OTL Extras logfile created on: 2014-02-17 01:45:20 - Run 4 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Użytkownik\Pulpit Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 2,99 Gb Total Physical Memory | 2,02 Gb Available Physical Memory | 67,51% Memory free 4,83 Gb Paging File | 3,88 Gb Available in Paging File | 80,31% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 39,06 Gb Total Space | 4,23 Gb Free Space | 10,84% Space Free | Partition Type: NTFS Drive D: | 35,47 Gb Total Space | 13,20 Gb Free Space | 37,20% Space Free | Partition Type: NTFS Computer Name: USER | User Name: Użytkownik | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = OperaStable] -- Reg Error: Key error. File not found [HKEY_USERS\S-1-5-21-1343024091-920026266-1801674531-1003\SOFTWARE\Classes\] .html [@ = htmlfile] -- Reg Error: Key error. File not found [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. http [open] -- "C:\Program Files\Opera\launcher.exe" -noautoupdate "%1" (Opera Software) https [open] -- "C:\Program Files\Opera\launcher.exe" -noautoupdate "%1" (Opera Software) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [OpenNew] -- cmd.exe /k cd %1 (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "UpdatesDisableNotify" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [color=#E56717]========== System Restore Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Program Files\HP\HP Deskjet 2510 series\Bin\USBSetup.exe" = C:\Program Files\HP\HP Deskjet 2510 series\Bin\USBSetup.exe:LocalSubNet:Enabled:Konfiguracja urządzenia HP (HP Deskjet 2510 series) -- (Hewlett-Packard Co.) "C:\Program Files\Maxthon\Bin\Maxthon.exe" = C:\Program Files\Maxthon\Bin\Maxthon.exe:*:Enabled:Maxthon -- (Maxthon International ltd.) "C:\Program Files\Maxthon\Bin\MxUp.exe" = C:\Program Files\Maxthon\Bin\MxUp.exe:*:Enabled:MxUp -- (Maxthon International ltd.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00989200-325C-4910-8D7C-708529685D64}" = EWA_net_WIS_CaseOnline_Importer "{01CC2860-A3CD-4D57-98A5-B202CA6B04ED}" = Adobe Flash Player 11 ActiveX "{18192D3F-5537-4560-AD89-D695F72AF91D}" = OpenOffice.org 3.4.1 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{216C7F38-4BBC-4E9A-8392-C9FA21B54386}" = HP Deskjet 2510 series Setup Guide "{26A24AE4-039D-4CA4-87B4-2F83216045FF}" = Java(TM) 6 Update 45 "{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21 "{278DB2A0-512A-4555-8BA0-C5D65E9DDC79}" = EWA_net_Client_Applications "{2AFF2951-86B1-3C53-B34D-B440F11E7D0A}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - PLK "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1" = CloudReading "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7A997C02-81D4-4FEC-9C1C-F916611F8360}" = EWA_net_EPC "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}" = SigmaTel Audio "{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C0F1D697-0C8F-4563-A406-830AE52BCE65}" = EWA_net_WIS "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D239DFD4-44E1-4239-AD5F-0DC652320141}" = HP Deskjet 2510 series — podstawowe oprogramowanie urządzenia "{D78A1468-84FD-4226-BB33-713A7EBE3028}" = Document_Installer "{DA683EB9-E863-42B1-8F73-70B549E69D7D}" = ESET Smart Security "{E68C5783-A1E6-4D4C-83D4-99DD470F3D94}" = EWA_net_Server "{E9AA8EB9-FCD1-4829-AE3C-F2D211C67F42}" = Internet Explorer "{EDC2B89F-3F72-48EA-B63E-985BC51622E4}" = OZ776 SCR Driver V1.1.4.202 "{F41852C7-939E-49A3-A5A7-5E3A81C32A8B}" = EWA_net_Core "{F49AFE1E-A8F1-4764-9138-C82C8E617E2B}" = EWA_net_Admin "22CCD58B53472BE3FCAFF05631111C4062959A43" = Windows Driver Package - FTDI CDM Driver Package - Bus/D2XX Driver (07/12/2013 2.08.30) "7-Zip" = 7-Zip 9.20 "Adobe Acrobat 5.0" = Adobe Acrobat 5.0 CE "Adobe Flash Player Plugin" = Adobe Flash Player 12 Plugin "Adobe SVG Viewer" = Adobe SVG Viewer 3.0 "Autodesk WHIP!" = Autodesk WHIP! (Release 4.0-102) "BD00013670D26C16E19F284BF8E15DAF813497C7" = Windows Driver Package - FTDI CDM Driver Package - VCP Driver (07/12/2013 2.08.30) "Bosch Viewer" = Bosch Viewer "CCleaner" = CCleaner "ElsaWin" = ElsaWin "ESI[tronic]" = ESI[tronic] "ESI-Wartości kontrolne" = ESI-Wartości kontrolne "EVEREST Ultimate Edition_is1" = EVEREST Ultimate Edition v5.50 "EWA net" = EWA net "Foxit Reader_is1" = Foxit Reader "FTD2XX" = FTDI FTD2XX USB Drivers "HDMI" = Intel(R) Graphics Media Accelerator Driver "HxD Hex Editor_is1" = HxD Hex Editor wersja 1.7.7.0 "ie8" = Windows Internet Explorer 8 "InstallShield_{EDC2B89F-3F72-48EA-B63E-985BC51622E4}" = OZ776 SCR Driver V1.1.4.202 "Maxthon3" = Maxthon Cloud Browser "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 27.0.1 (x86 pl)" = Mozilla Firefox 27.0.1 (x86 pl) "MozillaMaintenanceService" = Mozilla Maintenance Service "Opera 19.0.1326.63" = Opera Stable 19.0.1326.63 "Pack Vista Inspirat 2" = Pack Vista Inspirat 2 1.0 "UltraISO_is1" = UltraISO Premium V9.53 "WELLON" = WELLON Uninstall "Windows Media Format Runtime" = Windows Media Format 11 runtime "WMFDist11" = Windows Media Format 11 runtime "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "xp-AntiSpy" = xp-AntiSpy 3.98-2 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 2014-02-16 01:37:55 | Computer Name = USER | Source = ESENT | ID = 455 Description = wuaueng.dll (7576) SUS20ClientDataStore: Wystąpił błąd -1032 (0xfffffbf8) podczas otwierania pliku dziennika C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Error - 2014-02-16 14:29:52 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 14:29:52 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 16:24:52 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 16:24:52 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 18:03:53 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 18:21:53 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 19:02:47 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 19:02:48 | Computer Name = USER | Source = Userenv | ID = 1090 Description = System Windows nie może zarejestrować stanu sesji RSoP (Resultant Set of Policies - wynikowego zestawu zasad). Próba połączenia z WMI nie powiodła się. Dlatego żadne następne rejestrowanie zasad RSoP dla tej aplikacji nie zostanie wykonane. Error - 2014-02-16 19:03:09 | Computer Name = USER | Source = EWA net DB Core | ID = 4097 Description = TransBase Multiplexer error report: select() [ System Events ] Error - 2014-02-16 15:23:10 | Computer Name = USER | Source = atapi | ID = 262153 Description = Urządzenie \Device\Ide\IdePort0 nie odpowiedziało w ramach ustalonego limitu czasu. Error - 2014-02-16 18:43:35 | Computer Name = USER | Source = Srv | ID = 2019 Description = Serwer nie mógł przydzielić pamięci z puli niestronicowanej, ponieważ pula ta była pusta. Error - 2014-02-16 18:55:35 | Computer Name = USER | Source = Srv | ID = 2019 Description = Serwer nie mógł przydzielić pamięci z puli niestronicowanej, ponieważ pula ta była pusta. Error - 2014-02-16 19:00:11 | Computer Name = USER | Source = Service Control Manager | ID = 7034 Description = Usługa ELSA Administration Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2014-02-16 19:00:18 | Computer Name = USER | Source = Service Control Manager | ID = 7034 Description = Usługa EWA net Server niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2014-02-16 19:00:39 | Computer Name = USER | Source = Service Control Manager | ID = 7034 Description = Usługa Karta wydajności WMI niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2014-02-16 19:00:47 | Computer Name = USER | Source = Service Control Manager | ID = 7034 Description = Usługa Java Quick Starter niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2014-02-16 19:00:55 | Computer Name = USER | Source = Service Control Manager | ID = 7034 Description = Usługa ELSA Auftragsverwaltungs Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2014-02-16 19:01:01 | Computer Name = USER | Source = Service Control Manager | ID = 7031 Description = Usługa ESET Service niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie. Error - 2014-02-16 19:02:34 | Computer Name = USER | Source = Service Control Manager | ID = 7000 Description = Nie można uruchomić usługi Sterownik portu równoległego z powodu następującego błędu: %%1058 < End of report >