extras

OTL Extras logfile created on: 2018-11-08 16:25:27 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\JohnBVB\Desktop
64bit- Professional  (Version = 6.2.9200) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.19155)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

16,00 Gb Total Physical Memory | 13,51 Gb Available Physical Memory | 84,44% Memory free
32,00 Gb Paging File | 29,00 Gb Available in Paging File | 90,64% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 103,13 Gb Total Space | 39,89 Gb Free Space | 38,67% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 174,79 Gb Free Space | 75,05% Space Free | Partition Type: NTFS
Drive E: | 99,38 Gb Total Space | 38,49 Gb Free Space | 38,73% Space Free | Partition Type: NTFS
Drive F: | 135,97 Gb Total Space | 80,56 Gb Free Space | 59,25% Space Free | Partition Type: NTFS
Drive G: | 226,65 Gb Total Space | 38,89 Gb Free Space | 17,16% Space Free | Partition Type: NTFS

Computer Name: JOHN | User Name: JohnBVB | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-438416359-3323633369-3531099326-1001\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found

[color=#E56717]========== Shell Spawning ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation)
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

[color=#E56717]========== Security Center Settings ==========[/color]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = AC 1C AE C5 46 9F CE 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade]
"UpgradeTime" =  [binary data]

[b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade]
"UpgradeTime" = Reg Error: Unknown registry data type -- File not found

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0

[color=#E56717]========== Authorized Applications List ==========[/color]


[color=#E56717]========== Vista Active Open Ports Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{122D9E4E-BFC4-4194-87A3-63420ABBDBE4}" = lport=48010 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{758A59AD-40EE-44B3-861A-6D2102D633DA}" = lport=5353 | protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe |
"{796A90FC-116D-4085-BC98-96FB1E11EA67}" = lport=47995 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |
"{A0B6E960-2F43-4304-AB32-C77EC52BD515}" = lport=47984 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{AFBA384E-2A81-4B31-8988-ABA14A0A9801}" = lport=5353 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{BF2050E6-1D63-4C1F-9F41-363117DFAA3E}" = lport=47998 | protocol=17 | dir=in | app=c:\program files\nvidia corporation\nvcontainer\nvcontainer.exe |
"{C8AAC773-4744-4910-A494-9788F3391A92}" = lport=47995 | protocol=6 | dir=in | app=c:\program files\nvidia corporation\nvstreamsrv\nvstreamer.exe |

[color=#E56717]========== Vista Active Application Exception List ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0CBD24BE-E8E2-4D7F-9BEB-895E18769B71}" = dir=in | app=f:\wot\worldoftanks.exe |
"{17D20A18-C277-4221-96C4-3F8F0E769335}" = dir=out | app=f:\wot\wotlauncher.exe |
"{206EB7B5-A896-4767-B85C-8D7A471ACA74}" = protocol=17 | dir=in | app=c:\program files\kmspico\service_kms.exe |
"{2BE181B4-A1E7-4911-AD4F-EE8E4CEDF041}" = dir=out | name=windows_ie_ac_001 |
"{3B37ECE1-C1DB-446E-9188-EDB9438A84F4}" = protocol=17 | dir=in | app=c:\program files\kmspico\autopico.exe |
"{4282FE99-8560-4BC7-9576-5F3ED84E263F}" = dir=in | name=checkpoint.vpn |
"{492E5EEF-6131-49D0-B5D7-E1783FCFF270}" = protocol=17 | dir=in | app=f:\steam\steamapps\common\f13game\eac_launcher.exe |
"{533351AF-32D8-4DC9-8EC4-B1476DEE36C2}" = protocol=6 | dir=in | app=f:\steam\steam.exe |
"{548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{560448D6-095C-4907-B046-AC7F710701A7}" = dir=in | name=sonicwall.mobileconnect |
"{5ED90A33-FB84-46CA-8DFE-D49649C149DD}" = protocol=17 | dir=in | app=c:\program files\avast software\avast\avemupdate.exe |
"{5F4632C0-D5B1-40C3-B0D9-E3A759C81B9E}" = dir=out | name=sonicwall.mobileconnect |
"{703A2E53-E792-4739-B1F1-53ED3DB38C83}" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{7F5D83DA-3A2A-4098-B70C-77A6FB209078}" = protocol=6 | dir=in | app=c:\program files\kmspico\autopico.exe |
"{83010A9C-B2DF-40EF-9E02-201F6A08EC3D}" = protocol=6 | dir=in | app=f:\steam\steamapps\common\f13game\eac_launcher.exe |
"{918466FE-0C11-4B7D-A7F5-39387DAA886A}" = protocol=17 | dir=in | app=f:\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{9A265C82-425C-49BE-ACDC-344EC3A81808}" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{9E3D57FC-7C37-4424-9352-4831E97D029D}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} |
"{A41745AF-1C49-4518-BA88-F1C82437769B}" = dir=in | app=f:\wot\wotlauncher.exe |
"{ABD08160-AC5D-4E88-ACB4-0781516FF811}" = protocol=6 | dir=in | app=c:\program files\kmspico\service_kms.exe |
"{B2324D43-6639-4F1D-90E3-06B99DBDF48D}" = dir=out | app=f:\wot\worldoftanks.exe |
"{C4819D05-1DCA-4A94-9611-D986CA7E8E09}" = protocol=17 | dir=in | app=f:\steam\steam.exe |
"{D5589AB5-0FF9-4CC4-AB7E-08099A9206A0}" = protocol=6 | dir=in | app=f:\steam\bin\cef\cef.win7\steamwebhelper.exe |
"{D6980480-941A-4DF6-AB81-3734ECD3D779}" = dir=out | name=junipernetworks.junospulsevpn |
"{DB59588E-ED90-4C47-A7B5-7929DD0C0BD2}" = dir=out | name=checkpoint.vpn |
"{EB8410D1-169C-40B5-A800-178805AC6726}" = protocol=6 | dir=in | app=c:\program files\avast software\avast\avemupdate.exe |
"{EC799E33-72BA-42D7-9127-DEFE68F9799D}" = dir=in | name=junipernetworks.junospulsevpn |
"{F3BD9509-CE83-41BE-99CD-87F69B72FE7E}" = protocol=6 | dir=in | app=c:\program files\kmspico\kmseldi.exe |
"{F64300AD-D559-4000-BD45-0997BCC8E70A}" = dir=out | name=f5.vpn.client |
"{F77E5446-4378-4E99-8B7A-7061AAAEA193}" = dir=in | name=f5.vpn.client |
"{F806B992-56F4-4F37-BC18-0C0EE1915971}" = protocol=17 | dir=in | app=c:\program files\kmspico\kmseldi.exe |
"TCP Query User{4D51BEF3-7366-4296-9EA8-0D7DC23B9226}C:\users\johnbvb\desktop\hakchi2\hakchi.exe" = protocol=6 | dir=in | app=c:\users\johnbvb\desktop\hakchi2\hakchi.exe |
"TCP Query User{D37DA65B-345C-4C18-A6C8-94A021D8ABA1}C:\users\johnbvb\appdata\roaming\spotify\spotify.exe" = protocol=6 | dir=in | app=c:\users\johnbvb\appdata\roaming\spotify\spotify.exe |
"UDP Query User{17465F75-1786-432D-9D28-AA589C139C7B}C:\users\johnbvb\desktop\hakchi2\hakchi.exe" = protocol=17 | dir=in | app=c:\users\johnbvb\desktop\hakchi2\hakchi.exe |
"UDP Query User{1ECC2C94-6D3C-451D-B8EC-157576C0673F}C:\users\johnbvb\appdata\roaming\spotify\spotify.exe" = protocol=17 | dir=in | app=c:\users\johnbvb\appdata\roaming\spotify\spotify.exe |

[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219
"{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1" = Malwarebytes (wersja 3.1.2.1733)
"{50A2BC33-C9CD-3BF1-A8FF-53C10A0B183C}" = Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24215
"{929FBD26-9020-399B-9A7A-751D61F0B942}" = Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005
"{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}" = Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel" = NVIDIA Ansel
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Sterownik 3D Vision 391.35
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Panel sterowania NVIDIA 391.35
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Sterownik graficzny 391.35
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience" = NVIDIA GeForce Experience 3.13.1.30
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Sterownik kontrolera 3D Vision 390.41
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Oprogramowanie systemu PhysX 9.17.0524
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Aktualizacje NVIDIA 31.1.10.0
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer" = DisplayDriverAnalyzer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv" = NVIDIA SHIELD Streaming
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Sterownik dźwięku HD 1.3.36.6
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend" = NVIDIA Backend
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer" = NVIDIA Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ContainerTelemetryApiHelper" = NVIDIA TelemetryApi helper for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem" = NVIDIA LocalSystem Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus" = NVIDIA Message Bus for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NetworkService" = NVIDIA NetworkService Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session" = NVIDIA Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User" = NVIDIA User Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainer" = NVIDIA Display Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayContainerLS" = NVIDIA Display Container LS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplayPluginWatchdog" = NVIDIA Display Watchdog Plugin
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVDisplaySessionContainer" = NVIDIA Display Session Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs" = NVIDIA NodeJS
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog" = NVIDIA Watchdog Plugin for NvContainer
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry" = NVIDIA Telemetry Client
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetryContainer" = NVIDIA Telemetry Container
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvvHci" = NVIDIA Virtual Host Controller
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC" = Nvidia Share
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay" = NVIDIA ShadowPlay 3.13.1.30
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController" = NVIDIA SHIELD Wireless Controller Driver
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core" = NVIDIA Update Core
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver" = NVIDIA Virtual Audio 4.04.0
"{C1CB876C-A08E-4692-B525-42848BD154D7}" = Adobe Premiere
"{C9608300-11F5-11E0-A64B-0013D3D69929}" = MSVCRT Redists
"{EF1EC6A9-17DE-3DA9-B040-686A1E8A8B04}" = Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24215
"029c4619-0385-5543-9426-46f9987161d9" = Streamlabs OBS 0.11.1
"CCleaner" = CCleaner
"KMSpico_is1" = KMSpico v9.1.3
"Steam App 438740" = Friday the 13th: The Game
"TeamSpeak 3 Client" = TeamSpeak 3 Client

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}" = Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{293D5729-7C01-4FA4-A4DE-BB6A1587BBB9}" = PDF Settings
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" = Google Update Helper
"{6179A7D2-A668-4F1D-BC9A-DCC6A10C7871}" = Adobe Color NA Extra Settings
"{69BCE4AC-9572-3271-A2FB-9423BDA36A43}" = Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6D12B99F-EAAA-49D8-8E2F-74FA7459CCB2}" = Adobe Asset Services CS3
"{6D592E30-11EC-11E0-859C-0013D3D69929}" = Vegas Pro 10.0
"{7032B400-11EC-11E0-A9BF-0013D3D69929}" = MSVCRT Redists
"{78EFD06D-7583-42F1-9E77-671D8782EB70}" = Adobe Photoshop CS3
"{7f51bdb9-ee21-49ee-94d6-90afc321780e}" = Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{86A7EED0-02D0-4D91-8183-8D2F23F5E6AE}" = TP-LINK TL-WN721N_TL-WN722N Driver
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BBF2AC74-720C-3CB3-8291-5E34039232FA}" = Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215
"{BD087F50-46B2-43E4-BD73-5DB3DC20B47C}" = Adobe Color EU Recommended Settings
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{CBF4DADD-974D-49C8-BC83-C6F31554001E}" = Adobe Setup
"{ce085a78-074e-4823-8dc1-8a721b94b76d}" = Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D92B72E2-C854-4738-8ED6-4C3661CC17AE}" = Adobe Color JA Extra Settings
"{d992c12e-cab2-426f-bde3-fb8c53950b0d}" = Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215
"{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}" = Adobe Color Common Settings
"{e2803110-78b3-4664-a479-3611a381656a}" = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}" = Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005
"Adobe_678cd98c8365a5647f9a2e539d120a8" = Adobe Photoshop CS3
"ASIO4ALL" = ASIO4ALL
"Audacity_is1" = Audacity 2.0.2
"AudioCS" = Creative Audio Control Panel
"Avast Antivirus" = Avast Free Antivirus
"Creative Software AutoUpdate" = Creative Software AutoUpdate
"Creative Sound Blaster Properties x64 Edition" = Creative Sound Blaster Properties x64 Edition
"FL Studio 12" = FL Studio 12
"FL Studio ASIO" = FL Studio ASIO
"Google Chrome" = Google Chrome
"InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"OBS Studio" = OBS Studio
"PPRO_11_0_1" = Adobe Premiere Pro CC 2017
"reFX Nexus_is1" = reFX Nexus VSTi RTAS v2.2.0
"Totalcmd64" = Total Commander 64-bit (Remove or Repair)
"uTorrent" = µTorrent
"VB:Voicemeeter {17359A74-1236-5467}" = Voicemeeter, The Virtual Mixing Console
"Virtual DJ - Atomix Productions" = Virtual DJ - Atomix Productions
"VLC media player" = VLC media player

[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]

[HKEY_USERS\S-1-5-21-438416359-3323633369-3531099326-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Discord" = Discord
"Spotify" = Spotify

[color=#E56717]========== Last 20 Event Log Errors ==========[/color]

[ Application Events ]
Error - 2018-11-04 14:58:09 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: svchost.exe_SysMain, wersja: 6.3.9600.17415,
 sygnatura czasowa: 0x54504177  Nazwa modułu powodującego błąd: sysmain.dll, wersja:
 6.3.9600.18895, sygnatura czasowa: 0x5a4b0bc8  Kod wyjątku: 0xc000003f  Przesunięcie
 błędu: 0x00000000000bf962  Identyfikator procesu powodującego błąd: 0xa80  Godzina
uruchomienia aplikacji powodującej błąd: 0x01d4715d388a7164  Ścieżka aplikacji powodującej
 błąd: C:\Windows\system32\svchost.exe  Ścieżka modułu powodującego błąd: c:\windows\system32\sysmain.dll
Identyfikator
 raportu: 91f470a5-e063-11e8-8262-6cf04971a460  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2018-11-05 14:27:33 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: svchost.exe_SysMain, wersja: 6.3.9600.17415,
 sygnatura czasowa: 0x54504177  Nazwa modułu powodującego błąd: sysmain.dll, wersja:
 6.3.9600.18895, sygnatura czasowa: 0x5a4b0bc8  Kod wyjątku: 0xc000003f  Przesunięcie
 błędu: 0x00000000000bf962  Identyfikator procesu powodującego błąd: 0x13d4  Godzina
 uruchomienia aplikacji powodującej błąd: 0x01d474707957d440  Ścieżka aplikacji powodującej
 błąd: C:\Windows\system32\svchost.exe  Ścieżka modułu powodującego błąd: c:\windows\system32\sysmain.dll
Identyfikator
 raportu: 758af798-e128-11e8-8262-6cf04971a460  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2018-11-05 16:20:55 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp,
 wersja: 51.1052.0.0, sygnatura czasowa: 0x5b226d52  Nazwa modułu powodującego błąd:
 isslideshow.dll_unloaded, wersja: 1.0.2.0, sygnatura czasowa: 0x2a425e19  Kod wyjątku:
 0xc0000005  Przesunięcie błędu: 0x00023e38  Identyfikator procesu powodującego błąd:
 0x1474  Godzina uruchomienia aplikacji powodującej błąd: 0x01d47543ee570d8a  Ścieżka
 aplikacji powodującej błąd: C:\Users\JohnBVB\AppData\Local\Temp\is-66HLT.tmp\Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp
Ścieżka
 modułu powodującego błąd: isslideshow.dll  Identyfikator raportu: 4c13befb-e138-11e8-8262-6cf04971a460
Pełna
 nazwa pakietu powodującego błąd:   Identyfikator aplikacji względem pakietu powodującego
 błąd:

Error - 2018-11-05 16:20:59 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp,
 wersja: 51.1052.0.0, sygnatura czasowa: 0x5b226d52  Nazwa modułu powodującego błąd:
 isslideshow.dll_unloaded, wersja: 1.0.2.0, sygnatura czasowa: 0x2a425e19  Kod wyjątku:
 0xc000041d  Przesunięcie błędu: 0x00023e38  Identyfikator procesu powodującego błąd:
 0x1474  Godzina uruchomienia aplikacji powodującej błąd: 0x01d47543ee570d8a  Ścieżka
 aplikacji powodującej błąd: C:\Users\JohnBVB\AppData\Local\Temp\is-66HLT.tmp\Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp
Ścieżka
 modułu powodującego błąd: isslideshow.dll  Identyfikator raportu: 4e5fda59-e138-11e8-8262-6cf04971a460
Pełna
 nazwa pakietu powodującego błąd:   Identyfikator aplikacji względem pakietu powodującego
 błąd:

Error - 2018-11-06 11:04:10 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: svchost.exe_SysMain, wersja: 6.3.9600.17415,
 sygnatura czasowa: 0x54504177  Nazwa modułu powodującego błąd: sysmain.dll, wersja:
 6.3.9600.18895, sygnatura czasowa: 0x5a4b0bc8  Kod wyjątku: 0xc000003f  Przesunięcie
 błędu: 0x00000000000bf962  Identyfikator procesu powodującego błąd: 0xe40  Godzina
uruchomienia aplikacji powodującej błąd: 0x01d475355bf180e8  Ścieżka aplikacji powodującej
 błąd: C:\Windows\system32\svchost.exe  Ścieżka modułu powodującego błąd: c:\windows\system32\sysmain.dll
Identyfikator
 raportu: 36c1c9d3-e1d5-11e8-8262-6cf04971a460  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2018-11-06 11:19:11 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp,
 wersja: 51.1052.0.0, sygnatura czasowa: 0x5b226d52  Nazwa modułu powodującego błąd:
 isslideshow.dll_unloaded, wersja: 1.0.2.0, sygnatura czasowa: 0x2a425e19  Kod wyjątku:
 0xc0000005  Przesunięcie błędu: 0x00023e38  Identyfikator procesu powodującego błąd:
 0x1198  Godzina uruchomienia aplikacji powodującej błąd: 0x01d475e3b43a181d  Ścieżka
 aplikacji powodującej błąd: C:\Users\JohnBVB\AppData\Local\Temp\is-DLV8K.tmp\Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp
Ścieżka
 modułu powodującego błąd: isslideshow.dll  Identyfikator raportu: 4fb7407a-e1d7-11e8-8262-6cf04971a460
Pełna
 nazwa pakietu powodującego błąd:   Identyfikator aplikacji względem pakietu powodującego
 błąd:

Error - 2018-11-06 11:19:16 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp,
 wersja: 51.1052.0.0, sygnatura czasowa: 0x5b226d52  Nazwa modułu powodującego błąd:
 isslideshow.dll_unloaded, wersja: 1.0.2.0, sygnatura czasowa: 0x2a425e19  Kod wyjątku:
 0xc000041d  Przesunięcie błędu: 0x00023e38  Identyfikator procesu powodującego błąd:
 0x1198  Godzina uruchomienia aplikacji powodującej błąd: 0x01d475e3b43a181d  Ścieżka
 aplikacji powodującej błąd: C:\Users\JohnBVB\AppData\Local\Temp\is-DLV8K.tmp\Aslains_WoT_Modpack_Installer_v.1.2.0.1_12.tmp
Ścieżka
 modułu powodującego błąd: isslideshow.dll  Identyfikator raportu: 52d6482a-e1d7-11e8-8262-6cf04971a460
Pełna
 nazwa pakietu powodującego błąd:   Identyfikator aplikacji względem pakietu powodującego
 błąd:

Error - 2018-11-06 12:35:14 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: worldoftanks.exe, wersja: 1.2.0.2,
 sygnatura czasowa: 0x5bd80723  Nazwa modułu powodującego błąd: worldoftanks.exe,
wersja: 1.2.0.2, sygnatura czasowa: 0x5bd80723  Kod wyjątku: 0xc0000005  Przesunięcie
 błędu: 0x00220d10  Identyfikator procesu powodującego błąd: 0x1118  Godzina uruchomienia
 aplikacji powodującej błąd: 0x01d475e419bc0e16  Ścieżka aplikacji powodującej błąd:
 F:\WoT\worldoftanks.exe  Ścieżka modułu powodującego błąd: F:\WoT\worldoftanks.exe
Identyfikator
 raportu: ef2ddc85-e1e1-11e8-8262-6cf04971a460  Pełna nazwa pakietu powodującego błąd:
   Identyfikator aplikacji względem pakietu powodującego błąd:

Error - 2018-11-07 10:58:53 | Computer Name = John | Source = Application Hang | ID = 1002
Description = Program worldoftanks.exe w wersji 1.2.0.2 przestał współpracować z
 systemem Windows i został zamknięty. Aby sprawdzić, czy jest dostępnych więcej
informacji na temat tego problemu, sprawdź historię problemu w aplecie Centrum akcji
 w Panelu sterowania.    Identyfikator procesu: 354    Godzina rozpoczęcia: 01d476a0c32bff16

Godzina
 zakończenia: 668    Ścieżka aplikacji: F:\WoT\worldoftanks.exe    Identyfikator raportu:
 a06a1081-e29d-11e8-8262-6cf04971a460    Pełna nazwa pakietu powodującego błąd:     Identyfikator
 aplikacji względem pakietu powodującego błąd:

Error - 2018-11-07 16:45:37 | Computer Name = John | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Service_KMS.exe, wersja: 11.0.0.0,
 sygnatura czasowa: 0x52a8d15d  Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0,
 sygnatura czasowa: 0x00000000  Kod wyjątku: 0x00000000  Przesunięcie błędu: 0x00007ffb1a300738
Identyfikator
 procesu powodującego błąd: 0x848  Godzina uruchomienia aplikacji powodującej błąd:
 0x01d476daac72c025  Ścieżka aplikacji powodującej błąd: C:\Program Files\KMSpico\Service_KMS.exe
Ścieżka
 modułu powodującego błąd: unknown  Identyfikator raportu: 147834af-e2ce-11e8-8263-6cf04971a460
Pełna
 nazwa pakietu powodującego błąd:   Identyfikator aplikacji względem pakietu powodującego
 błąd:

[ System Events ]
Error - 2018-11-05 14:22:04 | Computer Name = John | Source = DCOM | ID = 10010
Description =

Error - 2018-11-05 14:27:33 | Computer Name = John | Source = Service Control Manager | ID = 7031
Description = Usługa Wstępne ładowanie do pamięci niespodziewanie zakończyła pracę.
 Wystąpiło to razy: 2. W przeciągu 60000 milisekund zostanie podjęta następująca
 czynność korekcyjna: Uruchom usługę ponownie.

Error - 2018-11-06 11:04:13 | Computer Name = John | Source = Service Control Manager | ID = 7034
Description = Usługa Wstępne ładowanie do pamięci niespodziewanie zakończyła pracę.
 Wystąpiło to razy: 3.

Error - 2018-11-06 17:02:12 | Computer Name = John | Source = DCOM | ID = 10010
Description =

Error - 2018-11-06 17:02:42 | Computer Name = John | Source = DCOM | ID = 10010
Description =

Error - 2018-11-07 15:40:12 | Computer Name = John | Source = Service Control Manager | ID = 7031
Description = Usługa NVIDIA Display Container LS niespodziewanie zakończyła pracę.
 Wystąpiło to razy: 1. W przeciągu 1000 milisekund zostanie podjęta następująca
czynność korekcyjna: Uruchom usługę ponownie.

Error - 2018-11-07 15:40:12 | Computer Name = John | Source = Service Control Manager | ID = 7034
Description = Usługa ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## niespodziewanie
 zakończyła pracę. Wystąpiło to razy: 1.

Error - 2018-11-07 15:40:12 | Computer Name = John | Source = Service Control Manager | ID = 7034
Description = Usługa Steam Client Service niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.

Error - 2018-11-07 15:40:12 | Computer Name = John | Source = Service Control Manager | ID = 7031
Description = Usługa NVIDIA Telemetry Container niespodziewanie zakończyła pracę.
 Wystąpiło to razy: 1. W przeciągu 1000 milisekund zostanie podjęta następująca
czynność korekcyjna: Uruchom usługę ponownie.

Error - 2018-11-07 16:47:02 | Computer Name = John | Source = Service Control Manager | ID = 7034
Description = Usługa Service KMSELDI niespodziewanie zakończyła pracę. Wystąpiło
 to razy: 1.


< End of report >