exe, wersja 1.2.0.0, adres błędu 0x00215087.
 
Error - 2009-08-05 05:51:15 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd pwb.exe, wersja 1.2.0.0, moduł powodujący
 błąd pwb.exe, wersja 1.2.0.0, adres błędu 0x0002f5dc.
 
Error - 2009-08-05 10:08:41 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd pwb.exe, wersja 1.2.0.0, moduł powodujący
 błąd shell32.dll, wersja 6.0.2900.5622, adres błędu 0x00091beb.
 
Error - 2009-08-05 11:24:40 | Computer Name = LEWY | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd pwb.exe, wersja 1.2.0.0, moduł powodujący
 błąd shell32.dll, wersja 6.0.2900.5622, adres błędu 0x00091beb.
 
[ System Events ]
Error - 2009-08-18 01:07:33 | Computer Name = LEWY | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
 DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
 próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
 wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)
 
Error - 2009-08-18 01:07:33 | Computer Name = LEWY | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
 z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 14 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
 czasu. 
 
Error - 2009-08-18 09:35:02 | Computer Name = LEWY | Source = W32Time | ID = 39452689
Description = Dostawca czasu NtpClient: Wystąpił błąd podczas wyszukiwania serwera
 DNS  ręcznie skonfigurowanej końcówki „time.windows.com,0x1”. Klient NtpClient ponowi
 próbę  wyszukania serwera DNS za 15 min.  Wystąpił błąd: Próba przeprowadzenia operacji,
 wykonywanej przez gniazdo, na nieosiągalnym hoście. (0x80072751)
 
Error - 2009-08-18 09:35:02 | Computer Name = LEWY | Source = W32Time | ID = 39452701
Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas
 z jednego lub kilku  źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne.
   Przez 14 min nie nastąpi próba kontaktu ze źródłem.  NtpClient nie ma źródła dokładnego
 czasu. 
 
Error - 2009-08-18 09:45:53 | Computer Name = LEWY | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Lokalizacja usługi Novell z powodu następującego
 błędu:   %%2
 
Error - 2009-09-02 01:40:47 | Computer Name = LEWY | Source = DCOM | ID = 10010
Description = Serwer {8BC3F05E-D86B-11D0-A075-00C04FB68820} nie zarejestrował się
 w modelu DCOM w wymaganym czasie.
 
Error - 2009-09-10 06:23:49 | Computer Name = LEWY | Source = Windows Update Agent | ID = 20
Description = Instalacja nie powiodła się: system Windows nie mógł zainstalować 
następującej aktualizacji, ponieważ wystąpił błąd 0x80070643: Internet Explorer 
8 dla systemu Windows XP.
 
Error - 2009-10-01 08:08:52 | Computer Name = LEWY | Source = DCOM | ID = 10010
Description = Serwer {8BC3F05E-D86B-11D0-A075-00C04FB68820} nie zarejestrował się
 w modelu DCOM w wymaganym czasie.
 
Error - 2009-10-12 09:16:22 | Computer Name = LEWY | Source = PlugPlayManager | ID = 12
Description = Urządzenie 'HP Color LaserJet 5500 PCL 6' (LPTENUM\Hewlett-Packardhp_color_LaserJet_5500\5&7ce1bcf&0&LPT1.4)
 zniknęło z systemu bez uprzedniego przygotowania go do usunięcia.
 
Error - 2009-10-28 02:52:49 | Computer Name = LEWY | Source = MRxSmb | ID = 8003
Description = Przeglądarka główna odebrała anons serwera z komputera PRAWY.  Komputer
 ten zachowuje się tak, jakby był przeglądarką główną dla domeny w transporcie NetBT_Tcpip_{BB5A48B8-8520-49C9-80B.
Przeglądarka
 główna właśnie jest zatrzymywana albo wymuszany jest wybór.
 
 
< End of report >