OTL Extras logfile created on: 2011-04-17 09:06:39 - Run 1 OTL by OldTimer - Version 3.2.10.0 Folder = E:\Programy\Analiza\OTL Windows XP Professional Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 895,00 Mb Total Physical Memory | 303,00 Mb Available Physical Memory | 34,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 75,00% Paging File free Paging file location(s): C:\pagefile.sys 1024 1024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 19,52 Gb Total Space | 13,97 Gb Free Space | 71,59% Space Free | Partition Type: NTFS Drive D: | 37,72 Gb Total Space | 18,91 Gb Free Space | 50,14% Space Free | Partition Type: NTFS Drive E: | 18,62 Gb Total Space | 9,03 Gb Free Space | 48,49% Space Free | Partition Type: NTFS F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: PC Current User Name: Administrator Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .inf [@ = inffile] -- C:\WINDOWS\System32\NOTEPAD.EXE () .ini [@ = inifile] -- C:\WINDOWS\System32\NOTEPAD.EXE () .txt [@ = txtfile] -- C:\WINDOWS\System32\NOTEPAD.EXE () [HKEY_CURRENT_USER\SOFTWARE\Classes\] .html [@ = CometBirdHTML] -- C:\Program Files\CometBird\CometBird.exe (CometNetwork) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 () batfile [open] -- "%1" %* batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 () cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 () cmdfile [open] -- "%1" %* cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 () comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. inffile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 () inffile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 () inifile [open] -- %SystemRoot%\System32\NOTEPAD.EXE %1 () inifile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 () jsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 () jsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 () jsefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 () jsefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 () piffile [open] -- "%1" %* regfile [edit] -- %SystemRoot%\system32\NOTEPAD.EXE %1 () regfile [merge] -- Reg Error: Key error. regfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 () scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 () txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 () txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" () vbefile [edit] -- %SystemRoot%\System32\Notepad.exe %1 () vbefile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 () vbsfile [edit] -- %SystemRoot%\System32\Notepad.exe %1 () vbsfile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 () wsffile [edit] -- %SystemRoot%\System32\Notepad.exe %1 () wsffile [print] -- %SystemRoot%\System32\Notepad.exe /p %1 () Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /k cd "%L" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [KMPlayer.Enqueue] -- "C:\Program Files\The KMPlayer\KMPlayer.exe"/ADD "%1" Directory [KMPlayer.Play] -- "C:\Program Files\The KMPlayer\KMPlayer.exe" "%1" (Pandora.TV) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\uSerenity_2.2.0_23703\uSerenity.exe" = C:\Program Files\uSerenity_2.2.0_23703\uSerenity.exe:*:Enabled:µTorrent -- (Owyn) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{015C5B35-B678-451C-9AEE-821E8D69621C}_is1" = PeerBlock 1.1 (r518) "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform "{26A24AE4-039D-4CA4-87B4-2F83216019FF}" = Java(TM) 6 Update 24 "{350C9415-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{54E4B63C-D252-454C-BE4F-468F102B331C}" = Adobe Shockwave Player "{727A7452-9B12-4E45-B29A-BFEFA2FF8A7E}_is1" = WinTools.net 10.5.1 Professional "{7D15B945-2725-4443-AB3F-D900556612FE}" = User Profile Hive Cleanup Service "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{85767617-E6B1-499E-8C1B-C92E2AAFF586}" = TuneUp Utilities Language Pack (pl-PL) "{867F5501-F8EF-4542-9D68-310A238A15FF}" = SLOW-PCfighter "{9CF4A37B-A8C4-44D7-8C53-13B9D9594BB2}" = Paint.NET v3.5.8 "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{AC76BA86-7AD7-1045-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Polish "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "360Amigo" = 360Amigo System Speedup PRO "7-Zip" = 7-Zip 9.03 alpha "Ad Muncher" = Ad Muncher v4.91 Build 32562 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Advanced SystemCare 3_is1" = Advanced SystemCare 3 "ChomikBox" = ChomikBox "Chrome9HC" = VIA Chrome9 HC IGP Family Display "CometBird (3.6.16)" = CometBird (3.6.16) "Ekspert CD_is1" = Ekspert CD "Gadu-Gadu 10" = Gadu-Gadu 10 "Gadwin PrintScreen" = Gadwin PrintScreen "HashCheck Shell Extension" = HashCheck Shell Extension (x86-32) "InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platforma Menedżera urządzeń "LClock" = LClock "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "MediaInfo" = MediaInfo 0.7.43 "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "NapiProjekt_is1" = NapiProjekt 1.0.6.7 "ProcessLasso" = Process Lasso "Revo Uninstaller" = Revo Uninstaller 1.91 "SLOW-PCfighter" = SLOW-PCfighter "TeraCopy_is1" = TeraCopy 2.01 "The KMPlayer" = The KMPlayer (remove only) "TuneUp Utilities" = TuneUp Utilities "Unlocker" = Unlocker 1.9.0 "USB Disk Security_is1" = USB Disk Security "uTorrent" = µTorrent "Vista Drive Icon" = Vista Drive Icon 1.4 "VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter "Xvid_is1" = Xvid 1.2.2 final uninstall [color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "IconTweaker" = IconTweaker 1.12 [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 2011-04-15 11:00:03 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-15 12:10:53 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-15 12:20:23 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-15 12:31:31 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-16 04:09:00 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-16 04:11:05 | Computer Name = PC | Source = VSS | ID = 12297 Description = Błąd Usługi kopiowania woluminów w tle: Nie można opróżnić zapisów We/Wy w trakcie tworzenia kopii w tle na woluminie C:\. Indeks woluminu w zestawie kopii w tle: 0. Szczegóły błędu: Opróżnienie [0x00000000], Zwolnienie [0x00000000], Wykonywanie [0x8000ffff]. Error - 2011-04-16 04:11:59 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-16 04:17:42 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-16 04:23:36 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). Error - 2011-04-16 04:30:55 | Computer Name = PC | Source = VSS | ID = 5013 Description = Błąd Usługi kopiowania woluminów w tle: autor kopii w tle ContentIndexingService wywołał procedurę VsServiceChangeState, która nie powiodła się, stan: 0x80070424 (przekonwertowany na 0x800423f4). [ System Events ] Error - 2011-04-16 18:59:59 | Computer Name = PC | Source = W32Time | ID = 39452701 Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas z jednego lub kilku źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne. Przez 15 min nie nastąpi próba kontaktu ze źródłem. NtpClient nie ma źródła dokładnego czasu. Error - 2011-04-16 18:59:59 | Computer Name = PC | Source = W32Time | ID = 39452701 Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas z jednego lub kilku źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne. Przez 15 min nie nastąpi próba kontaktu ze źródłem. NtpClient nie ma źródła dokładnego czasu. Error - 2011-04-16 19:15:02 | Computer Name = PC | Source = W32Time | ID = 39452701 Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas z jednego lub kilku źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne. Przez 30 min nie nastąpi próba kontaktu ze źródłem. NtpClient nie ma źródła dokładnego czasu. Error - 2011-04-16 19:16:21 | Computer Name = PC | Source = Service Control Manager | ID = 7034 Description = Usługa Klient DNS niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-04-16 19:23:04 | Computer Name = PC | Source = Service Control Manager | ID = 7024 Description = Usługa Usługa inteligentnego transferu w tle zakończyła działanie; wystąpił specyficzny dla niej błąd 2147952506 (0x8007277A). Error - 2011-04-16 19:23:04 | Computer Name = PC | Source = Service Control Manager | ID = 7023 Description = Usługa Aktualizacje automatyczne zakończyła działanie; wystąpił następujący błąd: %%2147952506 Error - 2011-04-17 01:56:37 | Computer Name = PC | Source = W32Time | ID = 39452701 Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas z jednego lub kilku źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne. Przez 15 min nie nastąpi próba kontaktu ze źródłem. NtpClient nie ma źródła dokładnego czasu. Error - 2011-04-17 01:56:37 | Computer Name = PC | Source = W32Time | ID = 39452701 Description = Dostawca czasu NtpClient jest skonfigurowany, tak aby pobierać czas z jednego lub kilku źródeł czasu, jednak żadne ze źródeł jest obecnie niedostępne. Przez 15 min nie nastąpi próba kontaktu ze źródłem. NtpClient nie ma źródła dokładnego czasu. Error - 2011-04-17 02:06:43 | Computer Name = PC | Source = Service Control Manager | ID = 7034 Description = Usługa MBAMService niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. Error - 2011-04-17 02:37:55 | Computer Name = PC | Source = atapi | ID = 262153 Description = Urządzenie \Device\Ide\IdePort2 nie odpowiedziało w ramach ustalonego limitu czasu. < End of report >