Nazwa klucza:      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Schedule
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2009-07-14 - 05:49
Wartość 0
  Nazwa:           AtTaskMaxHours
  Typ:             REG_DWORD
  Dane:            0x48

Wartość 1
  Nazwa:           DisplayName
  Typ:             REG_SZ
  Dane:            @%SystemRoot%\system32\schedsvc.dll,-100

Wartość 2
  Nazwa:           Group
  Typ:             REG_SZ
  Dane:            SchedulerGroup

Wartość 3
  Nazwa:           ImagePath
  Typ:             REG_EXPAND_SZ
  Dane:            %systemroot%\system32\svchost.exe -k netsvcs

Wartość 4
  Nazwa:           Description
  Typ:             REG_SZ
  Dane:            @%SystemRoot%\system32\schedsvc.dll,-101

Wartość 5
  Nazwa:           ObjectName
  Typ:             REG_SZ
  Dane:            LocalSystem

Wartość 6
  Nazwa:           ErrorControl
  Typ:             REG_DWORD
  Dane:            0x1

Wartość 7
  Nazwa:           Start
  Typ:             REG_DWORD
  Dane:            0x2

Wartość 8
  Nazwa:           Type
  Typ:             REG_DWORD
  Dane:            0x20

Wartość 9
  Nazwa:           DependOnService
  Typ:             REG_MULTI_SZ
  Dane:            RPCSS
                   EventLog

Wartość 10
  Nazwa:           ServiceSidType
  Typ:             REG_DWORD
  Dane:            0x1

Wartość 11
  Nazwa:           RequiredPrivileges
  Typ:             REG_MULTI_SZ
  Dane:            SeIncreaseQuotaPrivilege
                   SeChangeNotifyPrivilege
                   SeAuditPrivilege
                   SeImpersonatePrivilege
                   SeAssignPrimaryTokenPrivilege
                   SeTcbPrivilege
                   SeRestorePrivilege

Wartość 12
  Nazwa:           FailureActions
  Typ:             REG_BINARY
  Dane:            
00000000   80 51 01 00 00 00 00 00 - 00 00 00 00 03 00 00 00  .Q..............
00000010   14 00 00 00 01 00 00 00 - 60 ea 00 00 01 00 00 00  ........`ê......
00000020   60 ea 00 00 00 00 00 00 - 00 00 00 00              `ê..........


Nazwa klucza:      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Schedule\Parameters
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2009-07-14 - 05:49
Wartość 0
  Nazwa:           ServiceDll
  Typ:             REG_EXPAND_SZ
  Dane:            %systemroot%\system32\schedsvc.dll

Wartość 1
  Nazwa:           ServiceDllUnloadOnStop
  Typ:             REG_DWORD
  Dane:            0x1

Wartość 2
  Nazwa:           ServiceMain
  Typ:             REG_SZ
  Dane:            ServiceMain


Nazwa klucza:      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Schedule\Security
Nazwa klasy:       <BRAK KLASY>
Czas ost. zapisu:  2009-07-14 - 05:49
Wartość 0
  Nazwa:           Security
  Typ:             REG_BINARY
  Dane:            
00000000   01 00 14 80 90 00 00 00 - 9c 00 00 00 14 00 00 00  ................
00000010   30 00 00 00 02 00 1c 00 - 01 00 00 00 02 80 14 00  0...............
00000020   ff 01 0f 00 01 01 00 00 - 00 00 00 01 00 00 00 00  ÿ...............
00000030   02 00 60 00 04 00 00 00 - 00 00 14 00 8d 00 02 00  ..`.............
00000040   01 01 00 00 00 00 00 05 - 0b 00 00 00 00 00 18 00  ................
00000050   dd 01 0e 00 01 02 00 00 - 00 00 00 05 20 00 00 00  Ý........... ...
00000060   20 02 00 00 00 00 14 00 - ff 01 0f 00 01 01 00 00   .......ÿ.......
00000070   00 00 00 05 12 00 00 00 - 00 00 18 00 8d 00 02 00  ................
00000080   01 02 00 00 00 00 00 05 - 20 00 00 00 21 02 00 00  ........ ...!...
00000090   01 01 00 00 00 00 00 05 - 12 00 00 00 01 01 00 00  ................
000000a0   00 00 00 05 12 00 00 00 -                          ........