Edit C:\Windows\System32\CscMig.dll
MZ? ÿÿ ¸ @ ø º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ 5Kß^q*± q*± q*± ¬Õ| s*± ¬Õ a*± q*° Ã*± ¬Õz `*± ¬Õ~ z*± ¬Õ{ p*± ¬Õb e*± ¬Õx p*± ¬Õ} p*± Richq*± PE d? íÍ3[ ð ", ê B ¼ ? p ?, `A ?÷ ¶ à4 ´ P @ ` ? t ? 0 Ø .text 6è ê `.data î @ À.pdata ô @ @.idata | 0 @ @.rsrc @ P @ @.reloc ? ` $ @ B v ? 0v ? °v ? ðv ? w ? u ? àu ? p¹? u àu v 0v °v ðv w w °w Àw ðx 0z `{ | @| ð| p? ?? ?? ?? ? p? 0? P? Ð? ð? `? à? ? p? ð? ? ?? ? ? ?? ? 0? ? ? p? ?? à? @? Ð? @¡ `¡ ¢ ?£ £ @¤ Ф ¥ P¥ °¥ ¦ P¦ `¦ p¦ ?¦ ?¦ ¦ °¦ À¦ Ц ঠ𦠧 § § 0§ @§ P§ `§ p§ ?§ ?§ § °§ À§ Ч ৠ𧠨 ¨ ¨ 0¨ @¨ P¨ `¨ p¨ © ?© °© Щ ?µ °¹ 0º  0 @ Àà àÆ p ? ? ð ? à Ð ð 0 ? À( @2 ?2 À2 3 ?7 P8 < `< °= ð= ?D ÐD E ðM O ðP PR @T ÀT ÀU Àa c @c Ðt z 0z À{ ? © ?± À± ² в ð² ³ P³ ?³ ?³ °³ `´ ¸ p¸ p¹ ¼ À¿ À À PÄ ?Ä Ô `Ô ?Ô °Ô Õ @Õ `Õ ?Õ Õ íÍ3[ # ´t ´h à=L9o<Ò?{ ÀOyz·Ð²? P³? `´? ?³? À±? ²? ³? °³? ?³? ð²? ?±? "? Èè ?ò "? Èè ¸ò "? àò èò "? àò ó ¸? Ð? p¸? string too long invalid string position À? 0? Ð? Invalid parameter passed to C runtime function. à À F \ C L S I D A p p I D S M D B V a l F o r c e R e m o v e N o R e m o v e D e l e t e C o m p o n e n t C a t e g o r i e s F i l e T y p e I n t e r f a c e H a r d w a r e M i m e S A M S E C U R I T Y S Y S T E M S o f t w a r e T y p e L i b À FRìÌÜ?L©ñ<ÉÑ¡?.RìÌÜ?L©ñ<ÉÑ¡?+RìÌÜ?L©ñ<ÉÑ¡?0 À Fà À FRìÌÜ?L©ñ<ÉÑ¡?/ À F??â]°CB??ÇË@U?÷ À FRìÌÜ?L©ñ<ÉÑ¡?,RìÌÜ?L©ñ<ÉÑ¡?-F À F À F# À F( ? ? ? ? À ? Ø ? ð ? ? ? ? 8 ? H ? ` ? p¦ ? @¨ ? § ? ? ? ¨ ? °§ ? § ? 0? ? ?? ? ? ? 0? ? ঠ? ? ? p? ? p§ ? § ? ?¦ ? 0? ? ?? ? ? ? ? ? P¦ ? ?? ? ð¦ ? ?¦ ? ¨ ? 0? ? p? ? ð? ? ? ? ð§ ? °w ? °w ? `¦ ? ¨ ? ?§ ? 0? ? `? ? à? ? ? ? `§ ? °w ? P¥ ? Ф ? ¥ ? 0? ? P? ? Ð? ? ð? ? p? ? ?? ? ?? ? @¤ ? ?£ ? £ ? ¦ ? À§ ? P§ ? À¦ ? ? ? § ? Ц ? P¨ ? 0? ? ?? ? ? ? 0? ? ঠ? ? ? p? ? ¦ ? `¨ ? Ч ? 0? ? ?? ? ? ? ? ? P¦ ? ?? ? 0¨ ? ৠ? 0§ ? 0? ? p? ? ð? ? ? ? ð§ ? °w ? °w ? ?§ ? @§ ? °¦ ? 0? ? `? ? à? ? ? ? `§ ? °w ? ¢ ? @¡ ? `¡ ? 0? ? P? ? Ð? ? ð? ? p? ? ?? ? ?? ? °¥ ? Ð? ? à? ? @? ? © ? Щ ? PÄ? PÄ? PÄ? © ? Щ ? ð| ? ?© ? °© ? ?µ ? p¨ ? ?? ?  ? 0 ? °w ? àÆ ? Àà ? @ ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? PÄ? p ? 0 ? 0 ? ? ? ð? ?? 0? Ð? ?? 0? Ð? ð? ? ?Ä? à ? 3? À2? ?2? @2? °=? PR? ?? å?ó¨°Ö¶ü PVÀ ? \ R e q u i r e d C a t e g o r i e s C L S I D \ \ I m p l e m e n t e d C a t e g o r i e s . t l b R E G I S T R Y H K C R H K C U H K L M H K U H K P D H K D D H K C C H K E Y _ C L A S S E S _ R O O T H K E Y _ C U R R E N T _ U S E R H K E Y _ L O C A L _ M A C H I N E H K E Y _ U S E R S H K E Y _ P E R F O R M A N C E _ D A T A H K E Y _ D Y N _ D A T A H K E Y _ C U R R E N T _ C O N F I G ø ? ?ÿÿÿÿ ? ?ÿÿÿÿ ? ?ÿÿÿÿ( ? ?ÿÿÿÿ0 ? ?ÿÿÿÿ@ ? ?ÿÿÿÿP ? ?ÿÿÿÿ` ? ?ÿÿÿÿ? ? ?ÿÿÿÿ° ? ?ÿÿÿÿØ ? ?ÿÿÿÿð ? ?ÿÿÿÿ ? ?ÿÿÿÿ@ ? ?ÿÿÿÿA P P I D Qm*UºF?*Ü!?GôÄ ? p ? Ð ? ? ? ? ? 0! ? ( ?²?±´º¶? ª 4A P I - M S - W i n - C o r e - L o c a l R e g i s t r y - L 1 - 1 - 0 . d l l RegDeleteKeyExW a d v a p i 3 2 . d l l RegDeleteKeyW M o d u l e M o d u l e _ R a w M O D U L E G U I D I n p r o c S e r v e r 3 2 L o c a l S e r v e r 3 2 M O D U L E T Y P E Ë,± ý|¶F´ÑÚ¦ÿ¼÷C s c M i g P l u g i n . M i g r a t i o n P l u g i n . 1 % F r i e n d l y N a m e % { 0 d b 1 2 c c b - 7 c f d - 4 6 b 6 - b 4 d 1 - d a a 6 f f 0 f b c f 7 } C s c M i g P l u g i n . M i g r a t i o n P l u g i n C u r V e r P r o g I D V e r s i o n I n d e p e n d e n t P r o g I D P r o g r a m m a b l e % M O D U L E T Y P E % % M O D U L E % T h r e a d i n g M o d e l f r e e % A P P I D % % M O D U L E G U I D % F r i e n d l y N a m e C s c M i g r a t i o n P l u g i n O b j e c t { 5 5 2 a 6 d 5 1 - 1 9 b a - 4 6 1 8 - 9 c 2 a - d c 2 1 8 5 4 7 f 4 c 4 } CscMig: _CSC_MIG_USER_INFORMATION::Log(%d):User %S\%S (SID - %S) ListEntry = %p Index = %u CscMig: _CSC_MIG_USER_INFORMATION::Log(%d):User %S\%S (%S -> %S) ListEntry = %p CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error converting Sid string to Sid %x CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error converting Sid to string %x CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error obtaining Sid %u CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Called for migrating system information CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error converting Sid string to Sid %u CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error obtaining username %u CscMig: _CSC_MIG_USER_INFORMATION::Initialize(%d):Error obtaining domain %u CscMig: CscMigpAddUser(%d):Unable to allocate memory for user context S y s t e m \ C u r r e n t C o n t r o l S e t \ S e r v i c e s \ C S C \ P a r a m e t e r s M i g r a t i o n D i s a b l e d M i g r a t i o n P a r a m e t e r s CscMig: CscMigReadRegistryConfiguration(%d):Error opening reg entry = %u CscMig: CscMigReadRegistryConfiguration(%d):Error %u reading %S entry. CscMig: CscMigReadRegistryConfiguration(%d):%S should be dword CscMig: CscMigReadRegistryConfiguration(%d):%s = %u CscMig: CscMigReadRegistryConfiguration(%d):Error %u reading %s entry. CscMig: CscMigReadRegistryConfiguration(%d):%s = %08X CscMig: CscMigReadRegistryConfiguration(%d):exit: migration disabled = %c, parameters = %08X ( EE = %u ) CscMig: CscMigIsUserContext(%d):Error obtaining Sid 0x%0x - CscMig: CscMigGetCurrentUserSuffix(%d):enter: N/A CscMig: CscMigGetCurrentUserSuffix(%d):exit: userSuffix = <%wZ>, status = 0x%08x ( EE = %u ) \ ? ? \ \ \ ? \ \ C S C CscMig: CscMigGetDownlevelWorkingDirectory(%d):enter: N/A CscMig: CscMigGetDownlevelWorkingDirectory(%d):Error obtaining working directory, hresult = %d CscMig: CscMigGetDownlevelWorkingDirectory(%d):Working Directory = <%S>