%PROGRAMFILES(X64)%\KMSpico\logs\KMSELDI.log
neue Datei erstellt
%SYSTEMROOT%\SECOH-QAD.dll
neue Datei erstellt
%SYSTEMROOT%\SECOH-QAD.exe
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup
neuer Katalog erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows
neuer Katalog erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows\tokens.dat
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows\cache
neuer Katalog erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows\cache\cache.dat
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows\pkeyconfig.xrm-ms
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Keys.txt
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Windows\data.dat
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\DM.bin
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Office
neuer Katalog erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Office\tokens.dat
neue Datei erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Office\Cache
neuer Katalog erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Office\Cache\cache.dat
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\logs\KMSELDI.log
neue Datei erstellt
%LOCALAPPDATA%\Microsoft\CLR_v4.0\UsageLogs\KMSELDI.exe.log
neue Datei erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\ActiveMovie\Filter Cache64
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\ActiveMovie\Filter Cache64\\0
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\b322da9c-a2e2-4058-9e4e-f59a6970bd69\\KeyManagementServiceName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\b322da9c-a2e2-4058-9e4e-f59a6970bd69\\KeyManagementServicePort
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\\cFilterTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\\cFormatTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\\aFormatTagCache
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msadpcm\\cFilterTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\\cFormatTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\\aFormatTagCache
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msg711\\cFilterTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\\cFormatTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\\aFormatTagCache
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.msgsm610\\cFilterTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\\cFormatTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\\aFormatTagCache
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.l3acm\\cFilterTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\Audio Compression Manager
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\Audio Compression Manager\MSACM
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\Audio Compression Manager\Priority v4.00
neuer Registry-Schlüssel erstellt
%PROGRAMFILES(X64)%\KMSpico\TokensBackup\Office\pkeyconfig-office.xrm-ms
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup
neuer Katalog erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows
neuer Katalog erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows\data.dat
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows\tokens.dat
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows\cache
neuer Katalog erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows\cache\cache.dat
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Windows\pkeyconfig.xrm-ms
neue Datei erstellt
%PROGRAMFILES(X86)%\KMSpico\TokensBackup\Keys.txt
neue Datei erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\4f414197-0fc2-4c01-b68a-86cbb9ac254c
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\4f414197-0fc2-4c01-b68a-86cbb9ac254c\\KeyManagementServiceName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\4f414197-0fc2-4c01-b68a-86cbb9ac254c\\KeyManagementServicePort
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\6bf301c1-b94a-43e9-ba31-d494598c47fb
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\6bf301c1-b94a-43e9-ba31-d494598c47fb\\KeyManagementServiceName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\6bf301c1-b94a-43e9-ba31-d494598c47fb\\KeyManagementServicePort
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663\b322da9c-a2e2-4058-9e4e-f59a6970bd69
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform\\KeyManagementServiceName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform\\KeyManagementServicePort
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\59a52881-a989-479d-af46-f275c6370663
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\59a52881-a989-479d-af46-f275c6370663\6f327760-8c5c-417c-9b61-836a98287e0c
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\59a52881-a989-479d-af46-f275c6370663\6f327760-8c5c-417c-9b61-836a98287e0c\\DiscoveredKeyManagementServiceIpAddress
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\DirectSound
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\DirectSound\Speaker Configuration\\Speaker Configuration
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\DirectSound\Speaker Configuration
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device\\FriendlyName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device\\CLSID
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device\\FilterData
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{4EFE2452-168A-11D1-BC76-00C04FB9453B}\Default MidiOut Device\\MidiOutId
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device
neuer Registry-Schlüssel erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device\\FriendlyName
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device\\CLSID
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device\\FilterData
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\ActiveMovie\devenum 64-bit\{E0F158E1-CB04-11D0-BD4E-00A0C911CE86}\Default DirectSound Device\\DSGuid
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%\Software\Microsoft\Multimedia\ActiveMovie
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\\cFormatTags
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.imaadpcm\\aFormatTagCache
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_Classes\Local Settings\MuiCache\1eb\52C64B7E\\@%systemroot%\system32\FirewallControlPanel.dll,-12122
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_Classes\Local Settings\MuiCache\3a7\52C64B7E\\@%systemroot%\system32\FirewallControlPanel.dll,-12122
neuer Registry-Schlüssel-Parameter erstellt
%PROGRAMFILES(X64)%\Corel\PASMUtility\KMSpico\TokensBackup
neuer Katalog erstellt
%PROGRAMFILES(X64)%\Corel\PASMUtility\KMSpico\TokensBackup\Windows
neuer Katalog erstellt
%PROGRAMFILES(X64)%\Corel\PASMUtility\KMSpico\TokensBackup\Windows\data.dat
neue Datei erstellt
%PROGRAMFILES(X64)%\Corel\PASMUtility\KMSpico\TokensBackup\Windows\tokens.dat
neue Datei erstellt
HKEY_USERS\%ID-USER-SID%_Classes\Local Settings\MuiCache\61\655C8779\\@%systemroot%\system32\FirewallControlPanel.dll,-12122
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_Classes\Local Settings\MuiCache\25d\52C64B7E\\@%systemroot%\system32\FirewallControlPanel.dll,-12122
neuer Registry-Schlüssel-Parameter erstellt
HKEY_USERS\%ID-USER-SID%_Classes\Local Settings\MuiCache\10e\659639C2\\@%systemroot%\system32\FirewallControlPanel.dll,-12122
neuer Registry-Schlüssel-Parameter erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.bdmpeg
neuer Registry-Schlüssel erstellt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\msacm.bdmpeg\\fdwSupport
neuer Registry-Schlüssel-Parameter erstellt
Ähnliche exe Dateien, die neue Elemente auf Ihrem PC mit ähnlichem Volumen erstellen: