Extras 15.03.2013

OTL Extras logfile created on: 2013-03-15 00:49:04 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Admin\Downloads
64bit- Professional  (Version = 6.2.9200) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16484)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

4,00 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 52,27% Memory free
4,69 Gb Paging File | 2,18 Gb Available in Paging File | 46,61% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 148,71 Gb Total Space | 97,21 Gb Free Space | 65,37% Space Free | Partition Type: NTFS
Drive D: | 284,32 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive F: | 1,89 Gb Total Space | 1,26 Gb Free Space | 66,77% Space Free | Partition Type: NTFS

Computer Name: TOSHIBA | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-2885515001-112641328-2019767572-1001\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

[color=#E56717]========== Shell Spawning ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

[color=#E56717]========== Security Center Settings ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = CE 37 E6 AF FF 6A CD 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[color=#E56717]========== Authorized Applications List ==========[/color]


[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{2A097462-1FC0-4A22-9DA4-E3D716E9D5D6}" = lport=67 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{2E271A1D-FE62-4645-B62F-A29535A8F793}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{343F0044-C81B-41C7-AFAF-FC11B09D4115}" = lport=5721 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{46BF6C66-4BDE-49B7-B9DE-300BEA3929F7}" = rport=2869 | protocol=6 | dir=out | app=system |
"{51295A97-5BA7-4160-8FAC-090FBE4D1912}" = lport=26675 | protocol=6 | dir=in | name=@%systemroot%\windowsmobile\wmdcbase.exe,-4006 |
"{55B6B005-F5C3-4D51-9C6B-421D4E286B29}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{5F3B786E-E259-4B04-AAA0-C0B477E5A129}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{8925745A-3E58-4C94-9EB4-0C036E33EE08}" = lport=547 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{A3A6B02F-3C4F-487E-A8A9-B87FD9E2E46F}" = lport=2869 | protocol=6 | dir=in | app=system |
"{AF987EF4-1827-4DB9-AB33-41014CF9B64A}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{B5D87CA7-D29E-4290-A8B2-9D0502BF9949}" = lport=53 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{DEA6BC01-6DC8-450F-9AAE-ECCB500CD29E}" = lport=999 | protocol=6 | dir=in | app=%systemroot%\windowsmobile\wmdhost.exe |
"{E5F9FA56-A375-4E49-9B4B-2BC130D1C5C1}" = lport=5678 | protocol=6 | dir=in | app=%systemroot%\windowsmobile\wmdhost.exe |
"{F7AE9CCC-C9D1-41E2-A4DA-EF3EC7F7F5A0}" = lport=68 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |

[color=#E56717]========== Vista Active Application Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{03C435FE-F0CF-46ED-9723-52F5B3084EFD}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{05966761-E97D-4538-962C-2E9FDAEF7E4E}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{0EF85D92-FCC3-4600-94F4-A019124B9B20}" = dir=in | name=@{microsoft.skypeapp_1.5.0.109_x86__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/manifest_display_name} |
"{1349C025-555D-4A78-97FA-7FE5ADC379F5}" = dir=in | name=accuweather for windows 8 |
"{16C010F9-0E15-4DB5-B3C2-6BAA310F0E27}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{1D5A9D0A-1441-49E3-9FFC-CF2D41C3477C}" = dir=in | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
"{1E032292-DADC-4423-A71A-4EA8E5C6EACC}" = dir=out | name=hydro thunder hurricane |
"{2B53B26F-E8F6-4529-AFEC-728CD6D10514}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{2D32E7C8-62D6-4609-8107-34F055B27E89}" = dir=out | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{4B19D8BC-71A5-4263-92DB-B58B9116A1BD}" = dir=out | name=@{microsoft.xboxlivegames_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.xboxlivegames/resources/34150} |
"{4C2F5E97-7BE5-4922-8D9D-A601A16F61B1}" = dir=out | name=wykop.pl rss reader |
"{4CB53A9D-C742-44F1-9B51-61A4BFDCD99E}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{4F26B358-55D8-4FB6-B030-37E69E6B9450}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{4F4D4148-3739-44E3-85DF-11A7E3ABAD23}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{58849F40-375F-4515-BC05-48BF00BC89B6}" = protocol=6 | dir=in | app=c:\users\admin\appdata\local\temp\kmsnano\qemu-system-i386.exe |
"{5F64795D-767B-46B7-AD15-65F9C133B124}" = protocol=58 | dir=in | name=@hnetcfg.dll,-148 |
"{6927B5F0-A544-4BF2-A229-84CA7A96461B}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{6F635805-BD67-4157-BAEA-6E3477527592}" = dir=out | name=accuweather for windows 8 |
"{7120304A-B972-4446-97FE-733BCB98E289}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{808F1451-4108-46FD-ADBB-F17324B5F0BD}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{83659089-3756-43BC-A173-33154F33F0DE}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{83A070CD-B3FA-4A5E-B307-FCCE113ACA9F}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{8893F2BC-BF1F-41C3-9B03-7FDD344337E8}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{8C95A176-68FA-4468-93A2-CABFFD91D0E0}" = protocol=17 | dir=in | app=c:\users\admin\appdata\local\temp\kmsnano\qemu-system-i386.exe |
"{8D8A3651-35FC-4D64-8646-97AD74DCB3BB}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{9997C2FE-CBEE-4F9F-A3FA-0ECD932BD69C}" = dir=out | name=@{microsoft.reader_6.2.9200.20523_x64__8wekyb3d8bbwe?ms-resource://microsoft.reader/resources/shortdisplayname} |
"{9AD5416F-9D2F-4721-B65F-D8A31AF467C5}" = dir=out | name=dobreprogramy |
"{9FE3F1A6-2F80-477B-BE14-D116E243A8BA}" = dir=in | name=@{browserchoice_6.2.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://browserchoice/resources/displayname} |
"{A0A13A9A-D49B-44F8-869C-FD9AA4092A01}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{A5216254-FB94-4190-9030-0A94E61DF67D}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{A6CE39C2-1854-41E9-87BE-608FC4C715E9}" = dir=out | name=@{microsoft.zunevideo_1.1.134.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/33270} |
"{A9F97EF1-1A40-4200-844A-12E3D9DE3934}" = protocol=6 | dir=in | app=c:\users\admin\appdata\roaming\bittorrent\bittorrent.exe |
"{ACCDF7E1-D8FC-4169-BE77-E7AE3D5DDF99}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{AF09B8BF-2E61-45FC-8EA9-6DBED5D91D23}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{B4626B65-BC03-49B8-AD4B-3C3EA1B77FFA}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{B718720B-0045-4730-967F-B7447F7F54BF}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{BBE3D08F-55CD-4072-BC5B-C75D4EE2089C}" = protocol=6 | dir=in | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{BE1688BA-D8F6-49DF-AF5E-67E3C7BD17D1}" = dir=out | name=@{microsoft.skypeapp_1.5.0.109_x86__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/manifest_display_name} |
"{C402E478-E871-4502-9F3E-A440E290EF22}" = protocol=17 | dir=in | app=c:\users\admin\appdata\roaming\bittorrent\bittorrent.exe |
"{C664D057-D61B-401A-A08C-3FD663E78E4B}" = dir=in | name=@{microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsphotos/photo/residappname} |
"{CE71F92A-7ED8-4A95-8DAE-4FDD0BB3A1A1}" = dir=out | name=google search |
"{DA7B86A6-A04B-4D61-A163-EF5BF6398EB8}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{DF2A006D-F3FD-40BC-90B1-955FC014744B}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{E14D4D70-E98E-4D92-9DA5-6F2F688C235F}" = dir=in | name=dobreprogramy |
"{E4796DA7-D73C-445D-80F6-9D3DA1C94A66}" = dir=out | name=@{browserchoice_6.2.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://browserchoice/resources/displayname} |
"{E6E81702-4DC7-4BBD-AE55-B16B90C4573D}" = protocol=6 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{E7985E1D-C36F-4787-80A8-6350D07E9266}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{E9AB1F09-46EB-4486-AA9E-4B558098BDD0}" = dir=out | name=@{microsoft.windowsphotos_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsphotos/photo/residappname} |
"{ECB5E9AB-45C5-4EEE-87F1-963012F6F367}" = protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{EEF607FB-181E-4F62-AF90-AF86764EE034}" = protocol=17 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"{F3C1610C-B5C1-4C1B-9456-BFEE35EEF466}" = dir=out | name=@{microsoft.microsoftskydrive_16.4.4388.928_x64__8wekyb3d8bbwe?ms-resource://microsoft.microsoftskydrive/resources/shortproductname} |
"{FA42F884-28E8-45DE-821A-9CFEBA6CF5D8}" = protocol=6 | dir=out | svc=wcescomm | app=%systemroot%\system32\svchost.exe |
"TCP Query User{09976360-073E-46EE-95F7-3DFE34CFABEE}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe" = protocol=6 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuseservice.exe |
"TCP Query User{5611A206-BB0D-4DE6-BC3B-3F07908F1C35}C:\program files (x86)\common files\nokia\fuse\fuse.exe" = protocol=6 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuse.exe |
"TCP Query User{66E6DE46-E6BC-44A4-9089-3F6399CC21D2}C:\program files\wapster\wapster aqq\aqq.exe" = protocol=6 | dir=in | app=c:\program files\wapster\wapster aqq\aqq.exe |
"TCP Query User{7BFE3B5F-FF94-40C6-B076-2516077F4299}C:\program files (x86)\odeon\jaf\jcop.exe" = protocol=6 | dir=in | app=c:\program files (x86)\odeon\jaf\jcop.exe |
"TCP Query User{7FC043A2-6DE4-4C42-B616-099091B7453D}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe" = protocol=6 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuseservice.exe |
"TCP Query User{865C1DBF-ECAC-4537-8CEE-C2F776A12880}C:\program files\java\jre7\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe |
"TCP Query User{86D4AE8C-10BD-4E1A-9CC8-12D194960D12}C:\program files (x86)\nokia\phoenix\phoenix.exe" = protocol=6 | dir=in | app=c:\program files (x86)\nokia\phoenix\phoenix.exe |
"TCP Query User{B277743E-8DA7-4537-ACD7-1D14310B2646}C:\program files (x86)\nokia\phoenix\phoenix.exe" = protocol=6 | dir=in | app=c:\program files (x86)\nokia\phoenix\phoenix.exe |
"TCP Query User{B51E9139-8352-41CD-A4CB-720CBB809245}C:\program files (x86)\microsoft games\age of empires ii\age2_x1\age2_x1.exe" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft games\age of empires ii\age2_x1\age2_x1.exe |
"TCP Query User{CF117219-5003-4367-919E-15F1952B6EF5}C:\program files (x86)\common files\nokia\fuse\fuse.exe" = protocol=6 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuse.exe |
"TCP Query User{FA7881C4-93FE-4A9A-B09A-4818425518B1}C:\program files (x86)\microsoft games\age of empires ii\empires2.exe" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft games\age of empires ii\empires2.exe |
"UDP Query User{3BDFB011-5E3B-4935-B204-83C4B6BBF00F}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe" = protocol=17 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuseservice.exe |
"UDP Query User{4B9A4E29-5F77-4DAF-918B-982FFED49C99}C:\program files (x86)\common files\nokia\fuse\fuse.exe" = protocol=17 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuse.exe |
"UDP Query User{6DA9E3EA-7E57-43B2-A087-D07625377BE2}C:\program files (x86)\nokia\phoenix\phoenix.exe" = protocol=17 | dir=in | app=c:\program files (x86)\nokia\phoenix\phoenix.exe |
"UDP Query User{8B82CD41-8F0F-4F62-86B9-0DACC70AE592}C:\program files (x86)\microsoft games\age of empires ii\age2_x1\age2_x1.exe" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft games\age of empires ii\age2_x1\age2_x1.exe |
"UDP Query User{92760653-B7D7-4DCF-81B6-EC41E7C857AF}C:\program files\wapster\wapster aqq\aqq.exe" = protocol=17 | dir=in | app=c:\program files\wapster\wapster aqq\aqq.exe |
"UDP Query User{A91725D0-8193-463A-BF2E-7FA88D2A3EC6}C:\program files (x86)\odeon\jaf\jcop.exe" = protocol=17 | dir=in | app=c:\program files (x86)\odeon\jaf\jcop.exe |
"UDP Query User{BD3DB9B8-D896-4CB8-8568-DE3142D97A35}C:\program files\java\jre7\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe |
"UDP Query User{C060F471-536B-433F-8F8A-0D5E2F0BCDFD}C:\program files (x86)\nokia\phoenix\phoenix.exe" = protocol=17 | dir=in | app=c:\program files (x86)\nokia\phoenix\phoenix.exe |
"UDP Query User{C45A6C9E-6E84-4696-B53E-085885FE2D62}C:\program files (x86)\common files\nokia\fuse\fuse.exe" = protocol=17 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuse.exe |
"UDP Query User{E50C268C-F048-4458-BA3E-A87801DE3A47}C:\program files (x86)\microsoft games\age of empires ii\empires2.exe" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft games\age of empires ii\empires2.exe |
"UDP Query User{ECE98C94-4ED6-44B7-BE66-0898189B9BC0}C:\program files (x86)\common files\nokia\fuse\fuseservice.exe" = protocol=17 | dir=in | app=c:\program files (x86)\common files\nokia\fuse\fuseservice.exe |

[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1F85668C-CEB7-7A2E-356C-C42F950A982C}" = AMD Accelerated Video Transcoding
"{26A24AE4-039D-4CA4-87B4-2F86417017FF}" = Java 7 Update 17 (64-bit)
"{4161341F-AE84-E404-4291-4E0322CCE809}" = AMD Media Foundation Decoders
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}" = Centrum obsługi urządzeń z systemem Windows Mobile
"{64A3A4F4-B792-11D6-A78A-00B0D0170150}" = Java SE Development Kit 7 Update 15 (64-bit)
"{7FD0FD0D-AC40-A3BF-F2D4-54EFEDB0008F}" = AMD Drag and Drop Transcoding
"{92DBCA36-9B41-4DD1-941A-AED149DD37F0}" = Centrum obsługi urządzeń z systemem Windows Mobile — aktualizacja sterowników
"{942D8977-C8C8-34AC-6E68-1761EFCBE946}" = ccc-utility64
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{FAF03106-1653-15E1-3C0C-E7AE4FAE6EBF}" = AMD Catalyst Install Manager
"CPUID CPU-Z_is1" = CPUID CPU-Z 1.63.0
"CPUID HWMonitor_is1" = CPUID HWMonitor 1.21
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"WinRAR archiver" = WinRAR 4.20 (64-bitowy)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0B03071A-C96E-34CA-E5A3-4D8DA8ACCB3D}" = CCC Help Polish
"{12EE0B2A-84C6-494E-A7AC-6771E898F6A0}_is1" = HD2 Toolkit version 4.3
"{1472627A-6E9F-DCB1-8894-E2BD249FD5E4}" = CCC Help Thai
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{218BE476-B206-2879-B912-971E6E89E44D}" = CCC Help Finnish
"{23289F5E-22A4-4A09-B6F3-66651EE4A765}_is1" = OxyCube
"{2A0A6470-FD0F-4F45-9B11-85F3167DB943}" = Nokia Flashing Cable Driver
"{2DFFE333-1B60-4CAA-F836-3CF0C99777CA}" = CCC Help Norwegian
"{319D91C6-3D44-436C-9F79-36C0D22372DC}" = TP-LINK Wireless Configuration Utility
"{364374D2-FE10-2170-2397-5B01F9D00093}" = CCC Help Spanish
"{40786C7F-7078-5147-444E-D45DE808B684}" = CCC Help Portuguese
"{43D3EA3E-2B72-57F3-40E0-318A614D0FDD}" = CCC Help Czech
"{4986B5E3-8FB3-4F54-926E-AF9873AE45C7}" = Phoenix Service Software
"{4F7823C4-BB28-A63E-CE08-1B463D4682DE}" = CCC Help Dutch
"{6D7B8E2C-4356-619D-134F-FB36B0809958}" = CCC Help German
"{6F173E00-2766-E174-C2E0-AD88F24685BD}" = CCC Help Swedish
"{6FAEC41D-0654-12C1-0068-770D19FC2446}" = CCC Help Italian
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{73D239CC-D6B1-ADEC-A7BE-E100C7112004}" = CCC Help Korean
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D3D92F0-852F-D832-FD8B-029C8C231C13}" = CCC Help Russian
"{963FFEAB-16E5-EB69-4E64-338B3D319FB4}" = CCC Help Chinese Standard
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9F7E9D7B-3291-96CE-A27F-DD4F6EB230EA}" = CCC Help Chinese Traditional
"{A16E96D3-6F92-EBB5-0FAE-7F0FC075F044}" = Catalyst Control Center InstallProxy
"{A57025CC-5F2E-4D01-B387-06DB10500D43}" = Nokia Connectivity Cable Driver
"{A6FDE264-C48D-36CE-CFA7-ABBEB861AC10}" = Catalyst Control Center Localization All
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{B31A9284-632D-683E-3BD0-F6926D445A7B}" = CCC Help Danish
"{B7A75523-3D7F-CF23-12F7-999EAF6C7167}" = CCC Help Japanese
"{BA2F3EBC-FE07-4AB5-B906-14DF2C74C523}" = Age of Empires II - the Conquerors WideScreen Patcher
"{C821D689-95BE-0D60-255E-D9B89CB3019F}" = Catalyst Control Center Graphics Previews Common
"{CE1458AA-23A7-332D-68D9-86B799898DA6}" = CCC Help Greek
"{D5F18217-B827-5E48-C5A3-1C8B695AAFA5}" = Catalyst Control Center
"{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1" = Auslogics Disk Defrag
"{E0655E94-1D4D-8484-64C6-E6F847B7BE92}" = CCC Help Turkish
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{E555950B-1496-C37C-CA2C-2DF8745A5BE9}" = CCC Help English
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"{EE229D0E-3D9E-636C-6E75-9436A87C7E49}" = CCC Help French
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F536CCF1-C4C1-5FB9-6B17-F883DFFAE569}" = CCC Help Hungarian
"Age of Empires 2.0" = Microsoft Age of Empires II
"Age of Empires II: The Conquerors Expansion 1.0" = Microsoft Age of Empires II: The Conquerors Expansion
"AQQ" = WapSter AQQ
"avast" = avast! Free Antivirus
"BitTorrent" = BitTorrent
"DAEMON Tools Lite" = DAEMON Tools Lite
"Euro Truck Simulator_is1" = Euro Truck Simulator
"Flashtool" = Flashtool
"foobar2000" = foobar2000 v1.2.3
"Google Chrome" = Google Chrome
"GPSTest" = Chartcross GPSTest
"J.A.F 1.98.66 modified Win7x64" = J.A.F 1.98.66 modified Win7x64
"JAF 1.98.62 + PKey_is1" = JAF 1.98.62 + PKey
"Mobile Partner" = Mobile Partner
"Mozilla Thunderbird 20.0 (x86 en-US)" = Mozilla Thunderbird 20.0 (x86 en-US)
"Notepad++" = Notepad++
"Phoenix Service Software 2012.36.001.48629_is1" = Phoenix Service Software 2012.36.001.48629
"SFISetup" = SFI Setup

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-21-2885515001-112641328-2019767572-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

[color=#E56717]========== Last 20 Event Log Errors ==========[/color]

[ Application Events ]
Error - 2013-03-12 09:28:11 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.2.9200.16433,
 sygnatura czasowa: 0x50763312  Nazwa modułu powodującego błąd: wdi.dll_unloaded,
wersja: 0.0.0.0, sygnatura czasowa: 0x5010883e  Kod wyjątku: 0xc0000005  Przesunięcie
 błędu: 0x000007f9edeee50d  Identyfikator procesu powodującego błąd: 0x9c8  Godzina
uruchomienia aplikacji powodującej błąd: 0x01ce1f24b5ce7d8c  Ścieżka aplikacji powodującej
 błąd: C:\Windows\explorer.exe  Ścieżka modułu powodującego błąd: wdi.dll  Identyfikator
 raportu: aebde0cc-8b18-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 09:50:13 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: rundll32.exe_shell32.dll, wersja:
 6.2.9200.16384, sygnatura czasowa: 0x50109cdd  Nazwa modułu powodującego błąd: mmsys.cpl,
 wersja: 6.2.9200.16384, sygnatura czasowa: 0x50109735  Kod wyjątku: 0xc0000005  Przesunięcie
 błędu: 0x0000000000007b53  Identyfikator procesu powodującego błąd: 0x11cc  Godzina
 uruchomienia aplikacji powodującej błąd: 0x01ce1f27ee3d8dc1  Ścieżka aplikacji powodującej
 błąd: C:\Windows\system32\rundll32.exe  Ścieżka modułu powodującego błąd: C:\Windows\system32\mmsys.cpl
Identyfikator
 raportu: c2cce498-8b1b-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 10:40:11 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: age2_x1 (widescreen).exe, wersja:
 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Nazwa modułu powodującego błąd: age2_x1
 (widescreen).exe, wersja: 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Kod wyjątku:
 0xc0000005  Przesunięcie błędu: 0x003cba25  Identyfikator procesu powodującego błąd:
 0xea0  Godzina uruchomienia aplikacji powodującej błąd: 0x01ce1f2f7f0dab8a  Ścieżka
 aplikacji powodującej błąd: C:\Program Files (x86)\Microsoft Games\Age of Empires
 II\age2_x1\age2_x1 (widescreen).exe  Ścieżka modułu powodującego błąd: C:\Program
 Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1 (widescreen).exe  Identyfikator
 raportu: be106b71-8b22-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 10:40:24 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: age2_x1 (widescreen).exe, wersja:
 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Nazwa modułu powodującego błąd: age2_x1
 (widescreen).exe, wersja: 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Kod wyjątku:
 0xc0000005  Przesunięcie błędu: 0x003cba25  Identyfikator procesu powodującego błąd:
 0x1374  Godzina uruchomienia aplikacji powodującej błąd: 0x01ce1f2f87ab9bbb  Ścieżka
 aplikacji powodującej błąd: C:\Program Files (x86)\Microsoft Games\Age of Empires
 II\age2_x1\age2_x1 (widescreen).exe  Ścieżka modułu powodującego błąd: C:\Program
 Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1 (widescreen).exe  Identyfikator
 raportu: c5a854b9-8b22-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 10:43:11 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: age2_x1.exe, wersja: 0.7.26.809,
 sygnatura czasowa: 0x3b7433ec  Nazwa modułu powodującego błąd: age2_x1.exe, wersja:
 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x003cba25  Identyfikator procesu powodującego błąd: 0x13c4  Godzina uruchomienia aplikacji
 powodującej błąd: 0x01ce1f2feb0d130b  Ścieżka aplikacji powodującej błąd: C:\Program
 Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1.exe  Ścieżka modułu
 powodującego błąd: C:\Program Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1.exe
Identyfikator
 raportu: 2939de43-8b23-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 10:43:16 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: age2_x1.exe, wersja: 0.7.26.809,
 sygnatura czasowa: 0x3b7433ec  Nazwa modułu powodującego błąd: age2_x1.exe, wersja:
 0.7.26.809, sygnatura czasowa: 0x3b7433ec  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x003cba25  Identyfikator procesu powodującego błąd: 0x13d0  Godzina uruchomienia aplikacji
 powodującej błąd: 0x01ce1f2fed8a35a4  Ścieżka aplikacji powodującej błąd: C:\Program
 Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1.exe  Ścieżka modułu
 powodującego błąd: C:\Program Files (x86)\Microsoft Games\Age of Empires II\age2_x1\age2_x1.exe
Identyfikator
 raportu: 2c257dd5-8b23-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-12 15:35:18 | Computer Name = Toshiba | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.2.9200.16433,
 sygnatura czasowa: 0x50763312  Nazwa modułu powodującego błąd: wdi.dll_unloaded,
wersja: 0.0.0.0, sygnatura czasowa: 0x5010883e  Kod wyjątku: 0xc0000005  Przesunięcie
 błędu: 0x000007f9edeee50d  Identyfikator procesu powodującego błąd: 0xa48  Godzina
uruchomienia aplikacji powodującej błąd: 0x01ce1f25720d539e  Ścieżka aplikacji powodującej
 błąd: C:\Windows\explorer.exe  Ścieżka modułu powodującego błąd: wdi.dll  Identyfikator
 raportu: f84ec0be-8b4b-11e2-be72-001e335e2c3d  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2013-03-13 12:16:28 | Computer Name = Toshiba | Source = Microsoft-Windows-Immersive-Shell | ID = 2486
Description = Aplikacja microsoft.microsoftskydrive_8wekyb3d8bbwe!Microsoft.MicrosoftSkyDrive
 nie została uruchomiona w wyznaczonym czasie.

Error - 2013-03-13 14:20:28 | Computer Name = Toshiba | Source = RasClient | ID = 20227
Description =

Error - 2013-03-14 12:14:30 | Computer Name = Toshiba | Source = ESENT | ID = 489
Description = taskhostex (1068) Próba otwarcia pliku "C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat"
 w trybie tylko do odczytu zakończyła się niepomyślnie z błędem systemowym 32 (0x00000020):
 "Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny
proces. ". Operacja otwierania pliku zostanie zakończona z błędem -1032 (0xfffffbf8).

[ System Events ]
Error - 2013-03-12 15:09:00 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:00 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:00 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:00 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:00 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:01 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-12 15:09:02 | Computer Name = Toshiba | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy „TOSHIBA        :0” w interfejsie o
adresie IP 192.168.1.14.  Komputer o adresie IP 169.254.93.140 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.

Error - 2013-03-14 12:13:40 | Computer Name = Toshiba | Source = Microsoft-Windows-Kernel-General | ID = 6
Description =

Error - 2013-03-14 12:14:25 | Computer Name = Toshiba | Source = Service Control Manager | ID = 7009
Description = Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się
 z usługą Mobile Partner. OUC.

Error - 2013-03-14 12:14:25 | Computer Name = Toshiba | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi Mobile Partner. OUC z powodu następującego
 błędu:   %%1053


< End of report >