
[b]SDFix: Version 1.240 [/b]
Run by rr on 03.04.2009 at 10:53

Microsoft Windows XP [ 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\v - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-03 11:03:38
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions]
"\34\48\4=\48\4?\4>\4@\4B\4 ??\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 ??\0040\4:\0045\4B\4>\0042\4"=str(7):"1\0002\0003\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?L?2?T?P?)?"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?P?P?T?P?)?"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?P?P?P?o?E?)?"=str(7):"1\0"
"\37\4@\4O\4<\4>\49\4 ??\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 ??\4>\4@\4B\4"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?I?P?)?"=str(7):"1\0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog\Log Queries\{cc90b205-87b1-4a13-b6e9-3acf73000619}]
"\32\4>\4A\0042\0045\4=\4=\4K\49\4 ?:\4>\4<\4<\0045\4=\4B\0040\4@\48\49\4"="@C:\WINDOWS\system32\smlogcfg.dll,-735"
"\20\4B\4@\48\0041\4C\4B\4K\4 ?E\4@\0040\4=\0045\4=\48\4O\4 ?4\0040\4=\4=\4K\4E\4"=dword:00000021
"\32\4>\4A\0042\0045\4=\4=\4>\0045\4 ?8\4<\4O\4 ?D\0040\49\4;\0040\4 ?6\4C\4@\4=\0040\4;\0040\4 ?1\0040\0047\4K\4 ?4\0040\4=\4=\4K\4E\4"="@C:\WINDOWS\system32\smlogcfg.dll,-744"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions]
"\34\48\4=\48\4?\4>\4@\4B\4 ??\4;\0040\4=\48\4@\4>\0042\4I\48\4:\0040\4 ??\0040\4:\0045\4B\4>\0042\4"=str(7):"1\0002\0003\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?L?2?T?P?)?"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?P?P?T?P?)?"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?P?P?P?o?E?)?"=str(7):"1\0"
"\37\4@\4O\4<\4>\49\4 ??\0040\4@\0040\4;\4;\0045\4;\4L\4=\4K\49\4 ??\4>\4@\4B\4"=str(7):"1\0"
"\34\48\4=\48\4?\4>\4@\4B\4 ?W?A?N? ?(?I?P?)?"=str(7):"1\0"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager]
"PendingFileRenameOperations"=str(7):"d\4\37\25\xfff0\xffffH\xfa50He\x8d4\xffffv*N\0\37\1\0\0 >A25==K9 :><<5=B0@89ort\xffff@C:\WINDOWS\system32\smlogcfg.dll,-735\0005\0I\xffd0\xffffv\21\4v\4\6\0\xd9a8\24\1\0\1\0Io\0\0000\0v\6\4\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0\0\x1a00\24\xffd8\xffffv\n\26\0\37\1\0\1\x500DvcDs\0\0\x500\xffff{4D36E97B-E325-11CE-BFC1-08002BE10318}\0000\0v\n\xffd8\xffffv\v\4\27CDAcrt\xaad8\27\xffd0\xffffv\23\4\37,ɠ\37,ɠ\37,ɠ\37,X\0n \xa8ce\0\0\xdf68+\0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0N\0\0\0\21\0Dvc aaees\0\0\0\0v\5N\0\37\1\0\1\0CSD\0X\0{17CCA71B-ECD7-11D0-B908-00A0C9223196}\0\0\0\0h\0v\f8\0P\37\1\0\1\0FinlNm\0\0@\0!8=B570B>@ DLS O4@0 A8AB5<K\0\0\0\20\0\37(\37\1\0\0n =\0\0\xd7b0+\0\0\0\0\xffff\xffff\xffff\xffff\1\0\36\xffff\xffff\xffff\xffff\0\0\0\0\30\0\0\3\0N\0#ec2b-d\x2d6346-6\x2d38\x30623af1f\x267d{B6\x3045\x2d30\x3339\x3035-7\x2d32A\x3233-\x333489C61\0\0\\?\Root#SYSTEM#0000#{2eb07ea0-7e70-11d0-a5d6-28db04c10000}\{eec12db6-ad9c-4168-8658-b03daef417fe}&{ABD61E00-9350-47e2-A632-4438B90C6641}\0\0v\f\x8a\0\37\1\0\1KSmoiLn P\0n \x2a8e\xa8ce\0\0\37\0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0N\0\0\0\21\0Dvc aaees\0\0\0x\0v\5N\0\37\1\0\1\0CSD\0X\0{17CCA71B-ECD7-11D0-B908-00A0C9223196}\0\0\0\0\xa0\0\37\x98\0v\fJ\0\37\1\0\1\0FinlNm\0\0P\02C:>2>9 45H8D@0B>@ DRM O4@0 A8AB5<K\0\0 \0\37h\37t.\20\0l\0\37d\x29c4\x3d8\0n =\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\4\0&\0\x337b7d4\x2d635e\x312d1\x2d31b8\x302d009\x30345d\0\x360\0n =\0\0\xffff\xffff\0\0\0\0\34\0004\0\0\0D\0\x2323\x233fAP#N0\x3331\x3323\x3226416\x2665\x2330\x337b7d4\x2d635e\x312d1\x2d31b8\x302d009\x30345d\00158\0ACPI\PNP0F13\3&2411e6fe&0\0000\0v\16$\0h\37\1\0\1\0DvcIsac\0\b\0H\37`\0H\37X\0n \x2582)\0\0x\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\16\0\0\0\30\0\x8a\0\0\0\1\0#\0v\20\x90\0\\?\ACPI#PNP0F13#3&2411e6fe&0#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\0\0p\0Root\RDP_MOU\0000\0H\0\37@\0l\0\37#\00\0n =\0\0\xffff\1\0\37\xffff\xffff\xffff\xffff\0\0\0\0\34\0P\0\1\0R\0\x2323\x233fH\x2344Vd\x32316&i\x305f\x3032\x2331\x26363949&&\x3030\x2330\x337b7d4\x2d635e\x312d1\x2d31b8\x302d009\x30345d\0\0\0\x88\0v\16P\0x\37\1\0\1\0DvcIsac\0X\0HID\Vid_1267&Pid_0201\6&369e469e&0&0000\0\0\0\b\0P\37\x360\0\37\x358\0l\08\37#\0@\0n p\xa8ce\0\0\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0p\37\xffff\xffff\xffff\xffff\16\0\0\0\30\0\xa6\0\0\0\1\0#\0\0\0\0v\f\xa6\0p\37\1\0\1\0SmoiLn\0\0\0\\?\HID#Vid_1267&Pid_0201#6&369e469e&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\0\0\0\0\20\0l\0\37#\0\xb8\0n =\0\09\x30345d\0\0(\0v\fz\0\37\1\0\1\0SmoiLn\0\0P\0v\16z\0\37\1\0\1\0DvcIsac\0(\0l\00\37y\37y\37y\478de44c-56ef-11d1-bc8c-00a0c91405dd}\0\0(\0v\f\0 %\1\0\1\0SmoiLn\0\0x\0n =\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\5\0&\0\x337baf\x3266\x2d647c-\x3236\x2d618\x3239\x312de816\x32667\0(\0v\16"\0%\1\0\1\x2962DvcIsac9\b\0\37\x220\0l\0 +#\0\0n =\0\08\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\0\0\0\0\34\0z\0\0\0g\0\x2323\x233fP\x2349VN10&E\x335f\x3330\x2638SBY\x335f\x33308\x3031\x2636RV\x3041\x3323\x3226416\x2665\x26308#3b62-1\x2d3442-a\x2d32166ea2}\x80\0PCI\VEN_1106&DEV_3038&SUBSYS_30381106&REV_A0\3&2411e6fe&0&80\0\0(\0v\16z\0%\1\0\1\0DvcIsac\0\b\0(\37\xa8\0+X+\x1bb0\x98\0n >)\0\0\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\16\0\0\0\30\0\0\0\0\1\0#\0\0\0(\0v\f\0x%\1\0\1\0SmoiLn\0\0\30\0\37\20\0l\0h\37#\0hi\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\20\0\b\0*n\x33304\0v\a\22\0@\37\1\0\1\0Srie\30\0i8042prt\0\0\x80\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E96B-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0 \37X\37\0\0 \0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\21\0\b\0*n\x33304\0v\a\22\0`\37\1\0\1\0Srie\30\0i8042prt\0\0\x80\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E96B-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0@\37x\37\b\0\0n \xf04\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0`\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\e\0\b\0*n00\x8b8\0v\tN\0\37\1\0\1\0CasUD\0\0\0\x890\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\x838\0n \xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0\xeb78\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\22\0\b\0*n0\x3030\x80\0v\tN\0`\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n \x305au\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\23\0\b\0*n0\x3330\0v\a\b\00\37\1\0\1\5Srie\20\0pci\08\t\x80\0v\tN\0h\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0\37@\37\0\0\0n NY\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0\xee88\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\24\0\b\0*n0\x3030\x80\0v\tN\0P\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n ,\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0\xeff8\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\25\0\b\0*n0\x3130\x80\0v\tN\0(\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n "\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0X\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\26\0\b\0*n0\x3230\x88\0v\tN\0\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0\37\0n \xe9b4\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\08\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\27\0\b\0*n00\x88\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0\37\x88\0n n"\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0P\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\30\0\b\0*n000\0v\a\n\0\37\1\0\1\5Srie\20\0ACPI\0\0\x98\0\37\x90\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0\37\37\0\0\0n \xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\31\0\b\0*n00\x80\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n 4A\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\32\0\b\0*n00\x88\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0\37(\0n \xf11c\xa8cd\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\00\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0)\0\v\0p\x2369c\x305f\x30311\0\0\0v\tN\0\37\1\0\1\0CasUD\0\0\0X\0{4D36E96A-E325-11CE-BFC1-08002BE10318}\0\0\0\08\0v\a\16\0\37\1\0\1\0Srie\30\0pciide\0\0\0\0\20\0x\37\37\xb8\0v\a\22\0( \1\0\1\0Srie\x98\0`\37\x90\0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\34\0\b\0*n0\x33308\0v\a\22\0\37\1\0\1Sri\xe65\30\0i8042prt\0\01-08002BE10318}\0\0\0\0\20\0\37E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0\37 \37\1r8\0v\a\22\0\37\1\0\1\0Srie\30\0i8042prt\0\0\20\0\37` e\0\b\0\37hih\36\0\0\0\0\xffff\xffff\xffff\xffff\1\0@\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0\0\6\0\22\0#rmrLnIWv\0\0\00a0c9223196}\PrimaryLineInWave\0\0\0\1\0CSD\0X\0{17CCA71B-ECD7-11D0-B908-00A0C9223196}\0\0\0\0 \0\37\37\xffff\xffff\20\0l\0H\37d\x29c4\0n d\xa8ce\0\0h\36\0\0\0\0\xffff\xffff\xffff\xffff\1\06SmoiLn0\0\\?\HDAUDIO#FUNC_01&VEN_11D4&DEV_1986&SUBSYS_1043818F&REV_1005#5&32900d34&0&0001#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\PrimaryLineOutWaveSlavedHp\0\0\0\0\0l\0\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaee\xda30\37\xeaeeh\0n \xee58=\0\0h\36\0\0\0\0\xffff\xffff\xffff\xffff\1\0\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0\0\b\0\17\0#erienae\0\\?\HDAUDIO#FUNC_01&VEN_11D4&DEV_1986&SUBSYS_1043818F&REV_1005#5&32900d34&0&0001#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\RearLineInWave\0\0\0\0\0n \xe3e7\0\0\37\0\0\0\0\xffff\xffff\xffff\xffff\2\0\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0N\0\0\0\21\0Dvc aaees\0\0\0X\0v\f(\0\xd7d0\37\1\0\1\0FinlNm\0\0000\0SoundMAX HD Audio I\0\0\0\x90\0\xd8f0\37\x88\0v\5N\0\xd828\37\1\0\1\0CSD\0h\0{17CCA71B-ECD7-11D0-B908-00A0C9223196}\0\0\0\0\20\0l\0@\37d\x29c4\0n J\xa8ce\0\0h\36\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xd800\37\xffff\xffff\xffff\xffff\16\0\0\0\30\0\0\t\0\20\0#erieuWv@\0v\f\0\xd918\37\1\0\1cSmoiLn\0\0\0\\?\HDAUDIO#FUNC_01&VEN_11D4&DEV_1986&SUBSYS_1043818F&REV_1005#5&32900d34&0&0001#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\RearLineOutWave\0\0\0\x308\0n \xee58=\0\0h\36\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xdbc8\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0\0\n\0\f\0#ieiWv\0\0\0v\f\0\xdab8\37\1\0\1\0SmoiLn\0\0\0\\?\HDAUDIO#FUNC_01&VEN_11D4&DEV_1986&SUBSYS_1043818F&REV_1005#5&32900D34&0&0001#{65e8773d-8f56-11d0-a3b9-00a0c9223196}\SideMicWave\0\0\0p\0\xda90\37h\0n \xed60\xa8ce\0\0\xda30\37\0\0\0\0\xffff\xffff\xffff\xffff\2\0\xdd18\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0N\0\0\0\21\0Dvc aaees\0\0\0\xe238\37x\0v\5N\0\xdcc0\37\1\0\1\0CSD\0X\0{17CCA71B-ECD7-11D0-B908-00A0C9223196}\0\0\0\0 \0\xdc38\37\xdca0\37>:\20\0l\0\xdbd0\37d\x29c4\0n \xee58=\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\26\0&\0{58\x3337\x2d4585\x312d1\x2d30\x3341B\x302d00\x3239\x333216\0h\0n \xee58=\0\0\xdd38\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0(\36\xffff\xffff\xffff\xffff\0\0\0\0\34\0\x98\0\0\0v\0\x2323\x233fHAD\x234fFN\x305f\x2631VN1D&E_9\x2636SBY_031\x2646RV\x30310#\x3226291&&\x3030\x2331{58\x3337\x2d6585\x312d1\x2d30\x3361b\x302d00\x3239\x333216\0\xa0\0HDAUDIO\FUNC_01&VEN_11D4&DEV_1986&SUBSYS_1043818F&REV_1005\4&2219417&0&0001\0\0\0\0Root\SYSTEM\0000\0\0\0 ++-\x98\0n \xee58=\0\0\xddb0\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xdfe0\37\xffff\xffff\xffff\xffff\0\0\0\0\30\0\0\0\0\22\0#iiaOtuWv\0\0\0000\0v\f\0 \37\1\0\1\0SmoiLn\0\0\b\0\xdfb8\37\30\0++0\b\0\x2644hi\xe000\37\22\x33d8\21\22H\22x\22P\22\22\22\22\22x\22\22 \22X\22\22`\22P\22\22\228\22 \22\22\22X\22(\22\26\220\22\xebd0\26\22h\22\xec08\26X\30\xffd8\xffffv\tN\0\xe638\37\1\0\1\0CasU\x244\0\x1a00\30\xfff0\xffffl\1\xeb48\37\x2140&\b\0\0\0\xfff0\xffffl\1\xee20\37\x2140&\xfff0\xffffl\1@\36\x2140&\xfff0\xffffpci\0CI\xffd8\xffffv\20\b\0\24\3\0\1\0WeAaFlTm\xffd8\xffffv\v\4\x308\37\xe90\37\xa9c0\37\xe570\37\xe140\37\xa920\37\xe198\37\xe168\37\xffd8\xffffv\17\16\0\24\a\0\1\0DpnOSrie\xffc8\xffffH\24@\25\25\25\x2f58\268\26\27H\27\27\27\27 \32wi(\xffffl\22\xe4c8\17\x27c1c\xe8d8\17\x27c2c\xf020\17\x27c3c\xf080\17\x27c4c\xf110\17\x27c5c\xf1b0\17\x27c6c\xf240\17\x27c7c\xf390\17\x27c8c\xf450\17\x27c9c\xf4e0\17\x27e5c`\17\x27e6c\17\x27e7c\xfab0\17\x27e8c\xfb10\17\x27e9c\xe588\32\x27eac\xe5e8\32\x27ebc\xe648\32\x27ecc\xaa48\37\x27edc\0\??\c:\windows\system32\dllcach\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0\x3030\21\0\30\0c aaees\0\xdf10\e\xffd8\xffffv\v\4\25\x2b18\25\w\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0023\0\0\0\xffff;85=B >BA;56820=8O 87<5=82H8EAO A2O759\0\0\0\xffd0\xffff\x25a8\23\23h\23\23\24 \24\25\25\36\36E.\xffd0\xffffv\25\20\0\25\3\0\1\0WeAaFlSgaue\0 \0v\5\32\0p \1\0\1\0Cas&\xfff0\xffff0%\xffffn \x2e8b\0\0U\1\0\0\0\xe110\37\xffff\xffff\1\0\250\xffff\xffff\b\0\0\0\30\0\4\0$\0\20\0LGC_ESNE\xffffytmo\x2574\yt\x336d2mwo\x2e6bdl\0\0\x51c\0\0F\0\0\x768\0\0\x892\0\0\x9bc\0\0\xae6\0\0\0\02\v\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402>\2\0\0\0\0\0\0\3\0AGϕ\0\0MSAFD nwlnkspx [SPX II]\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0ndP\xffffNOEXECUTE=OPTIN  FASTDETECT SAFEBOOT:MINIMAL SOS BOOTLOG NOGUIBOOT\0LASTBOOTSTATUS=2\0\0\xffff>72>;O5B Windows-?@>3@0<<0< A>74020BL, ?>;CG0BL 4>ABC? 8 87<5=OBL D09;K, E@0=OI85AO 2 =B5@=5B5. A;8 MB0 A;C610 >AB0=>2;5=0, MB8 DC=:F88 =5 4>ABC?=K. A;8 MB0 A;C610 >B:;NG5=0, ;N1K5 A;C61K, :>B>@K5 O2=> 7028AOB >B =55, =5 <>3CB 1KBL 70?CI5=K.\0\xffffn \x23aa\xe461\0\0\x348\t\1\0\0\0\xe0f8\37\xffff\xffff\1\0\xf440\250\xffff\xffff\b\0\0\0\30\0\4\0\b\0\16\0LGC_ACMF\b\0\xe7c8\37\xfff0\xffff@-H--\xffffn 
c\0\0\xe6b8\37\0\0\0\0\xffff\xffff\xffff\xffff\6\0\x21e8\250\xffff\xffff\16\0\0\0\26\0N\0\0\0\4\0\x3030\x3030\xffe0\xffffv\5\32\0\xef70\37\1\0\1\0Cas\0\xffd8\xffffv\tN\0'\1\0\1\26CasUD\26\26\xffe0\xffffLegacyDriver\0\0\xffd8\xffffv\tN\0\xe3c8\37\1\0\1\0CasUD\0\0\0\xffd8\xffffv\nD\0\xe420\37\1\0\1\0DvcDs\0\0\0\xffe0\xffff\37\xefb8\37.\4\08\0ms_rascli\0\0\xf872\x32f9\xa4e9\+\4\0\0\0ms_server\0\0\xba5\x8ef\x32d	\4\0(\0ms_netbios\0\0\x60b\xdb29s\xf003\4\0\0ms_psched\0\0K\x2585˃\x75dK\x1c71\4\0(\0ms_rsvp\0\0\xf14a\xdb6b\xe1cf\x223b\4\0(\0ms_gpc\0\0\x27a6\x2a59N-R\4\0(\0ms_alg\0\0vZPY\3\0\x80\0ms_msclient\0\0\xd90b(\xf64c\xf03a\3\0\b\0ms_webclient\0\0\x1c48
\x19ca\xd92e\2\0(\0ms_ndisuio\0\0o*\x302f6\2\0(\0ms_pppoe\0\0Dtcê\xf784\2\08\0ms_pptp\0\0\xfd48q\xeb4c
\x21d1\2\08\0ms_l2tp\0\0?\x9fb9It\2\0(\0ms_ndiswan\0\0>\x1ab9\x28b8D\2\08\0ms_netbt_smb\0\0\x24f6'\x2c72\x24c9^\2\0(\0ms_netbt\0\0\x27797U9\2\0\xa0\0ms_tcpip\0\0\xf8c8\\x2fb3"\x1cfd\0\0\x84\0pci\ven_1106&dev_3065&subsys_01021106\0PCI\VEN_1106&DEV_3065&SUBSYS_01021106&REV_7C\3&2411E6FE&0&90\0\xf053Y\x24ac\xf3ee\xeb2b\0\0\x84\0pci\ven_1106&dev_3065\0PCI\VEN_1106&DEV_3065&SUBSYS_086C1043&REV_7C\3&2411E6FE&0&90\0\xf343\x2da0\x32940\xf8d2[\0\0)\0ms_ndiswanip\0ROOT\MS_NDISWANIP\0000\0\x2b7aZ\xe9ab\xea05\0\0)\0ms_ptiminiport\0ROOT\MS_PTIMINIPORT\0000\0S\xa7d3\xf8d3\0\0)\0ms_pppoeminiport\0ROOT\MS_PPPOEMINIPORT\0000\0;\xe8ec@*\xa997\0\0)\0ms_pptpminiport\0ROOT\MS_PPTPMINIPORT\0000\0\xe1ea\xd97bj\x2bacgY\0\0)\0ms_l2tpminiport\0ROOT\MS_L2TPMINIPORT\0000\07\xda0f\xe9e7\0\0*\0sw\{eeab7790-c514-11d1-b42b-00805fc1270e}\0SW\{EEAB7790-C514-11D1-B42B-00805FC1270E}\ASYNCMAC\0\0\0\25\0\5\0\22\0\5\0\23\0\6\0\23\0\a\0\25\0\a\0\26\0\a\0\27\0\v\0\22\0\v\0\23\0\16\0\25\0\16\0\26\0\r\0\25\0\r\0\26\0\21\0\30\0\21\0\31\0\21\0\32\0\21\0\e\0\21\0\34\0\23\0\24\0\24\0\25\0\24\0\26\0\24\0\27\0\0\0\25\0\0\0\1\0\0\0\0\0\1\0\0\0\1\0\2\0\0\0\2\0\1\0\0\0\0\0\3\0\0\0\1\0\21\0\0\0\4\0\1\0\0\0\0\0\5\0\1\0\0\0\0\0\6\0\0\0\1\0\v\0\0\0\a\0\1\0\0\0\0\0\b\0\0\0\1\0\24\0\0\0\t\0\1\0\0\0\0\0\n\0\1\0\0\0\0\0\v\0\1\0\0\0\0\0\f\0\1\0\0\0\0\0\r\0\1\0\0\0\0\0\16\0\1\0\0\0\0\0\17\0\1\0\0\0\0\0\20\0\1\0\0\0\0\0\21\0\0\0\2\0\4\0\1\0\0\0\22\0\0\0\1\0\24\0\0\0\23\0\0\0\1\0\24\0\0\0\24\0\1\0\0\0\0\0\0\0\22\0\0\0\2\0\5\0\2\0\0\0\23\0\0\0\1\0\25\0\0\0\24\0\0\0\1\0\25\0\0\0\25\0\1\0\0\0\0\0\0\0\0\0\??\c:\windows\system32\dllcache\OLD2.tmp\0\0\??\c:\windows\system32\dllcache\OLD5.tmp\0\0\??\c:\windows\system32\dllcache\OLD8.tmp\0\0\??\c:\windows\system32\dllcache\OLDB.tmp\0\0\??\c:\windows\system32\dllcache\OLDE.tmp\0\0\??\c:\windows\system32\dllcache\OLD11.tmp\0\0\??\c:\windows\system32\dllcache\OLD14.tmp\0\0\??\c:\windows\system32\dllcache\OLD17.tmp\0\0\0v\b \0\xe80 \3\0\1\24Scrt\b\0\37\xfff0\xffff-@-8-\0n \0\0\xe9a0\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xfff8\37\xffff\xffff\xffff\xffff\0\0\0\0\20\0\xbc\0\0\0\b\0Scrt\0\1\xa4\0\xb0\0\24\0000\0\2\34\1\0\24\17\0\0\0\0\24\2\0\0\x500\v\0\0\30\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0 \0v\6 \0'\3\0\1eCin\xffff\x80\0v\6 \0)\3\0\1\0Cin\22`\0n \xaa6b\0\0p\37\0\0\0\0\xffff\xffff\xffff\xffff\x92\0)\xffff\xffff\xffff\xffff\0\0\0\0\22\0
\0\0\0\a\0Fles\b\0\xea98\b\0\x1970 \xfff0\xffff--\0\0P\0v\v\4\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402>\2\0\0\0\0\0\0\1\0AGϕ\0\0\0\0\0\0\0\0\0\0\0MSAFD nwlnkspx [SPX II] [Pseudo Stream]\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0nd\0n \xef2a\0 \x2140& \0LegacyDriver\0\0\xfff0\xffff\xfae8HhH\x700 \x308\0rsp\x3233.lVr\x2073\x2e36\x2030f\x2072Wno\x2073Wrsain\fga\x2e64dlv\x2e65dlC\rga ie\aprk a\aprk n\x2d69Vr\x2073\x2e36\x2030f\x2072Wno\x2073Wrsain\fga\x2e64dlsdc\x2e77dlC\rga ie\aprk a\aprk n\x2d69Vr\x2073\x2e36\x2030f\x2072Wno\x2073Wrsain\ccp.lFlsKses\x2079LbKses\x2079At-iu \x302e o idw okttossrh\x2e67dlptr\x2e63dlC\rga ie\aprk a\aprk n\x2d69Vr\x2073\x2e36\x2030f\x2072Wno\x2073Wrsain\ccp.l\0iru(\0v\t\0'\3\0\0010\x3030\x3030\x3030\x3030\x3031\x3030\x30300\xffe0\xffff\26\xef48\37\x18c8 \0\0H\0n 6\0\08 \0\0\0\0\xffff\xffff\xffff\xffff\2\0P\23\xffff\xffff\xffff\xffff\0\0\0\0\f\0 \0\2\0\3\099 o\0system32\DRIVERS\ACPI.sys\0\b\0s\0\xb0\0n \0\0\x7c8 \0\0\0\0\xffff\xffff\xffff\xffff:\0)\xffff\xffff\xffff\xffff\0\0\0\0\22\02\0\0\0\a\0FlesX\0{4D36E97B-E325-11CE-BFC1-08002BE10318}\00011C\xffe8\xffffl\1"d\x29c4"d\x29c4\xffffytmo\x2574\yt\x336d2mwo\x2e6bdl\0\0\x51c\0\0F\0\0\x768\0\0\x892\0\0\x9bc\0\0\xae6\0\0\0\02\v\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402\16\2\0\0\0\0\0\0\0\00_sϕ\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00055\0n \0\0\0\xffff\xffff\xffff\xffff\6\0\x1918 \xffff\xffff\xffff\xffff\0\0\0\0\26\0N\0<=\4\0\x3030\x3030ABp\0{8ECC055D-047F-11D1-A537-0000F8753ED1}\0\0p \30\0Cdaudio\0h\24\xffe8\xffffl\1"d\x29c4"d\x29c4h\0C:\WINDOWS\system32\Drivers\klick.dat\0P\0C:\WINDOWS\system32\Drivers\klin.dat\0\00\0n \x1c62<\0\0\xfaf0\37\0\0\0\0\xffff\xffff\xffff\xffff\1\0\xfdc8\37\xffff\xffff\xffff\xffff\0\0\0\0\20\0\xa8\0\2\0\b\0Scrt\0\1\x90\0\x9c\0\24\0000\0\2\34\1\0\24\17\0\0\30\17\0\0\x500 \0\x220\0\0\24\2\0\0\x500\v\0\0\30\2\0\0\x500 \0#\0\0\0\x500\22\0\0\0\x500\22\0-0(\0l\0( \xe2d0\xe465( \xe2d0\xe465( \xe2d0\xe465\0001\0tX\0n |\0\0\xe278W\0\0\0\0\xffff\xffff\xffff\xffff\6\0\26\xffff\xffff\xffff\xffff\0\0\0\0\30\0R\0s\0\4\0ki80 \0v\4\2\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402\16\2\0\0\0\0\0\0\b\00_sϕ\0\24\0\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0nd\xffffytmo\x2574\yt\x336d2mwo\x2e6bdl\0\0\x51c\0\0F\0\0\x768\0\0\x892\0\0\x9bc\0\0\xae6\0\0\0\02\v\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402	\2\0\0\0\0\0\0\b\00_sϕ\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0stH\00032\dllcache\OLD3E.tmp\0\0\??\c:\windows\system32\dllcache\OLD42.tmp\0\0\??\c:\windows\system32\dllcache\OLD46.tmp\0\0\0\1\0`\0\1dRsatoOPoEald@\0\r8\0v\35\4 \1\0\1lSadrNmFl8\0v\e\\0 \a\0\1\23Pnigieeaeprtos\24\xffd8\xffffv\nt\0@'\1\0\1\26DvcDs\27\0\0\0v\n\20\0\xd58 \1\0\1IDvcDstwo\xa8\0\37\37\37\xe5a0\37\xffd8\37\x18f0 sy\x88\0em32\DRIVERS\isapnp.sys\0\0\0P\0v\b\xa8\0 \3\0\1\0Scrt0\0\x2960\25\25\25\x1dc0\26\x27f0\26\x3248\26h\26p\26\26\31d\0\xfff0\xffff(,,\xe918H\xffffytmo\x2574\yt\x336d2mwo\x2e6bdl\0\0\x51c\0\0F\0\0\x768\0\0\x892\0\0\x9bc\0\0\xae6\0\0\0\02\v\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402	\2\0\0\0\0\0\0\0\00_sϕnkNb] DATAGRAM 3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0nd\0s\system32\dllcache\OLD20.tmp\0\0\??\c:\windows\system32\dllcache\OLD23.tmp\0\0\??\c:\windows\system32\dllcache\OLD26.tmp\0\0\??\c:\windows\system32\dllcache\OLD29.tmp\0\0\0><\x88\0NB5@5.\0001e5p\0{4D36E96A-E325-11CE-BFC1-08002BE10318}\0004\0\0\0\20\0l\0 \x2140&\xffe8\xffffl\1 "d\x29c4 "d\x29c4\0v\t\0`(\3\0\1\36\x3030\x3030\x3030\x30307\36\xe420\36\x98\0v\t\0\xaa78(\3\0\1\x3130\x3030\x3030\x3030\x31301\0\xe3f8\36p\0v\t\0\0\0\0\0\0\0\0\0\0\xfe0\0X\32\32\32\xffc0\32\xab80\35(\36X\36\36um\x508\0volume.inf\0\0\0\0H\0v\n\36\0  \1\0\1\0Ifeto\0\0\0 \0\0\0\30\0007-1-2001\0\0\xb8\0StorProp.Dll,VolumePropPageProvider\0\0\0h\0v\a\26\0\x2230 \1\0\1\0IfahH\0v\a\26\0\x2048 \1\0\1\0Ifah(\0s\0 \0v\a\26\0@/\1\0\1\0Ifah\0syssetup.dll,VolumeClassInstaller\0\0volume.inf\0 Au\x380\0r\0@\0n }\xa90f\0\0\32\0\0\0\0\xffff\xffff\xffff\xffff\b\0\x2460 \xffff\xffff\xffff\xffff\0\0\0\0 \0$\0\0\0\4\0\x3030\x3030\0\0\0volume.inf\0\0\0\0P\0v\n\36\0\x2278 \1\0\1\0Ifeto\0\0\0(\0volume_install\0\0\0\0@\0v\f\24\0\x22c8 \1\0\1\0PoieNm\0\0\30\0Microsoft\08\0v\16\b\0\x2308 \3\0\1\0DieDtDt\0\20\0\1\0DieVrin\0 \0005.1.2600.0\0\0\0\0\0v\a\26\0\x24e0 \1\0\1\0Ifah\0v\20\36\0\x23e8 \1\0\1\0MthnDvcI(\0storage\volume\0\0\0\0P\0v\n$\0\x2438 \1\0\1\0DieDs\0\0\0(\0#=825@A0;L=K9 B><\0(\0\x2100 \x2250 \x22a0 \x22e0 \x2330 \x2358 \x23c0 \x2410 \x294c\x86f\0n \xa50a\xa8d0\0\0\32\0\0\0\0\xffff\xffff\xffff\xffff\b\0\x2738 \xffff\xffff\xffff\xffff\0\0\0\0 \0$\0\1\0\4\0\x3030\x3130\0\0p\0volume.inf\0\0\0\0P\0v\n\36\0\x2528 \1\0\1\0Ifeto\0\0\0(\0volume_install\0\0\0\0\0\0PoieNm\0\0\30\0Microsoft\08\0v\16\b\0\x25c8 \3\0\1\0DieDtDt\0\20\0 \1\0\1\0MthnDvcI(\0storage\volume\0\0\0\0P\0v\n$\0\x2710 \1\0\1\0DieDs\0\0\0(\0#=825@A0;L=K9 B><\0(\0\x23a0 \x2500 \x2560 \x25a0 \x25f0 \x2630 \x2698 \x26e8 \x294c\x86f(\0n \xf19a\0\0\32\0\0\0\0\xffff\xffff\xffff\xffff\b\0\x29e8 \xffff\xffff\xffff\xffff\0\0\0\0 \0$\0\2\0\4\0\x3030\x3230te\0volume.inf\0\0\0\x500P\0v\n\36\0\x2800 \1\0\1\x500Ifeto\0n (\0volume_install\0\0\e(\0v\f\24\0\x2318 \1\0\1\0PoieNm\x3266k8\0v\16\b\0\x2878 \3\0\1\0DieDtDt\0\20\0 \1\0\1\0DieDt B><\0(\0\x2678 \x27d8 \x2828 \x2850 \x28a0 \x28e0 \x2948 \x2998 \1\0\0v\16z\0P%\1\0\1\0DvcIsac\0\x5c8\0n \xf205\0\0\32\0\0\0\0\xffff\xffff\xffff\xffff\b\0\x2cb0 \xffff\xffff\xffff\xffff\0\0\0\0 \0$\0\3\0\4\0\x3030\x3330n \0volume.inf\0\0v\1P\0v\n\36\0\x2ad8 \1\0\1\0Ifeto\e(\0volume_install\0\xffff\xffff\xffff(\0v\f\24\0\x25d8 \1\0\1\0PoieNm\a\0(\0v\16\b\0\x2888 \3\0\1\3DieDtDt\0\xa0\0Battery\0or\x88\0v\n\22\0\x2b90 \1\0\1\eDieDt\0\e\30\0007-1-2001\0\rH\0v\r\26\0\x2bd0 \1\0\1ODieVrinC \0005.1.2600.0\0s\0\0\0v\5\20\0\x2b50 \1\0\1ACasi\0v\20\36\0\x2c38 \1\0\1\0MthnDvcI(\0storage\volume\0\0SCP\0v\n$\0\x2c88 \1\0\1\0DieDs\0v\f(\0#=825@A0;L=K9 B><\0(\0\x2928 \x2ab0 \x2b00 \x2b28 \x2b68 \x2ba8 \x2c10 \x2c60 \22\0p\0n \x23ae\xa90f\0\0\e\0\0\0\0\xffff\xffff\xffff\xffff\5\0\x2e08 \xffff\xffff\xffff\xffff\0\0\0\0\34\0:\0'\0&\0{23E\x2d347A\x312d1\x2d30BF\x302d0\x304107\x3233Ac\0v\0\20\0\x2d68 \1\0\0n\30\00B0@58\0\0\0 \0v\4\42\0\0@\0Batt.dll,BatteryClassInstall\0\0@\0\x2bf0 \x2d50 \x2d80 \x2da0 \x2e20 (\0v\16\4F\x302d009F7A\0@\0v\5\22\0\x2ee0 \1\0\1\0Cas\0\30\0HIDClass\0\0p\0v\0R\0\x2f10 \1\0\0\0X\0#AB@>9AB20 HID (Human Interface Devices)\0\0000\0v\4\b\0\x2f88 \1\0\1\0Io\0\0\20\0-24\0\0\0(\0v\16\4\a\24\0\xe268 \1\0\1\6Ifah\b\0\0\0hi\x3000 RS\KLOP.DAT\0\0C:p\0NEC     MBR-7   \0NEC     MBR-7.4 \0PIONEER CHANGR DRM-1804X\0PIONEER CD-ROM DRM-6324X\0PIONEER CD-ROM DRM-624X \0TORiSAN CD-ROM CDR_C36\0\0007`\0{36FC9E60-C465-11CF-8056-444553540000}\0003\0\0\0\xffe8\xffffl\1#8?]<\xffd8\xffffv\f\4,\0\0\0{4D36E97B-E325-11CE-BFC1-08002BE10318}\0000\0v\nP\0(AB0=40@B=K5 A8AB5<=K5 CAB@>9AB20)\0\0\0\0X\0@0925@ Microsoft System Management BIOS\0\0\xb8\0#?@02;O5B :>=D83C@0F859 A5B8 ?>A@54AB2>< @538AB@0F88 8 >1=>2;5=8O IP-04@5A>2 8 DNS-8<5=.\0s\xffffn 
E\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0H\e \n\xffff\xffff\0\0\0\0\20\0\xa8\0\0\0\b\0Scrt\xfff0\xffffH`He&\xffc8\xffff@:CBA:>5 2@5<O (78<0)\0003.t\0\x2f88\23\23\23\26`\26 \26\26\260\26\27\26 \0\x1c88\x38d\0\0\3\0\6\0\n\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\b\0\0\0\xa2\0C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 6.0 FOR WINDOWS WORKSTATIONS\0 \30\0MINIMAL\0\0 X\0n d\x2fa8E\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0`\23\xffff\xffff\xffff\xffff\0\0\0\0\n\0\2\0\0\0\a\0Lnae(\0l\0\xe1b8 \xe2d0\xe465\xe1b8 \xe2d0\xe465\xe1b8 \xe2d0\xe465\26\26\xffe8\xffffUSBSTOR\0KL\xffd8\xffffv\t\0 )\2\0\1\27Iaeah\27\27\xfff0\xffffl\1(\31\x2140&\x350\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0020\0\0\0x\0KL Deployment Wrapper5ba305c0-9b9a-4e5d-968f-0681c59e656e\0\0\x1c88\x38d\0\0\3\0\0\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\r\0\x2008\0\3\0\4\0\0\35\0\x2002\0\2\0\b\0\0\0\0\v\0\x2008\0\0\0L\0C:\WINDOWS\SYSTEM32\DRIVERS\KLIM5.SYS\0C:\0C:\x38d\0	\0\1\0\2\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\0R\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0^\0\REGISTRY\MACHINE\SOFTWARE\KASPERSKYLAB\AVP6\*\0\0\0\0\xffe0\xffffv\3P\0\xa998)\1\0\1)Mg)\0v\r^\0 \1\0\1rUpridns\0p\0C:\x38d\0
\0\1\0\2\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0n\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\*\0SER\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0d\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET*\SERVICES\KL1\0\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\0*\xfff0\xffffl\1  p@`\0\22\22\23\23\xa8d8\230\23\xa940\23\23\23\23X\23X\37\23(\0v\17\20\0( \1\0\1-SFBO_PIN\xffd8\xffffv\n@\08)\1\0\1\0DvcDsctl0\0\x31304(\0n tC\0\0X \0\0\0\0\xffff\xffff\xffff\xffff\1\0\xff98\37\xffff\xffff\xffff\xffff\0\0\0\0\20\0\xa8\0\1\0\b\0Scrt\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLIF\0\0\xffe0\xffffv\a\20\0 \1\0\1NSriehi\x30364\0\0\xa0\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0pci\0CI\20\0  <8\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0.\0\25\0p\x2369vn10&e\x305f\x32337\0\x80\0v\tN\0 \1\0\1\0CasUDrroX\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0sys\0n \n\xa8ce\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\00 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0/\0\25\0p\x2369vn10&e\x305f51\0\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E96A-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0 \0v\a\20\0 \1\0\1sSrie\30\0videX32\0t\0\20\0p  .s8\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0h \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0000\0\35\0p\x2369vn10&e\x305f5\x2631c\x305f\x30311\0\0v\a\20\0 \1\0\1\0Srie\30\0videX32\0\0\0\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E96A-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0  8 \0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0001\0\25\0p\x2369vn10&e_\x32337\0\x80\0v\tN\0 \1\0\1\0CasUD\34\1\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\x500\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0H \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0002\0\25\0p\x2369vn10&e\x325f\x32337!\x88\0v\tN\0 \1\0\1\0CasU\x3044\x3030\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\xdbbf\xa8cd\b\0 \0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\08 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0003\0\25\0p\x2369vn10&e\x325f8e\0\x88\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0 \0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0( \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0004\0\25\0p\x2369vn10&e\x335f\x32337\0\x88\0v\tN\0 \1\0\1CasU\x2544\2\xe71aX\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\2\xecbd\b\0 \xa0\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0X \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0005\0\25\0p\x2369vn10&e\x335f\x333378\0v\a\16\0 \1\0\0010Srie\30\0isapnp\0ft\0\04\0\0v\a\b\0 \1\0\0010Srie\20\0pci\0DR\x80\0v\tN\00 \1\0\1KCasUDB PX\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\5\0\20\0  :>\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0007\0\25\0p\x2369vn10&e_\x32337\0\x80\0v\tN\0( \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0h \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\08\0\25\0p\x2369vn10&e_\x32337\0\x88\0v\tN\0 \1\0\1!CasUD!\bX\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0 \0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0X \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\09\0\25\0p\x2369vn10&e_\x32337\0\x88\0v\tN\025-11CE-BFC1-08002BE10318}\0\0\0\0\b\0 \0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0H \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0:\0\25\0p\x2369vn10&e_\x32337\0\x88\0v\tN\0\x4df0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\b\0\x4dc8 \x98\0n \xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\3\0p \xffff\xffff\xffff\xffff\0\0\0\0\30\0N\0;\0\25\0p\x2369vn10&e_18\0000\0v\a\b\0 \1\0\1\0Srie\20\0pci\0 \t\0 \0v\tN\0 \1\0\1-CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0P\0   @\0v\f\20\0 \a\0\1\0Upritr\0\0\30\0UAGP35\0\0\0\0000\0v\a\f\0 \1\0\1\0Srie\20\0atapi\0\20\0  \0\0hi\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\37\0\b\0*n0\x3231\0v\a\22\0 \1\0\1\0Srie\30\0i8042prt\0\0\x80\0v\tN\00 \1\0\1\0CasUD\0\0\0X\0{4D36E96F-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0  F4 \0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0 \0\b\0*n0\x3331\0v\a\22\0 \1\0\1\0Srie\30\0i8042prt\0\0\x80\0v\tN\0P \1\0\1\0CasUD\0\0\0X\0{4D36E96F-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0 ( 5@(\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0!\0\f\0ap#t\x3130\x3031\0\0\0v\a\22\08 \1\0\1\aSrie\30\0MTsensor\0!\x80\0v\tN\0x \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0 P 02\0n F\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0"\0\20\0ap#iebto\x80\0v\tN\0h \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n Z\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0#\0\20\0ap#hrazn\x80\0v\tN\0H \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0$\0\b\0gndo\0v\a\f\0 \1\0\1\0Srie\20\0cdrom\0\x80\0v\tN\0P \1\0\1\0CasUD\0\0\0X\0{4D36E965-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0 ( \xffff\xffff\0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0%\0\a\0gnik\0v\a\n\00 \1\0\1\0Srie\20\0disk\0\0\x80\0v\tN\0h \1\0\1\0CasUD\0\0\0X\0{4D36E967-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0 @ fe0\0n ڼ\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0&\0\27\0hddvc_ytmmue\0v\a\16\0X \1\0\1aSrie\30\0mouhid\0par\x80\0v\tN\0 \1\0\1tCasUDfs\0X\0{4D36E96F-E325-11CE-BFC1-08002BE10318}\00035x\20\08 p v\25\0n @[\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0'\0\23\0ian#edaaot\0\0\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n \xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0(\0\34\0ltn\x236dmcootapr98\0\0\x80\0v\tN\0 \1\0\1 CasUDrt\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n N\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0G\0\25\0scnayiecanl0\x80\0v\tN\0 \1\0\1 CasUD-11X\0{4D36E96A-E325-11CE-BFC1-08002BE10318}\08M \x98\0n f=\0\0p\e\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\r\0\r\0DvcCass\08\0\xdb08+\xdb88+\xf355(\0v\16\x9a\0`+\1\0\1\0DvcIsac\0\x350\0Volume\0\0\0\0\x338\0n \xf486\xe3e4\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0*\0\v\0p\x2369c\x305f\x30343\0\0\xa8\0HDAudBus\0!\x80\0v\tN\0h \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\20\0@\37@ X \0n vy\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0+\0\v\0p\x2369c\x305f\x30360\0\0\x80\0v\tN\0X \1\0\1CasUD\0\xec74X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\xed0c\0n \xf3d5\xa8cd\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0,\0\v\0p\x2369c\x305f\x30361\0\0\x80\0v\tN\08 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0p\0 h\0v\a\16\0 \1\0\0010Srie\30\0isapnp\0ft\0\20\0  x\17 \0v\a\b\0riehi\26\xffd8\xffffv\tN\0 \1\0\1\26CasUD\26\26\xff98\xffffn y\0\0\n\1\0\0\0 \xffff\xffff\0\0\xffff\xffff0\xffff\xffff\34\0\0\0\0\0\0\0\t\0\21\0Vd02&i\x305f\x30363\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0n\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\*\0\0\21\0\23\xf08\24\xa758\24\24\24\26\xef60\24\26h\24\24\x1d60 \26\26\0C:\x38d\0\0\1\0\23\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0h\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\AVP\0\xe178\36\0C:\x38d\0\0\1\0\23\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLIF\0L\b\0\0E\xffd8\xffffv\f\4H\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0h\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\AVP\0\*\xffffn T\x3030\x3030\x3030\x303015\n\xffd8\xffffv\v\4\37 y\0\0\x1940\a\0\0\0\0\xffff\xffff\xffff\xffff\1\0 \27\0\xffff\xffff\0\0\0\0\b\0\2\0\5\0\f\0020\x3330\x3130\x3030O*\20\0l\10 \xe918H\xffe8\xffffl\1\xe498$d\x29c4\xe498$d\x29c4\xff70\xffffn $IP\0\0\x348\t\1\0\0\0\xffff\b\0\0\0\30\0\4\0 \0@\0LGC_LDPOMN_RPE5\x33410\x3043-B\x2d4145-6\x2d4608C966\xffc8\xffffUSB Mass Storage Device\0><\xffd8\xffffv\f\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLIF\0*H\0!>7405B A5B52>5 ?>4:;NG5=85.\0\0\b\0001\0\xff88\xffffKL Deployment Wrapper5ba305c0-9b9a-4e5d-968f-0681c59e656e\0\xffe0\xffffv\b\xa8\0x)\3\0\1pScrt\0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0l\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\AVP\*\0\b\0\*h\0\Device\{BD81864A-4FAC-4089-B94D-CDA9B95E2BCE}\0ini(\0v\r^\0 \1\0\1pUpridns\e\x80\0v\r^\0  \1\0\1\0Upridns X\0(AB0=40@B=K5 A8AB5<=K5 CAB@>9AB20)\0\0\0\0\b\0F\22\xfff0\xffff\xfe08H\xfe40H  \0\x1c88\x38d\0\0\1\0\21\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0h\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET*\SERVICES\KL1\*\0*\0\b\0CE\xffe0\xffffLocalSystem\0\x5f8\27\xffe0\xffffv\b\4Y\MACHINE\SOFTWARE\KASPERSKYLAB\AVP6\*\0L1\0\b\0*\0\xffd8\xffffv\n\30\0 \1\0\1@OjcNm;0 0\0P/IP\0\0 \0v\b\xa8\0\xe210 \3\0\1}Scrthi\0\0\0\02\v\0\xe54\0\0~\0\0\0\0\0\0\0\0\21\0(\0\0J\23\0\x176c\0\0\0\0\x19b0\0\0\x1ada\0\0\x1bfc\0\0\x1d1e\0\0H\0\0j\0\0\x2094\0\0\x21be\17\0\x22e0\0\0\x2402\16\2\0\0\0\0\0\0\0\00_sϕ\0\0\2\0\21\0\24\0\24\0\5\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0CE\30\0KLIF\*\0\0l\0\xffd8\xffffv\16\4\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0h\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\AVP\0*\0\20\0\*\0L1\0\xffd8\xffffv\r\20\0\25\3\0\1tSadrSatd0\0001\0(\0n \xd96ay\0\0\xe278W\0\0\0\0\xffff\xffff\xffff\xffff\5\0\xe90\25\xffff\xffff\xffff\xffff\0\0\0\0\30\0B\0t\0\5\0ki50\0\x1c88\x38d\0\0\1\0\1\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0l\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\AVP\*\0\xffff{8ECC055D-047F-11D1-A537-0000F8753ED1}\0\00000\0v\n\b\0O\0(\0v\t\0%\3\0\1\36\x3030\x3030\x3030\x3230\xe338\36\xe448\36(\0v\t
\0%\3\0\1\36\x3030\x3030\x3030\x3230\xef39\36\37(\0v\t\0%\3\0\1\37\x3030\x3030\x3030\x33300\0\xa68\37(\0v\t\0%\3\0\1\37\x3030\x3030\x3030\x3330\xa31\37\37\0\x1c88\x38d\0\0\1\0\1\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0j\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\0\0\xffd8\xffffv\nt\0\x2f80'\1\0\1\26DvcDs\27\0\0\xfff0\xffffpci\0DR0\0\x1c88\x38d\0\0\1\0\1\0\0\0\0\0\4\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0d\0\REGISTRY\MACHINE\SYSTEM\CONTROLSET*\SERVICES\KL1\0h\0\0\0`\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0007\0\0\0\xffffn y\0\0  \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff0\xffff\xffff\0\0\0\0\0\0\0\0\1\0\a\0Lgof\xffd8\xffffv\20B\0)\1\0\1 MthnDvcI\xffe0\xffffv\6X\0STRY\MACHINE\SYSTEM\CONTROLSET001\SERVICES\KLOP\*\0\0\x11fb\xf1fc\xffd8\xffffv\r\x90\0)\a\0\1ECmailIs\0\xffc8\xffff@:CBA:>5 2@5<O (78<0)\0art\x80\0:B-48A:>2\0h\0\Device\{0EA88EE7-C007-45DB-8A85-9CDD416B8671}\0dx8\xffd8\xffffv\f.\0 \1\0\1iDyihNmer\xff98\xffffn y\0\0  \0\0\0\0\xffff\xffff\xffff\xffff\2\0@\23)\xffff\xffff\0\0\0\0(\0\x9e\0\0\0\21\0Dvc aaees\26\26\xffd0\xffffv\24\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\v\0\x2008\0\0\0^\0\REGISTRY\MACHINE\SOFTWARE\KASPERSKYLAB\AVP6\*\0L1\0\xffd8\xffffv\tN\0'\1\0\1ECasUDSER\30\0CES\AVP\00001\xffd8\xffffv\f\4\0%\3\0\1\36\x3030\x3030\x3030\x3330\xe334\36\xe448\36(\0v\t\0x&\3\0\1\36\x3030\x3030\x3030\x3330\xef35\36\378\0v\t\0&\3\0\1\37\x3030\x3030\x3030\x33306\37X \20\0l\0\xe4e8 \x2140&\0n E\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\1\0\n\0Prmtr=0Oh\0l\18 \xea98X\0n \xf5eaE\0\08 \0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xffff\xffff\xffff\xffff\0\0\0\0\0\0\0\0\0\0\b\0Aatrhi\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\1\0\b\0*n\x3030\x3030\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0i8042prt\0\0\0n \xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\2\0\b\0*n\x3130\x3030\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0v\a\22\0x \1\0\1=Srie\0 \0n .\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\1\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\3\0\b\0*n\x3230\x3030\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E97D-E325-11CE-BFC1-08002BE10318}\0\0\0\0\0n \x239f\xa90f\0\0 \0\0\0\0\xffff\xffff\xffff\xffff\2\0 \xffff\xffff\xffff\xffff\0\0\0\0\22\0N\0\4\0\b\0*n\x3330\x3030\xa0\0v\a\22\0 \1\0\1\0Srie\x80\0v\tN\0 \1\0\1\0CasUD\0\0\0X\0{4D36E96B-E325-11CE-BFC1-08002BE10318}\0\0\0\0\x380\0v\a\22\0\0\0\0\22\0N\0\5\0\b\0*n\x3330\x3130\xa8\0i8042prt\0\0\x80\0v\tN\0 \1"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SysmonLog\Log Queries\{cc90b205-87b1-4a13-b6e9-3acf73000619}]
"\32\4>\4A\0042\0045\4=\4=\4K\49\4 ?:\4>\4<\4<\0045\4=\4B\0040\4@\48\49\4"="@C:\WINDOWS\system32\smlogcfg.dll,-735"
"\20\4B\4@\48\0041\4C\4B\4K\4 ?E\4@\0040\4=\0045\4=\48\4O\4 ?4\0040\4=\4=\4K\4E\4"=dword:00000021
"\32\4>\4A\0042\0045\4=\4=\4>\0045\4 ?8\4<\4O\4 ?D\0040\49\4;\0040\4 ?6\4C\4@\4=\0040\4;\0040\4 ?1\0040\0047\4K\4 ?4\0040\4=\4=\4K\4E\4"="@C:\WINDOWS\system32\smlogcfg.dll,-744"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"!\4B\0040\4=\0044\0040\4@\4B\4=\0040\4O\4 ?W?i?n?d?o?w?s?"="",,,,,,,,,,,,,""
"\37\4>\0044\0042\48\0046\4=\0040\4O\4 ?W?i?n?d?o?w?s?"=""C:\WINDOWS\Cursors\rainbow.ani,,C:\WINDOWS\Cursors\appstart.ani,C:\WINDOWS\Cursors\hourglas.ani,C:\WINDOWS\Cursors\cross.cur,,,,C:\WINDOWS\Cursors\sizens.ani,C:\WINDOWS\Cursors\sizewe.ani,C:\WINDOWS\Cursors\sizenwse.ani,C:\WINDOWS\Cursors\sizenesw.ani,,""
"\36\0041\4J\0045\4<\4=\0040\4O\4 ?1\0045\4;\0040\4O\4"=""C:\WINDOWS\Cursors\3dwarro.cur,,C:\WINDOWS\Cursors\appstar3.ani,C:\WINDOWS\Cursors\hourgla3.ani,C:\WINDOWS\Cursors\cross.cur,,,C:\WINDOWS\Cursors\3dwno.cur,C:\WINDOWS\Cursors\3dwns.cur,C:\WINDOWS\Cursors\3dwwe.cur,C:\WINDOWS\Cursors\3dwnwse.cur,C:\WINDOWS\Cursors\3dwnesw.cur,C:\WINDOWS\Cursors\3dwmove.cur,""
" \4C\4:\48\4 ?1?"=""C:\WINDOWS\Cursors\harrow.cur,,C:\WINDOWS\Cursors\handapst.ani,C:\WINDOWS\Cursors\hand.ani,C:\WINDOWS\Cursors\hcross.cur,C:\WINDOWS\Cursors\hibeam.cur,,C:\WINDOWS\Cursors\hnodrop.cur,C:\WINDOWS\Cursors\hns.cur,C:\WINDOWS\Cursors\hwe.cur,C:\WINDOWS\Cursors\hnwse.cur,C:\WINDOWS\Cursors\hnesw.cur,C:\WINDOWS\Cursors\hmove.cur,""
" \4C\4:\48\4 ?2?"=""C:\WINDOWS\Cursors\harrow.cur,,C:\WINDOWS\Cursors\handapst.ani,C:\WINDOWS\Cursors\handwait.ani,C:\WINDOWS\Cursors\hcross.cur,C:\WINDOWS\Cursors\hibeam.cur,,C:\WINDOWS\Cursors\handno.ani,C:\WINDOWS\Cursors\handns.ani,C:\WINDOWS\Cursors\handwe.ani,C:\WINDOWS\Cursors\handnwse.ani,C:\WINDOWS\Cursors\handnesw.ani,C:\WINDOWS\Cursors\hmove.cur,""
"\24\48\4=\4>\0047\0040\0042\4@\4"=""C:\WINDOWS\Cursors\3dgarro.cur,,C:\WINDOWS\Cursors\dinosaur.ani,C:\WINDOWS\Cursors\dinosau2.ani,C:\WINDOWS\Cursors\cross.cur,,,C:\WINDOWS\Cursors\banana.ani,C:\WINDOWS\Cursors\3dsns.cur,C:\WINDOWS\Cursors\3dgwe.cur,C:\WINDOWS\Cursors\3dsnwse.cur,C:\WINDOWS\Cursors\3dgnesw.cur,C:\WINDOWS\Cursors\3dsmove.cur,""
"\22\4 ?A\4B\0040\4@\4>\4<\4 ?A\4B\48\4;\0045\4"=""C:\WINDOWS\Cursors\harrow.cur,,C:\WINDOWS\Cursors\horse.ani,C:\WINDOWS\Cursors\barber.ani,C:\WINDOWS\Cursors\hcross.cur,C:\WINDOWS\Cursors\hibeam.cur,,C:\WINDOWS\Cursors\coin.ani,C:\WINDOWS\Cursors\3dgns.cur,C:\WINDOWS\Cursors\3dgwe.cur,C:\WINDOWS\Cursors\3dgnwse.cur,C:\WINDOWS\Cursors\3dgnesw.cur,C:\WINDOWS\Cursors\3dgmove.cur,""
"\24\48\4@\48\0046\0045\4@\4"=""C:\WINDOWS\Cursors\harrow.cur,,C:\WINDOWS\Cursors\drum.ani,C:\WINDOWS\Cursors\metronom.ani,C:\WINDOWS\Cursors\hcross.cur,C:\WINDOWS\Cursors\hibeam.cur,,C:\WINDOWS\Cursors\piano.ani,C:\WINDOWS\Cursors\hns.cur,C:\WINDOWS\Cursors\hwe.cur,C:\WINDOWS\Cursors\hnwse.cur,C:\WINDOWS\Cursors\hnesw.cur,C:\WINDOWS\Cursors\hmove.cur,""
"#\0042\0045\4;\48\4G\0045\4=\4=\0040\4O\4"=""C:\WINDOWS\Cursors\larrow.cur,,C:\WINDOWS\Cursors\lappstrt.cur,C:\WINDOWS\Cursors\lwait.cur,C:\WINDOWS\Cursors\lcross.cur,C:\WINDOWS\Cursors\libeam.cur,,C:\WINDOWS\Cursors\lnodrop.cur,C:\WINDOWS\Cursors\lns.cur,C:\WINDOWS\Cursors\lwe.cur,C:\WINDOWS\Cursors\lnwse.cur,C:\WINDOWS\Cursors\lnesw.cur,C:\WINDOWS\Cursors\lmove.cur,""
"\22\0040\4@\48\0040\4F\48\48\4"=""C:\WINDOWS\Cursors\fillitup.ani,,C:\WINDOWS\Cursors\raindrop.ani,C:\WINDOWS\Cursors\counter.ani,C:\WINDOWS\Cursors\cross.cur,,,C:\WINDOWS\Cursors\wagtail.ani,C:\WINDOWS\Cursors\sizens.ani,C:\WINDOWS\Cursors\sizewe.ani,C:\WINDOWS\Cursors\sizenwse.ani,C:\WINDOWS\Cursors\sizenesw.ani,""
"\36\0041\4J\0045\4<\4=\0040\4O\4 ?1\4@\4>\4=\0047\4>\0042\0040\4O\4"=""C:\WINDOWS\Cursors\3dgarro.cur,,C:\WINDOWS\Cursors\appstar2.ani,C:\WINDOWS\Cursors\hourgla2.ani,C:\WINDOWS\Cursors\cross.cur,,,C:\WINDOWS\Cursors\3dgno.cur,C:\WINDOWS\Cursors\3dgns.cur,C:\WINDOWS\Cursors\3dgwe.cur,C:\WINDOWS\Cursors\3dgnwse.cur,C:\WINDOWS\Cursors\3dgnesw.cur,C:\WINDOWS\Cursors\3dgmove.cur,""
"'\0045\4@\4=\0040\4O\4 ?"="C:\WINDOWS\cursors\arrow_r.cur,C:\WINDOWS\cursors\help_r.cur,C:\WINDOWS\cursors\wait_r.cur,C:\WINDOWS\cursors\busy_r.cur,C:\WINDOWS\cursors\cross_r.cur,C:\WINDOWS\cursors\beam_r.cur,C:\WINDOWS\cursors\pen_r.cur,C:\WINDOWS\cursors\no_r.cur,C:\WINDOWS\cursors\size4_r.cur,C:\WINDOWS\cursors\size3_r.cur,C:\WINDOWS\cursors\size2_r.cur,C:\WINDOWS\cursors\size1_r.cur,C:\WINDOWS\cursors\move_r.cur,C:\WINDOWS\cursors\up_r.cur"
"'\0045\4@\4=\0040\4O\4 ?(?:\4@\4C\4?\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_rm.cur,C:\WINDOWS\cursors\help_rm.cur,C:\WINDOWS\cursors\wait_rm.cur,C:\WINDOWS\cursors\busy_rm.cur,C:\WINDOWS\cursors\cross_rm.cur,C:\WINDOWS\cursors\beam_rm.cur,C:\WINDOWS\cursors\pen_rm.cur,C:\WINDOWS\cursors\no_rm.cur,C:\WINDOWS\cursors\size4_rm.cur,C:\WINDOWS\cursors\size3_rm.cur,C:\WINDOWS\cursors\size2_rm.cur,C:\WINDOWS\cursors\size1_rm.cur,C:\WINDOWS\cursors\move_rm.cur,C:\WINDOWS\cursors\up_rm.cur"
"'\0045\4@\4=\0040\4O\4 ?(?>\0043\4@\4>\4<\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_rl.cur,C:\WINDOWS\cursors\help_rl.cur,C:\WINDOWS\cursors\wait_rl.cur,C:\WINDOWS\cursors\busy_rl.cur,C:\WINDOWS\cursors\cross_rl.cur,C:\WINDOWS\cursors\beam_rl.cur,C:\WINDOWS\cursors\pen_rl.cur,C:\WINDOWS\cursors\no_rl.cur,C:\WINDOWS\cursors\size4_rl.cur,C:\WINDOWS\cursors\size3_rl.cur,C:\WINDOWS\cursors\size2_rl.cur,C:\WINDOWS\cursors\size1_rl.cur,C:\WINDOWS\cursors\move_rl.cur,C:\WINDOWS\cursors\up_rl.cur"
"\30\4=\0042\0045\4@\4A\4=\0040\4O\4"="C:\WINDOWS\cursors\arrow_i.cur,C:\WINDOWS\cursors\help_i.cur,C:\WINDOWS\cursors\wait_i.cur,C:\WINDOWS\cursors\busy_i.cur,C:\WINDOWS\cursors\cross_i.cur,C:\WINDOWS\cursors\beam_i.cur,C:\WINDOWS\cursors\pen_i.cur,C:\WINDOWS\cursors\no_i.cur,C:\WINDOWS\cursors\size4_i.cur,C:\WINDOWS\cursors\size3_i.cur,C:\WINDOWS\cursors\size2_i.cur,C:\WINDOWS\cursors\size1_i.cur,C:\WINDOWS\cursors\move_i.cur,C:\WINDOWS\cursors\up_i.cur"
"\30\4=\0042\0045\4@\4A\4=\0040\4O\4 ?(?:\4@\4C\4?\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_im.cur,C:\WINDOWS\cursors\help_im.cur,C:\WINDOWS\cursors\wait_im.cur,C:\WINDOWS\cursors\busy_im.cur,C:\WINDOWS\cursors\cross_im.cur,C:\WINDOWS\cursors\beam_im.cur,C:\WINDOWS\cursors\pen_im.cur,C:\WINDOWS\cursors\no_im.cur,C:\WINDOWS\cursors\size4_im.cur,C:\WINDOWS\cursors\size3_im.cur,C:\WINDOWS\cursors\size2_im.cur,C:\WINDOWS\cursors\size1_im.cur,C:\WINDOWS\cursors\move_im.cur,C:\WINDOWS\cursors\up_im.cur"
"\30\4=\0042\0045\4@\4A\4=\0040\4O\4 ?(?>\0043\4@\4>\4<\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_il.cur,C:\WINDOWS\cursors\help_il.cur,C:\WINDOWS\cursors\wait_il.cur,C:\WINDOWS\cursors\busy_il.cur,C:\WINDOWS\cursors\cross_il.cur,C:\WINDOWS\cursors\beam_il.cur,C:\WINDOWS\cursors\pen_il.cur,C:\WINDOWS\cursors\no_il.cur,C:\WINDOWS\cursors\size4_il.cur,C:\WINDOWS\cursors\size3_il.cur,C:\WINDOWS\cursors\size2_il.cur,C:\WINDOWS\cursors\size1_il.cur,C:\WINDOWS\cursors\move_il.cur,C:\WINDOWS\cursors\up_il.cur"
"!\4B\0040\4=\0044\0040\4@\4B\4=\0040\4O\4 ?(?:\4@\4C\4?\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_m.cur,C:\WINDOWS\cursors\help_m.cur,C:\WINDOWS\cursors\wait_m.cur,C:\WINDOWS\cursors\busy_m.cur,C:\WINDOWS\cursors\cross_m.cur,C:\WINDOWS\cursors\beam_m.cur,C:\WINDOWS\cursors\pen_m.cur,C:\WINDOWS\cursors\no_m.cur,C:\WINDOWS\cursors\size4_m.cur,C:\WINDOWS\cursors\size3_m.cur,C:\WINDOWS\cursors\size2_m.cur,C:\WINDOWS\cursors\size1_m.cur,C:\WINDOWS\cursors\move_m.cur,C:\WINDOWS\cursors\up_m.cur"
"!\4B\0040\4=\0044\0040\4@\4B\4=\0040\4O\4 ?(?>\0043\4@\4>\4<\4=\0040\4O\4)?"="C:\WINDOWS\cursors\arrow_l.cur,C:\WINDOWS\cursors\help_l.cur,C:\WINDOWS\cursors\wait_l.cur,C:\WINDOWS\cursors\busy_l.cur,C:\WINDOWS\cursors\cross_l.cur,C:\WINDOWS\cursors\beam_l.cur,C:\WINDOWS\cursors\pen_l.cur,C:\WINDOWS\cursors\no_l.cur,C:\WINDOWS\cursors\size4_l.cur,C:\WINDOWS\cursors\size3_l.cur,C:\WINDOWS\cursors\size2_l.cur,C:\WINDOWS\cursors\size1_l.cur,C:\WINDOWS\cursors\move_l.cur,C:\WINDOWS\cursors\up_l.cur"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DocFolderPaths]
"\23\4>\4A\4B\4L\4"="C:\Documents and Settings\>ABL\>8 4>:C<5=BK"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GrpConv\MapGroups]
"\30\0043\4@\4K\4"="!B0=40@B=K5\3@K"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 24 May 2004        26,112 A..H. --- "C:\a\~WRL0003.tmp"

[b]Finished![/b]

