OTL Extras logfile created on: 14-04-2010 9:12:02 - Run 1 OTL by OldTimer - Version 3.1.37.3 Folder = C:\Documents and Settings\Administrador\Ambiente de trabalho Windows 2000 Professional Edition Service Pack 4 (Version = 5.0.2195) - Type = NTWorkstation Internet Explorer (Version = 5.00.3700.1000) Locale: 00000816 | Country: Portugal | Language: PTG | Date Format: dd-MM-yyyy 126,00 Mb Total Physical Memory | 15,00 Mb Available Physical Memory | 12,00% Memory free 302,00 Mb Paging File | 150,00 Mb Available in Paging File | 49,00% Paging File free Paging file location(s): C:\pagefile.sys 192 384 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINNT | %ProgramFiles% = C:\Programas Drive C: | 1,99 Gb Total Space | 0,72 Gb Free Space | 36,15% Space Free | Partition Type: NTFS D: Drive not present or media not loaded Drive E: | 3,72 Gb Total Space | 0,65 Gb Free Space | 17,50% Space Free | Partition Type: FAT32 Drive F: | 1,99 Gb Total Space | 1,12 Gb Free Space | 56,38% Space Free | Partition Type: FAT32 G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: SNT-1_S11 Current User Name: Administrador Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 14 Days Output = Standard Quick Scan [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- %1 scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0012089D-1052-4FF9-BF9A-727C2F58D65B}" = Comtrol Utility Package "{5F71EB81-C72E-4B28-8D90-FDEECFEBC2DE}" = Drive Image "{6F716DAE-398F-11D3-85E1-005004838609}" = WebFldrs "{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}" = WinZip 11.1 "Crimson Editor" = Crimson Editor (remove only) "InstallShield_{5F71EB81-C72E-4B28-8D90-FDEECFEBC2DE}" = PowerQuest Drive Image 2002 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "RealVNC_is1" = VNC Free Edition 4.1.2 [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 27-03-2010 8:29:44 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Assuming compatibility with version 3.3 Error - 29-03-2010 2:25:47 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Client uses unofficial protocol version 3.4 Error - 29-03-2010 2:25:47 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Assuming compatibility with version 3.3 Error - 29-03-2010 2:46:19 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Client uses unofficial protocol version 3.4 Error - 29-03-2010 2:46:19 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Assuming compatibility with version 3.3 Error - 29-03-2010 2:54:55 | Computer Name = SNT-1_S11 | Source = Mcomm | ID = 0 Description = Error - 29-03-2010 3:14:14 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Client uses unofficial protocol version 3.4 Error - 29-03-2010 3:14:14 | Computer Name = SNT-1_S11 | Source = WinVNC4 | ID = 1 Description = SConnection: Assuming compatibility with version 3.3 Error - 29-03-2010 3:15:42 | Computer Name = SNT-1_S11 | Source = Mcomm | ID = 0 Description = Error - 29-03-2010 3:15:50 | Computer Name = SNT-1_S11 | Source = Mcomm | ID = 0 Description = [ System Events ] Error - 26-03-2010 6:43:20 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 6:45:20 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 6:47:20 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 7:15:21 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 7:22:21 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 7:26:22 | Computer Name = SNT-1_S11 | Source = Srv | ID = 2017 Description = O servidor não conseguiu efectuar atribuições a partir do conjunto não paginado de sistema porque o servidor atingiu o limite configurado de atribuições de conjunto não paginado. Error - 26-03-2010 11:53:19 | Computer Name = SNT-1_S11 | Source = MRxSmb | ID = 8003 Description = O browser principal recebeu um aviso de servidor a partir do computador SNT7-8_S4 que pensa que é o browser principal do domínio no transporte NetBT_Tcpip_{9ECBE9D3-B952-4A8C. O browser principal está a ser terminado ou está a ser forçada uma eleição. Error - 29-03-2010 13:46:07 | Computer Name = SNT-1_S11 | Source = NetBT | ID = 4319 Description = Foi detectado um nome duplicado na rede de TCP. O endereço de IP da máquina que enviou a mensagem encontra-se nos dados. Utilize nbtstat -n numa janela de comando para qual o nome que se encontra no estado de conflito. Error - 30-03-2010 9:12:22 | Computer Name = SNT-1_S11 | Source = Service Control Manager | ID = 7031 Description = O serviço VNC Server Version 4 terminou inesperadamente. Já o fez 1 vez(es). Será efectuada a seguinte acção correctiva em 0 milisegundos: Nenhuma acção. Error - 30-03-2010 9:12:22 | Computer Name = SNT-1_S11 | Source = Service Control Manager | ID = 7031 Description = O serviço Mcomm Device Polling Engine terminou inesperadamente. Já o fez 1 vez(es). Será efectuada a seguinte acção correctiva em 0 milisegundos: Nenhuma acção. < End of report >