Saqué los dos logs en modo normal, no lo hice en modo seguro.
Aquí está el log del Hijackthis:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:42:44, on 28/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Archivos de programa\Java\jre6\bin\javaw.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Ordenador sobremesa\Escritorio\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [StartCCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1272294975331O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1272294929175O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32\tlntsvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 6703 bytes
Y el del Autoruns:
"HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AppSetup" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup" "" "" ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown" "" "" ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logoff" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "" "" ""
+ "ATIPTA" "ATI Desktop Control Panel" "(Not verified) ATI Technologies, Inc." "c:\archivos de programa\ati technologies\ati control panel\atiptaxx.exe"
+ "nod32kui" "" "" "c:\archivos de programa\eset\nod32kui.exe"
+ "StartCCC" "Catalyst® Control Center Launcher" "(Not verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\clistart.exe"
+ "TkBellExe" "RealNetworks Scheduler" "(Verified) RealNetworks, Inc." "c:\archivos de programa\archivos comunes\real\update_ob\realsched.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" "" "" ""
"C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio" "" "" ""
"C:\Documents and Settings\Ordenador sobremesa\Menú Inicio\Programas\Inicio" "" "" ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load" "" "" ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
"HKCU\SOFTWARE\Classes\Protocols\Filter" "" "" ""
"HKLM\SOFTWARE\Classes\Protocols\Filter" "" "" ""
"HKCU\SOFTWARE\Classes\Protocols\Handler" "" "" ""
"HKLM\SOFTWARE\Classes\Protocols\Handler" "" "" ""
"HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components" "" "" ""
+ "0" "" "" "File not found: About:Home"
"HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" "" "" ""
"HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" "" "" ""
"HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers" "" "" ""
+ "Cover Designer" "Cover Designer" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero coverdesigner\coveredextension.dll"
+ "NBShellHook Class" "Nero BackItUp" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbshell.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "PandoShellExt" "Pando Shell Extension" "(Not verified) Pando Networks" "d:\pando\pandoshellext.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers" "" "" ""
"HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers" "" "" ""
+ "PandoShellExt" "Pando Shell Extension" "(Not Verified) Pando Networks" "d:\pando\pandoshellext.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\DragDropHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\DragDropHandlers" "" "" ""
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\PropertySheetHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\PropertySheetHandlers" "" "" ""
"HKCU\Software\Classes\Directory\Shellex\CopyHookHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers" "" "" ""
"HKCU\Software\Classes\Folder\Shellex\ColumnHandlers" "" "" ""
"HKLM\Software\Classes\Folder\Shellex\ColumnHandlers" "" "" ""
+ "PDF Shell Extension" "PDF Shell Extension" "(Not verified) Adobe Systems, Inc." "c:\archivos de programa\adobe\acrobat 7.0\activex\pdfshell.dll"
"HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers" "" "" ""
+ "NBShellHook Class" "Nero BackItUp" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbshell.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers" "" "" ""
+ "ACE" "AMD Desktop Control Panel" "(Not verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\atiacmxx.dll"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers" "" "" ""
"HKCU\Software\Microsoft\Ctf\LangBarAddin" "" "" ""
"HKLM\Software\Microsoft\Ctf\LangBarAddin" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" "" "" ""
+ "AlcoholShellEx" "AXShlEx.dll" "(Not verified) Alcohol Soft Development Team" "c:\archivos de programa\alcohol soft\alcohol 120\axshlex.dll"
+ "Catalyst Context Menu extension" "AMD Desktop Control Panel" "(Not Verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\atiacmxx.dll"
+ "Extensión de paneo de pantalla del Panel de control" "" "" "File not found: deskpan.dll"
+ "NeroCoverEd Live Icons" "Cover Designer" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero coverdesigner\coveredextension.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "Shell Extensions for RealOne Player" "RealPlayer Shell Extensions" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rpshell.dll"
+ "WinRAR shell extension" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects" "" "" ""
+ "AcroIEHlprObj Class" "Adobe Acrobat IE Helper Version 7.0 for ActiveX" "(Verified) Adobe Systems, Incorporated" "c:\archivos de programa\adobe\acrobat 7.0\activex\acroiehelper.dll"
+ "Java(tm) Plug-In 2 SSV Helper" "Java(TM) Platform SE binary" "(Verified) Sun Microsystems, Inc." "c:\archivos de programa\java\jre6\bin\jp2ssv.dll"
"HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Toolbar" "" "" ""
"HKCU\Software\Microsoft\Internet Explorer\Explorer Bars" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Explorer Bars" "" "" ""
"HKCU\Software\Microsoft\Internet Explorer\Extensions" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Extensions" "" "" ""
"Task Scheduler" "" "" ""
+ "Ad-Aware Update (Weekly).job" "" "" "File not found: C:\Archivos de programa\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe update all silent"
+ "AppleSoftwareUpdate.job" "Apple Software Update" "(Verified) Apple Inc." "c:\archivos de programa\apple software update\softwareupdate.exe"
+ "RealUpgradeLogonTaskS-1-5-21-861567501-1220945662-839522115-1003.job" "RealUpgrade Launcher " "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realupgrade\realupgrade.exe"
+ "RealUpgradeScheduledTaskS-1-5-21-861567501-1220945662-839522115-1003.job" "RealUpgrade Launcher " "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realupgrade\realupgrade.exe"
"HKLM\System\CurrentControlSet\Services" "" "" ""
+ "ATI Smart" "ATI Smart" "" "c:\windows\system32\ati2sgag.exe"
+ "Nero BackItUp Scheduler 3" "Nero BackItUp Scheduler 3 is responsible to control all jobs created using Nero BackItUp 3. These jobs can create backups of selected files/folders/partitions or complete hard disk to hard disk, network drive, disc or FTP." "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbservice.exe"
+ "NMIndexingService" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\lib\nmindexingservice.exe"
+ "NOD32krn" "" "" "c:\archivos de programa\eset\nod32krn.exe"
+ "PLFlash DeviceIoControl Service" "PLFlash DeviceIoControl Service" "(Not verified) Prolific Technology Inc." "c:\windows\system32\ioctlsvc.exe"
+ "StarWindService" "Enables network access to local devices via iSCSI protocol." "(Not verified) Rocket Division Software" "c:\archivos de programa\alcohol soft\alcohol 120\starwind\starwindservice.exe"
"HKLM\System\CurrentControlSet\Services" "" "" ""
+ "AMON" "Amon monitor" "(Not verified) Eset" "c:\windows\system32\drivers\amon.sys"
+ "catchme" "" "" "File not found: C:\DOCUME~1\ORDENA~1\CONFIG~1\Temp\catchme.sys"
+ "Changer" "" "" "File not found: C:\WINDOWS\System32\Drivers\Changer.sys"
+ "i2omgmt" "" "" "File not found: C:\WINDOWS\System32\Drivers\i2omgmt.sys"
+ "lbrtfdc" "" "" "File not found: C:\WINDOWS\System32\Drivers\lbrtfdc.sys"
+ "NTSIM" "Network Device Monitor Utility" "(Not verified) VIA Networking Technologies, Inc. " "c:\windows\system32\ntsim.sys"
+ "pavboot" "Panda Boot Driver" "(Verified) Panda Security S.L" "c:\windows\system32\drivers\pavboot.sys"
+ "PCIDump" "" "" "File not found: C:\WINDOWS\System32\Drivers\PCIDump.sys"
+ "PDCOMP" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDCOMP.sys"
+ "PDFRAME" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDFRAME.sys"
+ "PDRELI" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDRELI.sys"
+ "PDRFRAME" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDRFRAME.sys"
+ "PxHelp20" "Px Engine Device Driver for Windows 2000/XP" "(Verified) Sonic Solutions" "c:\windows\system32\drivers\pxhelp20.sys"
+ "sptd" "" "" "c:\windows\system32\drivers\sptd.sys"
+ "TVICHW32" "TVicHW32 Driver for Windows NT/2000/XP" "(Not verified) EnTech Taiwan" "c:\windows\system32\drivers\tvichw32.sys"
+ "Vax347b" "Plug and Play BIOS Extension" "(Not verified) " "c:\windows\system32\drivers\vax347b.sys"
+ "Vax347s" "SCSI miniport" "(Not verified) " "c:\windows\system32\drivers\vax347s.sys"
+ "vulfnths" "VIA USB Host Controller Lower Filter Driver" "(Not verified) VIA Technologies, Inc." "c:\windows\system32\drivers\vulfnth.sys"
+ "vulfntrs" "VIA USB Roothub Lower Filter Driver" "(Not verified) VIA Technologies, Inc." "c:\windows\system32\drivers\vulfntr.sys"
+ "WDICA" "" "" "File not found: C:\WINDOWS\System32\Drivers\WDICA.sys"
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Drivers32" "" "" ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32" "" "" ""
+ "msacm.ac3acm" "AC-3 ACM Codec" "(Not verified) fccHandler" "c:\windows\system32\ac3acm.acm"
+ "msacm.lameacm" "Lame MP3 codec engine" "(Not verified)
http://www.mp3dev.org/" "c:\windows\system32\lameacm.acm"
+ "VIDC.FFDS" "" "" "c:\windows\system32\ff_vfw.dll"
+ "VIDC.WMV3" "Windows Media Video 9 VCM" "(Not verified) Microsoft Corporation" "c:\windows\system32\wmv9vcm.dll"
+ "VIDC.XVID" "" "" "c:\windows\system32\xvidvfw.dll"
+ "VIDC.YV12" "Helix YV12 YUV Codec" "(Not verified)
www.helixcommunity.org" "c:\windows\system32\yv12vfw.dll"
"HKCU\Software\Classes\Filter" "" "" ""
"HKLM\Software\Classes\Filter" "" "" ""
"HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance" "" "" ""
+ "AC3File" "" "" "c:\archivos de programa\k-lite codec pack\filters\ac3file.ax"
+ "ACDFX Filter" "ACDFX DirectShow Transform Filter" "(Not verified) ACD Systems" "c:\archivos de programa\archivos comunes\acd systems\video\acdfx.ax"
+ "ATI Ticker" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\ticker.ax"
+ "CoreVorbis Audio Decoder" "CoreVorbis" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\corevorbis.ax"
+ "CyberLink Video/SP Decoder (PDVD9)" "CyberLink Video/SP Filter" "(Verified) CyberLink" "c:\archivos de programa\k-lite codec pack\filters\clvsd.ax"
+ "DC-Bass Source" "DirectShow™ Audio Decoder" "(Not verified)
http://www.dsp-worx.de" "c:\archivos de programa\k-lite codec pack\filters\dcbasssource.ax"
+ "DirectVobSub" "VobSub & TextSub filter for DirectShow/VirtualDub/Avisynth" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\vsfilter.dll"
+ "DirectVobSub (auto-loading version)" "VobSub & TextSub filter for DirectShow/VirtualDub/Avisynth" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\vsfilter.dll"
+ "DV Scenes" "DV-Timecode based Scenechange Detection" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero vision\nvdv.dll"
+ "DV Source Filter" "DV-Timecode based Scenechange Detection" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero vision\nvdv.dll"
+ "ffdshow Audio Decoder" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow Audio Processor" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow raw video filter" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow subtitles filter" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow Video Decoder" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "File Source (Monkey Audio)" "" "" "c:\archivos de programa\k-lite codec pack\filters\monkeysource.ax"
+ "Haali Matroska Muxer" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Media Splitter" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Media Splitter (AR)" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Simple Media Splitter" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Video Renderer" "" "" "c:\archivos de programa\k-lite codec pack\filters\haali\dxr.dll"
+ "Haali Video Sink" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "madFlac Decoder" "DirectShow FLAC Decoder" "(Not verified)
www.madshi.net" "c:\archivos de programa\k-lite codec pack\filters\madflac.ax"
+ "madFlac Source" "DirectShow FLAC Decoder" "(Not Verified)
www.madshi.net" "c:\archivos de programa\k-lite codec pack\filters\madflac.ax"
+ "Microsoft MPEG-4 Video Decompressor" "Microsoft MPEG-4 Video Decompressor" "(Not verified) Microsoft Corporation" "c:\windows\system32\mp4sds32.ax"
+ "MMACE Deinterlace" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MMACE ProcAmp" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MMACE SoftEmu" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MONOGRAM AMR Decoder" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Encoder" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Mux" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Splitter" "AMR Filter Pack" "(Not verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM Musepack Decoder" "mmmpcdec" "" "c:\archivos de programa\k-lite codec pack\filters\mmmpcdec.ax"
+ "MONOGRAM Musepack Splitter" "mmmpcdmx" "" "c:\archivos de programa\k-lite codec pack\filters\mmmpcdmx.ax"
+ "MPC - FLV Source (Gabest)" "FLV Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\flvsplitter.ax"
+ "MPC - FLV Splitter (Gabest)" "FLV Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\flvsplitter.ax"
+ "MPC - MP4 Source" "MP4 Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - MP4 Splitter" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - Mpeg Source (Gabest)" "Mpeg Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mpegsplitter.ax"
+ "MPC - Mpeg Splitter (Gabest)" "Mpeg Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mpegsplitter.ax"
+ "MPC - MPEG4 Video Source" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - MPEG4 Video Splitter" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "NeAudio2" "Nero Audio Decoder 2" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudio2.ax"
+ "NeAudioRender" "Nero Audio Renderer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudiorender.ax"
+ "Nero Audible Decoder" "Nero Audible Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudible.ax"
+ "Nero Audio CD Filter" "Nero Audio CD Source Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudcd.ax"
+ "Nero Audio CD Navigator" "Nero Audio CD Source Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudcd.ax"
+ "Nero Audio Transcoder" "Audio Transcoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\netranscoder.ax"
+ "Nero AV Synchronizer" "Audio/Video Synchronizer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neavsync.ax"
+ "Nero Colorspace Converter" "Colorspace Converter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\necolorspace.ax"
+ "Nero Deinterlace" "Deinterlacing Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedeinterlace.ax"
+ "Nero Digital Audio Encoder 8" "AAC LC/HE Audio Encoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendaud.ax"
+ "Nero Digital File Writer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Muxer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Null Renderer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Subpicture Enc 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Video Enc 8" "MPEG4 and H.264 (AVC) Video Encoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendvid.ax"
+ "Nero DV Splitter" "DV Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedvsplitter.ax"
+ "Nero DVD Decoder" "MPEG-1/2/4 & AVC video decoder w/ DxVA" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideo.ax"
+ "Nero DVD Navigator" "DVD Navigator Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedvd.ax"
+ "Nero Elementary Stream Parser" "Nero Elementary Stream Parser" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neesparser.ax"
+ "Nero File Source (Async.)" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nefilesourceasync.ax"
+ "Nero FLV Splitter" "Nero FLV Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neflvsplitter.ax"
+ "Nero Frame Capture" "Direct Show frame grabber filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\necapture.ax"
+ "Nero Framerate Converter" "Framerate Conversion DirectShow Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neframerate.ax"
+ "Nero HD Audio Mixer" "Nero Audio Mixer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nehdaudiomixer.ax"
+ "Nero InteractiveGraphics Decoder" "Graphics Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdgraphic.ax"
+ "Nero MP2 Audio Encoder" "MP2 Audio Encoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp2audioenc.ax"
+ "Nero MP3 Encoder" "MP3 Encoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp3encoder.ax"
+ "Nero MP4 Splitter" "MP4 Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp4splitter.ax"
+ "Nero Mpeg Video Encoder" "NeroMpeg Dynamic Link Library" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nempegvideoenc.ax"
+ "Nero Mpeg2 Encoder" "MPEG 1/2 encoder filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevcr.ax"
+ "Nero Ogg Splitter" "Ogg Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neoggsplitter.ax"
+ "Nero Photo Source" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nephotosource.ax"
+ "Nero PresentationGraphics Decoder" "Graphics Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdgraphic.ax"
+ "Nero PS Muxer" "PS Muxer Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nepsmuxer.ax"
+ "Nero QuickTime(tm) Audio Decoder" "QuickTime(tm) Decoder Wrapper" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neqtdec.ax"
+ "Nero QuickTime(tm) Video Decoder" "QuickTime(tm) Decoder Wrapper" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neqtdec.ax"
+ "Nero Resize" "Resizing Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neresize.ax"
+ "Nero Scene Change Detector" "Scene Change Detector" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nescenedetector.ax"
+ "Nero Scene Change Detector" "Scene Change Detector" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nescenedetector.ax"
+ "Nero Sound Processor" "Nero Sound Processor" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesoundproc.ax"
+ "Nero Splitter" "Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesplitter.ax"
+ "Nero Stream Buffer Sink" "Nero Stream Buffer Engine" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesbe.ax"
+ "Nero Stream Buffer Source" "Nero Stream Buffer Engine" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesbe.ax"
+ "Nero Subpicture Decoder" "Nero Subpicture Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesubpicture.ax"
+ "Nero Subtitle" "Subtitle Renderer & Mixer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesubtitle.ax"
+ "Nero Teletext Decoder" "Teletext Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neteletext.ax"
+ "Nero Thumbnail Decoder" "Thumbnail Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdthumbnail.ax"
+ "Nero TS Muxer" "Nero Transport Stream Muxltiplexer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\netsmuxer.ax"
+ "Nero Vcd Navigator" "Nero Vcd Navigator Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevcd.ax"
+ "Nero Video Analyzer" "Nero Video Analyzer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideoanalyzer.ax"
+ "Nero Video Decoder" "MPEG-1/2/4 & AVC video decoder w/ DxVA" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideo.ax"
+ "Nero Video Decoder HD" "Nero HD Video Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideohd.ax"
+ "Nero Video Processor" "Resize / Deinterlace / Color Correction / Film Effect / Frame Capture Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nerovideoproc.ax"
+ "Nero Video Renderer" "Nero Video Renderer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideorenderer.ax"
+ "NeroVobuGenerator" "Nero Vobu Generator" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nerovobugenerator.ax"
+ "NeSoundSwitch" "Nero Sound Switcher" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesoundswitch.ax"
+ "PS2 Movie Splitter" "PS2 movie file splitter filter" "(Not verified) MC19 sysytems" "c:\windows\system32\ps2splitter.ax"
+ "PS2 PCM Decoder" "PS2 PCM decode filter" "(Not verified) MC19 systems" "c:\windows\system32\ps2pcmdecoder.ax"
+ "RealPlayer Audio Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "RealPlayer Transcode Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "RealPlayer Video Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "T" "VP7 Decompression Filter" "(Not verified) On2.com Inc." "c:\archivos de programa\k-lite codec pack\filters\vp7dec.ax"
+ "WavPack Audio Decoder" "WavPack Audio DirectShow Decoder" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\wavpackdsdecoder.ax"
+ "WavPack Audio Splitter" "WavPack Audio DirectShow Splitter" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\wavpackdssplitter.ax"
"HKLM\Software\Classes\CLSID\{AC757296-3522-4E11-9862-C17BE5A1767E}\Instance" "" "" ""
"HKLM\Software\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance" "" "" ""
"HKLM\Software\Classes\CLSID\{ABE3B9A4-257D-4B97-BD1A-294AF496222E}\Instance" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\SetupExecute" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\Execute" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\S0InitialCommand" "" "" ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" "" "" ""
"HKLM\Software\Microsoft\Command Processor\Autorun" "" "" ""
"HKCU\Software\Microsoft\Command Processor\Autorun" "" "" ""
"HKCU\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)" "" "" ""
"HKLM\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ServiceControllerStart" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LsaStart" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman" "" "" ""
"HKCU\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop\Scrnsave.exe" "" "" ""
"HKCU\Control Panel\Desktop\Scrnsave.exe" "" "" ""
"HKLM\System\CurrentControlSet\Control\BootVerificationProgram\ImagePath" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SaveDumpStart" "" "" ""
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries" "" "" ""
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order" "" "" ""