La base de registres est composée de clés, qui sont visualisées sour la forme de dossiers dans Regedit. Dans notre exemple, Il s'agit de rajouter une valeur DWORD appelée "PowerUser dans le dossier suivant : "HKEY_LOCAL_MACHINE SoftwareNVIDIA Corporation RIVA TNTNVTweak" et de lui donner la valeur 1.

Le dossier (ou la clé) qui nous intéresse est donc le suivant : "HKEY_LOCAL_MACHINE SoftwareNVIDIA Corporation RIVA TNT"

Pour renommer des valeurs ou des clés, il faut cliquer sur l'objet à modifier avec le bouton droit de la souris et sélectionner l'option Renommer. Il est aussi possible comme dans notre exemple de modifier directement le nom d'une valeur nouvellement créée.

Pour modifier des valeurs ou des clés, il faut cliquer sur l'objet a modifier avec le bouton droit de la souris et sélectionner l'option Modifier. Dans notre exemple, modifiez la valeur DWORD "PowerUser" en lui attribuant la donnée 1. En général, et sauf avis contraire, restez toujours en hexadécimal pour les données.

Si le pire se produit votre ordinateur a été volé.Il n'existe aucun moyen de le retrouvé! C'est là que LocatePC entre en jeu. LocatePC vous envoie un message secret de votre ordinateur contenant des informations vitales qui peuvent vous aider à localiser votre PC  volé, et finalement retrouver votre bien.

Exemple d'Email secret envoyé par LocatePC.

• LocatePC fonctionne sous Windows Vista/XP/Me/98
• Vous aurez besoin d'avoir un compte de messagerie POP pour LocatePC à vous envoyer . Vous pouvez obtenir gratuitement un compte POP qui travaille avec LocatePC d'AOL, Bluebottle, Gawab ou @ inMail24.
• LocatePC ne peut envoyer un e-mail si un utilisateur est connecté au PC et le PC est connecté à Internet.
• LocatePC ne prend pas en charge les serveurs proxy HTTP, serveurs de messagerie qui utilisent les protocoles SSL ou SPA ou IMAP (y compris Gmail et Hotmail), ou comptes de messagerie que seul le travail lorsque le PC est connecté à un fournisseur d'accès Internet.

Autorun entries from Registry:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

SysTray = sysTray.exe

KBD MediaCenter = C:Program FilesMediascapeTouch ManagerMediaCtr.exe

LoadQM = loadqm.exe

--------------------------------------------------

C:AUTOEXEC.BAT listing:

mode con codepage prepare=((850) C:WINDOWSCOMMANDega.cpi)

mode con codepage select=850

keyb be,,C:WINDOWSCOMMANDkeyboard.sys

--------------------------------------------------

Enumerating Download Program Files:

[Shockwave Flash Object]

InProcServer32 = C:WINDOWSSYSTEMMACROMEDFLASHFLASH.OCX

CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

StartupList fonctionne avec toutes les versions de Windows.