OTL Extras logfile created on: 2010-06-14 13:55:45 - Run 2
OTL by OldTimer - Version 3.2.6.0     Folder = C:\
Windows XP Home Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd
 
255,00 Mb Total Physical Memory | 64,00 Mb Available Physical Memory | 25,00% Memory free
617,00 Mb Paging File | 332,00 Mb Available in Paging File | 54,00% Paging File free
Paging file location(s): D:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Program Files
Drive C: | 29,29 Gb Total Space | 26,18 Gb Free Space | 89,41% Space Free | Partition Type: FAT32
Drive D: | 7,95 Gb Total Space | 0,61 Gb Free Space | 7,62% Space Free | Partition Type: FAT32
E: Drive not present or media not loaded
Drive F: | 3,78 Gb Total Space | 3,01 Gb Free Space | 79,74% Space Free | Partition Type: FAT32
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: UCZEN10
Current User Name: user
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[HKEY_USERS\S-1-5-21-1957994488-839522115-854245398-1004\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "D:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "D:\Program Files\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"UacDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"FirewallOverride" = 0
"UpdatesDisableNotify" = 0
"UacDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{025C3792-E9C6-432A-92C1-661F99D021CA}" = Ulead Photo Explorer 8.5
"{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{608EC4A1-8750-11D5-BDB6-0050BA6A42D1}" = UMAX Astra 4500
"{71929EC1-FDB2-4A67-AAAD-936E4539FA84}_is1" = Driver Sweeper 2.1.0
"{847D6A45-C3E0-11D5-BB94-0090F5064BF9}" = PaperCom Document Manager
"{85DCB3AA-90D3-444B-880C-C72951252E55}" = ESET NOD32 Antivirus
"{90110415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90170415-6000-11D3-8CFE-0150048383C9}" = Microsoft Office FrontPage 2003
"{975C8028-51D8-44A9-9585-82E9810FE96A}" = hp LaserJet 1000
"{AC76BA86-7AD7-1045-7B44-A70900000002}" = Adobe Reader 7.0.9 - Polish
"{B43357AA-3A6D-4D94-B56E-43C44D09E548}" = Microsoft .NET Framework (English)
"{F5346614-B7C4-4E94-826A-E2363155233D}" = EasyCleaner
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"C-Media Audio" = C-Media 3D Audio
"C-Media Audio Driver" = C-Media WDM Audio Driver
"Divxpack" = Divxpack (remove only)
"Dokumentacja kadrowa w szkole_is1" = Dokumentacja kadrowa w szkole
"ffdshow" = ffdshow (remove only)
"ie8" = Windows Internet Explorer 8
"LiveUpdate" = LiveUpdate 1.90 (Symantec Corporation)
"Microsoft .NET Framework Full v1.0.3705 (1033)" = Microsoft .NET Framework (English) v1.0.3705
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Ocena Opisowa Sz" = Librus Ocena Opisowa
"Przyroda. Szkolna encyklopedia multimedialna" = Przyroda. Szkolna encyklopedia multimedialna
"SIO 2.0" = SIO 2.0
"SIO 3.2" = SIO 3.2
"SkanerOnline" = Skaner on-line mks_vir
"SMSERIAL" = Motorola SM56 Modem uninstall
"Świadectwa gim Sz" = Librus Świadectwa Gimnazjum
"Totalcmd" = Total Commander (Remove or Repair)
"Windows XP Service Pack" = Windows XP Service Pack 3
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2010-06-11 20:59:46 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3011
Description = Nie można usunąć z pamięci ciągów licznika wydajności dla usługi WmiApRpl
 (WmiApRpl).   Kod błędu to pierwszy wpis DWORD w sekcji danych (Data).
 
Error - 2010-06-11 20:59:49 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3006
Description = Nie można odczytać ciągów licznika dla języka o identyfikatorze 009.
Stan
 Win32 zwrócony przez to wywołanie stanowi pierwszą wartość DWORD w sekcji danych
 (Data).
 
Error - 2010-06-11 21:03:12 | Computer Name = UCZEN10 | Source = Ci | ID = 4127
Description = Nie można zainicjować indeksu na c:\system volume information\catalog.wci.
 Błąd 2147942402.
 
Error - 2010-06-11 21:03:12 | Computer Name = UCZEN10 | Source = Ci | ID = 4127
Description = Nie można zainicjować indeksu na c:\system volume information\catalog.wci.
 Błąd 2147942402.
 
Error - 2010-06-11 21:23:39 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3011
Description = Nie można usunąć z pamięci ciągów licznika wydajności dla usługi WmiApRpl
 (WmiApRpl).   Kod błędu to pierwszy wpis DWORD w sekcji danych (Data).
 
Error - 2010-06-11 21:23:43 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3006
Description = Nie można odczytać ciągów licznika dla języka o identyfikatorze 009.
Stan
 Win32 zwrócony przez to wywołanie stanowi pierwszą wartość DWORD w sekcji danych
 (Data).
 
Error - 2010-06-11 21:26:16 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3011
Description = Nie można usunąć z pamięci ciągów licznika wydajności dla usługi WmiApRpl
 (WmiApRpl).   Kod błędu to pierwszy wpis DWORD w sekcji danych (Data).
 
Error - 2010-06-11 21:26:19 | Computer Name = UCZEN10 | Source = LoadPerf | ID = 3006
Description = Nie można odczytać ciągów licznika dla języka o identyfikatorze 009.
Stan
 Win32 zwrócony przez to wywołanie stanowi pierwszą wartość DWORD w sekcji danych
 (Data).
 
Error - 2010-06-11 21:29:27 | Computer Name = UCZEN10 | Source = Ci | ID = 4127
Description = Nie można zainicjować indeksu na c:\system volume information\catalog.wci.
 Błąd 2147942402.
 
Error - 2010-06-11 21:29:27 | Computer Name = UCZEN10 | Source = Ci | ID = 4127
Description = Nie można zainicjować indeksu na c:\system volume information\catalog.wci.
 Błąd 2147942402.
 
[ System Events ]
Error - 2010-06-11 20:20:46 | Computer Name = UCZEN10 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1058” podczas próby uruchomienia usługi 
netman z argumentami „”  w celu uruchomienia serwera:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 2010-06-11 20:20:49 | Computer Name = UCZEN10 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1058” podczas próby uruchomienia usługi 
netman z argumentami „”  w celu uruchomienia serwera:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 2010-06-11 20:20:49 | Computer Name = UCZEN10 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1058” podczas próby uruchomienia usługi 
netman z argumentami „”  w celu uruchomienia serwera:  {BA126AD1-2166-11D1-B1D0-00805FC1270E}
 
Error - 2010-06-11 20:20:53 | Computer Name = UCZEN10 | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd „%1058” podczas próby uruchomienia usługi 
EventSystem z argumentami „”  w celu uruchomienia serwera:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 2010-06-11 20:25:01 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi GhostStartService z powodu następującego
 błędu:   %%2
 
Error - 2010-06-11 20:25:01 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Norton Unerase Protection z powodu następującego
 błędu:   %%3
 
Error - 2010-06-11 20:37:25 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7034
Description = Usługa AVG7 Update Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2010-06-11 20:37:25 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7034
Description = Usługa AVG7 Alert Manager Server niespodziewanie zakończyła pracę.
 Wystąpiło to razy: 1.
 
Error - 2010-06-11 20:37:25 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7034
Description = Usługa AVG E-mail Scanner niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.
 
Error - 2010-06-11 20:37:25 | Computer Name = UCZEN10 | Source = Service Control Manager | ID = 7031
Description = Usługa ESET Service niespodziewanie zakończyła pracę. Wystąpiło to
 razy: 1. W przeciągu 0 milisekund zostanie podjęta następująca czynność korekcyjna:
 Uruchom usługę ponownie.
 
 
< End of report >