What is lavasoft.wcassistant.winservice.exe?
lavasoft.wcassistant.winservice.exe is part of SPWindowsService according to the lavasoft.wcassistant.winservice.exe version information.
lavasoft.wcassistant.winservice.exe's description is "SPWindowsService"
lavasoft.wcassistant.winservice.exe is digitally signed by LAVASOFT SOFTWARE CANADA INC.
lavasoft.wcassistant.winservice.exe is usually located in the 'c:\program files (x86)\lavasoft\web companion\application\' folder.
Some of the anti-virus scanners at VirusTotal detected lavasoft.wcassistant.winservice.exe.
If you have additional information about the file, please share it with the FreeFixer users by posting a comment at the bottom of this page.
Vendor and version information [?]
The following is the available information on lavasoft.wcassistant.winservice.exe:
| Property | Value |
|---|---|
| Product name | SPWindowsService |
| File description | SPWindowsService |
| Internal name | Lavasoft.WCAssistant.WinService.exe |
| Original filename | Lavasoft.WCAssistant.WinService.exe |
| Legal copyright | Copyright © 2014 |
| Product version | 1.0.0.0 |
| File version | 1.0.0.0 |
Here's a screenshot of the file properties when displayed by Windows Explorer:
| Product name | SPWindowsService |
| File description | SPWindowsService |
| Internal name | Lavasoft.WCAssistant.WinService.exe |
| Original filename | Lavasoft.WCAssistant.WinService.exe |
| Legal copyright | Copyright © 2014 |
| Product version | 1.0.0.0 |
| File version | 1.0.0.0 |
Digital signatures [?]
lavasoft.wcassistant.winservice.exe has a valid digital signature.
| Property | Value |
|---|---|
| Signer name | LAVASOFT SOFTWARE CANADA INC |
| Certificate issuer name | Symantec Class 3 SHA256 Code Signing CA |
| Certificate serial number | 332caf63f76463d734c823dc3b93dc4c |
VirusTotal report
4 of the 71 anti-virus programs at VirusTotal detected the lavasoft.wcassistant.winservice.exe file. That's a 6% detection rate.
| Scanner | Detection Name |
|---|---|
| Comodo | ApplicUnwnt@#1aa039f6s7sve |
| DrWeb | Program.Unwanted.3914 |
| ESET-NOD32 | a variant of MSIL/WebCompanion.D potentially unwanted |
| Rising | PUA.WebCompanion!8.9E98 (CLOUD) |
Sandbox Report
The following information was gathered by executing the file inside Cuckoo Sandbox.
Summary
Successfully executed process in sandbox.
Summary
{
"file_created": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp"
],
"file_recreated": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"\\Device\\KsecDD",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_written": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE\\Blob",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\LanguageList"
],
"dll_loaded": [
"dbghelp.dll",
"version.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\culture.dll",
"imm32.dll",
"C:\\Windows\\system32\\ole32.dll",
"imagehlp.dll",
"API-MS-Win-Security-LSALookup-L1-1-0.dll",
"ntdll",
"gdi32.dll",
"CFGMGR32.dll",
"DUI70.dll",
"kernel32.dll",
"UxTheme.dll",
"CRYPTBASE.dll",
"C:\\Windows\\system32\\rsaenh.dll",
"SensApi.dll",
"werui.dll",
"dwmapi.dll",
"ntdll.dll",
"cryptsp.dll",
"USERENV.dll",
"winhttp.dll",
"profapi.dll",
"ncrypt.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Windows\\system32\\RICHED20.DLL",
"API-MS-WIN-Service-Management-L2-1-0.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"API-MS-WIN-Service-Management-L1-1-0.dll",
"C:\\Windows\\system32\\MSCTF.dll",
"cryptnet.dll",
"setupapi.dll",
"API-MS-Win-Core-LocalRegistry-L1-1-0.dll",
"psapi.dll",
"OLEAUT32.DLL",
"SspiCli.dll",
"C:\\Windows\\system32\\wer.dll",
"advapi32.dll",
"comctl32",
"ole32.dll",
"SHLWAPI.dll",
"CRYPTSP.dll",
"USER32.dll",
"Comctl32.dll",
"credssp.dll",
"AdvApi32.dll",
"API-MS-WIN-Service-winsvc-L1-1-0.dll",
"IPHLPAPI.DLL",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"shell32.dll",
"C:\\Windows\\system32\\xmllite.dll",
"bcrypt.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"OLEAUT32.dll",
"WINTRUST.DLL",
"SHELL32.dll",
"RPCRT4.dll",
"DNSAPI.dll",
"C:\\Windows\\system32\\CRYPT32.dll",
"C:\\Windows\\System32\\wship6.dll",
"DUser.dll",
"comctl32.dll",
"API-MS-Win-Security-SDDL-L1-1-0.dll",
"NSI.dll",
"mscorsec.dll",
"RichEd20.dll",
"mscoree.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\Windows\\system32\\DUser.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\system32\\cryptnet.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"C:\\Windows\\system32\\IMM32.DLL",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\ole32.dll",
"DEVRTL.dll",
"C:\\Windows\\system32\\bcryptprimitives.dll",
"C:\\Windows\\system32\\mswsock.dll",
"powrprof.dll",
"ADVAPI32.dll",
"rpcrt4.dll",
"C:\\Windows\\System32\\wshtcpip.dll",
"WS2_32.dll",
"Cabinet.dll",
"user32.dll",
"WINHTTP.dll"
],
"file_opened": [
"C:\\",
"C:\\Windows\\System32\\mscoree.dll",
"C:\\Windows\\System32\\advapi32.dll",
"C:\\Windows\\System32\\cabinet.dll",
"C:\\Windows\\System32\\msasn1.dll",
"C:\\Windows\\assembly\\GAC_MSIL\\System.ServiceProcess\\2.0.0.0__b03f5f7f11d50a3a\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Windows\\System32\\sspicli.dll",
"C:\\Windows\\System32\\gpapi.dll",
"C:\\Windows\\assembly\\pubpol4.dat",
"C:\\Windows\\System32\\profapi.dll",
"C:\\Windows\\System32\\IPHLPAPI.DLL",
"C:\\Windows\\System32\\en-US\\WINHTTP.dll.mui",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\",
"C:\\Windows\\System32\\gdi32.dll",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\94308059B57B3142E455B38A6EB92015",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\Certificates\\",
"C:\\Windows\\System32\\shell32.dll",
"C:\\Windows\\System32\\rasadhlp.dll",
"C:\\Windows\\System32\\wintrust.dll",
"C:\\Windows\\System32\\en-US\\KERNELBASE.dll.mui",
"C:\\Windows\\System32\\mswsock.dll",
"C:\\Windows\\System32\\WSHTCPIP.DLL",
"C:\\Windows\\System32\\wship6.dll",
"C:\\Windows\\System32\\credssp.dll",
"C:\\Windows\\System32\\usp10.dll",
"C:\\Windows\\System32\\ws2_32.dll",
"C:\\Windows\\Globalization\\Sorting\\sortdefault.nls",
"C:\\Windows\\System32\\msctf.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\",
"C:\\Windows\\System32\\cfgmgr32.dll",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\sortkey.nlp",
"C:\\Windows\\System32\\user32.dll",
"C:\\Windows\\System32\\winnsi.dll",
"C:\\Windows\\System32\\ntdll.dll",
"C:\\Windows\\System32\\webio.dll",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\sorttbls.nlp",
"C:\\Windows\\System32\\devrtl.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Windows\\System32\\version.dll",
"C:\\Windows\\assembly\\GAC_MSIL\\System\\2.0.0.0__b77a5c561934e089\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Windows\\System32\\KERNELBASE.dll",
"C:\\Windows\\System32\\CRYPTBASE.dll",
"C:\\Windows\\win.ini",
"C:\\Windows\\System32\\dnsapi.dll",
"C:\\Windows\\System32\\bcryptprimitives.dll",
"C:\\Windows\\System32\\dhcpcsvc6.DLL",
"C:\\Windows\\System32\\imagehlp.dll",
"C:\\Windows\\System32\\rsaenh.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\94308059B57B3142E455B38A6EB92015",
"C:\\Windows\\System32\\SensApi.dll",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\CRLs\\",
"C:\\Windows\\System32\\cryptnet.dll",
"C:\\Windows\\System32\\sechost.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Windows\\System32\\shlwapi.dll",
"C:\\Users\\",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\",
"C:\\Windows\\System32\\winhttp.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\comctl32.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorrc.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Windows\\System32\\msvcrt.dll",
"C:\\Windows\\System32\\imm32.dll",
"C:\\Windows\\System32\\lpk.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"C:\\Windows\\System32\\kernel32.dll",
"C:\\Users\\cuck\\AppData\\",
"C:\\Windows\\System32\\apphelp.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\LocalLow",
"C:\\Users\\cuck\\AppData\\Local\\Microsoft\\Windows\\WER\\ReportArchive\\",
"C:\\Users\\cuck\\",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\CTLs\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\Windows\\System32\\bcrypt.dll",
"C:\\Windows\\System32\\cryptsp.dll",
"C:\\Windows\\",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"C:\\Windows\\System32\\l_intl.nls",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\index143.dat",
"C:\\Windows\\System32\\drivers\\",
"C:\\Windows\\System32\\userenv.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\msvcr80.dll",
"C:\\Windows\\System32\\rpcrt4.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Windows\\System32\\Wldap32.dll",
"C:\\Windows\\System32\\dhcpcsvc.dll",
"C:\\Windows\\System32\\en-US\\erofflps.txt",
"C:\\Windows\\System32\\ncrypt.dll",
"C:\\Windows\\System32\\crypt32.dll",
"C:\\Users\\cuck\\AppData\\Local\\",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Windows\\System32\\nsi.dll",
"C:\\Windows\\System32\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp",
"C:\\Windows\\System32\\ole32.dll"
],
"command_line": [
"dw20.exe -x -s 1124"
],
"regkey_opened": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Configuration.Install__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\KnownFunctionTableDlls",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\GACChangeNotification\\Default",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Configuration__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.ServiceProcess__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets\\LocalIntranet",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Throttling\\CLR20r3",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-699399860-4089948139-3198924279-1001\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DebugApplications",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls",
"HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\Global",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Windows.Forms__b77a5c561934e089",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Reliability Analysis\\RAC",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64",
"HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SystemInformation",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-699399860-4089948139-3198924279-1001\\Installer\\Assemblies\\Global",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\standards",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.1.2.log4net__669e0ddf0bb1aa2a",
"HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ExcludedApplications",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Upgrades",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\standards\\v2.0.50727",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-699399860-4089948139-3198924279-1001",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\3d3e793a\\fd978f9",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\CEIPRole\\RolesInWER",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\v2.0.50727\\Security\\Policy",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\KnownManagedDebuggingDlls",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\StrongName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Fusion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System__b77a5c561934e089",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\PublisherPolicy\\Default",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Xml__b77a5c561934e089",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DebugApplications",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Debug",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\v2.0",
"HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82",
"HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Class\\{4d36e972-e325-11ce-bfc1-08002be10318}",
"HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting\\HeapControlledList\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\14cbe88a\\2ed44848",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets\\Internet",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\internal\\jit\\Perf",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ExcludedApplications",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Drawing__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Windows",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\APTCA",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\AppPatch",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\75672bae\\1b16b7ce"
],
"resolves_host": [
"watson.microsoft.com",
"s1.symcb.com",
"www.download.windowsupdate.com",
"s2.symcb.com",
"sv.symcb.com",
"sv.symcd.com"
],
"file_written": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_deleted": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE"
],
"file_deleted": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp"
],
"file_exists": [
"C:\\Windows\\System32\\mscoree.dll",
"C:\\Windows\\System32\\advapi32.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp",
"C:\\Windows\\System32\\cabinet.dll",
"C:\\Windows\\System32\\msasn1.dll",
"C:\\Windows\\System32\\sspicli.dll",
"C:\\Windows\\System32\\gpapi.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.dll",
"C:\\Windows\\System32\\profapi.dll",
"C:\\Windows\\Globalization\\en-us.nlp",
"C:\\Windows\\System32\\IPHLPAPI.DLL",
"C:\\Windows\\System32\\wship6.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\",
"C:\\Windows\\System32\\gdi32.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.config",
"C:\\Windows\\assembly\\GAC_MSIL\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Windows\\System32\\shell32.dll",
"C:\\Windows\\System32\\rasadhlp.dll",
"C:\\Windows\\System32\\wintrust.dll",
"C:\\Windows\\System32\\mswsock.dll",
"C:\\Windows\\System32\\WSHTCPIP.DLL",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.exe",
"C:\\Windows\\System32\\credssp.dll",
"C:\\Windows\\System32\\usp10.dll",
"C:\\Windows\\System32\\ws2_32.dll",
"C:\\Windows\\System32\\msctf.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\System32\\MSCOREE.DLL.local",
"C:\\Windows\\System32\\cfgmgr32.dll",
"C:\\Windows\\System32\\user32.dll",
"C:\\Windows\\System32\\winnsi.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.exe",
"C:\\Windows\\System32\\ntdll.dll",
"C:\\Windows\\System32\\webio.dll",
"C:\\Windows\\System32\\devrtl.dll",
"C:\\Windows\\System32\\version.dll",
"C:\\Windows\\System32\\KERNELBASE.dll",
"C:\\Windows\\System32\\CRYPTBASE.dll",
"C:\\Windows\\System32\\QAGENTRT.DLL",
"C:\\Windows\\assembly\\GAC_64\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Windows\\System32\\dnsapi.dll",
"C:\\Windows\\System32\\p2pcollab.dll",
"C:\\Windows\\System32\\dhcpcsvc6.DLL",
"C:\\Windows\\System32\\imagehlp.dll",
"C:\\Windows\\System32\\rsaenh.dll",
"C:\\Windows\\assembly\\GAC\\PublisherPolicy.tme",
"C:\\Windows\\System32\\SensApi.dll",
"C:\\Windows\\System32\\cryptnet.dll",
"C:\\Windows\\System32\\sechost.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Windows\\System32\\shlwapi.dll",
"C:\\Windows\\System32\\bcryptprimitives.dll",
"C:\\Windows\\System32\\userenv.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\comctl32.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net\\log4net.dll",
"C:\\Windows\\System32\\imm32.dll",
"C:\\Windows\\System32\\lpk.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\Windows\\System32\\kernel32.dll",
"C:\\Windows\\System32\\apphelp.dll",
"C:\\Users\\cuck\\AppData\\LocalLow",
"C:\\Windows\\System32\\msvcrt.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net\\log4net.exe",
"C:\\Windows\\System32\\winhttp.dll",
"C:\\Windows\\System32\\bcrypt.dll",
"C:\\Windows\\System32\\cryptsp.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net.exe",
"C:\\Windows\\inf\\",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\msvcr80.dll",
"C:\\Windows\\System32\\fveui.dll",
"C:\\Windows\\System32\\rpcrt4.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\fusion.localgac",
"C:\\Windows\\System32\\Wldap32.dll",
"C:\\Windows\\System32\\dhcpcsvc.dll",
"C:\\Windows\\System32\\en-US\\erofflps.txt",
"C:\\Windows\\System32\\ncrypt.dll",
"C:\\Windows\\System32\\crypt32.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Windows\\assembly\\GAC\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Windows\\System32\\nsi.dll",
"C:\\Windows\\System32\\ole32.dll"
],
"mutex": [
"Global\\\u51b0\u01e3"
],
"file_failed": [
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\C46E7B0F942663A1EDC8D9D6D7869173_6043FC604A395E1485AF7AC16D16B7CE",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\enterprisesec.config.cch",
"C:\\Windows\\Microsoft.NET\\Framework64\\Upgrades.2.0.50727\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\security.config",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\CLR Security Config\\v2.0.50727.312\\64bit\\security.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\EA618097E393409AFA316F0F87E2C202_28DD3630238B51427119DAF9326B45F2",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\CLR Security Config\\v2.0.50727.312\\64bit\\security.config.cch",
"C:\\Users\\cuck\\AppData\\Local\\Microsoft\\Windows\\WER\\ReportQueue\\",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\ECF3006D44DA211141391220EE5049F4",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\C46E7B0F942663A1EDC8D9D6D7869173_DF4CA81DC775CDA9B3214BDB5B55900E",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\40C68D5626484A90937F0752C8B950AB",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\EA618097E393409AFA316F0F87E2C202_04F98A80CAE5AA62CE6B2ED76DF5F02B",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\enterprisesec.config",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\security.config.cch"
],
"guid": [
"{713aacc8-3b71-435c-a3a1-be4e53621ab1}",
"{22e4c895-8ab9-40bb-b81a-001dd9b1f449}"
],
"file_read": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Windows\\win.ini",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\94308059B57B3142E455B38A6EB92015",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\94308059B57B3142E455B38A6EB92015",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_read": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\MaxRpcSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\dhcpcsvc.DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\QueuePesterInterval",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\QueuePesterInterval",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-699399860-4089948139-3198924279-1001\\ProfileImagePath",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultConsent",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollDelay",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\A43489159A520F0D93D032CCAF37E7FE20A8B419\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DiagMatchAnyMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USER32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerUseSSL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\WinSock2\\Parameters\\Protocol_Catalog9\\Serial_Access_Num",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\profapi.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\EditionID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MaxQueueCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalCertCount",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ConfigureArchive",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SecurityProviders\\SecurityProviders",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\mscorlib,2.0.0.0,,b77a5c561934e089,AMD64",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Comment",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableUnsupportedCriticalExtensions",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\LPK.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\FEE449EE0E3965A5246F000E87FDE2A065FD89D4\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\109F1CAED645BB78B3EA2B94C0697C740733031C\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\webio.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\GCStressStart",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\742C3192E607E424EB4549542BE1BBC53E6174E2\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DevicePath",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\TokenSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\Disallowed\\Certificates\\7D7F4414CCEF168ADF6BF40753B5BECD78375931\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ILDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\LegacyPolicyTimeStamp",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SspiCli.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\DragMinDist",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\KERNELBASE.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\CRLs\\A377D1B1C0538833035211F4083D00FECC414DAB\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Capabilities",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\Latest",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\LatestIndex",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\TURNOFFDEBUGINFO",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\NSI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\SystemManufacturer",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DiagLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\D559A586669B08F46A30A133F8A9ED3D038E2EA8\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\BypassDataThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\CseOn",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCachePurgeIntervalSeconds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\VersioningLog",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\MaximumAllowedAllocationSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\MVID",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Version",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.44.3.4!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\MVID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MaxArchiveCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\TIP\\{0000897b-83df-4b96-be07-0fb58b01c4a4}\\LanguageProfile\\0x00000000\\{0001bea3-ed56-483d-a2e2-aeae25577436}\\Enable",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ForceUserModeCabCollection",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USERENV.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\ntdll.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetCachedOcspSwitchToCrlCount",
"HKEY_LOCAL_MACHINE\\SYSTEM\\Setup\\SystemSetupInProgress",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\97817950D81C9670CC34D809CF794431367EF474\\Blob",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\SendEFSFiles",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\dhcpcsvc6.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ILDependencies",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\UseOldHostResolutionOrder",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ILDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\Modules",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\BIOSVersion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINNSI.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPTBASE.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCacheMaxItems",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\ChainCacheResyncFiletime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CurrentType",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\bcryptprimitives.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Wpad\\WpadOverride",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\DNSAPI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\mswsock.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ConfigString",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Windows\\CSDBuildNumber",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MachineID",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DebugFlags",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledSessions\\MachineThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Enhanced RSA and AES Cryptographic Provider\\Type",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DisableArchive",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\SIG",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultOverrideBehavior",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPT32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Configuration.Install,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\BE36A4562FB2EE05DBB3D32323ADF445084ED656\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\KnownManagedDebuggingDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\GCStressStartAtJit",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\cryptnet.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollInterval",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Cleanup\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\RestartRunTime",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\SendEFSFiles",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\CLR20r3",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Base Cryptographic Provider v1.0\\Type",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\SystemProductName",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\WinTrust\\Trust Providers\\Software Publishing\\State",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\sechost.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\EvalationData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\GDI32.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Disabled",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlCountInCert",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ConfigString",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip\\WinSock 2.0 Provider ID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\MSASN1.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Cleanup\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerPortNumber",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Configuration,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\7F88CD7223F3C813818C994614A89C99FA3B5247\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\RestartRunTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\Cabinet.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogMaxFileSize",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultConsent",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DontSendAdditionalData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\CDD4EEAE6000AC7F40C3802C171E30148030C072\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\LoadAppInit_DLLs",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\VERSION.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Security\\Safety Warning Level",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\MUI\\StringCacheSettings\\StringCacheGeneration",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\RpcId",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\PInvokeInline",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\D4DE20D05E66FC53FE1A50882C78DB2852CAE474\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\RPCRT4.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ConfigureArchive",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ForceQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ShareCredsWithWinHttp",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CFGMGR32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledProcesses\\44D72C57",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetPreFetchTriggerPeriodSeconds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\IPHLPAPI.DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DisableArchive",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\SIG",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\LastWatsonCabUploaded",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalCountPerChain",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ForceUserModeCabCollection",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ProxySettingsPerUser",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Parameters\\Transports",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\qagentrt.dll,-10",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\75E0ABB6138512271C04F85FDDDE38E4B7242EFE\\Blob",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\DefaultConnectionSettings",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\DEVRTL.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CSDBuildNumber",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\TailCallOpt",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DontSendAdditionalData",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DebugHeapFlags",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollInset",
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Layout Hotkey",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\IMM32.DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\User Shell Folders\\Local AppData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\Status",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SESSION MANAGER\\SafeProcessSearchMode",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\msvcrt.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USP10.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Xml,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\MSCTF.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\credssp.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\Disallowed\\Certificates\\637162CC59A3A1E25956FA5FA8F60D2E1C52EAC6\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\LoggingDisabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ADVAPI32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Enhanced RSA and AES Cryptographic Provider\\Image Path",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProductName",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureRoutine",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\CLRLoadLogDir",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureDll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\Setup\\OOBEInProgress",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\MaxQueueCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerUseAuthentication",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NewGCCalc",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINTRUST.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.67.1.2!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DontShowUI",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\TurnOffSPIAnimations",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\BypassDataThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\18F7C1FCC3090203FD5BAA2F861A754976C8DD25\\Blob",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\DragDelay",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\SourcePath",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\EvalationData",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\PageAllocatorUseSystemHeap",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\WinHttpSettings",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\LastModTime",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\System32\\fveui.dll,-844",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\System32\\fveui.dll,-843",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\LoggingDisabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ole32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Reliability Analysis\\RAC\\RacWerSampleTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\PInvokeCalliOpt",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledSessions\\GlobalSession",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Windows.Forms,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.64.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Type",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\shell32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.47.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WS2_32.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DontShowUI",
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Language Hotkey",
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Hotkey",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ncrypt.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DisableQueue",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\UseHostnameAsAlias",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SHLWAPI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Drawing,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\CLR20r3",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableHotCold",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143\\ILUsageMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerServer",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\rasadhlp.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\BuildLabEx",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultOverrideBehavior",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\apphelp.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Segoe UI",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DisableQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MachineGuid",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalByteCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPTSP.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\245C97DF7514E7CF2DF8BE72AE957B9E04741E85\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivateKeyLifetimeSeconds",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\MaxArchiveCount",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\LdapClientIntegrity",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\bcrypt.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetMaxCachedOcspPerCrlCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.67.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip6\\WinSock 2.0 Provider ID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143\\NIUsageMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\WinSxS\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\MSVCR80.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ConfigString",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\EnableInetUnknownAuth",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\EvalationData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\KnownFunctionTableDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\System32\\wshtcpip.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableCANameConstraints",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\p2pcollab.dll,-8042",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ForceQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\MVID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\DisableBranchCache",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\PageAllocatorSystemHeapIsPrivate",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\KERNEL32.dll",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\dnsapi.dll,-103",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\imagehlp.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\MSCOREE.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxUrlRetrievalByteCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\COMCTL32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINHTTP.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SensApi.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\System32\\wship6.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\GRE_Initialize\\DisableMetaFiles",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\Tracing\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\rsaenh.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\SystemCertificates\\Root\\ProtectedRoots\\Certificates",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\CEIPEnable",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableMandatoryBasicConstraints",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\ComputerName\\ActiveComputerName\\ComputerName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\EnableWeakSignatureFlags",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.ServiceProcess,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WLDAP32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\GPAPI.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Disabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\index4",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Base Cryptographic Provider v1.0\\Image Path"
]
}Dropped
[
{
"yara": [],
"sha1": "c64ad224b877cd5bbdcdb1799b71f3682602d231",
"name": "b0a39e28d93f7822_Tar5F6A.tmp",
"filepath": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp",
"type": "data",
"sha256": "b0a39e28d93f7822fe6cac1e082c7adc581dcd2b61eb9f536e74bd14a75b27bc",
"urls": [
"http:\/\/www.microsoft.com\/pkiops\/certs\/Microsoft%20Certificate%20Trust%20List%20PCA(3).crt0",
"http:\/\/www.microsoft.com\/pki\/certs\/MicRooCerAut_2010-06-23.crt07",
"http:\/\/www.microsoft.com\/pki\/certs\/MicCerLisCA2011_2011-03-29.crt0",
"http:\/\/www.microsoft.com\/pki\/certs\/MicrosoftRootCert.crt0",
"http:\/\/www.microsoft.com\/pkiops\/crl\/Microsoft%20Certificate%20Trust%20List%20PCA(3).crl0u"
],
"crc32": "B495BE07",
"path": "\/home\/hpuser\/.cuckoo\/storage\/analyses\/5021\/files\/b0a39e28d93f7822_Tar5F6A.tmp",
"ssdeep": null,
"size": 138525,
"sha512": "0663fb22bcefd0ac5f090104322a8c0dc1ceb77a168b589d7dbb9a74d109daf38beac97dab715220abab08c355496f5719159e17995248caa19eff45bc2a5d46",
"pids": [
2436
],
"md5": "0e34ebf89b843b303f0fb5f194be9d28"
},
{
"yara": [],
"sha1": "da39a3ee5e6b4b0d3255bfef95601890afd80709",
"name": "e3b0c44298fc1c14_WERD16D.tmp",
"type": "empty",
"sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
"urls": [],
"crc32": "00000000",
"path": "\/home\/hpuser\/.cuckoo\/storage\/analyses\/5021\/files\/e3b0c44298fc1c14_WERD16D.tmp",
"ssdeep": null,
"size": 0,
"sha512": "cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e",
"md5": "d41d8cd98f00b204e9800998ecf8427e"
},
{
"yara": [],
"sha1": "6427d8c01358cefa6d09b46c4760e5784c895da3",
"name": "af8594cf6d47cd2a_werd16d.tmp.werinternalmetadata.xml",
"filepath": "C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"type": "XML 1.0 document, Little-endian UTF-16 Unicode text, with CRLF line terminators",
"sha256": "af8594cf6d47cd2af0fcb39251ea5fb0f554519d68cb091c87bd65051a7cfc1c",
"urls": [],
"crc32": "49049E10",
"path": "\/home\/hpuser\/.cuckoo\/storage\/analyses\/5021\/files\/af8594cf6d47cd2a_werd16d.tmp.werinternalmetadata.xml",
"ssdeep": null,
"size": 2674,
"sha512": "c44a490c69fccefeb689bbb879c8d828ab297be69a056f74224801d3fc235ede9bfc54fd11acbbc448451ba9c4a4ae02931fff631decfd4e2c7144127a4b39c2",
"pids": [
1424
],
"md5": "f03e1317327f94295c649f0c2ceb6e23"
},
{
"yara": [],
"sha1": "cf925fc512b936fe7d44ceb6e999e4a020ed6ff0",
"name": "4c9c4d831d61c8c3_Cab5F5A.tmp",
"filepath": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"type": "Microsoft Cabinet archive data, 56952 bytes, 1 file",
"sha256": "4c9c4d831d61c8c38b2513f9b431ef4f4cf6af9fb18a2317cd2178d6e0997822",
"urls": [],
"crc32": "5168F337",
"path": "\/home\/hpuser\/.cuckoo\/storage\/analyses\/5021\/files\/4c9c4d831d61c8c3_Cab5F5A.tmp",
"ssdeep": null,
"size": 56952,
"sha512": "65dc435f6d3e1afd347ba1617a3eee59c6660f221faa36456a09e307d434d7276e8095e8aa34d59933e685a9f84564ec783e59ae9658791f7ebdbbc2eda32f7a",
"pids": [
2436
],
"md5": "04d79a0dc77a8f449cbff6252862d398"
}
]Generic
[
{
"process_path": "C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\dw20.exe",
"process_name": "dw20.exe",
"pid": 1424,
"summary": {
"file_created": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp"
],
"file_recreated": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml"
],
"dll_loaded": [
"dbghelp.dll",
"version.dll",
"C:\\Windows\\system32\\ole32.dll",
"CFGMGR32.dll",
"DUI70.dll",
"kernel32.dll",
"UxTheme.dll",
"CRYPTBASE.dll",
"C:\\Windows\\system32\\rsaenh.dll",
"SensApi.dll",
"werui.dll",
"dwmapi.dll",
"ntdll.dll",
"cryptsp.dll",
"winhttp.dll",
"C:\\Windows\\system32\\RICHED20.DLL",
"API-MS-WIN-Service-Management-L2-1-0.dll",
"API-MS-WIN-Service-Management-L1-1-0.dll",
"C:\\Windows\\system32\\MSCTF.dll",
"API-MS-Win-Core-LocalRegistry-L1-1-0.dll",
"psapi.dll",
"OLEAUT32.DLL",
"SspiCli.dll",
"C:\\Windows\\system32\\wer.dll",
"advapi32.dll",
"comctl32",
"ole32.dll",
"SHLWAPI.dll",
"CRYPTSP.dll",
"USER32.dll",
"Comctl32.dll",
"credssp.dll",
"API-MS-WIN-Service-winsvc-L1-1-0.dll",
"IPHLPAPI.DLL",
"C:\\Windows\\system32\\xmllite.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"OLEAUT32.dll",
"SHELL32.dll",
"RPCRT4.dll",
"DNSAPI.dll",
"C:\\Windows\\System32\\wship6.dll",
"DUser.dll",
"comctl32.dll",
"NSI.dll",
"C:\\Windows\\system32\\DUser.dll",
"C:\\Windows\\system32\\mswsock.dll",
"powrprof.dll",
"ADVAPI32.dll",
"rpcrt4.dll",
"C:\\Windows\\System32\\wshtcpip.dll",
"WS2_32.dll",
"user32.dll",
"WINHTTP.dll"
],
"file_opened": [
"C:\\Windows\\System32\\apphelp.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\",
"C:\\Windows\\System32\\mscoree.dll",
"C:\\Windows\\System32\\dhcpcsvc.dll",
"C:\\Windows\\System32\\advapi32.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\msvcr80.dll",
"C:\\Users\\cuck\\AppData\\Local\\Microsoft\\Windows\\WER\\ReportArchive\\",
"C:\\Users\\cuck\\",
"C:\\Windows\\System32\\sechost.dll",
"C:\\Windows\\System32\\cabinet.dll",
"C:\\Windows\\System32\\msasn1.dll",
"C:\\Windows\\System32\\winnsi.dll",
"C:\\Windows\\System32\\bcrypt.dll",
"C:\\Windows\\System32\\sspicli.dll",
"C:\\Windows\\System32\\rpcrt4.dll",
"C:\\Windows\\System32\\cryptsp.dll",
"C:\\Windows\\System32\\winhttp.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"C:\\Windows\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Windows\\System32\\shlwapi.dll",
"C:\\Users\\",
"C:\\Windows\\System32\\devrtl.dll",
"C:\\Windows\\System32\\profapi.dll",
"C:\\Windows\\System32\\IPHLPAPI.DLL",
"C:\\Windows\\System32\\drivers\\",
"C:\\Windows\\System32\\dhcpcsvc6.DLL",
"C:\\Windows\\System32\\gdi32.dll",
"C:\\Windows\\System32\\bcryptprimitives.dll",
"C:\\Windows\\System32\\rasadhlp.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\",
"C:\\Windows\\System32\\KERNELBASE.dll",
"C:\\Windows\\System32\\Wldap32.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\",
"C:\\Windows\\System32\\version.dll",
"C:\\Windows\\System32\\CRYPTBASE.dll",
"C:\\Windows\\System32\\gpapi.dll",
"C:\\Windows\\System32\\user32.dll",
"C:\\Windows\\System32\\userenv.dll",
"C:\\Windows\\System32\\shell32.dll",
"C:\\Windows\\System32\\ntdll.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Windows\\System32\\ole32.dll",
"C:\\Windows\\System32\\wintrust.dll",
"C:\\Windows\\win.ini",
"C:\\Windows\\System32\\en-US\\erofflps.txt",
"C:\\Windows\\System32\\ncrypt.dll",
"C:\\Windows\\System32\\dnsapi.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\comctl32.dll",
"C:\\Windows\\System32\\en-US\\KERNELBASE.dll.mui",
"C:\\Windows\\System32\\crypt32.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\",
"C:\\Users\\cuck\\AppData\\Local\\",
"C:\\Windows\\System32\\mswsock.dll",
"C:\\Windows\\System32\\webio.dll",
"C:\\Windows\\System32\\WSHTCPIP.DLL",
"C:\\Windows\\System32\\msvcrt.dll",
"C:\\Windows\\System32\\wship6.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Windows\\System32\\credssp.dll",
"C:\\Windows\\System32\\usp10.dll",
"C:\\Windows\\System32\\ws2_32.dll",
"C:\\Windows\\System32\\imm32.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"C:\\Windows\\System32\\lpk.dll",
"C:\\Windows\\Globalization\\Sorting\\sortdefault.nls",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\",
"C:\\Windows\\System32\\msctf.dll",
"C:\\Windows\\System32\\nsi.dll",
"C:\\Windows\\System32\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\System32\\cryptnet.dll",
"C:\\Windows\\System32\\imagehlp.dll",
"C:\\Windows\\System32\\rsaenh.dll",
"C:\\Windows\\System32\\kernel32.dll",
"C:\\Windows\\System32\\cfgmgr32.dll",
"C:\\Users\\cuck\\AppData\\",
"C:\\Windows\\System32\\SensApi.dll"
],
"regkey_opened": [
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\KnownFunctionTableDlls",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Throttling\\CLR20r3",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DebugApplications",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Reliability Analysis\\RAC",
"HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\SystemInformation",
"HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ExcludedApplications",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\CEIPRole\\RolesInWER",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\KnownManagedDebuggingDlls",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DebugApplications",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Debug",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion",
"HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Class\\{4d36e972-e325-11ce-bfc1-08002be10318}",
"HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\Windows Error Reporting\\HeapControlledList\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ExcludedApplications",
"HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Windows"
],
"resolves_host": [
"watson.microsoft.com"
],
"file_written": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml"
],
"file_deleted": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp"
],
"file_exists": [
"C:\\Windows\\System32\\apphelp.dll",
"C:\\Windows\\System32\\mscoree.dll",
"C:\\Windows\\System32\\advapi32.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\msvcr80.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp",
"C:\\Windows\\System32\\sechost.dll",
"C:\\Windows\\System32\\cabinet.dll",
"C:\\Windows\\System32\\msasn1.dll",
"C:\\Windows\\System32\\winnsi.dll",
"C:\\Windows\\System32\\bcrypt.dll",
"C:\\Windows\\System32\\sspicli.dll",
"C:\\Windows\\System32\\rpcrt4.dll",
"C:\\Windows\\System32\\cryptsp.dll",
"C:\\Windows\\System32\\webio.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERD16D.tmp.WERInternalMetadata.xml",
"C:\\Windows\\System32\\shlwapi.dll",
"C:\\Windows\\System32\\devrtl.dll",
"C:\\Windows\\System32\\profapi.dll",
"C:\\Windows\\System32\\IPHLPAPI.DLL",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\",
"C:\\Windows\\System32\\gdi32.dll",
"C:\\Windows\\System32\\version.dll",
"C:\\Windows\\System32\\rasadhlp.dll",
"C:\\Windows\\System32\\credssp.dll",
"C:\\Windows\\System32\\KERNELBASE.dll",
"C:\\Windows\\System32\\Wldap32.dll",
"C:\\Windows\\System32\\CRYPTBASE.dll",
"C:\\Windows\\System32\\gpapi.dll",
"C:\\Windows\\System32\\user32.dll",
"C:\\Windows\\System32\\userenv.dll",
"C:\\Windows\\System32\\shell32.dll",
"C:\\Windows\\System32\\ntdll.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Windows\\System32\\ole32.dll",
"C:\\Windows\\System32\\wintrust.dll",
"C:\\Windows\\System32\\winhttp.dll",
"C:\\Windows\\System32\\en-US\\erofflps.txt",
"C:\\Windows\\System32\\ncrypt.dll",
"C:\\Windows\\winsxs\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\comctl32.dll",
"C:\\Windows\\System32\\crypt32.dll",
"C:\\Windows\\System32\\dnsapi.dll",
"C:\\Windows\\System32\\mswsock.dll",
"C:\\Windows\\System32\\WSHTCPIP.DLL",
"C:\\Windows\\System32\\msvcrt.dll",
"C:\\Windows\\System32\\wship6.dll",
"C:\\Windows\\System32\\bcryptprimitives.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\WERDDB3.tmp.hdmp",
"C:\\Windows\\System32\\usp10.dll",
"C:\\Windows\\System32\\ws2_32.dll",
"C:\\Windows\\System32\\imm32.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"C:\\Windows\\System32\\lpk.dll",
"C:\\Windows\\System32\\nsi.dll",
"C:\\Windows\\System32\\msctf.dll",
"C:\\Windows\\System32\\dhcpcsvc6.DLL",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\System32\\cryptnet.dll",
"C:\\Windows\\System32\\imagehlp.dll",
"C:\\Windows\\System32\\rsaenh.dll",
"C:\\Windows\\System32\\kernel32.dll",
"C:\\Windows\\System32\\cfgmgr32.dll",
"C:\\Windows\\System32\\dhcpcsvc.dll",
"C:\\Windows\\System32\\SensApi.dll"
],
"mutex": [
"Global\\\u51b0\u01e3"
],
"file_failed": [
"C:\\Users\\cuck\\AppData\\Local\\Microsoft\\Windows\\WER\\ReportQueue\\"
],
"guid": [
"{713aacc8-3b71-435c-a3a1-be4e53621ab1}",
"{22e4c895-8ab9-40bb-b81a-001dd9b1f449}"
],
"file_read": [
"C:\\Windows\\win.ini"
],
"regkey_read": [
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Language Hotkey",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\KERNELBASE.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\MaxRpcSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MaxArchiveCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\TIP\\{0000897b-83df-4b96-be07-0fb58b01c4a4}\\LanguageProfile\\0x00000000\\{0001bea3-ed56-483d-a2e2-aeae25577436}\\Enable",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\QueuePesterInterval",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\KnownManagedDebuggingDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ncrypt.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DisableQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\ntdll.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SHLWAPI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\RPCRT4.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\QueuePesterInterval",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ConfigureArchive",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultConsent",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SYSTEM\\Setup\\SystemSetupInProgress",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollDelay",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ShareCredsWithWinHttp",
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Hotkey",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USER32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\dhcpcsvc.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CFGMGR32.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\SendEFSFiles",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\dhcpcsvc6.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledProcesses\\44D72C57",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\IPHLPAPI.DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\CLR20r3",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DisableArchive",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerPortNumber",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\LastWatsonCabUploaded",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerUseSSL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerServer",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ForceUserModeCabCollection",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DevicePath",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ProxySettingsPerUser",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\profapi.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Parameters\\Transports",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\BIOSVersion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\sechost.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\BuildLabEx",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPTBASE.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\GDI32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\DefaultConnectionSettings",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MaxQueueCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\DEVRTL.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultOverrideBehavior",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CSDBuildNumber",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CurrentType",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USERENV.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\bcryptprimitives.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\rasadhlp.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DontShowUI",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DontSendAdditionalData",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Segoe UI",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollInset",
"HKEY_CURRENT_USER\\Keyboard Layout\\Toggle\\Layout Hotkey",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\mswsock.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\IMM32.DLL",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ConfigureArchive",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MachineGuid",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\RestartRunTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPTSP.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Windows\\CSDBuildNumber",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SecurityProviders\\SecurityProviders",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Comment",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledSessions\\MachineThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivateKeyLifetimeSeconds",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SESSION MANAGER\\SafeProcessSearchMode",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\msvcrt.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DisableArchive",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\MaxArchiveCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\LPK.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\EditionID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\USP10.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\bcrypt.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultOverrideBehavior",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip6\\WinSock 2.0 Provider ID",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\ForceQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\MSCTF.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Wpad\\WpadOverride",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Type",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\WinSxS\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\MSVCR80.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ForceUserModeCabCollection",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\credssp.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\LoggingDisabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ADVAPI32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINNSI.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProductName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\WinHttpSettings",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureRoutine",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\KnownFunctionTableDlls\\C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscordacwks.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\System32\\wshtcpip.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\MachineID",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\ForceQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\cryptnet.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\ScrollInterval",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureDll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\Setup\\OOBEInProgress",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\MaxQueueCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SspiCli.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\CorporateWerUseAuthentication",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\DisableBranchCache",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINTRUST.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\DragMinDist",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\SendEFSFiles",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DontShowUI",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\TurnOffSPIAnimations",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\PageAllocatorSystemHeapIsPrivate",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\CLR20r3",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Base Cryptographic Provider v1.0\\Type",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\SystemProductName",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\BypassDataThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\KERNEL32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\CRYPT32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\imagehlp.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\DragDelay",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\SYSTEM32\\MSCOREE.DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\webio.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\SourcePath",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\TokenSize",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\PageAllocatorUseSystemHeap",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.17514_none_a4d6a923711520a9\\COMCTL32.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Disabled",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Capabilities",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WINHTTP.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\LoggingDisabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\NSI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\SensApi.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\apphelp.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\ole32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\MSASN1.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\System32\\wship6.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SystemInformation\\SystemManufacturer",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\shell32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\BypassDataThrottling",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Reliability Analysis\\RAC\\RacWerSampleTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCacheMaxItems",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\DisabledSessions\\GlobalSession",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\Tracing\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\Cabinet.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\rsaenh.dll",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\Consent\\DefaultConsent",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCachePurgeIntervalSeconds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\DontSendAdditionalData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\CEIPEnable",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Version",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\ComputerName\\ActiveComputerName\\ComputerName",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\RestartRunTime",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip\\WinSock 2.0 Provider ID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\MaximumAllowedAllocationSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WS2_32.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\VERSION.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\WLDAP32.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\DNSAPI.dll",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\RpcId",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\Disabled",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Windows Error Reporting\\DisableQueue",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\MiniDumpAuxiliaryDlls\\C:\\Windows\\system32\\GPAPI.dll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Base Cryptographic Provider v1.0\\Image Path"
]
},
"first_seen": 1580367213.687124,
"ppid": 2436
},
{
"process_path": "C:\\Windows\\System32\\lsass.exe",
"process_name": "lsass.exe",
"pid": 476,
"summary": {},
"first_seen": 1580367184.40625,
"ppid": 376
},
{
"process_path": "C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"process_name": "dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"pid": 2436,
"summary": {
"file_created": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"file_recreated": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"\\Device\\KsecDD",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_written": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE\\Blob",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\LanguageList"
],
"dll_loaded": [
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\culture.dll",
"imagehlp.dll",
"API-MS-Win-Security-LSALookup-L1-1-0.dll",
"credssp.dll",
"ntdll",
"API-MS-WIN-Service-Management-L2-1-0.dll",
"gdi32.dll",
"CFGMGR32.dll",
"DNSAPI.dll",
"kernel32.dll",
"API-MS-Win-Security-SDDL-L1-1-0.dll",
"CRYPTBASE.dll",
"C:\\Windows\\system32\\rsaenh.dll",
"SensApi.dll",
"ntdll.dll",
"cryptsp.dll",
"imm32.dll",
"ncrypt.dll",
"bcrypt.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System\\adff7dd9fe8e541775c46b6363401b22\\System.ni.dll",
"API-MS-WIN-Service-Management-L1-1-0.dll",
"cryptnet.dll",
"API-MS-Win-Core-LocalRegistry-L1-1-0.dll",
"AdvApi32.dll",
"SspiCli.dll",
"advapi32.dll",
"ole32.dll",
"SHLWAPI.dll",
"CRYPTSP.dll",
"USER32.dll",
"DEVRTL.dll",
"C:\\Windows\\system32\\IMM32.DLL",
"API-MS-WIN-Service-winsvc-L1-1-0.dll",
"IPHLPAPI.DLL",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\System.ServiceProce#\\df4cc33bfe326b259eeef086451a2528\\System.ServiceProcess.ni.dll",
"ADVAPI32.dll",
"C:\\Windows\\system32\\CRYPT32.dll",
"NSI.dll",
"winhttp.dll",
"profapi.dll",
"RPCRT4.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorwks.dll",
"C:\\Windows\\System32\\wship6.dll",
"USERENV.dll",
"setupapi.dll",
"mscorsec.dll",
"RichEd20.dll",
"mscoree.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorsec.dll",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\mscorlib\\9469491f37d9c35b596968b206615309\\mscorlib.ni.dll",
"C:\\Windows\\system32\\cryptnet.dll",
"WINTRUST.DLL",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\ole32.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorjit.dll",
"C:\\Windows\\system32\\bcryptprimitives.dll",
"C:\\Windows\\system32\\mswsock.dll",
"shell32.dll",
"C:\\Windows\\System32\\wshtcpip.dll",
"WS2_32.dll",
"Cabinet.dll",
"WINHTTP.dll"
],
"file_opened": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\LocalLow",
"C:\\",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\CRLs\\",
"C:\\Users\\cuck\\",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\CTLs\\",
"C:\\Windows\\System32\\en-US\\WINHTTP.dll.mui",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Windows\\",
"C:\\Windows\\assembly\\pubpol4.dat",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\sorttbls.nlp",
"C:\\Users\\",
"C:\\Windows\\System32\\l_intl.nls",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Windows\\assembly\\NativeImages_v2.0.50727_64\\index143.dat",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\",
"C:\\Windows\\assembly\\GAC_MSIL\\System\\2.0.0.0__b77a5c561934e089\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\94308059B57B3142E455B38A6EB92015",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\SystemCertificates\\My\\Certificates\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Windows\\System32\\en-US\\KERNELBASE.dll.mui",
"C:\\Users\\cuck\\AppData\\Local\\",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\mscorrc.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Windows\\assembly\\GAC_MSIL\\System.ServiceProcess\\2.0.0.0__b03f5f7f11d50a3a\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\",
"C:\\Windows\\System32\\rsaenh.dll",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\94308059B57B3142E455B38A6EB92015",
"C:\\Windows\\assembly\\GAC_64\\mscorlib\\2.0.0.0__b77a5c561934e089\\sortkey.nlp",
"C:\\Users\\cuck\\AppData\\",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_opened": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Configuration.Install__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Drawing__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.ServiceProcess__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Configuration__b03f5f7f11d50a3a",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets\\LocalIntranet",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\GACChangeNotification\\Default",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-699399860-4089948139-3198924279-1001\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74",
"HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\Global",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Windows.Forms__b77a5c561934e089",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-699399860-4089948139-3198924279-1001\\Installer\\Assemblies\\Global",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\C:|Users|cuck|AppData|Local|Temp|dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\standards",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.1.2.log4net__669e0ddf0bb1aa2a",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Fusion",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Upgrades",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\standards\\v2.0.50727",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-699399860-4089948139-3198924279-1001",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\3d3e793a\\fd978f9",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\v2.0.50727\\Security\\Policy",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System__b77a5c561934e089",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\StrongName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\PublisherPolicy\\Default",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.2.0.System.Xml__b77a5c561934e089",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\v2.0",
"HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82",
"HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Class\\{4d36e972-e325-11ce-bfc1-08002be10318}",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\14cbe88a\\2ed44848",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Security\\Policy\\Extensions\\NamedPermissionSets\\Internet",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\internal\\jit\\Perf",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\APTCA",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\AppPatch",
"HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\Standards",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\75672bae\\1b16b7ce"
],
"resolves_host": [
"www.download.windowsupdate.com",
"s1.symcb.com",
"s2.symcb.com",
"sv.symcd.com",
"sv.symcb.com"
],
"file_written": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_deleted": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE"
],
"file_deleted": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"file_exists": [
"C:\\Windows\\assembly\\GAC_MSIL\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Users\\cuck\\AppData\\LocalLow",
"C:\\Windows\\Globalization\\en-us.nlp",
"C:\\Users\\cuck\\AppData\\Local\\Temp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net\\log4net.exe",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.exe",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net.exe",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net\\log4net.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.config",
"C:\\Windows\\inf\\",
"C:\\Windows\\winsxs\\amd64_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4940_none_88df89932faf0bf6\\msvcr80.dll",
"C:\\Windows\\System32\\fveui.dll",
"C:\\Windows\\assembly\\GAC\\PublisherPolicy.tme",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\fusion.localgac",
"C:\\Windows\\System32\\QAGENTRT.DLL",
"C:\\Windows\\assembly\\GAC_64\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Windows\\System32\\dnsapi.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\log4net.dll",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.exe",
"C:\\Windows\\System32\\p2pcollab.dll",
"C:\\Windows\\assembly\\GAC\\log4net\\1.2.13.0__669e0ddf0bb1aa2a",
"C:\\Windows\\System32\\MSCOREE.DLL.local",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config"
],
"file_failed": [
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\C46E7B0F942663A1EDC8D9D6D7869173_6043FC604A395E1485AF7AC16D16B7CE",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\enterprisesec.config.cch",
"C:\\Windows\\Microsoft.NET\\Framework64\\Upgrades.2.0.50727\\",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\security.config",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\CLR Security Config\\v2.0.50727.312\\64bit\\security.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\EA618097E393409AFA316F0F87E2C202_28DD3630238B51427119DAF9326B45F2",
"C:\\Users\\cuck\\AppData\\Roaming\\Microsoft\\CLR Security Config\\v2.0.50727.312\\64bit\\security.config.cch",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\ECF3006D44DA211141391220EE5049F4",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171.bin.config",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\C46E7B0F942663A1EDC8D9D6D7869173_DF4CA81DC775CDA9B3214BDB5B55900E",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\40C68D5626484A90937F0752C8B950AB",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\EA618097E393409AFA316F0F87E2C202_04F98A80CAE5AA62CE6B2ED76DF5F02B",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\enterprisesec.config",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\security.config.cch"
],
"command_line": [
"dw20.exe -x -s 1124"
],
"file_read": [
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar774C.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar60C4.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab773B.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab5F5A.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\TarC147.tmp",
"C:\\Windows\\Microsoft.NET\\Framework64\\v2.0.50727\\CONFIG\\machine.config",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Cab60B4.tmp",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\Content\\94308059B57B3142E455B38A6EB92015",
"C:\\Users\\cuck\\AppData\\LocalLow\\Microsoft\\CryptnetUrlCache\\MetaData\\94308059B57B3142E455B38A6EB92015",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\CabC137.tmp",
"C:\\Users\\cuck\\AppData\\Local\\Temp\\Tar5F6A.tmp"
],
"regkey_read": [
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\PInvokeInline",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.44.3.4!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\D4DE20D05E66FC53FE1A50882C78DB2852CAE474\\Blob",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\DefaultConnectionSettings",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\WinSock2\\Parameters\\Protocol_Catalog9\\Serial_Access_Num",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\UseDelayedAcceptance",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\UseHostnameAsAlias",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetCachedOcspSwitchToCrlCount",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SecurityProviders\\SecurityProviders",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-699399860-4089948139-3198924279-1001\\ProfileImagePath",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Drawing,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\A43489159A520F0D93D032CCAF37E7FE20A8B419\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DiagMatchAnyMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\97817950D81C9670CC34D809CF794431367EF474\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ShareCredsWithWinHttp",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\MVID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\SourcePath",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Version",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Enhanced RSA and AES Cryptographic Provider\\Image Path",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetPreFetchTriggerPeriodSeconds",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\UseOldHostResolutionOrder",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.47.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ILDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143\\ILUsageMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalCountPerChain",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\EvalationData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Configuration,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\ProxySettingsPerUser",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Parameters\\Transports",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\SIG",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\qagentrt.dll,-10",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\75E0ABB6138512271C04F85FDDDE38E4B7242EFE\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\ChainCacheResyncFiletime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\EvalationData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\TailCallOpt",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Wpad\\WpadOverride",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\CseOn",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DebugHeapFlags",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ConfigMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ILDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalCertCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\ConfigString",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\Latest",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\User Shell Folders\\Local AppData",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MachineGuid",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlRetrievalByteCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\245C97DF7514E7CF2DF8BE72AE957B9E04741E85\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\mscorlib,2.0.0.0,,b77a5c561934e089,AMD64",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DebugFlags",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Comment",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableUnsupportedCriticalExtensions",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivateKeyLifetimeSeconds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider\\Microsoft Enhanced RSA and AES Cryptographic Provider\\Type",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\SESSION MANAGER\\SafeProcessSearchMode",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\LastModTime",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\LDAP\\LdapClientIntegrity",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\CryptnetMaxCachedOcspPerCrlCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.67.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\FEE449EE0E3965A5246F000E87FDE2A065FD89D4\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip6\\WinSock 2.0 Provider ID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\109F1CAED645BB78B3EA2B94C0697C740733031C\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\index143\\NIUsageMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Xml,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\LegacyPolicyTimeStamp",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCacheMaxItems",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Configuration.Install,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\Status",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\CertCheck\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\Disallowed\\Certificates\\637162CC59A3A1E25956FA5FA8F60D2E1C52EAC6\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\GCStressStart",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\742C3192E607E424EB4549542BE1BBC53E6174E2\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\ConfigString",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\GCStressStartAtJit",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\DevicePath",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\Disallowed\\Certificates\\7D7F4414CCEF168ADF6BF40753B5BECD78375931\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureRoutine",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableCANameConstraints",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ILDependencies",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\p2pcollab.dll,-8042",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\5fcea75a\\3c9c8d7b\\6f\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\BE36A4562FB2EE05DBB3D32323ADF445084ED656\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\CLRLoadLogDir",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\424bd4d8\\1c83327b\\8e\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\MVID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Cleanup\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MinSockaddrLength",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\LsaExtensionConfig\\SspiCli\\CheckSignatureDll",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Connections\\WinHttpSettings",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\DisableBranchCache",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.67.1.2!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\73843e06\\43a920ef\\6e\\Status",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\MaxSockaddrLength",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\CRLs\\A377D1B1C0538833035211F4083D00FECC414DAB\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Capabilities",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Tcpip\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\DisplayName",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\WinTrust\\Trust Providers\\Software Publishing\\State",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\HelperDllName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\18F7C1FCC3090203FD5BAA2F861A754976C8DD25\\Blob",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\system32\\dnsapi.dll,-103",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\System32\\fveui.dll,-844",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\TURNOFFDEBUGINFO",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\7950e2c5\\19b8f67f\\82\\Modules",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\c991064\\2bd33e1c\\81\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\EvalationData",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\TokenSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxUrlRetrievalByteCount",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\LatestIndex",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\19ab8d57\\1bd7b0d8\\8f\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\MaxAIAUrlCountInCert",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\ConfigString",
"HKEY_CURRENT_USER\\Local Settings\\MuiCache\\2\\52C64B7E\\@%SystemRoot%\\System32\\fveui.dll,-843",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Signature\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\LastModTime",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\Winsock\\Setup Migration\\Providers\\Tcpip\\WinSock 2.0 Provider ID",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Cleanup\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\crypt32\\DiagLevel",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\GRE_Initialize\\DisableMetaFiles",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\CA\\Certificates\\D559A586669B08F46A30A133F8A9ED3D038E2EA8\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\NIDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogMask",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NewGCCalc",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\181938c6\\7950e2c5\\82\\MissingDependencies",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\PInvokeCalliOpt",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\7F88CD7223F3C813818C994614A89C99FA3B5247\\Blob",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp\\Tracing\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Setup\\LogMaxFileSize",
"HKEY_CURRENT_USER\\Software\\Microsoft\\SystemCertificates\\Root\\ProtectedRoots\\Certificates",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Cryptography\\PrivKeyCachePurgeIntervalSeconds",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.Windows.Forms,2.0.0.0,,b77a5c561934e089,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SQMClient\\Windows\\CEIPEnable",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\DisplayName",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CryptDllFindOIDInfo\\1.3.6.1.4.1.311.64.1.1!7\\Name",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\DisableMandatoryBasicConstraints",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\ROOT\\Certificates\\CDD4EEAE6000AC7F40C3802C171E30148030C072\\Blob",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\Type",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\EnableInetUnknownAuth",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3f50fe4f\\6f1da7aa\\90\\SIG",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableHotCold",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\VersioningLog",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Message\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\OID\\EncodingType 0\\CertDllCreateCertificateChainEngine\\Config\\EnableWeakSignatureFlags",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Initialization\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE\\MaximumAllowedAllocationSize",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\LoadAppInit_DLLs",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\GACChangeNotification\\Default\\System.ServiceProcess,2.0.0.0,,b03f5f7f11d50a3a,MSIL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\3c9c8d7b\\46b95040\\74\\Status",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\Certificate\\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\\$DLL",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Providers\\Trust\\FinalPolicy\\{31D1ADC1-D329-11D1-8ED8-0080C76516C6}\\$Function",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\IL\\6dc7d4c0\\a5cd4db\\87\\SIG",
"HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Security\\Safety Warning Level",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NativeImagesIndex\\v2.0.50727_64\\NI\\30bc7c4f\\3f50fe4f\\90\\MVID",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\services\\TCPIP6\\Parameters\\Winsock\\Mapping",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\MUI\\StringCacheSettings\\StringCacheGeneration",
"HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\SspiCache\\credssp.dll\\RpcId",
"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\index4"
]
},
"first_seen": 1580367184.671875,
"ppid": 2736
}
]Signatures
[
{
"markcount": 1,
"families": [],
"description": "Checks if process is being debugged by a debugger",
"severity": 1,
"marks": [
{
"call": {
"category": "system",
"status": 0,
"stacktrace": [],
"last_error": 0,
"nt_status": -1073741700,
"api": "IsDebuggerPresent",
"return_value": 0,
"arguments": {},
"time": 1580366755.550146,
"tid": 2124,
"flags": {}
},
"pid": 2436,
"type": "call",
"cid": 372
}
],
"references": [],
"name": "checks_debugger"
},
{
"markcount": 1,
"families": [],
"description": "Collects information to fingerprint the system (MachineGuid, DigitalProductId, SystemBiosDate)",
"severity": 1,
"marks": [
{
"category": "registry",
"ioc": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\MachineGuid",
"type": "ioc",
"description": null
}
],
"references": [],
"name": "recon_fingerprint"
},
{
"markcount": 1,
"families": [],
"description": "This executable has a PDB path",
"severity": 1,
"marks": [
{
"category": "pdb_path",
"ioc": "c:\\Users\\vishal.dhaduk\\Documents\\Source\\tfs\\WC\\DEV-WC\\Common\\SearchProtect.WinService\\obj\\Debug\\Lavasoft.WCAssistant.WinService.pdb",
"type": "ioc",
"description": null
}
],
"references": [],
"name": "has_pdb"
},
{
"markcount": 1,
"families": [],
"description": "Checks amount of memory in system, this can be used to detect virtual machines that have a low amount of memory available",
"severity": 1,
"marks": [
{
"call": {
"category": "system",
"status": 1,
"stacktrace": [],
"api": "GlobalMemoryStatusEx",
"return_value": 1,
"arguments": {},
"time": 1580366755.769146,
"tid": 2124,
"flags": {}
},
"pid": 2436,
"type": "call",
"cid": 475
}
],
"references": [],
"name": "antivm_memory_available"
},
{
"markcount": 45,
"families": [],
"description": "Allocates read-write-execute memory (usually to unpack itself)",
"severity": 2,
"marks": [
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef701000"
},
"time": 1580366755.456146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 254
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97e000"
},
"time": 1580366755.519146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 329
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97e000"
},
"time": 1580366755.519146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 331
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 385
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 387
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 389
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 391
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 393
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 395
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 397
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97f000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 399
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef980000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 401
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef980000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 403
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef980000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 405
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef980000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 407
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef980000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 409
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef981000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 411
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef981000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 413
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef981000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 415
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef981000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 417
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtProtectVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"length": 4096,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"base_address": "0x000007feef97e000"
},
"time": 1580366755.565146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE"
}
},
"pid": 2436,
"type": "call",
"cid": 419
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00052000"
},
"time": 1580366755.800146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 539
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 589824,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 1056768,
"base_address": "0x000007fffff10000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_RESERVE|MEM_TOP_DOWN"
}
},
"pid": 2436,
"type": "call",
"cid": 6122
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007fffff10000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 6123
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007fffff10000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 6124
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 65536,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 1056768,
"base_address": "0x000007fffff00000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_RESERVE|MEM_TOP_DOWN"
}
},
"pid": 2436,
"type": "call",
"cid": 6125
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007fffff00000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 6126
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff0010a000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 6127
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00042000"
},
"time": 1580366782.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 6128
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00053000"
},
"time": 1580366783.331146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7043
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff0011a000"
},
"time": 1580366783.331146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7052
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00142000"
},
"time": 1580366783.331146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7053
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff0011d000"
},
"time": 1580366783.331146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7054
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff0005c000"
},
"time": 1580366783.378146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7125
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00054000"
},
"time": 1580366783.612146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7345
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00190000"
},
"time": 1580366783.644146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7382
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff00102000"
},
"time": 1580366783.940146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7443
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 2436,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x000007ff0010b000"
},
"time": 1580366784.003146,
"tid": 2124,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 2436,
"type": "call",
"cid": 7457
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 4096,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x00000000027e0000"
},
"time": 1580366784.847395,
"tid": 2628,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 1424,
"type": "call",
"cid": 2742
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 2424832,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 8192,
"base_address": "0x00000000048b0000"
},
"time": 1580366791.737395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_RESERVE"
}
},
"pid": 1424,
"type": "call",
"cid": 13854
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 8192,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x0000000004a80000"
},
"time": 1580366791.737395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 1424,
"type": "call",
"cid": 13856
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 1835008,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 8192,
"base_address": "0x0000000004950000"
},
"time": 1580366791.847395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_RESERVE"
}
},
"pid": 1424,
"type": "call",
"cid": 14213
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 8192,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x0000000004a90000"
},
"time": 1580366791.847395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 1424,
"type": "call",
"cid": 14215
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 2424832,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 0,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 8192,
"base_address": "0x0000000004980000"
},
"time": 1580366791.862395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_RESERVE"
}
},
"pid": 1424,
"type": "call",
"cid": 14301
},
{
"call": {
"category": "process",
"status": 1,
"stacktrace": [],
"api": "NtAllocateVirtualMemory",
"return_value": 0,
"arguments": {
"process_identifier": 1424,
"region_size": 8192,
"stack_dep_bypass": 0,
"stack_pivoted": 0,
"heap_dep_bypass": 1,
"protection": 64,
"process_handle": "0xffffffffffffffff",
"allocation_type": 4096,
"base_address": "0x0000000004b50000"
},
"time": 1580366791.862395,
"tid": 2252,
"flags": {
"protection": "PAGE_EXECUTE_READWRITE",
"allocation_type": "MEM_COMMIT"
}
},
"pid": 1424,
"type": "call",
"cid": 14303
}
],
"references": [],
"name": "allocates_rwx"
},
{
"markcount": 1,
"families": [],
"description": "Checks adapter addresses which can be used to detect virtual network interfaces",
"severity": 2,
"marks": [
{
"call": {
"category": "network",
"status": 0,
"stacktrace": [],
"last_error": 0,
"nt_status": -1073741772,
"api": "GetAdaptersAddresses",
"return_value": 111,
"arguments": {
"flags": 15,
"family": 0
},
"time": 1580366757.909146,
"tid": 2204,
"flags": {}
},
"pid": 2436,
"type": "call",
"cid": 3688
}
],
"references": [],
"name": "antivm_network_adapters"
},
{
"markcount": 4,
"families": [],
"description": "Attempts to identify installed AV products by installation directory",
"severity": 3,
"marks": [
{
"category": "file",
"ioc": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.dll",
"type": "ioc",
"description": null
},
{
"category": "file",
"ioc": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.dll",
"type": "ioc",
"description": null
},
{
"category": "file",
"ioc": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger.exe",
"type": "ioc",
"description": null
},
{
"category": "file",
"ioc": "C:\\Users\\cuck\\AppData\\Local\\Temp\\Lavasoft.WCAssistant.Service.Logger\\Lavasoft.WCAssistant.Service.Logger.exe",
"type": "ioc",
"description": null
}
],
"references": [],
"name": "antiav_detectfile"
},
{
"markcount": 2,
"families": [],
"description": "Attempts to create or modify system certificates",
"severity": 3,
"marks": [
{
"category": "registry",
"ioc": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5\\Blob",
"type": "ioc",
"description": null
},
{
"category": "registry",
"ioc": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\SystemCertificates\\AuthRoot\\Certificates\\8F43288AD272F3103B6FB1428485EA3014C0BCFE\\Blob",
"type": "ioc",
"description": null
}
],
"references": [],
"name": "modifies_certificates"
}
]Yara
The Yara rules did not detect anything in the file.
Network
{
"tls": [],
"udp": [
{
"src": "192.168.56.101",
"dst": "192.168.56.255",
"offset": 662,
"time": 6.0764360427856445,
"dport": 137,
"sport": 137
},
{
"src": "192.168.56.101",
"dst": "192.168.56.255",
"offset": 15062,
"time": 12.153085947036743,
"dport": 138,
"sport": 138
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 16906,
"time": 10.435177087783813,
"dport": 5355,
"sport": 49840
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 17226,
"time": 6.0169970989227295,
"dport": 5355,
"sport": 51001
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 17554,
"time": 16.251672983169556,
"dport": 5355,
"sport": 52259
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 17874,
"time": 4.041649103164673,
"dport": 5355,
"sport": 53595
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 18202,
"time": 6.061083078384399,
"dport": 5355,
"sport": 53848
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 18530,
"time": 30.580234050750732,
"dport": 5355,
"sport": 54237
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 18850,
"time": 4.547669172286987,
"dport": 5355,
"sport": 54255
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 19178,
"time": 23.80663514137268,
"dport": 5355,
"sport": 54335
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 19498,
"time": 2.9085891246795654,
"dport": 5355,
"sport": 55314
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 19826,
"time": 7.768867015838623,
"dport": 5355,
"sport": 55880
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 20146,
"time": 30.20590615272522,
"dport": 5355,
"sport": 58989
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 20466,
"time": 27.559750080108643,
"dport": 5355,
"sport": 59548
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 20786,
"time": 36.72775602340698,
"dport": 5355,
"sport": 60071
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 21106,
"time": 21.177130937576294,
"dport": 5355,
"sport": 63506
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 21426,
"time": 33.43185305595398,
"dport": 5355,
"sport": 63646
},
{
"src": "192.168.56.101",
"dst": "224.0.0.252",
"offset": 21746,
"time": 13.611096143722534,
"dport": 5355,
"sport": 64017
},
{
"src": "192.168.56.101",
"dst": "239.255.255.250",
"offset": 22066,
"time": 4.559190988540649,
"dport": 1900,
"sport": 1900
},
{
"src": "192.168.56.101",
"dst": "239.255.255.250",
"offset": 41476,
"time": 4.057371139526367,
"dport": 3702,
"sport": 49152
},
{
"src": "192.168.56.101",
"dst": "239.255.255.250",
"offset": 49860,
"time": 6.125754117965698,
"dport": 1900,
"sport": 53598
}
],
"dns_servers": [],
"http": [],
"icmp": [],
"smtp": [],
"tcp": [],
"smtp_ex": [],
"mitm": [],
"hosts": [],
"pcap_sha256": "456906dad53a73f6434eb8c297caa2c3d6193c3e4deda136c619b17fd22bd8e0",
"dns": [],
"http_ex": [],
"domains": [],
"dead_hosts": [],
"sorted_pcap_sha256": "5e3283673b1a75b50de590aa33471f94b5cf6ab36b96bddfdb690f24d40cc3f4",
"irc": [],
"https_ex": []
}Screenshots
lavasoft.wcassistant.winservice.exe removal instructions
The instructions below shows how to remove lavasoft.wcassistant.winservice.exe with help from the FreeFixer removal tool. Basically, you install FreeFixer, scan your computer, check the lavasoft.wcassistant.winservice.exe file for removal, restart your computer and scan it again to verify that lavasoft.wcassistant.winservice.exe has been successfully removed. Here are the removal instructions in more detail:
- Download and install FreeFixer: http://www.freefixer.com/download.html
- Start FreeFixer and press the Start Scan button. The scan will finish in approximately five minutes.
- When the scan is finished, locate lavasoft.wcassistant.winservice.exe in the scan result and tick the checkbox next to the lavasoft.wcassistant.winservice.exe file. Do not check any other file for removal unless you are 100% sure you want to delete it. Tip: Press CTRL-F to open up FreeFixer's search dialog to quickly locate lavasoft.wcassistant.winservice.exe in the scan result.
c:\program files (x86)\lavasof..\application\lavasoft.wcassistant.winservice.exe 
- Scroll down to the bottom of the scan result and press the Fix button. FreeFixer will now delete the lavasoft.wcassistant.winservice.exe file.
- Restart your computer.
- Start FreeFixer and scan your computer again. If lavasoft.wcassistant.winservice.exe still remains in the scan result, proceed with the next step. If lavasoft.wcassistant.winservice.exe is gone from the scan result you're done.
- If lavasoft.wcassistant.winservice.exe still remains in the scan result, check its checkbox again in the scan result and click Fix.
- Restart your computer.
- Start FreeFixer and scan your computer again. Verify that lavasoft.wcassistant.winservice.exe no longer appear in the scan result.
Other files also named lavasoft.wcassistant.winservice.exe
lavasoft.wcassistant.winservice.exe (107 votes)
Hashes [?]
| Property | Value |
|---|---|
| MD5 | 4a5278a9750f809cc4dda89824f116d9 |
| SHA256 | dce95a04a511959c1fa5e74aa941400694bf98216b51f62fba0599f4a124b171 |
Error Messages
These are some of the error messages that can appear related to lavasoft.wcassistant.winservice.exe:
lavasoft.wcassistant.winservice.exe has encountered a problem and needs to close. We are sorry for the inconvenience.
lavasoft.wcassistant.winservice.exe - Application Error. The instruction at "0xXXXXXXXX" referenced memory at "0xXXXXXXXX". The memory could not be "read/written". Click on OK to terminate the program.
SPWindowsService has stopped working.
End Program - lavasoft.wcassistant.winservice.exe. This program is not responding.
lavasoft.wcassistant.winservice.exe is not a valid Win32 application.
lavasoft.wcassistant.winservice.exe - Application Error. The application failed to initialize properly (0xXXXXXXXX). Click OK to terminate the application.
What will you do with the file?
To help other users, please let us know what you will do with the file:
What did other users do?
The poll result listed below shows what users chose to do with the file. 0% have voted for removal. Based on votes from 1 user.
| Votes | |||
|---|---|---|---|
| Keep | 100 % | 1 | |
| Remove | 0 % | 0 |
Comments
Please share with the other users what you think about this file. What does this file do? Is it legitimate or something that your computer is better without? Do you know how it was installed on your system? Did you install it yourself or did it come bundled with some other software? Is it running smoothly or do you get some error message? Any information that will help to document this file is welcome. Thank you for your contributions.
I'm reading all new comments so don't hesitate to post a question about the file. If I don't have the answer perhaps another user can help you.
In today's rapid world, staying informed about the latest developments both domestically and globally is more vital than ever. With a plethora of news outlets struggling for attention, it's important to find a trusted source that provides not just news, but insights, and stories that matter to you. This is where <a href=https://www.usatoday.com/>USAtoday.com </a>, a top online news agency in the USA, stands out. Our dedication to delivering the most current news about the USA and the world makes us a go-to resource for readers who seek to stay ahead of the curve.
Subscribe for Exclusive Content: By subscribing to <a href=https://www.usatoday.com/>USAtoday.com</a>, you gain access to exclusive content, newsletters, and updates that keep you ahead of the news cycle.
<a href=https://www.usatoday.com/>USAtoday.com </a> is not just a news website; it's a dynamic platform that enables its readers through timely, accurate, and comprehensive reporting. As we navigate through an ever-changing landscape, our mission remains unwavering: to keep you informed, engaged, and connected. Subscribe to us today and become part of a community that values quality journalism and informed citizenship.
# 7 Aug 2024, 23:09
Svetlmhe writes
Большинство из нас перестали смотреть TV, так как интернет источники дают больше правдивой информации и можно выбирать кого читать, а кого нет.
Но в последнее время большая часть СМИ подает неправдивую информацию, поэтому приходится искать очень аккуратно . В поисках хороших СМИ я наткнулся на 2 качественных источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам отбирать только проверенные новостные источники чтоб не остаться обманутым.
Кстати, совсем недавно прочитал полезную новости, которые относится к каждому из нас:
http://xn--b1asibpg4e.xn--p1ai/blog/zagolovok/
http://www.adtgamer.com.br/showthread.php?p=481821#post481821
http://www.smokinstangs.com/member.php/276092-Svetlrml
http://forum.ll2.ru/member.php?691318-Svetllkp
http://www.ts-gaminggroup.com/member.php?90281-Svetlnjf
# 8 Nov 2024, 7:37
Svetlikj writes
Большинство из нас перестали смотреть TV, так как интернет источники дают больше честной информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть новостных источников подает искаженную информацию, поэтому приходится перебирать очень аккуратно . В поисках хороших СМИ я наткнулся на 2 хороших источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам выбирать только качестенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал Важные новости, которые касаются каждого из нас :
http://forum.d-dub.com/member.php?837192-Svetlqyp
http://forum.ll2.ru/member.php?693199-Svetldjn
http://www.jeepin.com/forum/member.php?u=115181
http://162.241.164.67/phpbb/phpBB3/viewtopic.php?f=3&t=88510
http://ldrcs.com/phpbb/viewtopic.php?f=3&t=39153
# 9 Nov 2024, 6:04
Svetlzth writes
Большинство из нас перестали смотреть TV, так как интернет источники дают больше правдивой информации и можно выбирать кого читать, а кого нет.
Но в последнее время большая часть новостных источников подает неправдивую информацию, поэтому приходится перебирать очень тщательно. В поисках хороших СМИ я наткнулся на 2 качественных источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам выбирать только проверенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал полезную новости, которые касаются каждого из нас :
http://cheapbooks.cc/memberlist.php?mode=viewprofile&u=24564
http://www.oople.com/forums/member.php?u=234879
http://korolevichelisey.ru/forum/viewtopic.php?f=4&t=33915
http://forum.d-dub.com/member.php?834390-Svetlvst
http://korolevichelisey.ru/forum/viewtopic.php?f=4&t=33976
# 9 Nov 2024, 12:57
Svetlpxx writes
Большинство из нас перестали смотреть TV, так как интернет источники дают больше честной информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть СМИ подает неправдивую информацию, поэтому приходится искать очень тщательно. В поисках хороших СМИ я наткнулся на 2 хороших источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам отбирать только проверенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал полезную новости, которые касаются каждого из нас :
http://forum.ll2.ru/member.php?1136998-Svetlurp
http://www.ts-gaminggroup.com/member.php?88475-Svetldgj
http://www.forumdipace.org/profile.php?mode=viewprofile&u=153679
http://lodowisko.pszow.pl/forum/memberlist.php?mode=viewprofile&u=4217
http://www.adtgamer.com.br/showthread.php?p=482584#post482584
# 10 Nov 2024, 12:16
Svetlejm writes
Большинство из нас перестали смотреть TV, так как интернет источники дают намного больше правдивой информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть новостных источников подает искаженную информацию, поэтому приходится искать очень аккуратно . В поисках хороших СМИ я наткнулся на 2 хороших источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам выбирать только качестенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал полезную новости, которые касаются каждого из нас :
http://www.oople.com/forums/member.php?u=232656
http://www.adtgamer.com.br/showthread.php?p=481412#post481412
http://ocsuburbs.com/viewtopic.php?t=81557
http://www.adtgamer.com.br/showthread.php?p=482602#post482602
http://website.mdu.edu.ua/index.php?subaction=userinfo&user=Svetltcu
# 11 Nov 2024, 3:55
Svetlphk writes
Многие из нас перестали смотреть телевизор , так как интернет источники дают намного больше честной информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть СМИ подает неправдивую информацию, поэтому приходится перебирать очень аккуратно . В поисках хороших СМИ я наткнулся на 2 хороших источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам отбирать только проверенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал Важные новости, которые касаются каждого из нас :
http://adtgamer.com.br/showthread.php?p=483134#post483134
http://www.forumdipace.org/profile.php?mode=viewprofile&u=198843
http://forum.ll2.ru/member.php?1020956-Svetlaqg
http://www.adtgamer.com.br/showthread.php?p=481116#post481116
http://www.ra-journal.ru/board/member.php?258835-Svetlmuj
# 11 Nov 2024, 8:27
Svetlczy writes
Большинство из нас перестали смотреть телевизор , так как интернет источники дают больше правдивой информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть новостных источников подает неправдивую информацию, поэтому приходится искать очень тщательно. В поисках хороших СМИ я наткнулся на 2 качественных источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам отбирать только проверенные новостные источники чтоб не остаться обманутым.
Кстати, совсем недавно прочитал Важные новости, которые касаются каждого из нас :
http://www.adtgamer.com.br/showthread.php?p=482115#post482115
http://forum.d-dub.com/member.php?1420742-Svetlxzh
http://www.smokinstangs.com/member.php/275749-Svetlflh
http://users.atw.hu/nlw/viewtopic.php?p=45812#45812
http://webnews.textalk.com/se/comments.php?id=32496&context=4870
# 11 Nov 2024, 14:54
Sergmav writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://www.adtgamer.com.br/showthread.php?p=485184#post485184
http://www.smokinstangs.com/member.php/278605-Sergicm
http://mail.spearboard.com/member.php?u=804531
http://forum.d-dub.com/member.php?1019684-Sergcdv
http://forum.cvetq.info/viewtopic.php?f=54&t=229830
# 12 Nov 2024, 8:54
Sergtya writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://georgiantheatre.ge/user/Viktorioiz/
http://forums.outdoorreview.com/member.php?293223-Sergouf
http://www.spearboard.com/member.php?u=805120
http://www.forumdipace.org/profile.php?mode=viewprofile&u=151337
http://www.jeepin.com/forum/member.php?u=151941
# 12 Nov 2024, 13:47
Sergchg writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://www.forumdipace.org/profile.php?mode=viewprofile&u=463219
http://pfdgaming.com/viewtopic.php?t=780
http://www.adtgamer.com.br/showthread.php?p=484290#post484290
http://himeuta.org/member.php?1530518-Sergeru
http://www.adtgamer.com.br/showthread.php?p=481805#post481805
# 13 Nov 2024, 2:10
Sergmwc writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://mail.bjoernvold.com/forum/viewtopic.php?f=5&t=20230
http://t98672y1.bget.ru/user/angelaswifty1003/
http://himeuta.org/member.php?1531225-Sergmwz
http://www.ts-gaminggroup.com/member.php?141538-Serggln
http://vnsharing.site/forum/member.php?u=2227114
# 13 Nov 2024, 7:14
Sergpsi writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://www.adtgamer.com.br/showthread.php?p=482864#post482864
http://forum.survival-readiness.com/viewtopic.php?t=244961
http://www.smokinstangs.com/member.php/365481-Sergxvo
http://adtgamer.com.br/showthread.php?p=486327#post486327
http://www.oople.com/forums/member.php?u=237189
# 13 Nov 2024, 12:36
Sergvap writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://www.adtgamer.com.br/showthread.php?p=485065#post485065
http://www.rebreatherworld.com/member.php?76292-Viktorignf
http://www.oople.com/forums/member.php?u=237482
http://islamavenir.free.fr/member.php?1224-Sergvaq
http://www.adtgamer.com.br/showthread.php?p=481492#post481492
# 14 Nov 2024, 5:18
Sergfxc writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://forums.panzergrenadiers.com/member.php?51179-Sergsiz
http://spearboard.com/member.php?u=805036
http://www.oople.com/forums/member.php?u=237544
http://forum.d-dub.com/member.php?840293-Sergzat
http://himeuta.org/member.php?1301210-Sergmhh
# 15 Nov 2024, 2:05
Serggzu writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://spearboard.com/member.php?u=1286692
http://forum.ll2.ru/member.php?414945-Viktorifnh
http://www.forumdipace.org/profile.php?mode=viewprofile&u=182296
http://www.adtgamer.com.br/showthread.php?p=484161#post484161
http://www.adtgamer.com.br/showthread.php?p=484638#post484638
# 15 Nov 2024, 13:40
Veronaqoc writes
Советую Вам хорошую пасеку, на которой покупаю большой ассортимент продуктов для иммунитета как для себя таки для своих знакомых.
Пчеловоды оформляют всю пчелопродукцию на отлично, консультации по важным вопросам дают. Очень много нужных статей на сайте, Вот несколько из них:
http://himeuta.org/member.php?1531045-Svetlanagzw
http://www.adtgamer.com.br/showthread.php?p=487557#post487557
http://spearboard.com/member.php?u=806188
http://www.adtgamer.com.br/showthread.php?p=486245#post486245
http://www.adtgamer.com.br/showthread.php?p=486166#post486166
Одним словом они молодцы и я их советую.
Вот их портал где я оформлял иммуностимулирующие продукты.
# 16 Nov 2024, 1:28
Sergqjv writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://forum.d-dub.com/member.php?898414-Sergsiu
http://411081.xyz/thread-1634517-1-1.html
http://forum.ll2.ru/member.php?433651-Viktoriwja
http://forum.ll2.ru/member.php?694552-Sergfyw
http://www.ts-gaminggroup.com/member.php?92144-Sergtpc
# 16 Nov 2024, 1:28
Igornxq writes
Каждый из нас любит почитать СМИ или посмотреть Ютубчик, что узнать что происходит в мире и Украине.
Но очень важно чтоб источник новостей был честный и Вы не получали лживую информацию.
Я нашел очень полезный сайт и советую его Вам - ukr-life.com.ua
Последнее время читаю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто взрывает мозг:
http://www.oople.com/forums/member.php?u=539990
http://www.spearboard.com/member.php?u=802548
http://www.glaschat.ru/glas-f/member.php?206846-Igorcai
http://www.adtgamer.com.br/showthread.php?p=496459#post496459
http://forum.mlotoolkit.com/viewtopic.php?t=2599
# 16 Nov 2024, 14:32
Igorfaz writes
Каждый из нас любит почитать новости или посмотреть Youtube, что узнать что происходит в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали вредную информацию.
Я нашел очень хороший сайт и советую его Вам - ukr-life.com.ua
Последнее время изучаю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто сбивает с ног:
http://vn-info.net/user/Igorfnn/
http://www.adtgamer.com.br/showthread.php?p=490888#post490888
http://forum.mlotoolkit.com/viewtopic.php?t=2646
http://mail.spearboard.com/member.php?u=1180503
http://www.swolesource.com/forum/member.php?u=4535
# 16 Nov 2024, 21:20
Veronatpi writes
Рекомендую Вам настоящую пасеку, на которой покупаю большой ассортимент продуктов пчеловодства как для себя таки для своих родственников.
Пчеловоды оформляют всю пчелопродукцию на проффесионально, советы как пользоваться по важным вопросам дают. Очень много нужных статей на блоге, Вот несколько из них:
http://forums.panzergrenadiers.com/member.php?54904-Svetlanawqv
http://www.adtgamer.com.br/showthread.php?p=485892#post485892
http://phpbb2.00web.net/viewtopic.php?p=218161#218161
http://www.adtgamer.com.br/showthread.php?p=486236#post486236
http://forum.d-dub.com/member.php?1038210-Svetlanaesy
Одним словом они молодцы и я их рекомендую.
Вот их портал где я заказывал продукцию.
# 17 Nov 2024, 1:42
Igornjs writes
Каждый из нас любит почитать СМИ или посмотреть Ютубчик, что узнать что делается в мире и Украине.
Но очень важно чтоб источник новостей был честный и Вы не получали лживую информацию.
Я нашел очень полезный источник новостей и советую его Вам - ukr-life.com.ua
Последнее время читаю новости только здесь.
Так же вот несколько из последних статей, которые просто сбивает с ног:
http://forums.outdoorreview.com/member.php?292913-Igorjxc
http://mail.spearboard.com/member.php?u=802156
http://www.forumdipace.org/profile.php?mode=viewprofile&u=181348
http://www.griffhunter.com/boards/viewtopic.php?t=89295
http://adtgamer.com.br/showthread.php?p=492230#post492230
# 17 Nov 2024, 1:42
Veronaqua writes
Советую Вам хорошую пасеку, на которой покупаю большой ассортимент продуктов для иммунитета как для себя таки для своих друзей.
Пчеловоды оформляют всю пчелопродукцию на проффесионально, советы как принимать по важным вопросам дают. Очень много полезных статей на портале, Вот несколько из них:
http://www.schalke04.cz/forum/viewthread.php?thread_id=135345
http://www.ra-journal.ru/board/member.php?293160-Svetlanaklz
http://www.ts-gaminggroup.com/showthread.php?182368-%D0%A0%E2%80%9C%D0%A0%D2%91%D0%A0%C2%B5-%D0%A0%D1%99%D0%A1%D1%93%D0%A0%D1%97%D0%A0%D1%91%D0%A1%E2%80%9A%D0%A1%D0%8A-%D0%A0%D1%9A%D0%A0%C2%B5%D0%A0%D2%91%D0%A0%D1%95%D0%A0%D0%86%D0%A1%D1%93%D0%A1%E2%80%A6%D0%A1%D1%93&p=1101802#post1101802
http://www.adtgamer.com.br/showthread.php?p=485402#post485402
http://www.spearboard.com/member.php?u=806075
Одним словом они молодцы и я их рекомендую.
Вот их интернет ресурс где я заказывал иммуностимулирующие продукты.
# 17 Nov 2024, 8:01
Igorofe writes
Каждый из нас любит почитать новости или посмотреть Ютубчик, что узнать что происходит в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали лживую информацию.
Я нашел очень полезный сайт и советую его Вам - ukr-life.com.ua
Последнее время читаю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто взрывает мозг:
http://mail.spearboard.com/member.php?u=1273580
http://www.adtgamer.com.br/showthread.php?p=494672#post494672
http://oople.com/forums/member.php?u=234250
http://forum.d-dub.com/member.php?836711-Igorqti
http://www.spearboard.com/member.php?u=803216
# 17 Nov 2024, 8:01
Igorirf writes
Каждый из нас любит почитать СМИ или посмотреть Ютуб, что узнать что творится в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали искаженную информацию.
Я нашел очень полезный источник новостей и советую его Вам - ukr-life.com.ua
Последнее время читаю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто взрывает мозг:
http://gear-monkey.com/forum/member.php?u=16160
http://www.adtgamer.com.br/showthread.php?p=494716#post494716
http://www.dendymaster.ru/forum/showthread.php?p=39930#post39930
http://forum.ll2.ru/member.php?849172-Igorbqw
http://www.adtgamer.com.br/showthread.php?p=490524#post490524
# 17 Nov 2024, 13:48
Veronaaew writes
Рекомендую Вам качественную пасеку, на которой покупаю большой ассортимент продуктов для иммунитета как для себя таки для своих знакомых.
Пчеловоды оформляют всю пчелопродукцию на пять, советы как принимать по важным вопросам дают. Очень много нужных статей на интернет странице, Вот несколько из них:
http://oople.com/forums/member.php?u=597644
http://forum.d-dub.com/member.php?839748-Svetlanafef
http://adtgamer.com.br/showthread.php?p=488961#post488961
http://forum.ll2.ru/member.php?695158-Svetlanafkz
http://cheapbooks.cc/memberlist.php?mode=viewprofile&u=13165
Одним словом они молодцы и я их рекомендую.
Вот их блог где я оформлял иммуностимулирующие продукты.
# 18 Nov 2024, 1:36
Igoreoc writes
Каждый из нас любит почитать новости или посмотреть Youtube, что узнать что происходит в мире и Украине.
Но очень важно чтоб источник новостей был честный и Вы не получали искаженную информацию.
Я нашел очень хороший сайт и рекомендую его Вам - ukr-life.com.ua
Последнее время смотрю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто взрывает мозг:
http://www.smokinstangs.com/member.php/276028-Igorokh
http://www.spearboard.com/member.php?u=803582
http://www.oople.com/forums/member.php?u=564042
http://www.forumdipace.org/profile.php?mode=viewprofile&u=153786
http://mail.spearboard.com/member.php?u=850621
# 18 Nov 2024, 1:44
Veronakgw writes
Советую Вам качественную пасеку, на которой заказываю большой ассортимент пчелопродукции как для себя таки для своих друзей.
Пчеловоды делают всю продукцию пчеловодства на пять, советы как употреблять по важным вопросам дают. Очень много качественных статей на интернет странице, Вот несколько из них:
http://hogsmeade.pl/profile.php?lookup=40232
http://www.oople.com/forums/member.php?u=237432
http://adtgamer.com.br/showthread.php?p=487726#post487726
http://www.ts-gaminggroup.com/showthread.php?181295-%D0%A0%D1%9F%D0%A0%D1%95%D0%A0%D2%91%D0%A0%D1%98%D0%A0%D1%95%D0%A1%D0%82-%D0%A0%D1%9F%D0%A1%E2%80%A1%D0%A0%C2%B5%D0%A0%C2%BB%D0%A0%D1%91%D0%A0%D0%85%D0%A1%E2%80%B9%D0%A0%E2%84%96-%D0%A0%E2%80%9D%D0%A0%C2%BB%D0%A1%D0%8F-%D0%A0%D1%9F%D0%A0%D1%95%D0%A1%E2%80%A6%D0%A1%D1%93%D0%A0%D2%91%D0%A0%C2%B5%D0%A0%D0%85%D0%A0%D1%91%D0%A1%D0%8F&p=1092402#post1092402
http://www.adtgamer.com.br/showthread.php?p=489343#post489343
Одним словом они молодцы и я их советую.
Вот их портал где я оформлял продукты для иммунитета.
# 18 Nov 2024, 10:21
Igordmf writes
Каждый из нас любит почитать СМИ или посмотреть Ютубчик, что узнать что творится в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали искаженную информацию.
Я нашел очень хороший источник новостей и советую его Вам - ukr-life.com.ua
Последнее время смотрю новости только здесь.
Так же вот несколько из последних статей, которые просто сбивает с ног:
http://forum.d-dub.com/member.php?837469-Igorzrr
http://himeuta.org/member.php?1529295-Igordua
http://forum.d-dub.com/member.php?837693-Igoriqf
http://forum.ll2.ru/member.php?1183844-Igorqvt
http://www.ogloszeniaezoteryczne.pl/author/igoraob/
# 18 Nov 2024, 10:34
Igormsg writes
Каждый из нас любит почитать новости или посмотреть Ютубчик, что узнать что творится в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали вредную информацию.
Я нашел очень хороший сайт и советую его Вам - ukr-life.com.ua
Последнее время читаю новости только здесь.
Так же вот несколько из актуальных статей, которые просто сбивает с ног:
http://www.adtgamer.com.br/showthread.php?p=494364#post494364
http://www.glaschat.ru/glas-f/member.php?317697-Igorpfs
http://www.jeepin.com/forum/member.php?u=115640
http://mail.spearboard.com/member.php?u=803176
http://himeuta.org/member.php?1701300-Igorwfe
# 19 Nov 2024, 1:53
Veronacae writes
Рекомендую Вам качественную пасеку, на которой заказываю большой ассортимент продукции как для себя таки для своих родственников.
Пчеловоды делают всю продукцию пчеловодства на отлично, советы как принимать по важным вопросам дают. Очень много качественных статей на портале, Вот несколько из них:
http://bocauvietnam.com/member.php?1023699-Svetlanakmp
http://youhotel.ru/forum/viewtopic.php?f=4&t=145204
http://forums.outdoorreview.com/member.php?293402-Svetlanasjq
http://www.troutpredator.com/community/member.php?u=66724
http://www.forumdipace.org/profile.php?mode=viewprofile&u=197143
Одним словом они молодцы и я их советую.
Вот их интернет ресурс где я оформлял пчелопродукты.
# 19 Nov 2024, 1:53
Veronaeus writes
Рекомендую Вам отличную пасеку, на которой покупаю большой ассортимент пчелопродукции как для себя таки для своих родственников.
Пчеловоды высылают всю продукцию пчеловодства на отменно, советы как употреблять по важным вопросам дают. Очень много нужных статей на интернет странице, Вот несколько из них:
http://ldrcs.com/phpbb/viewtopic.php?f=3&t=39196
http://www.glaschat.ru/glas-f/member.php?428233-Svetlanabqz
http://www.glaschat.ru/glas-f/member.php?428168-Svetlanaixz
http://www.spearboard.com/member.php?u=805414
http://www.adtgamer.com.br/showthread.php?p=487931#post487931
Одним словом они молодцы и я их советую.
Вот их сайт где я оформлял пчелопродукты.
# 19 Nov 2024, 6:32
Igormzc writes
Каждый из нас любит почитать СМИ или посмотреть Ютуб, что узнать что делается в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали искаженную информацию.
Я нашел очень полезный источник новостей и рекомендую его Вам - ukr-life.com.ua
Последнее время изучаю новости только здесь.
Так же вот несколько из актуальных новостей, которые просто сбивает с ног:
http://forums.outdoorreview.com/member.php?292683-Igorsdd
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=63692
http://www.adtgamer.com.br/showthread.php?p=496467#post496467
http://forum.d-dub.com/member.php?836466-Igorzfu
http://www.adtgamer.com.br/showthread.php?p=489660#post489660
# 19 Nov 2024, 6:32
Evaaqu writes
Занимаюсь очищением уже более 10 лет.
И вот недавно прочитал информацию что продукты пчелы очень нужны и отлично укрепляют иммунитет.
Перечитав много информации на сайте, я узнал много полезного для себя.
А так же нашел большое количество народных рецептов на основе медопродуктов.
Вот кстати несколько полезных статей:
http://www.scoreit.org/p/evahgd
http://phpbb2.00web.net/viewtopic.php?p=218568#218568
http://www.smokinstangs.com/member.php/284001-Evawhu
http://ictonderwijsforum.nl/viewtopic.php?t=398303
http://rapbeatsforum.com/viewtopic.php?t=317226
Думаю Вам будет полезно...
# 19 Nov 2024, 12:50
Davidnkh writes
Вы слышали что происходит с Биткоином? Я был в ужасе как он стал дороже за последнее время.
И даже если будет упадок я все равно буду докупать его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил найти сайт, на котором смогу изучить информацию про все криптовалюты.
Мне понравился сайт. На данном сайте я смог найти информацию про каждую криптовалюту из ТОП 200. Получил полную информацию как майнить крипту.
Вот одной из последних новостей хотел бы поделиться с Вами:
Также нашел рекомендации инвесторов как инвестировать на падающем рынке и как пережидать коррекцию рынка.
Читайте и становитесь богаче и умней!!!
http://www.schalke04.cz/forum/viewthread.php?thread_id=135352
http://adtgamer.com.br/showthread.php?p=487214#post487214
http://www.adtgamer.com.br/showthread.php?p=487007#post487007
http://hairytrade.com/user/Davidhsr/
http://forum.d-dub.com/member.php?1048028-Davidyte
# 20 Nov 2024, 1:22
Evamhx writes
Занимаюсь очищением уже более 10 лет.
И вот недавно узнал информацию что продукты пчелы очень полезны и отлично повышают иммунитет.
Перечитав большое количество информации на сайте, я узнал много полезного для себя.
А так же нашел большое количество народных рецептов на основе пчелопродуктов.
Вот кстати несколько полезных статей:
http://www.smokinstangs.com/member.php/284288-Evaegl
http://korolevichelisey.ru/forum/viewtopic.php?f=10&t=34352
http://www.adtgamer.com.br/showthread.php?p=496766#post496766
http://fin-molitor.com/forum/viewtopic.php?f=2&t=390228
http://himeuta.org/member.php?1537880-Evaeez
Думаю Вам будет полезно...
# 20 Nov 2024, 1:22
Davidank writes
Вы слышали что делается с Битком? Я был в ужасе как он вырос за последнее время.
И даже если будет упадок я все равно буду покупать его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил подобрать портал, на котором смогу читать информацию про все криптовалюты.
Мне понравился сайт. На данном сайте я смог найти инфу про каждую криптовалюту из ТОП 200. Получил полную информацию как майнить крипту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел советы инвесторов как зарабатывать на падающем рынке и как пережидать спад рынка.
Читайте и становитесь богаче и умней!!!
http://swissairways-va.com/phpBB3/viewtopic.php?t=619506
http://forum.d-dub.com/member.php?847559-Davidwtp
http://www.adtgamer.com.br/showthread.php?p=489961#post489961
http://www.smokinstangs.com/member.php/551261-Daviddwd
http://spearboard.com/member.php?u=813314
# 20 Nov 2024, 6:47
Evahrl writes
Занимаюсь очищением уже более 10 лет.
И вот недавно прочитал информацию что продукты пчелы очень нужны и отлично укрепляют иммунитет.
Перечитав много информации на сайте, я узнал много полезного для себя.
А так же нашел множество народных рецептов на основе продуктов пчелы.
Вот кстати несколько полезных статей:
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=67028
http://www.oople.com/forums/member.php?u=417356
http://www.smokinstangs.com/member.php/376696-Evaayk
http://www.adtgamer.com.br/showthread.php?p=495366#post495366
http://www.novoselovo.ru/user/Evaaxl/
Думаю Вам будет полезно...
# 20 Nov 2024, 6:47
Davidsaa writes
Вы слышали что происходит с Битком? Я был в шоке как он вырос за последнее время.
И даже если будет упадок я все равно буду вкладываться в его и инвестировать.
Но чтоб повысить свой уровень финансовой грамотности, решил найти портал, на котором смогу читать информацию про все криптовалюты.
Мне понравился сайт. На данном сайте я смог найти статьи про каждую криптовалюту из ТОП 200. Получил полезную информацию как майнить крипту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел рекомендации инвесторов как расти на падающем рынке и как пережидать коррекцию рынка.
Читайте и становитесь богаче и умней!!!
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=2&t=95362
http://hdplex.com/forum/member.php?u=81348
http://www.ra-journal.ru/board/member.php?261435-Davidzvc
http://www.adtgamer.com.br/showthread.php?p=490120#post490120
http://www.ts-gaminggroup.com/member.php?99475-Daviddis
# 21 Nov 2024, 2:26
Evault writes
Занимаюсь лечением уже более 10 лет.
И вот недавно узнал информацию что продукты пчелы очень полезны и отлично повышают иммунитет.
Перечитав большое количество информации на сайте, я узнал много полезного для себя.
А так же нашел большое количество народных рецептов на основе медопродуктов.
Вот кстати несколько полезных статей:
http://users.atw.hu/nlw/viewtopic.php?p=46262#46262
http://adtgamer.com.br/showthread.php?p=496209#post496209
http://www.6x6world.com/forums/member.php?u=58761
http://www.adtgamer.com.br/showthread.php?p=494878#post494878
http://www.scoreit.org/p/evaezy
Думаю Вам будет полезно...
# 21 Nov 2024, 15:40
Davidgdn writes
Вы слышали что творится с Битком? Я был в ужасе как он вырос за последнее время.
И даже если будет падение я все равно буду вкладываться в его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил поискать сайт, на котором смогу черпать информацию про все криптовалюты.
Мне подошел сайт. На данном сайте я смог найти статьи про каждую криптовалюту из ТОП 200. Получил полную информацию как майнить криптовалюту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел советы инвесторов как инвестировать на падающем рынке и как пережидать упадок рынка.
Читайте и становитесь богаче и умней!!!
http://www.spearboard.com/member.php?u=1191829
http://forum.prestatools.ir/members/davidpeh.html
http://www.forumdipace.org/profile.php?mode=viewprofile&u=198866
http://bbs.cheaa.com/home.php?mod=space&uid=2722370
http://45.155.207.140/forum/viewtopic.php?f=7&t=470607
# 22 Nov 2024, 3:03
Evakqo writes
Занимаюсь оздоровлением уже более 10 лет.
И вот недавно узнал информацию что пчелопродукты очень полезны и отлично укрепляют иммунитет.
Перечитав массу информации на сайте, я узнал много полезного для себя.
А так же нашел множество народных рецептов на основе медопродуктов.
Вот кстати несколько хороших статей:
http://himeuta.org/member.php?1536921-Evatqz
http://www.swolesource.com/forum/showthread.php?t=18667&p=93024#post93024
http://forum.d-dub.com/member.php?848261-Evayai
http://www.smokinstangs.com/member.php/284403-Evasul
http://www.forumdipace.org/profile.php?mode=viewprofile&u=370122
Думаю Вам будет полезно...
# 22 Nov 2024, 3:19
Evagys writes
Занимаюсь лечением уже более 10 лет.
И вот недавно прочитал информацию что пчелопродукты очень нужны и отлично укрепляют иммунитет.
Перечитав большое количество информации на сайте, я узнал много полезного для себя.
А так же нашел множество народных рецептов на основе пчелопродуктов.
Вот кстати несколько хороших статей:
http://centraldataaccess.com/forum/viewtopic.php?t=136400
http://forum.d-dub.com/member.php?849495-Evauxi
http://www.adtgamer.com.br/showthread.php?p=494095#post494095
http://www.ra-journal.ru/board/member.php?261679-Evawlg
http://www.adtgamer.com.br/showthread.php?p=493398#post493398
Думаю Вам будет полезно...
# 24 Nov 2024, 7:35
Davidanb writes
Вы видели что делается с Битком? Я был в шоке как он вырос за последнее время.
И даже если будет падение я все равно буду покупать его и инвестировать.
Но чтоб повысить свой уровень финансовой грамотности, решил поискать портал, на котором смогу изучить информацию про все криптовалюты.
Мне подошел сайт. На данном сайте я смог найти информацию про каждую криптовалюту из ТОП 200. Получил полную информацию как майнить криптовалюту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел советы инвесторов как инвестировать на падающем рынке и как пережидать спад рынка.
Читайте и становитесь богаче и умней!!!
http://forum.mlotoolkit.com/viewtopic.php?t=2474
http://www.adtgamer.com.br/showthread.php?p=488705#post488705
http://forum.d-dub.com/member.php?1052472-Davidrtu
http://forum.d-dub.com/member.php?846805-Daviduuf
http://www.oople.com/forums/member.php?u=242873
# 24 Nov 2024, 13:18
Evaxlf writes
Занимаюсь лечением уже более 10 лет.
И вот недавно прочитал информацию что пчелопродукты очень полезны и отлично укрепляют иммунитет.
Перечитав много информации на сайте, я узнал много полезного для себя.
А так же нашел множество народных рецептов на основе пчелопродуктов.
Вот кстати несколько полезных статей:
http://www.adtgamer.com.br/showthread.php?p=495308#post495308
http://indie-resource.com/forums/viewtopic.php?t=17884
http://www.latechbbb.com/forum/member.php?68627-Evauaz
http://boletinelbohio.com/user/evakwd/?um_action=edit
http://forum.d-dub.com/member.php?849134-Evamlv
Думаю Вам будет полезно...
# 25 Nov 2024, 2:23
Davidmcx writes
Вы видели что делается с Биткоином? Я был в ужасе как он вырос за последнее время.
И даже если будет упадок я все равно буду вкладываться в его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил подобрать сайт, на котором смогу изучить информацию про все криптовалюты.
Мне подошел сайт. На данном сайте я смог найти статьи про каждую криптовалюту из ТОП 200. Получил полезную информацию как майнить крипту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел рекомендации инвесторов как расти на падающем рынке и как пережидать упадок рынка.
Читайте и становитесь богаче и умней!!!
http://www.glaschat.ru/glas-f/member.php?358828-Davidwlx
http://yonghengro.gain.tw/viewthread.php?tid=1451950&extra=
http://forum.survival-readiness.com/memberlist.php?mode=viewprofile&u=11441
http://www.navanakorncity.com/index.php?topic=462685.new#new
http://www.miharley.es/members/169911-Davidrkg
# 25 Nov 2024, 2:24
Davidcmp writes
Вы видели что творится с Битком? Я был в ужасе как он стал дороже за последнее время.
И даже если будет падение я все равно буду докупать его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил найти сайт, на котором смогу читать информацию про все криптовалюты.
Мне понравился сайт. На данном сайте я смог найти инфу про каждую криптовалюту из ТОП 200. Получил полезную информацию как майнить криптовалюту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел рекомендации инвесторов как расти на падающем рынке и как пережидать упадок рынка.
Читайте и становитесь богаче и умней!!!
http://518809.com/viewthread.php?tid=96233&pid=112833&page=1&extra=page%3D1#pid112833
http://www.adtgamer.com.br/showthread.php?p=486717#post486717
http://45.155.207.140/forum/viewtopic.php?f=4&t=470143
http://adtgamer.com.br/showthread.php?p=489456#post489456
http://www.adtgamer.com.br/showthread.php?p=487030#post487030
# 25 Nov 2024, 10:01
Alexatf writes
Последнее время не могу найти качественную информацию чтоб получить независимое мнение по той или иной информации, в основном большая часть контролируема государством.
Вижу что сейчас на небольших СМИ информация более качественная.
Нашел и хочу поделиться: http://himeuta.org/member.php?1538807-Eldarqyu
http://wiseturtle.razornetwork.com/viewtopic.php?t=138262
http://www.smokinstangs.com/member.php/286282-Eldargub
http://www.miharley.es/members/240839-Eldaraie
http://ns2.awmn.net/member.php?u=43495
А где ищите ВЫ?
# 25 Nov 2024, 13:57
Alexiid writes
Последнее время не могу найти качественную информацию чтоб получить независимое мнение по той или иной информации, в основном большая часть контролируема государством.
Вижу что сейчас на небольших СМИ информация более достоверная.
Нашел и хочу поделиться: http://www.oople.com/forums/member.php?u=244735
http://www.adtgamer.com.br/showthread.php?p=498140#post498140
http://www.troutpredator.com/community/member.php?u=71682
http://himeuta.org/member.php?1539952-Eldarjze
http://himeuta.org/member.php?1537989-Eldarlxf
А где ищите ВЫ?
# 26 Nov 2024, 2:40
Davidbed writes
Вы слышали что происходит с Битком? Я был в ужасе как он возрос за последнее время.
И даже если будет спад я все равно буду вкладываться в его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил найти сайт, на котором смогу черпать информацию про все криптовалюты.
Мне подошел сайт. На данном сайте я смог найти инфу про каждую криптовалюту из ТОП 200. Получил полную информацию как майнить криптовалюту.
Вот одной из свежих новостей хотел бы поделиться с Вами:
Также нашел рекомендации инвесторов как зарабатывать на падающем рынке и как пережидать спад рынка.
Читайте и становитесь богаче и умней!!!
http://www.glaschat.ru/glas-f/member.php?321907-Davidllc
http://forum.gokickoff.com/index.php?topic=93415.new#new
http://forums.outdoorreview.com/member.php?294425-Davidicw
http://www.oople.com/forums/member.php?u=242477
http://forum.d-dub.com/member.php?847478-Davidqnx
# 26 Nov 2024, 2:41
Alexlwm writes
Последнее время не могу найти качественную информацию чтоб получить независимое мнение по той или иной новости, в основном большая часть контролируема правительством.
Вижу что сейчас на небольших СМИ информация более достоверная.
Нашел и хочу поделиться: http://www.smokinstangs.com/member.php/286308-Eldarysz
http://www.spearboard.com/member.php?u=817673
http://vnsharing.site/forum/member.php?u=2627140
http://mail.spearboard.com/member.php?u=816805
http://forum.politm.ro/viewtopic.php?f=36&t=10160
А где ищите ВЫ?
# 26 Nov 2024, 10:09
Vikirsc writes
Бажаєте перебувати в курсі всіх цікавих новин планети? Хочете одержати свіжі публікації з перших уст?
Тоді рекомендуємо підписатися на вебсайт Rusjizn. У нас ви отримайте соковиті теми економіки та політики держав, отримайте інформацію про гарячі військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми даємо щотижневі підбірки найбільш важливих новостей і Вам не доведеться дивитися кожну публікацію щоб не пропустити найважливе.
Дані новини можна отримувати на смартфон та не витрачати час на читання всіх матеріалів .
https://malaysia-forex.com/members/70026-Vikidyd
http://nidobirmingham.com/user/vikiduh/
https://malaysia-forex.com/members/91365-Vikifxh
https://www.flyanglersonline.com/bb/member.php?511696-Vikipgg
https://forexzloty.pl/members/181317-vikiogz
# 26 Nov 2024, 13:06
Alexmcb writes
Последнее время не могу найти нормальную информацию чтоб получить независимое мнение по той или иной информации, в основном большая часть контролируема правительством.
Вижу что сейчас на небольших СМИ новости более достоверная.
Нашел и хочу поделиться: http://forum.d-dub.com/member.php?850224-Eldarprz
http://www.adtgamer.com.br/showthread.php?p=501200#post501200
http://www.adtgamer.com.br/showthread.php?p=499914#post499914
http://forum.americandream.de/memberlist.php?mode=viewprofile&u=6882
http://www.adtgamer.com.br/showthread.php?p=498941#post498941
А где ищите ВЫ?
# 27 Nov 2024, 8:57
Vikiyat writes
Бажаєте бути в курсі всіх цікавих новин держави? Бажаєте одержати важливі публікації з перших уст?
Тоді пропонуємо підписатися на газету Rusjizn. У нас ви можете знайти найгарячі статті економіки та політики країн, дізнаєтеся про поточні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми пропонуємо щотижневі підбірки найбільш важливих статей і Вам не доведеться перечитувати кожну новину щоб не пропустити найцікавіше.
Дані публікації можна отримувати на пошту та не витрачати час на прочитання всіх матеріалів .
https://www.tsxvresearch.com/forum/viewtopic.php?f=3&t=209477
http://forum.modelka.com.ua/members/44432-Vikiray
https://leakedwhores.com/forum/threads/den-primiritelnogo-poceluja.7071/
https://ezeri.lv/forums/collaboration/2299/
http://www.x443001.secure.ne.jp/test/profile.php?mode=viewprofile&u=6292
# 27 Nov 2024, 14:03
Alexfoe writes
Последнее время не могу найти качественную информацию чтоб получить независимое мнение по той или иной информации, в основном большая часть контролируема государством.
Вижу что сейчас на небольших СМИ информация более качественная.
Нашел и хочу поделиться: http://forum.ll2.ru/member.php?1028190-Eldaracd
http://www.oople.com/forums/member.php?u=244943
http://www.postcount.net/forum/member.php?103436-bnnetaepetrova4488
http://forum.d-dub.com/member.php?1112441-Eldarsqr
http://www.adtgamer.com.br/showthread.php?p=501312#post501312
А где ищите ВЫ?
# 28 Nov 2024, 0:56
Vikiqok writes
Бажаєте бути в курсі всіх нових новин континентів? Бажаєте одержати останні статті з перших уст?
Тоді рекомендуємо підписатися на онлайн газету Rusjizn. У нас ви можете знайти найгарячі публікації економіки та політики держав, отримайте інформацію про останні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми пропонуємо щотижневі підбірки найбільш топових публікацій і Вам не доведеться читати кожну статтю щоб не пропустити найпотрібне.
Дані публікації можна отримувати на пошту та не витрачати час на читання всіх матеріалів .
https://xn--e1affajphcego6hj.xn--p1ai/user/1440/
http://forum.depaddock.be/member.php?u=41644
http://www.spearboard.com/member.php?u=814507
https://www.findaspermdonor.com/viewtopic.php?f=25&t=86999
http://drfejeskinga.hu/guestbook.php/life
# 28 Nov 2024, 0:56
Vikilnh writes
Бажаєте перебувати в курсі всіх нових новин держави? Хочете прочитати останні статті з перших уст?
Тоді пропонуємо підписатися на газету Rusjizn. У нас ви можете прочитати цікаві статті економіки та політики держав, дізнаєтеся про поточні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми робимо щотижневі підбірки найбільш важливих новостей і Вам не доведеться дивитися кожну новину щоб не пропустити найцікавіше.
Дані статті можна отримувати на телефон та не витрачати час на вивчення всіх матеріалів .
https://forum.priboridetali.ru/member.php?u=369435
https://alyeldeen.com/vb/member.php?u=12341
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=70936
https://forexforum.cz/members/36677-levhyk
https://quantrinet.com/forum/member.php?u=194775
# 30 Nov 2024, 14:25
Vikikvs writes
Бажаєте перебувати в курсі всіх яскравих новин планети? Хочете знати останні публікації з перших уст?
Тоді рекомендуємо підписатися на сайт Rusjizn. У нас ви можете прочитати цікаві статті економіки та політики держав, отримайте інформацію про поточні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми створюємо щотижневі підбірки найбільш топових новостей і Вам не доведеться вивчати кожну статтю щоб не пропустити найцікавіше.
Дані публікації можна отримувати на пошту та не витрачати час на читання всіх публікацій .
https://www.coupons-tm.com/author/vikivyu/
http://www.adtgamer.com.br/showthread.php?p=502581#post502581
https://tsxvresearch.com/forum/viewtopic.php?f=2&t=209542
http://159.203.175.234/forum/member.php?u=1354
http://vnsharing.site/forum/member.php?u=2624597
# 1 Dec 2024, 1:42
Vikiwdz writes
Бажаєте перебувати в курсі всіх останніх новин країн? Бажаєте одержати свіжі публікації з перших уст?
Тоді рекомендуємо підписатися на вебсайт Rusjizn. У нас ви отримайте соковиті публікації економіки та політики держав, дізнаєтеся про останні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми робимо щотижневі підбірки найбільш гарячих публікацій і Вам не доведеться читати кожну публікацію щоб не пропустити найцікавіше.
Дані новини можна отримувати на телефон та не витрачати час на читання всіх публікацій .
https://tabargains.com/
https://www.medicinacinesenews.it/forum/memberlist.php?mode=viewprofile&u=1259655
http://forum.ll2.ru/member.php?703447-Vikibwq
http://vnsharing.site/forum/member.php?u=2624597
http://www.adtgamer.com.br/showthread.php?p=502418#post502418
# 1 Dec 2024, 9:13
Vikiasd writes
Бажаєте перебувати в курсі всіх свіжих новин країн? Хочете дізнатися останні новини з перших першоджерела?
Тоді пропонуємо підписатися на сайт Rusjizn. У нас ви можете знайти топові теми економіки та політики країн, прочитаєте про останні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми робимо щотижневі підбірки найбільш гарячих публікацій і Вам не доведеться читати кожну статтю щоб не пропустити найважливе.
Дані підбірки можна отримувати на "ящик" та не витрачати час на читання всіх публікацій .
http://518809.com/viewthread.php?tid=100891&extra=page%3D1
http://spearboard.com/member.php?u=992038
https://nauc.info/forums/viewtopic.php?t=20402589
http://www.adtgamer.com.br/showthread.php?p=504145#post504145
https://www.teddypalomino-shop.com/blog/?contact-form-id=11179&contact-form-sent=14956&contact-form-hash=26311c719acd14b95355c4fe5b66cc1367a14cba&_wpnonce=daf2d3b96c
# 1 Dec 2024, 14:20
Vikignx writes
Бажаєте перебувати в курсі всіх цікавих новин країн? Бажаєте прочитати свіжі публікації з перших першоджерела?
Тоді рекомендуємо підписатися на Засіб масової інформації Rusjizn. У нас ви можете знайти топові статті економіки та політики держав, отримайте інформацію про гарячі військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми робимо щотижневі збірки найбільш важливих новостей і Вам не доведеться дивитися кожну новину щоб не пропустити найпотрібне.
Дані статті можна отримувати на e-mail та не витрачати час на вивчення всіх публікацій .
https://www.toymods.org.au/forums/members/342848-Vikivjv
https://forex-bitcoin.com/members/121625-levrlr
https://www.toymods.org.au/forums/members/342923-Vikivku
https://afolucarbon.org/forum/post/140940/
http://www.actionfigurenews.ca/boards/member.php?u=16290
# 2 Dec 2024, 2:18
Vikiqrr writes
Бажаєте бути в курсі всіх нових новин країн? Хочете дізнатися цікаві статті з перших уст?
Тоді рекомендуємо підписатися на газету Rusjizn. У нас ви отримайте цікаві публікації економіки та політики держав, отримайте інформацію про гарячі військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми створюємо щотижневі підбірки найбільш важливих новостей і Вам не доведеться дивитися кожну статтю щоб не пропустити найпотрібне.
Дані публікації можна отримувати на "ящик" та не витрачати час на вивчення всіх публікацій .
https://www.kartridgam.net/member.php?u=240049
http://forums.golfreview.com/member.php?413327-Levdzw
http://www.smokinstangs.com/member.php/196377-Levybm
https://astraclub.ru/members/225072-Levsmm
https://www.mondopappagalli.it/forum3/viewtopic.php?f=50&t=31244
# 3 Dec 2024, 3:10
Leonxpf writes
Как и многие наши сограждане искал как уехать в Польшу и найти работу.
Перечитал массу сайтов, пересмотрел много роликов на Ютубе, но больше всего мне понравился сайт hochuvpolshu.com.
На нем я нашел несколько вакансий для работы, вычитал отзывы и истории тех мужчин и женщин,
которые делятся своим опытом пребывания в Польше. Так же узнал как сделать документы.
И всегда это на одной сайте.
Вот одна из свежих и интересных статей:
http://www.ts-gaminggroup.com/showthread.php?187721-%D0%A0%E2%80%98%D0%A0%C2%BB%D0%A0%C2%B0%D0%A0%D1%96%D0%A0%D1%95%D0%A0%D0%86%D0%A1%E2%80%93%D0%A1%E2%80%B0%D0%A0%C2%B5%D0%A0%D0%85%D0%A0%D0%85%D0%A1%D0%8F-2024-%D0%A0*%D0%A1%E2%80%93%D0%A0%D1%94&p=1123392#post1123392
http://islamavenir.free.fr/member.php?1246-Leonnuw
http://himeuta.org/member.php?1530072-Leonrfe
http://www.smokinstangs.com/member.php/278245-Leoniqi
http://www.smokinstangs.com/member.php/278212-Leonjwb
# 3 Dec 2024, 3:23
Vikiffm writes
Бажаєте бути в курсі всіх яскравих новин країн? Бажаєте дізнатися свіжі публікації з перших уст?
Тоді рекомендуємо підписатися на газету Rusjizn. У нас ви можете знайти найгарячі теми економіки та політики країн, прочитаєте про поточні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми пропонуємо щотижневі збірки найбільш топових статей і Вам не доведеться дивитися кожну новину щоб не пропустити найважливе.
Дані новини можна отримувати на смартфон та не витрачати час на прочитання всіх новостей .
https://indianmdw.com/how-to-edit-glassdoor-review/#comment-50798
https://www.technoskypub.com/user/vikikos/?um_action=edit
http://u114.2lazy2boot.net/usercomments.html
http://griffhunter.com/boards/viewtopic.php?t=100531
https://malaysia-forex.com/members/70167-Vikirmk
# 3 Dec 2024, 11:13
Leonyrf writes
Как и многие наши сограждане искал как отправиться в Польшу и заработать денег.
Перечитал массу интернет страниц, пересмотрел много роликов на Youtube, но больше всего мне понравился ресурс hochuvpolshu.com.
На нем я нашел несколько вариантов для работы, вычитал отзывы и истории тех мужчин и женщин,
которые делятся своим опытом работы в Польше. Так же узнал как подготовить документы.
И всегда это на одной сайте.
Вот одна из свежих и интересных статей:
http://www.spearboard.com/member.php?u=1183310
http://www.smokinstangs.com/member.php/278064-Leonzmg
http://hubert.cornet1.free.fr/member.php?3359-Leonbef
http://www.postcount.net/forum/member.php?110119-bjanesshulze8199
http://forums.rxmuscle.com/member.php?10256102-zsydneyhtolze9825
# 4 Dec 2024, 12:13
Leonffd writes
Как и многие наши сограждане искал как отправиться в Польшу и найти работу.
Перечитал массу интернет страниц, пересмотрел много роликов на Ютубе, но больше всего мне понравился сайт hochuvpolshu.com.
На нем я нашел несколько вакансий для работы, вычитал отзывы и опыт тех мужчин и женщин,
которые делятся своим опытом работы в Польше. Так же узнал как сделать документы.
И всегда это на одной сайте.
Вот одна из свежих и интересных статей:
http://www.ra-journal.ru/board/member.php?270385-Leonhjw
http://www.adtgamer.com.br/showthread.php?p=507003#post507003
http://kidstopics.com/member257876.html
http://b2s.bulwork.com/node/1581?page=77#comment-22337
http://himeuta.org/member.php?1529535-Leonuro
# 5 Dec 2024, 2:07
Irinpyx writes
Good day [url=https://ped-pressa.kiev.ua/].[/url]
I found your forum very attractive and promising.
I want place advertising space for a banner in the top of the site , for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my blog https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Send a letter about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 6 Dec 2024, 14:15
Vilianawve writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з величезною історією. Аудиторія нашого каналу новин стійко перевищує 100 000 унікальних відвідувачів на місяць. Читачі статей агенції завжди будуть в курсі всіх топових інтриг політичного та економічного життя України та світу.
Агентство займає перше місце на ринку за обсягом генерації своїх статей – понад 100 на день . Частину ви можете вивчити у загальному доступі на цьому сайті.
Ось топові з них.
http://www.swolesource.com/forum/member.php?u=5006
http://mail.spearboard.com/member.php?u=809453
http://www.latechbbb.com/forum/member.php?65399-Vilianayob
http://www.glaschat.ru/glas-f/member.php?320382-Vilianafly
http://www.smokinstangs.com/member.php/279749-Vilianaejt
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі останніх подій.
# 7 Dec 2024, 7:20
Irinnat writes
Good afternoon <a href=https://ped-pressa.kiev.ua/>.</a>
I found your forum very attractive and promising.
I want buy advertising space for a banner in the top of the site, for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my portal https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Write about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 7 Dec 2024, 7:20
Vilianabnp writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з великою історією. Аудиторія нашого веб-сайту стійко перевищує 100 000 унікальних відвідувачів на місяць. користувачі матеріалів агенції завжди будуть в курсі всіх цікавих подій політичного та економічного життя України та світу.
Агентство займає вагоме місце на ринку за кількістю генерації своїх новостей – понад 100 на день . Частину ви можете прочитати у відкритому доступі на даному сайті.
Ось цікаві з них.
http://www.oople.com/forums/member.php?u=240382
http://www.oople.com/forums/member.php?u=240081
http://www.adtgamer.com.br/showthread.php?p=492828#post492828
http://forum.ll2.ru/member.php?697210-Vilianalfd
http://www.glaschat.ru/glas-f/member.php?320205-Vilianaood
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі важливих новостей.
# 7 Dec 2024, 13:24
Vilianatlt writes
Інформаційне агентство NewsToday – топове в Україні інформаційне агентство з перевіреною історією. Аудиторія нашого каналу новин стійко перевищує 100 000 унікальних користувачів на місяць. Читачі матеріалів агенції завжди будуть в курсі всіх цікавих новостей політичного та економічного життя України та світу.
Агентство займає важливе місце на ринку за кількістю створення своїх статей – понад 100 на день . Частину ви можете прочитати у суспільному доступі на нашому сайті.
Ось найактуальніші з них.
http://www.adtgamer.com.br/showthread.php?p=492586#post492586
http://adtgamer.com.br/showthread.php?p=499624#post499624
http://www.dendymaster.ru/forum/showthread.php?p=40898#post40898
http://forum.ll2.ru/member.php?698743-Vilianapyo
http://mail.spearboard.com/member.php?u=809600
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші новини виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі топових новостей.
# 8 Dec 2024, 6:49
Irinjfq writes
Good afternoon [url=https://ped-pressa.kiev.ua/].[/url]
I found your forum very attractive and promising.
I want order advertising space for a banner in the top of the site, for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my site https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Send a letter about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 8 Dec 2024, 6:50
Vilianapwg writes
Інформаційне агентство NewsToday – лідируюче в Україні інформаційне агентство з величезною історією. Аудиторія нашого каналу новин стійко перевищує 100 000 унікальних відвідувачів на місяць. Читачі продуктів агенції завжди будуть в курсі всіх топових подій політичного та економічного життя України та світу.
Агентство займає топове місце на ринку за обсягом генерації своїх матеріалів – понад 100 на день . Частину ви можете прочитати у загальному доступі на цьому сайті.
Ось топові з них.
http://swissairways-va.com/phpBB3/viewtopic.php?t=637819
http://oople.com/forums/member.php?u=239287
http://www.smokinstangs.com/member.php/280772-Vilianazdt
http://www.adtgamer.com.br/showthread.php?p=498242#post498242
http://rcg-rcfg.com/forum/viewtopic.php?f=10&t=71739
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі важливих новостей.
# 8 Dec 2024, 14:02
Irinhap writes
Good day [url=https://ped-pressa.kiev.ua/].[/url]
I found your forum very attractive and promising.
I want place advertising space for a banner in the header , for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my portal https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Please write about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 9 Dec 2024, 4:08
Vilianavnd writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з величезною історією. Аудиторія нашого веб-сайту стабільно перевищує 100 000 унікальних відвідувачів на місяць. відвідувачі статей агенції завжди будуть в курсі всіх нових подій політичного та економічного життя України та світу.
Агентство займає перше місце на ринку за кількістю генерації власних статей – понад 100 на день . Частину ви можете прочитати у відкритому доступі на нашому сайті.
Ось найактуальніші з них.
http://www.dendymaster.ru/forum/showthread.php?p=40683#post40683
http://www.schalke04.cz/forum/viewthread.php?thread_id=135629
http://www.adtgamer.com.br/showthread.php?p=493048#post493048
http://vnsharing.site/forum/member.php?u=2622241
http://www.oople.com/forums/member.php?u=239469
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі останніх подій.
# 9 Dec 2024, 4:08
Vilianabka writes
Інформаційне агентство NewsToday – провідне в Україні інформаційне агентство з 10-річною історією. Аудиторія нашого новинника стабільно перевищує 100 000 унікальних читачів на місяць. користувачі матеріалів агенції завжди будуть в курсі всіх топових подій політичного та економічного життя України та світу.
Агентство займає серйозне місце на ринку за обсягом генерації власних матеріалів – понад 100 на день . Частину ви можете прочитати у суспільному доступі на нашому сайті.
Ось цікаві з них.
http://www.adtgamer.com.br/showthread.php?p=492855#post492855
http://www.adtgamer.com.br/showthread.php?p=493093#post493093
http://forum.politm.ro/viewtopic.php?f=21&t=9945
http://www.adtgamer.com.br/showthread.php?p=492933#post492933
http://www.postcount.net/forum/member.php?116014-zadavidpetov1706
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі топових новостей.
# 9 Dec 2024, 14:20
Margaretsba writes
Інформаційне агентство NewsToday – провідне в Україні інформаційне агентство з величезною історією. Аудиторія нашого веб-сайту стійко перевищує 100 000 унікальних користувачів на місяць. користувачі матеріалів агенції завжди будуть в курсі всіх важливих новостей політичного та економічного життя України та світу.
Агентство займає вище місце на ринку за кількістю створення особистих новостей – понад 100 на день . Частину ви можете прочитати у відкритому доступі на нашому сайті.
Ось цікаві з них.
http://adtgamer.com.br/showthread.php?p=499113#post499113
http://www.adtgamer.com.br/showthread.php?p=496047#post496047
http://www.dendymaster.ru/forum/showthread.php?p=40407#post40407
http://himeuta.org/member.php?1533720-Vilianaent
http://adtgamer.com.br/showthread.php?p=499008#post499008
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі гарячих подій.
# 10 Dec 2024, 3:25
Irinyiq writes
Good day [url=https://ped-pressa.kiev.ua/].[/url]
I found your forum very attractive and promising.
I want place advertising space for a banner in the header , for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my site https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Write about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 10 Dec 2024, 3:25
Irinfcm writes
Good day <a href=https://ped-pressa.kiev.ua/>.</a>
I found your forum very attractive and promising.
I want order advertising space for a banner in the top of the site, for $ 500 per month.
Pay I will be through WebMoney, 50% immediately, and 50% in 2 weeks. And yet, the address of my portal https://ped-pressa.kiev.ua/ - will it not contradict the topic? Thank you!
Please write about your decision to me in the PM or to the mail irina2020kobzar2020@gmail.com
# 10 Dec 2024, 7:57
Margaretzbc writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з перевіреною історією. Аудиторія нашого новинника стабільно перевищує 100 000 унікальних читачів на місяць. користувачі статей агенції завжди будуть в курсі всіх нових подій політичного та економічного життя України та світу.
Агентство займає серйозне місце на ринку за кількістю створення особистих статей – понад 100 на день . Частину ви можете прочитати у вільному доступі на цьому сайті.
Ось гарячі з них.
http://www.adtgamer.com.br/showthread.php?p=498420#post498420
http://adtgamer.com.br/showthread.php?p=496374#post496374
http://forum.ll2.ru/member.php?884577-Vilianaujq
http://forum.ll2.ru/member.php?698478-Vilianavwl
http://oople.com/forums/member.php?u=239288
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші статті виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі гарячих подій.
# 10 Dec 2024, 7:57
Margaretizy writes
Інформаційне агентство NewsToday – відоме в Україні інформаційне агентство з великою історією. Аудиторія нашого каналу новин стабільно перевищує 100 000 унікальних читачів на місяць. користувачі статей агенції завжди будуть в курсі всіх важливих подій політичного та економічного життя України та світу.
Агентство займає вище місце на ринку за обсягом створення своїх новостей – понад 100 на день . Частину ви можете прочитати у суспільному доступі на нашому сайті.
Ось найактуальніші з них.
http://forum.survival-readiness.com/viewtopic.php?t=247989
http://www.adtgamer.com.br/showthread.php?p=498714#post498714
http://www.smokinstangs.com/member.php/280808-Vilianabax
http://www.latechbbb.com/forum/member.php?97064-Vilianasob
http://www.postcount.net/forum/member.php?116014-zadavidpetov1706
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші огляди виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі важливих новостей.
# 11 Dec 2024, 3:51
Serztrt writes
Друзья, я последние несколько лет от слова совсем не смотрю телевизор!!! И считаю его Злом, так как вся информация подается так как нужно правительству. А мы это хаваем.
В последнее время все больше смотрю Youtube и выискиваю там информацию по крупицам. А так же ищу независимые новостные сайты, которые подают информацию более независимо, такие как Радио свобода или myukraina.com.ua.
Выбирайте и читайте информацию, отсеивайте нежелательные, перебирайте источники и только тогда Вы сможете найти полезную новость.
Кстати недавно прочитал очень интересную статью, которая касается каждого из нас:
http://forum.d-dub.com/member.php?845656-Serzhlh
http://www.adtgamer.com.br/showthread.php?p=520739#post520739
http://www.ts-gaminggroup.com/member.php?529521-Serzoez
http://gamecenter.idknet.com/forum/member.php?u=235888
http://forum.ll2.ru/member.php?700210-Serzrrx
# 11 Dec 2024, 9:52
Margarettdp writes
Інформаційне агентство NewsToday – провідне в Україні інформаційне агентство з великою історією. Аудиторія нашого новинника стійко перевищує 100 000 унікальних користувачів на місяць. відвідувачі матеріалів агенції завжди будуть в курсі всіх важливих інтриг політичного та економічного життя України та світу.
Агентство займає важливе місце на ринку за обсягом напису власних статей – понад 100 на день . Частину ви можете вивчити у відкритому доступі на даному сайті.
Ось гарячі з них.
http://www.spearboard.com/member.php?u=809033
http://www.postcount.net/forum/member.php?103268-bbbbyshtolzea5583
http://www.smokinstangs.com/member.php/280734-Vilianadnv
http://adtgamer.com.br/showthread.php?p=497562#post497562
http://oople.com/forums/member.php?u=240496
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші статті виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі топових подій.
# 11 Dec 2024, 14:17
Robwwe writes
Портал езотерики - це місце, де об'єднані релігійні цінності, напрями та вірування, як єдині частки Єдиного. Тут є все для тих, хто шукає душевність людей і ви будете здивовані тим, скільки пізнань приховано за його сторінками.
Цей езотеричний проект - робота співтворчості багатьох людей, для кого шлях духовного прогресу став метою життя.
Тут добувається отримає відповідь, а знаючий готов передати своїм Знанням.
Ми запрошуємо Вас прослідувати до тих, хто тут і зараз створює нову реальність. Публікуйте свої матеріали, ставте питання експертам та учителям, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://swissairways-va.com/phpBB3/viewtopic.php?t=685792
http://weeklywars.de/viewtopic.php?f=15&t=9968
http://kyev.ukrbb.net/viewtopic.php?f=3&t=83600
http://psyru.com/forum.php?mod=viewthread&tid=555991&extra=
http://forum.d-dub.com/member.php?1024155-Robler
# 12 Dec 2024, 11:26
Serzvfo writes
Друзья, я последние несколько лет от слова совсем не смотрю ТВ Ящик!!! И считаю его Злом, так как вся информация подается так как нужно правительству. А мы это хаваем.
В последнее время все больше смотрю Youtube и выискиваю там информацию по крупицам. А так же ищу независимые новостные сайты, которые подают информацию более независимо, такие как Радио свобода или myukraina.com.ua.
Выбирайте и читайте информацию, отсеивайте ненужные, перебирайте источники и только тогда Вы сможете найти полезную новость.
Кстати недавно прочитал очень интересную статью, которая касается каждого из нас:
http://forum.d-dub.com/member.php?899840-Serzcix
http://www.smokinstangs.com/member.php/282806-Serzzex
http://www.adtgamer.com.br/showthread.php?p=524613#post524613
http://forums.outdoorreview.com/member.php?294231-Serzthw
http://forum.ll2.ru/member.php?1184395-Serzrmv
# 12 Dec 2024, 11:26
Robktu writes
Платформа езотерики - це місце, де об'єднані моральні цінності, напрями та віровчення, як невіддільні частки Єдиного. Тут є все для тих, хто шукає божественність людей і ви будете здивовані тим, скільки досвіду приховано за його листками.
Цей езотеричний проект - робота співтворчості багатьох людей, для кого шлях етичного розвитку став змістом життя.
Тут прагне отримає відповідь, а обізнаний готов передати своїм Знанням.
Ми запрошуємо Вас об'єднатися до тих, хто тут і зараз робить нову реальність. Публікуйте свої статті, ставте питання експертам та наставникам, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=5&t=105748
http://www.dendymaster.ru/forum/showthread.php?p=42300#post42300
http://forum.survival-readiness.com/viewtopic.php?t=257070
http://www.smokinstangs.com/member.php/288273-Robmoz
http://himeuta.org/member.php?1542392-Robkyx
# 14 Dec 2024, 8:42
Serzore writes
Друзья, я последние несколько лет вообще не смотрю телевизор!!! И считаю его Злом, так как вся информация подается так как нужно руководству страны. А мы это потребляем.
В последнее время все больше смотрю Ютуб и выискиваю там информацию по крупицам. А так же ищу независимые СМИ сайты, которые подают информацию более независимо, такие как Радио свобода или myukraina.com.ua.
Выбирайте и читайте информацию, отсеивайте ненужные, перебирайте источники и только тогда Вы сможете найти полезную новость.
Кстати недавно прочитал очень интересную новость, которая касается каждого из нас:
http://www.glaschat.ru/glas-f/member.php?476837-Serzkis
http://www.adtgamer.com.br/showthread.php?p=525589#post525589
http://mail.spearboard.com/member.php?u=812051
http://junlinro520.gain.tw/viewthread.php?tid=1589602&extra=
http://ocsuburbs.com/viewtopic.php?t=98779
# 14 Dec 2024, 8:42
Robzou writes
Платформа езотерики - це місце, де об'єднані духовні цінності, напрями та вірування, як цілісні частки Єдиного. Тут є все для тих, хто шукає божественність людей і ви будете здивовані тим, скільки пізнань приховано за його стовпцями.
Цей езотеричний ресурс - наслідок співтворчості багатьох людей, для кого шлях морального процесу став метою життєдіяльність.
Тут добувається відшукає відповідь, а знаючий готов передати своїм Знанням.
Ми запрошуємо Вас прослідувати до тих, хто тут і зараз творить нову реальність. Публікуйте свої матеріали, ставте питання майстрам та наставникам, спілкуйтесь на форумі. Діліться компетентністю і сприяйте іншим людям на їхньому шляху.
http://www.smokinstangs.com/member.php/288368-Roblcb
http://himeuta.org/member.php?1543675-Robwwb
http://www.oople.com/forums/member.php?u=249777
http://forums.outdoorreview.com/member.php?295302-Robmty
http://www.scoreit.org/p/robdwo
# 14 Dec 2024, 14:13
Serzmwi writes
Друзья, я последние несколько лет вообще не смотрю телевизор!!! И считаю его Злом, так как вся информация преподносится так как нужно руководству страны. А мы это кушаем.
В последнее время все больше смотрю Youtube и выискиваю там информацию по крупицам. А так же ищу независимые новостные сайты, которые подают информацию более независимо, такие как Радио свобода или myukraina.com.ua.
Выбирайте и читайте информацию, отбрасывайте лишние, перебирайте источники и только тогда Вы сможете найти полезную новость.
Кстати недавно прочитал очень интересную статью, которая касается каждого из нас:
http://www.adtgamer.com.br/showthread.php?p=520529#post520529
http://www.ts-gaminggroup.com/member.php?98148-Serznry
http://forum.d-dub.com/member.php?846283-Serzcxi
http://adtgamer.com.br/showthread.php?p=523425#post523425
http://islamavenir.free.fr/member.php?615-Serzdbl
# 15 Dec 2024, 13:13
Robisc writes
Сайт езотерики - це місце, де об'єднані релігійні традиції, напрями та віри, як нероздільні частки Єдиного. Тут є все для тих, хто шукає душевність людей і ви будете здивовані тим, скільки досвіду приховано за його листками.
Цей езотеричний портал - досягнення співтворчості багатьох людей, для кого шлях етичного процесу став цінністю життєдіяльність.
Тут розшукуючий відшукає відповідь, а обізнаний може надати своїм Знанням.
Ми запрошуємо Вас приєднатися до тих, хто тут і нині творить нову реальність. Публікуйте свої матеріали, ставте питання майстрам та наставникам, спілкуйтесь на форумі. Діліться компетентністю і сприяйте іншим людям на їхньому шляху.
http://swissairways-va.com/phpBB3/viewtopic.php?t=686974
http://www.smokinstangs.com/member.php/287400-Robznu
http://mail.spearboard.com/member.php?u=821364
http://vnsharing.site/forum/member.php?u=2630409
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=77015
# 16 Dec 2024, 6:41
Anjelikadbg writes
Последнее время частенько сталкиваюсь с проблемой фейковых заметок.
Как выявить что Газета доверенное, а не подделка?
Я перед тем как исследовать проверяю инфу кто стоит за данным СМИ, какие заметки пишут журналисты, какая периодичность издания.
И после этого уже рассуждаю доверять или не доверять.
Одно из последних Сайтов, которые мне подошли, написали свежие заметки.
Предлагаю Вам почитать, вот они:
http://www.adulttravelforum.com/forums/showthread.php?24032-%D0%A0%D1%9C%D0%A0%D1%95%D0%A0%D0%86%D0%A1%E2%80%93-%D0%A0%D0%81%D0%A1%E2%80%9A%D0%A1%D0%82%D0%A0%C2%B0%D0%A1%E2%80%9E%D0%A0%D1%91-%D0%A0%E2%80%9D%D0%A0%C2%BB%D0%A1%D0%8F-%D0%A0%E2%80%99%D0%A0%D1%95%D0%A0%D2%91%D0%A1%E2%80%93%D0%A1%E2%80%94%D0%A0%D0%86-2024-%D0%A0%D1%9E%D0%A0%C2%B0%D0%A0%C2%B1%D0%A0%C2%BB%D0%A0%D1%91%D0%A1%E2%80%A0%D0%A1%D0%8F&p=276629#post276629
http://www.adtgamer.com.br/showthread.php?p=510193#post510193
http://forum.d-dub.com/member.php?580167-Julirgr
http://www.jeepin.com/forum/member.php?u=116912
http://forum.ll2.ru/member.php?457724-Juliwca
Можете не благодарить. Если и у Вас будет что то интересное, пишите.
# 16 Dec 2024, 6:41
Anjelikadse writes
ЗА последнюю неделю от случая к случаю сталкиваюсь с проблемой не настоящих публикаций.
Как выявить что Газета настоящее, а не подделка?
Я перед тем как узнать проверяю инфу кто стоит за данным средством Массовой Информации, какие новости пишут журналисты, какая периодичность производства.
И после этого уже решаю доверять или не доверять.
Одно из последних Средство Массовой Информации, которые мне попались, написали горячие статьи.
Советую Вам почитать, вот они:
http://forum.mlotoolkit.com/viewtopic.php?t=3075
http://forum.d-dub.com/member.php?506803-Julihwq
http://oople.com/forums/member.php?u=237722
http://www.adtgamer.com.br/showthread.php?p=508754#post508754
http://bagoff.net/forum/viewtopic.php?t=4273
Можете не благодарить. Если и у Вас будет что то интересное, пишите.
# 16 Dec 2024, 13:55
Anjelikaqka writes
С недавних пор очень часто сталкиваюсь с проблемой фейковых статей.
Как узнать что Газета проверенное, а не подделка?
Я перед тем как узнать проверяю данные кто стоит за данным сайтом, какие новости пишут журналисты, какая периодичность написания.
И после этого уже рассуждаю доверять или не доверять.
Одно из последних Сайтов, которые мне понравилось, написали интересные статьи.
Рекомендую Вам почитать, вот они:
http://www.adtgamer.com.br/showthread.php?p=509420#post509420
http://www.adulttravelforum.com/forums/showthread.php?24401-%D0%A0%D0%8E%D0%A1%E2%80%A0%D0%A0%C2%B5%D0%A0%D0%85%D0%A0%D1%94%D0%A0%D1%91-%D0%A0%D1%9C%D0%A0%C2%B0-%D0%A0%D1%9C%D0%A0%D1%95%D0%A0%D0%86%D0%A0%D1%91%D0%A0%E2%84%96-%D0%A0*%D0%A1%E2%80%93%D0%A0%D1%94-2024-%D0%A0%E2%80%9D%D0%A0%C2%BB%D0%A1%D0%8F-%D0%A0%E2%80%9D%D0%A1%E2%80%93%D0%A1%E2%80%9A%D0%A0%C2%B5%D0%A0%E2%84%96&p=277013#post277013
http://www.adtgamer.com.br/showthread.php?p=508654#post508654
http://himeuta.org/member.php?1531812-Juliszl
http://forum.d-dub.com/member.php?840981-Julihip
Можете не благодарствовать. Если и у Вас будет что то интересное, пишите.
# 17 Dec 2024, 10:44
Robdea writes
Проект езотерики - це місце, де об'єднані релігійні засади, напрями та віри, як невіддільні частки Єдиного. Тут є все для тих, хто шукає духовність людей і ви будете уражені тим, скільки досвіду приховано за його сторінками.
Цей езотеричний портал - досягнення співтворчості багатьох людей, для кого шлях духовного прогресу став метою житія.
Тут що шукає відшукає відповідь, а знаючий готов надати своїм Знанням.
Ми запрошуємо Вас приєднатися до тих, хто тут і зараз створює нову реальність. Публікуйте свої публікації, ставте питання експертам та наставникам, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://www.spearboard.com/member.php?u=822305
http://kyev.ukrbb.net/viewtopic.php?f=12&t=83554
http://hdplex.com/forum/member.php?u=53336
http://vnsharing.site/forum/member.php?u=2629481
http://forum.survival-readiness.com/viewtopic.php?t=253702
# 17 Dec 2024, 10:44
Robdma writes
Портал езотерики - це місце, де об'єднані релігійні цінності, напрями та віровчення, як нероздільні частки Єдиного. Тут є все для тих, хто шукає божественність людей і ви будете здивовані тим, скільки знань приховано за його сторінками.
Цей езотеричний ресурс - робота співтворчості багатьох людей, для кого шлях душевного процесу став цінністю життя.
Тут розшукуючий відшукає відповідь, а обізнаний бажає надати своїм Знанням.
Ми запрошуємо Вас приєднатися до тих, хто тут і зараз створює нову реальність. друкуйте свої матеріали, ставте питання фахівцям та наставникам, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://forum.survival-readiness.com/viewtopic.php?t=256592
http://www.ts-gaminggroup.com/member.php?276359-Robamz
http://mail.spearboard.com/member.php?u=821371
http://users.atw.hu/nlw/viewtopic.php?p=46717#46717
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=75625
# 18 Dec 2024, 1:10
Anjelikadkv writes
Последнее время довольно таки часто сталкиваюсь с проблемой не настоящих новостей.
Как понять что Онлайн Газета проверенное, а не подделка?
Я перед тем как проверить проверяю данные кто стоит за данным СМИ, какие заметки пишут журналисты, какая периодичность производства.
И после этого уже определеяюсь доверять или не доверять.
Одно из последних СМИ, которые мне подошли, написали горячие статьи.
Предлагаю Вам почитать, вот они:
http://korolevichelisey.ru/forum/viewtopic.php?f=4&t=37142
http://162.241.164.67/phpbb/phpBB3/viewtopic.php?f=3&t=89729
http://www.adulttravelforum.com/forums/showthread.php?24069-%D0%A0%D0%87%D0%A0%D1%94%D0%A0%D1%95%D0%A0%D1%96%D0%A0%D1%95-%D0%A0%C2%A7%D0%A0%D1%91%D0%A1%D0%83%D0%A0%C2%BB%D0%A0%C2%B0-%D0%A0%E2%80%99%D0%A0%D1%95%D0%A0%C2%B7%D0%A0%D0%85%D0%A0%C2%B5%D0%A1%D0%83%D0%A1%E2%80%93%D0%A0%D0%85%D0%A0%D0%85%D0%A1%D0%8F&p=276667#post276667
http://forums.panzergrenadiers.com/member.php?71435-Julintp
http://yonghengro.gain.tw/viewthread.php?tid=1478990&extra=
Можете не благодарить. Если и у Вас будет что то интересное, высылайте.
# 18 Dec 2024, 1:10
Anjelikaxjs writes
Недавно очень часто сталкиваюсь с проблемой стремных публикаций.
Как понять что Онлайн Газета доверенное, а не подделка?
Я перед тем как исследовать проверяю данные кто стоит за данным сайтом, какие статьи пишут журналисты, какая периодичность написания.
И после этого уже решаю доверять или не доверять.
Одно из последних Средство Массовой Информации, которые мне понравилось, написали топ заметки.
Предлагаю Вам почитать, вот они:
http://www.vagsg.com/forums/member.php?u=105483
http://www.adulttravelforum.com/forums/showthread.php?24500-%D0%A0%D1%92%D0%A0%D0%85%D0%A0%D1%96%D0%A0%C2%B5%D0%A0%C2%BB%D0%A0%C2%B0-%D0%A0%D1%9F%D0%A0%C2%B5%D0%A1%D0%82%D0%A0%C2%BB&p=277118#post277118
http://forum.politm.ro/viewtopic.php?f=41&t=15277
http://rapbeatsforum.com/viewtopic.php?t=353621
http://forum.d-dub.com/member.php?840935-Juligdj
Можете не благодарствовать. Если и у Вас будет что то интересное, высылайте.
# 18 Dec 2024, 23:26
Robeds writes
Майданчик езотерики - це місце, де об'єднані духовні традиції, напрями та віровчення, як невіддільні частки Єдиного. Тут є все для тих, хто шукає духовність людей і ви будете здивовані тим, скільки пізнань приховано за його стовпцями.
Цей езотеричний ресурс - досягнення співтворчості багатьох людей, для кого шлях релігійного процесу став цінністю життєдіяльність.
Тут що шукає відшукає відповідь, а знаючий бажає надати своїм Знанням.
Ми запрошуємо Вас об'єднатися до тих, хто тут і наразі робить нову реальність. Публікуйте свої матеріали, ставте питання фахівцям та наставникам, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://forum.survival-readiness.com/viewtopic.php?t=255658
http://www.smokinstangs.com/member.php/287327-Robkzx
http://www.smokinstangs.com/member.php/287869-Robray
http://mail.spearboard.com/member.php?u=820227
http://www.scoreit.org/p/robdct
# 18 Dec 2024, 23:26
Anjelikabec writes
С недавних пор очень часто сталкиваюсь с проблемой странных публикаций.
Как определить что СМИ проверенное, а не подделка?
Я перед тем как проверить проверяю информацию кто стоит за данным сайтом, какие новости пишут журналисты, какая периодичность написания.
И после этого уже решаю доверять или не доверять.
Одно из последних СМИ, которые мне подошли, написали горячие заметки.
Рекомендую Вам почитать, вот они:
http://www.jeepin.com/forum/member.php?u=117183
http://users.atw.hu/nlw/viewtopic.php?p=46738#46738
http://www.adtgamer.com.br/showthread.php?p=510774#post510774
http://www.adtgamer.com.br/showthread.php?p=511656#post511656
http://www.ts-gaminggroup.com/showthread.php?189477-%D0%A0%D1%9C%D0%A0%D1%95%D0%A0%D0%86%D0%A0%D1%95%D0%A1%D0%82%D0%A1%E2%80%93%D0%A1%E2%80%A1%D0%A0%D0%85%D0%A1%E2%80%93-%D0%A0%E2%80%99%D0%A0%D1%91%D0%A1%E2%80%9A%D0%A0%D1%91%D0%A0%D0%85%D0%A0%C2%B0%D0%A0%D0%85%D0%A0%D1%94%D0%A0%D1%91-2024&p=1131772#post1131772
Можете не говорить спасибо. Если и у Вас будет что то интересное, высылайте.
# 19 Dec 2024, 5:36
Anjelikacvc writes
Последнее время очень часто сталкиваюсь с проблемой липовых заметок.
Как выявить что СМИ проверенное, а не подделка?
Я перед тем как проверить проверяю инфу кто стоит за данным Проектом, какие заметки пишут журналисты, какая периодичность написания.
И после этого уже рассуждаю доверять или не доверять.
Одно из последних Средство Массовой Информации, которые мне подошли, написали яркие статьи.
Рекомендую Вам почитать, вот они:
http://www.lycantic.com/forum/viewtopic.php?f=6&t=403206
http://www.glaschat.ru/glas-f/member.php?245776-Julilib
http://www.rebreatherworld.com/member.php?85617-Julirzy
http://www.algazalischool.com/vb/showthread.php?144994-2011-%D0%B3%EA-%DF%EA%EE%BF-%D2%E2%E0%F0%E8%ED%E8&p=744474#post744474
http://himeuta.org/member.php?1531268-Juliyxg
Можете не говорить спасибо. Если и у Вас будет что то интересное, пишите.
# 19 Dec 2024, 13:03
Arnoldqry writes
Все мы ищем свежие новости, чтоб узнать о том, что творится в нашей стране и в других государствах.
Одни ищут новости в онлайн, другие же привыкли смотреть телевизор и получают событии с основных СМИ.
Но Каждый из нас хочет быть в курсе топовых новостей, и по этому важно иметь проверенную информацию.
Из гарчих проверенных источников могу посоветовать интернете сайт - ukrainatoday.com.ua
Стараюсь читать топовую информацию только отсюда.
Вот последние гарячие ссылки на сегодня:
http://www.mixfight.nl/forum/member.php?89224-Arnoldrja
http://spearboard.com/member.php?u=1273356
http://www.dendymaster.ru/forum/showthread.php?p=43833#post43833
http://geeka.com.br/Arnoldire
http://www.dendymaster.ru/forum/showthread.php?p=43258#post43258
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 19 Dec 2024, 13:03
Anjelikaftn writes
Последний Раз довольно таки часто сталкиваюсь с проблемой липовых заметок.
Как определить что СМИ доверенное, а не подделка?
Я перед тем как узнать проверяю информацию кто стоит за данным Проектом, какие заметки пишут журналисты, какая периодичность производства.
И после этого уже определеяюсь доверять или не доверять.
Одно из последних Онлайн СМИ, которые мне подошли, написали топ новости.
Рекомендую Вам почитать, вот они:
http://forum.d-dub.com/member.php?841275-Julidrs
http://forums.outdoorreview.com/member.php?293531-Julitbd
http://123.kjwzd.com/forum.php?mod=viewthread&tid=123&extra=
http://www.adulttravelforum.com/forums/showthread.php?24499-%D0%A0%E2%80%A2%D0%A0%C2%BB%D0%A0%C2%B5%D0%A0%D1%96%D0%A0%C2%B0%D0%A0%D0%85%D0%A1%E2%80%9A%D0%A0%D0%85%D0%A1%E2%80%93-%D0%A0%E2%80%99%D0%A0%C2%B5%D0%A1%E2%80%A1%D0%A1%E2%80%93%D0%A1%D0%82%D0%A0%D0%85%D0%A1%E2%80%93-%D0%A0%D0%8E%D0%A1%D1%93%D0%A0%D1%94%D0%A0%D0%85%D0%A1%E2%80%93&p=277117#post277117
http://forum.d-dub.com/member.php?840609-Julioao
Можете не благодарствовать. Если и у Вас будет что то интересное, высылайте.
# 20 Dec 2024, 2:20
Arnoldinu writes
Все мы ищем последние новости, чтоб получить информацию о том, что происходит в нашей стране и в мире.
Одни ищут информацию в интернете ресурсах, другие же привыкли смотреть ТВ и получают событии с основных средств массовой информации.
Но Каждый из нас хочет быть в курсе горячих новостей, и по этому важно иметь полезную информацию.
Из гарчих проверенных источников могу предложить интернете новостное СМИ - ukrainatoday.com.ua
Стараюсь читать последнюю информацию только отсюда.
Вот последние свежие источники на сегодня:
http://www.dendymaster.ru/forum/showthread.php?p=43280#post43280
http://www.dendymaster.ru/forum/showthread.php?p=43221#post43221
http://islamavenir.free.fr/member.php?783-Arnoldavw
http://www.latechbbb.com/forum/member.php?76239-Arnoldwjy
http://www.dendymaster.ru/forum/showthread.php?p=43676#post43676
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 20 Dec 2024, 2:20
Anjelikalvo writes
Недавно очень часто сталкиваюсь с проблемой стремных заметок.
Как понять что СМИ проверенное, а не подделка?
Я перед тем как проверить проверяю данные кто стоит за данным средством Массовой Информации, какие новости пишут журналисты, какая периодичность производства.
И после этого уже определеяюсь доверять или не доверять.
Одно из последних Онлайн СМИ, которые мне подошли, написали топ заметки.
Рекомендую Вам почитать, вот они:
http://forum.d-dub.com/member.php?506325-Julihco
http://forum.politm.ro/viewtopic.php?f=23&t=15260
http://www.adtgamer.com.br/showthread.php?p=508990#post508990
http://www.complainanything.com/node/43944
http://www.adtgamer.com.br/showthread.php?p=507718#post507718
Можете не благодарствовать. Если и у Вас будет что то интересное, высылайте.
# 20 Dec 2024, 7:48
Arnoldaxo writes
Все мы ищем интересные новости, чтоб удостовериться о том, что творится в нашей Украине и в мире.
Одни ищут новости в интернете, другие же привыкли смотреть телевизор и получают информацию с основных каналов.
Но Каждый из нас хочет быть в курсе горячих новостей, и по этому важно иметь полезную новость.
Из свежих проверенных источников могу предложить интернете новостное СМИ - ukrainatoday.com.ua
Стараюсь читать свежую информацию только отсюда.
Вот последние гарячие новости на сегодня:
http://www.c-strike.fakaheda.eu/forum/viewthread.php?thread_id=85643
http://geeka.com.br/Arnoldgcs
http://stoc0.free.fr/page/discussions/forums/viewtopic.php?f=8&t=4457
http://www.dendymaster.ru/forum/showthread.php?p=43741#post43741
http://www.dendymaster.ru/forum/showthread.php?p=43219#post43219
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 20 Dec 2024, 7:48
Arnoldlks writes
Все мы ищем свежие новости, чтоб удостовериться о том, что происходит в нашей Украине и в других государствах.
Одни ищут события в онлайн, другие же привыкли смотреть "Ящик" и получают новости с основных СМИ.
Но Каждый из нас хочет быть в курсе свежих событий, и по этому важно иметь проверенную новость.
Из топовых проверенных источников могу посоветовать интернете СМИ - ukrainatoday.com.ua
Стараюсь изучать последнюю информацию только отсюда.
Вот последние топовые новости на сегодня:
http://wiseturtle.razornetwork.com/viewtopic.php?t=144929
http://forum.depaddock.net/member.php?u=10660
http://hdplex.com/forum/member.php?u=62915
http://hdplex.com/forum/member.php?u=62997
http://forum.survival-readiness.com/viewtopic.php?t=258653
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 20 Dec 2024, 14:40
Arnoldiok writes
Все мы ищем интересные новости, чтоб удостовериться о том, что происходит в нашей Украине и в других государствах.
Одни ищут новости в интернете, другие же привыкли смотреть телевизор и получают событии с основных СМИ.
Но Каждый из нас хочет быть в курсе горячих новостей, и по этому важно иметь полезную информацию.
Из гарчих проверенных источников могу предложить интернете новостное СМИ - ukrainatoday.com.ua
Стараюсь читать свежую информацию только отсюда.
Вот последние гарячие новости на сегодня:
http://hdplex.com/forum/member.php?u=62997
http://municitic.fr/bb1901/viewtopic.php?f=9&t=1847038
http://www.dendymaster.ru/forum/showthread.php?p=43443#post43443
http://forum.survival-readiness.com/memberlist.php?mode=viewprofile&u=6126
http://www.dendymaster.ru/forum/showthread.php?p=43072#post43072
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 21 Dec 2024, 1:01
Veronajsy writes
Вы действительно представляете что происходит в Украине?!
У меня есть чувство нам подставляют какие то левые статьи и мы часто не получаем информацию из первых рук https://www.perplexity.ai/.
Перебрав множество источников попал на сайт, где чувствуется что журналисты дают хоть какую то реальность в которой пребываем.
Очень важно в наше время отбирать настоящие средства массовой информации[url=https://www.perplexity.ai/]https://www.perplexity.ai/ [/url].
Вот еще одна топовая статья, которая меня задела:
http://forum.d-dub.com/member.php?838149-Veronaapt
http://www.smokinstangs.com/member.php/276480-Veronaqno
http://forum.ll2.ru/member.php?693416-Veronaspg
http://www.sportchap.ru/user/Veronavdc/
http://www.x443001.secure.ne.jp/test/profile.php?mode=viewprofile&u=5881
Надеюсь Вам станет полезной.
# 21 Dec 2024, 14:33
Veronamut writes
Вы вообще осознаете что творится в стране?!
У меня есть чувство нам подсовывают какие то не настоящие новости и мы часто не читаем новости из первоисточника https://www.perplexity.ai/.
Перебрав кучу источников наткнулся на сайт, где видно что журналисты дают хоть какую то картину жизни в которой пребываем.
Очень важно в наше время отбирать качественные СМИ<a href=https://www.perplexity.ai/>https://www.perplexity.ai/ </a>.
Вот еще одна свежая статья, которая меня зацепила:
http://forum.d-dub.com/member.php?836408-Veronaqot
http://www.dendymaster.ru/forum/showthread.php?p=44796#post44796
http://forums.outdoorreview.com/member.php?292746-Veronauoq
http://himeuta.org/member.php?1528372-Veronakxd
http://forum.mlotoolkit.com/viewtopic.php?t=3597
Надеюсь Вам станет полезной.
# 22 Dec 2024, 9:18
Veronawpx writes
Вы реально представляете что происходит в Украине?!
Мне кажется нам подсовывают какие то лживые новости и мы часто не получаем информацию из первых рук https://www.perplexity.ai/.
Перебрав кучу источников попал на сайт, где чувствуется что журналисты показывают хоть какую то реальность в которой живем.
Очень важно в наше время отбирать реальные средства массовой информации[url=https://www.perplexity.ai/]https://www.perplexity.ai/ [/url].
Вот еще одна топовая статья, которая меня зацепила:
http://www.smokinstangs.com/member.php/277886-Veronauhd
http://518809.com/viewthread.php?tid=110479&pid=128988&page=1&extra=page%3D1#pid128988
http://www.swolesource.com/forum/member.php?u=4577
http://www.x443001.secure.ne.jp/test/profile.php?mode=viewprofile&u=6308
http://himeuta.org/member.php?1528329-Veronatlb
Надеюсь Вам поможет.
# 22 Dec 2024, 13:38
Veronagyy writes
Вы вообще представляете что происходит в Украине?!
Мне кажется нам подсовывают какие то лживые новости и мы часто не получаем информацию из первых рук https://www.perplexity.ai/.
Перебрав много источников наткнулся на сайт, где вижу что журналисты показывают хоть какую то реальность в которой живем.
Очень важно в современном мире отбирать настоящие средства массовой информации<a href=https://www.perplexity.ai/>https://www.perplexity.ai/ </a>.
Вот еще одна свежая статья, которая меня задела:
http://forum.ll2.ru/member.php?693758-Veronahlk
http://forums.outdoorreview.com/member.php?292771-Veronaemq
http://www.dendymaster.ru/forum/showthread.php?p=45302#post45302
http://www.spearboard.com/member.php?u=803509
http://www.ts-gaminggroup.com/member.php?89869-Veronatao
Надеюсь Вам поможет.
# 23 Dec 2024, 3:01
Veronawbr writes
Вы действительно представляете что творится в Украине?!
У меня есть чувство нам подставляют какие то не настоящие новости и мы часто не получаем статьи из первоисточника https://www.perplexity.ai/.
Перебрав много источников попал на сайт, где вижу что СМИ предоставляют хоть какую то реальность в которой находимся.
Очень важно в современном мире отбирать настоящие средства массовой информации[url=https://www.perplexity.ai/]https://www.perplexity.ai/ [/url].
Вот еще одна топовая статья, которая меня зацепила:
http://www.ts-gaminggroup.com/member.php?89851-Veronamdn
http://xn--80aphfq.xn--p1ai/user/Veronayfk/
http://www.glaschat.ru/glas-f/member.php?353336-Veronadbm
http://georgiantheatre.ge/user/Veronagao/
http://www.mixfight.nl/forum/member.php?89407-Veronaetn
Надеюсь Вам поможет.
# 24 Dec 2024, 14:56
Svetlhqx writes
Большинство из нас перестали смотреть TV, так как интернет источники дают больше правдивой информации и можно выбирать кого читать, а кого нет.
Но в последнее время основная часть новостных источников подает неправдивую информацию, поэтому приходится перебирать очень тщательно. В поисках хороших СМИ я наткнулся на 2 хороших источника: ukr-life.com.ua и sylnaukraina.com.ua.
Рекомендую и Вам выбирать только качестенные новостные источники СМИ чтоб не остаться обманутым.
Кстати, совсем недавно прочитал Важные новости, которые относится к каждому из нас:
http://45.155.207.140/forum/viewtopic.php?f=7&t=412324
http://www.womenscup.ch/index.asp?inc=blog/index.asp&typ=Nav1&cat=9&ID=12
http://swissairways-va.com/phpBB3/viewtopic.php?t=769078
http://swissairways-va.com/phpBB3/viewtopic.php?t=769101
http://forum.drustvogil-galad.si/index.php?action=profile;u=161933
# 10 Jan 2025, 12:53
Veronaszs writes
Рекомендую Вам хорошую пасеку, на которой покупаю большой ассортимент продукции как для себя таки для своих родных.
Пчеловоды оформляют всю продукцию пчеловодства на отменно, советы как пользоваться по важным вопросам дают. Очень много полезных статей на интернет странице, Вот несколько из них:
http://45.155.207.140/forum/viewtopic.php?f=7&t=416968
http://vn-info.net/user/Veronaxjk/
http://www.scoreit.org/p/veronaldp
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=2&t=119046
http://lodowisko.pszow.pl/forum/memberlist.php?mode=viewprofile&u=8628
Одним словом они молодцы и я их рекомендую.
Вот их интернет ресурс где я покупал иммуностимулирующие продукты.
# 11 Jan 2025, 8:21
Igorfik writes
Каждый из нас любит почитать СМИ или посмотреть Ютуб, что узнать что творится в мире и Украине.
Но очень важно чтоб источник новостей был правдивый и Вы не получали искаженную информацию.
Я нашел очень полезный сайт и рекомендую его Вам - ukr-life.com.ua
Последнее время изучаю новости только здесь.
Так же вот несколько из свежих статей, которые просто взрывает мозг:
http://vn-info.net/user/Igorspy/
http://www.sportchap.ru/user/Igorsnh/
http://www.scoreit.org/p/igorrjf
http://boletinelbohio.com/user/igorupc/?um_action=edit
http://www.scoreit.org/p/igorfvd
# 11 Jan 2025, 16:40
Sergpfu writes
Do you know what holiday it is today?
We are used to the fact that we know only religious and public holidays and celebrate only them.
I found out about this only yesterday after visiting the our site.
It turns out that every day there are from 2 to 10 different holidays that surround us and make our lives happier.
Here is one of the holidays that will be today:
http://georgiantheatre.ge/user/Sergrox/
http://t20suzuki.com/phpBB2/viewtopic.php?p=806446#806446
http://vn-info.net/user/Sergysz/
http://t20suzuki.com/phpBB2/viewtopic.php?p=806460#806460
http://www.scoreit.org/p/sergipy
# 12 Jan 2025, 2:46
Davidanv writes
Вы видели что творится с Битком? Я был в шоке как он стал дороже за последнее время.
И даже если будет упадок я все равно буду докупать его и инвестировать.
Но чтоб поднять свой уровень финансовой грамотности, решил поискать портал, на котором смогу читать информацию про все криптовалюты.
Мне подошел сайт. На данном портале я смог найти информацию про каждую криптовалюту из ТОП 200. Получил нужную мне информацию как майнить крипту.
Вот одной из последних новостей хотел бы поделиться с Вами:
Также нашел советы инвесторов как расти на падающем рынке и как пережидать спад рынка.
Читайте и становитесь богаче и умней!!!
http://www.navanakorncity.com/index.php?topic=465198.new#new
http://www.sportchap.ru/user/Davidfzi/
http://www.scoreit.org/p/davidpxb
http://www.sportchap.ru/user/Davidocy/
http://georgiantheatre.ge/user/Davidgsq/
# 12 Jan 2025, 13:01
Serzfwv writes
Друзья, я последние несколько лет от слова совсем не смотрю ТВ!!! И считаю его Злом, так как вся информация преподносится так как нужно правительству. А мы это кушаем.
В последнее время все больше смотрю Youtube и выискиваю там информацию по крупицам. А так же ищу независимые СМИ сайты, которые подают информацию более независимо, такие как Радио свобода или myukraina.com.ua.
Выбирайте и читайте информацию, отсеивайте нежелательные, перебирайте источники и только тогда Вы сможете найти полезную новость.
Кстати недавно прочитал очень интересную новость, которая касается каждого из нас:
http://www.scoreit.org/p/serzsds
http://boletinelbohio.com/user/serzbfl/?um_action=edit
http://swissairways-va.com/phpBB3/viewtopic.php?t=769832
http://www.forumkadjar.it/viewtopic.php?f=15&t=125599
http://www.scoreit.org/p/serzmhu
# 13 Jan 2025, 1:57
Alextwo writes
Последнее время не могу найти нормальную информацию чтоб получить независимое мнение по той или иной новости, в основном большая часть контролируема государством.
Вижу что сейчас на небольших СМИ новости более качественная.
Нашел и хочу поделиться: http://www.sportchap.ru/user/Eldarpbk/
http://www.sportchap.ru/user/Eldaryuk/
http://www.scoreit.org/p/eldaryvl
http://forum.drustvogil-galad.si/index.php?action=profile;u=164086
http://vn-info.net/user/Eldarwyn/
А где ищите ВЫ?
# 13 Jan 2025, 14:09
Veronamde writes
Вы реально представляете что творится в Украине?!
Мне кажется нам подставляют какие то не настоящие новости и мы часто не получаем новости из первых рук https://www.perplexity.ai/.
Перебрав много источников попал на сайт, где чувствуется что СМИ предоставляют хоть какую то реальность в которой находимся.
Очень важно в наше время отбирать качественные средства массовой информации<a href=https://www.perplexity.ai/>https://www.perplexity.ai/ </a>.
Вот еще одна свежая статья, которая меня задела:
http://vn-info.net/user/Veronamuw/
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=2&t=119417
http://natalundefinedyafusk.keyforum.ru/viewtopic.php?f=2&t=4037
http://marketmusic.forum.free.fr/viewtopic.php?f=4&t=1305
http://vn-info.net/user/Veronadab/
Надеюсь Вам поможет.
# 14 Jan 2025, 1:30
Anjelikakdm writes
Недавно от случая к случаю сталкиваюсь с проблемой не настоящих статей.
Как выявить что СМИ настоящее, а не подделка?
Я перед тем как исследовать проверяю информацию кто стоит за данным СМИ, какие статьи пишут журналисты, какая периодичность выпуска.
И после этого уже рассуждаю доверять или не доверять.
Одно из последних Средство Массовой Информации, которые мне понравилось, написали топ статьи.
Предлагаю Вам почитать, вот они:
http://swissairways-va.com/phpBB3/viewtopic.php?t=770103
http://45.155.207.140/forum/viewtopic.php?f=7&t=420782
http://swissairways-va.com/phpBB3/viewtopic.php?t=770117
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=3&t=119554
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=2&t=119560
Можете не благодарствовать. Если и у Вас будет что то интересное, высылайте.
# 15 Jan 2025, 1:31
Irinavg writes
Pressa - национальное СМИ с огромной историей. Мы на рынке Украины предоставляем услуги свыше 12 лет, и за это время Pressa узнают более 500 000 посетителей в месяц.
С Педпрессой сотрудничают Лучшие украинские сайты и бренды, но главное не это. Мы считаемся частной онлайн газетой и предоставляем Топовые и свежие новости для своих подписчиков.
Каждый день выходит свыше 50 горячих публикаций и Украине и Мире.
Самые важные публикации наэту дату:
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=2&t=119700
http://georgiantheatre.ge/user/Leonnxq/
http://www.scoreit.org/p/leonvmg
http://georgiantheatre.ge/user/Leonwni/
http://support-groups.org/viewtopic.php?f=159&t=614130
Также подписавшись на нашу газету Вы будете потреблять стабильно свежую и нужную информацию, по этому нажимайтесь "подписаться" и следите за нашими статьями.
# 16 Jan 2025, 14:17
Irinsqp writes
Pressa - украинское СМИ с большой историей. Мы на рынке Украины предоставляем услуги свыше 12 лет, и за это время Педпрессу узнают более 500 000 посетителей в месяц.
С нами сотрудничают Лучшие украинские сайты и бренды, но главное не это. Мы являемся не заангажированной онлайн газетой и пишем Топовые и свежие выдержки для своих читателей.
Ежедневно выходит более 50 горячих новостей и Украине и Мире.
Самые яркие статьи насейчас:
http://vn-info.net/user/Leonixz/
http://swissairways-va.com/phpBB3/viewtopic.php?t=770183
http://georgiantheatre.ge/user/Leonnxq/
http://swissairways-va.com/phpBB3/viewtopic.php?t=770216
http://vn-info.net/user/Leonbon/
Также подписавшись на нашу газету Вы будете получать постоянно проверенную и нужную информацию, по этому нажимайтесь "подписаться" и следите за нашими публикациями.
# 17 Jan 2025, 2:08
Vilianavmm writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з 10-річною історією. Аудиторія нашого каналу новин стійко перевищує 100 000 унікальних читачів на місяць. Читачі матеріалів агенції завжди будуть в курсі всіх важливих інтриг політичного та економічного життя України та світу.
Агентство займає серйозне місце на ринку за кількістю створення особистих матеріалів – понад 100 на день . Частину ви можете прочитати у загальному доступі на цьому сайті.
Ось топові з них.
http://www.scoreit.org/p/vilianagqj
http://indiegamedev.net/forums/viewtopic.php?t=3417
http://vn-info.net/user/Vilianagzx/
http://swissairways-va.com/phpBB3/viewtopic.php?t=770354
http://www.victoriarabien.ugu.pl/forum/viewtopic.php?f=5&t=120010
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші новини виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі гарячих подій.
# 18 Jan 2025, 12:49
Margaretgyz writes
Інформаційне агентство NewsToday – краще в Україні інформаційне агентство з перевіреною історією. Аудиторія нашого новинника стабільно перевищує 100 000 унікальних читачів на місяць. користувачі матеріалів агенції завжди будуть в курсі всіх важливих новостей політичного та економічного життя України та світу.
Агентство займає важливе місце на ринку за обсягом створення власних статей – понад 100 на день . Частину ви можете вивчити у загальному доступі на нашому сайті.
Ось цікаві з них.
http://vn-info.net/user/Vilianallo/
http://vn-info.net/user/Vilianabvn/
http://swissairways-va.com/phpBB3/viewtopic.php?t=770349
http://swissairways-va.com/phpBB3/viewtopic.php?t=770347
http://www.sportchap.ru/user/Vilianaucp/
Серед наших клієнтів – провідні українські новини, політичні партії, найбільші українські бізнес-структури та консалтингові компанії. Наші статті виходять двома мовами – українською та російською, що дозволяє нам обслуговувати іноземних клієнтів – ЗМІ, посольства та комерційні компанії.
Підписуйтесь на нас і будьте завжди в курсі останніх новостей.
# 20 Jan 2025, 13:49
Vikikgo writes
Бажаєте бути в курсі всіх гарячих новин континентів? Хочете одержати цікаві статті з перших першоджерела?
Тоді рекомендуємо підписатися на газету Rusjizn. У нас ви можете знайти соковиті публікації економіки та політики держав, отримайте інформацію про поточні військові конфлікти на земній кулі, поринете в Світ дикої природи.
І це все на одному веб-сайті.
Також ми надаємо щотижневі збірки найбільш важливих новостей і Вам не доведеться дивитися кожну статтю щоб не пропустити найпотрібне.
Дані підбірки можна отримувати на e-mail та не витрачати час на вивчення всіх статей .
http://swissairways-va.com/phpBB3/viewtopic.php?t=770493
http://astralvault.net/games/forum/viewtopic.php?t=39282
http://swissairways-va.com/phpBB3/viewtopic.php?t=770499
http://vn-info.net/user/Vikihty/
http://123.kjwzd.com/forum.php?mod=viewthread&tid=295&extra=
# 21 Jan 2025, 14:34
Ilushikjqi writes
Рекомендую Вам отличную пасеку, на которой заказываю большой ассортимент продуктов пчеловодства как для себя таки для своих знакомых.
Пчеловоды оформляют всю продукцию пчеловодства на проффесионально, советы как пользоваться по важным вопросам дают. Очень много качественных статей на портале, Вот несколько из них:
http://123.kjwzd.com/forum.php?mod=viewthread&tid=304&extra=
http://support-groups.org/memberlist.php?mode=viewprofile&u=309378
http://astralvault.net/games/forum/viewtopic.php?t=43357
http://swissairways-va.com/phpBB3/viewtopic.php?t=770681
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=26&t=63071
Одним словом они молодцы и я их рекомендую.
Вот их блог где я заказывал пчелопродукты
http://www.forumkadjar.it/viewtopic.php?f=18&t=159785
# 23 Jan 2025, 8:56
Robjmv writes
Майданчик езотерики - це місце, де об'єднані релігійні принципи, напрями та віри, як єдині частки Єдиного. Тут є все для тих, хто шукає божественність людей і ви будете уражені тим, скільки осмислень приховано за його листками.
Цей езотеричний ресурс - досягнення співтворчості багатьох людей, для кого шлях духовного прогресу став метою життєдіяльність.
Тут розшукуючий відшукає відповідь, а знаючий готов поділитися своїм Знанням.
Ми запрошуємо Вас об'єднатися до тих, хто тут і нині робить нову реальність. друкуйте свої матеріали, ставте питання гуру та наставникам, спілкуйтесь на форумі. Діліться досвідомістю і сприяйте іншим людям на їхньому шляху.
http://yonghengro.gain.tw/viewthread.php?tid=1623008&extra=
http://kick.gain.tw/viewthread.php?tid=5074209&extra=
http://astralvault.net/games/forum/viewtopic.php?t=45316
http://www.scoreit.org/p/robmcd
http://astralvault.net/games/forum/viewtopic.php?t=45618
# 24 Jan 2025, 14:21
ijkw writes
In the lively world of news, where every minute unfolds a new story, staying updated with dependable and timely information is crucial.
For Canadians and global news aficionados alike, Couponchristine.com emerges as a formidable power in the digital news arena.
Our platform is dedicated to bringing you the most current news from Canada and throughout the world, ensuring that you remain informed on matters that affect you and the global community.
http://swissairways-va.com/phpBB3/viewtopic.php?t=770767
http://swissairways-va.com/phpBB3/viewtopic.php?t=770810
http://www.scoreit.org/p/vikivdi
http://swissairways-va.com/phpBB3/viewtopic.php?t=770854
http://georgiantheatre.ge/user/Vikieli/
# 25 Jan 2025, 4:45
Arnoldmty writes
Все мы ищем свежие новости, чтоб получить информацию о том, что происходит в нашей стране и в мире.
Одни ищут информацию в интернете ресурсах, другие же привыкли смотреть ТВ и получают событии с основных каналов.
Но Каждый из нас хочет быть в курсе топовых событий, и по этому важно иметь достверную информацию.
Из гарчих проверенных источников могу предложить интернете сайт - ukrainatoday.com.ua
Стараюсь читать свежую информацию только отсюда.
Вот последние актуальные ссылки на сегодня:
http://georgiantheatre.ge/user/Arnoldltw/
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=26&t=64726
http://forum.selbstmord.com/viewtopic.php?t=54192
http://swissairways-va.com/phpBB3/viewtopic.php?t=770957
http://swissairways-va.com/phpBB3/viewtopic.php?t=770950
Надеюсь Вам будем полезно. Будьте Сведомыми!
# 25 Jan 2025, 14:04
Ivanske writes
In today's fast-paced world, staying informed about the current happenings is not just a necessity but a necessity. Whether it's breaking news in Canada or important global events, having a trustworthy news source is crucial for staying ahead. That's where Missrodeocolorado.com steps in—a vibrant web-based news agency based in Canada, dedicated to bringing you the most recent news from Canada and around the world. Here's why subscribing to Missrodeocolorado.com is your best bet for keeping up with the heartbeat of the planet:
Unmatched Coverage of Canadian News
Local Insights: With our roots firmly planted in Canadian soil, we offer in-depth coverage of national events, politics, and social issues, providing a nuanced comprehension of what's happening across the country.
Community Stories: We spotlight the stories that matter to our communities, from coast to coast, highlighting the multifaceted tapestry of Canadian life.
http://www.scoreit.org/p/ivanmqe
http://astralvault.net/games/forum/viewtopic.php?t=46974
http://forum.drustvogil-galad.si/index.php?action=profile;u=171561
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=8&t=65874
http://www.scoreit.org/p/ivanscw
# 26 Jan 2025, 13:31
Viktorirsz writes
BitMarkNews stands out for several persuasive reasons. Here's why you should consider subscribing:
Punctual and Pertinent Reporting: We understand the value of your time. Our team of seasoned reporters works incessantly to bring you updates as it happens, guaranteeing that you're always in the know.
Broad Coverage: From political progressions and financial movements to artistic happenings and scientific breakthroughs, BitMarkNews offers broad analysis of a wide range of topics. Our focus is not just on Canada but on significant global events, providing a well-rounded view of the world.
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=1&t=68626
http://astralvault.net/games/forum/viewtopic.php?t=50922
http://astralvault.net/games/forum/viewtopic.php?t=50378
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=13&t=68758
http://vn-info.net/user/Juliaaket/
# 28 Jan 2025, 4:11
Viktorittr writes
BitMarkNews distinguishes itself for several persuasive reasons. Here's why you should ponder subscribing:
Prompt and Applicable Reporting: We understand the value of your time. Our group of veteran correspondents works incessantly to bring you reports as it happens, making sure that you're always aware.
Extensive Coverage: From political advancements and monetary trends to artistic happenings and technological breakthroughs, BitMarkNews offers extensive coverage of a spectrum of topics. Our attention is not just on Canada but on important worldwide events, providing a holistic perspective of the world.
http://forum.drustvogil-galad.si/index.php?action=profile;u=173796
http://swissairways-va.com/phpBB3/viewtopic.php?t=771258
http://astralvault.net/games/forum/viewtopic.php?t=50669
http://xn--80adancmc3bzi.xn--p1ai/forum/viewtopic.php?f=5&t=68506
http://vn-info.net/user/Juliaazrq/
# 28 Jan 2025, 13:04
Robhbw writes