TSGL: Question about "possibly" suspicious download

Sat Mar 1 00:03:52 EST 2008

Ray, 

Take a look at the following web site ...

http://support.microsoft.com/kb/929399

It should explain everything you need to know about this.

Russ Coover

-----Original Message-----
From: list-bounces at tsgserver.com [mailto:list-bounces at tsgserver.com] On
Behalf Of Ray
Sent: Friday, February 29, 2008 5:55 PM
To: TSGL
Subject: TSGL: Question about "possibly" suspicious download

Okay, please bear with with me. :-) This is going to sound really hokey but
I did promise to ask.  My wife received an email from a friend in Europe.
(She's a little wacky to say the least, but concerned that something "weird"
is happening.)  So, without further ado, I'll just paste this and let you
guys and gals have at it. Is she being invaded by aliens, or what?  I said
it looked like an update for Windows Media Player 11.....but what do I
know???

  Here's what she sent.....

  DO you know what the function is of this code by chance?  It keeps getting
down loaded onto the computer late at night and has dollar signs in the line
item code?  There was one of every day i cut them out, slowing my machine
down....i run a hot rod an keep it clean!  

  [Version]
      Signature = "$Windows NT$"
    NtServicePackVersion = 0
    NtServicePackVersionText = "KB929399"
    NtServicePackVersionFullText = "Hotfix for Windows Media Format 11 SDK
(KB929399)"
    NtServicePackPreviousVersion = 512
    NtServicePackPreviousVersionText = "No KB929399"
    IEVersion = "0.0.0.0"
    DisplayTitle = "KB929399"
    SP_TITLE = "Hotfix for Windows Media Format 11 SDK (KB929399)"
    RebootRequired  = 0
  [SourceDisksNames]
      1 = "Windows NT Service Pack Uninstall Directory"
  [SourceDisksFiles]
      msscp.dll    = 1
    msscp.dll    = 1
  [DestinationDirs]
      "ProductCatalogsToInstall.delete.files" = 0,
"ProductCatalogsToInstall"
    "SystemRoot\system32.restore.files" = 10, "system32"
    "SystemRoot\system32\dllcache.restore.files" = 10, "system32\dllcache"
  [RestoreFiles]
      CopyFiles = "SystemRoot\system32.restore.files"
    CopyFiles = "SystemRoot\system32\dllcache.restore.files"
      DelFiles  = "ProductCatalogsToInstall.delete.files"
  [RestoreFiles.NoDelay]
  [ProductCatalogsToInstall.delete.files]
      kb929399.cat
  [SystemRoot\system32.restore.files]
      msscp.dll
  [SystemRoot\system32\dllcache.restore.files]
      msscp.dll
  [Reg.Delete.Keys]
      HKLM,"SOFTWARE\Microsoft\Updates\Windows Media Format 11 SDK\KB929399"
    HKLM,"SOFTWARE\Microsoft\Updates\Windows Media Format 11
SDK\SP0\KB929399"
    HKLM,"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\KB929399"
  [ProcessesToRunBeforeUninstall]
  "%systemroot%\system32\spupdsvc.exe /install "Enables Installer to
complete its scheduled post-reboot tasks""
"%windir%\system32\regsvr32.exe /u /s "%windir%\system32\msscp.dll""
[ProcessesToRunBeforeUninstall.IC]
  [ProcessesToRunAfterCopyingUninstall]
  [ProcessesToRunAfterCopyingUninstall.IC]
  [ProcessesToRunAfterUninstall]
  [ProcessesToRunAfterUninstall.IC]
  [ProcessesToRunAfterReboot]
  [ProcessesToRunAfterReboot.IC]

[DeviceClassList]
  [ProcessesToRunAfterReboot.RebootNotRequired]
  "%windir%\system32\regsvr32.exe /s "%windir%\system32\msscp.dll""
[ProcessesToRunAfterReboot.RebootNotRequired.IC]

[Configuration]
      UninstallationType    = "Hotfix"
    UnInstallLogFileName  = "KB929399Uninst.log"
    EventLogKeyName       = "WindowsMedia"
    ProductName           = "Windows Media Format 11 SDK"
    CustomizationDll      = ""
    WaitTimeForServiceStop = -1
    OverwriteThirdParty    = 0
    RestartDevice          = 0
    ServiceFileInUseDetect       = "1"

[FileReplaced]
     c:\windows\kb929399.cat
   c:\windows\system32\msscp.dll
   c:\windows\system32\dllcache\msscp.dll
  [ProductInstall.ClassInfsToInstallIfExist]
[ProductInstall.ClassInfsToInstallIfExist.IC]
[ProductInstall.ClassInfsToInstallAlways]
[ProductInstall.ClassInfsToInstallAlways.IC]
  [SourceFileInfo]
c:\windows\system32\msscp.dll = 01B4A9FF7A2B4450D261720D35979833 
c:\windows\system32\dllcache\msscp.dll = 01B4A9FF7A2B4450D261720D35979833 
  [SnapShot.Install]
  "Adobe Flash Player ActiveX"
"Agere Systems AC'97 Modem"
"AVG Free Edition"
"Windows Internet Explorer 7"
"Java Web Start"
"Correctif Windows XP - KB873339"
"Correctif Windows XP - KB885835"
"Correctif Windows XP - KB885836"
"Correctif Windows XP - KB886185"
"Correctif Windows XP - KB887472"
"Correctif Windows XP - KB888302"
"Mise à jour de sécurité pour Windows XP (KB890046)"
"Correctif Windows XP - KB890859"
"Correctif Windows XP - KB891781"
"Windows Genuine Advantage Validation Tool (KB892130)"
"Mise à jour de sécurité pour Windows XP (KB893756)"
"Windows Installer 3.1 (KB893803)"
"Mise à jour pour Windows XP (KB894391)"
"Mise à jour de sécurité pour Windows XP (KB896358)"
"Mise à jour de sécurité pour Windows XP (KB896423)"
"Mise à jour de sécurité pour Windows XP (KB896428)"
"Mise à jour pour Windows XP (KB898461)"
"Mise à jour de sécurité pour Windows XP (KB899587)"
"Mise à jour de sécurité pour Windows XP (KB899591)"
"Mise à jour pour Windows XP (KB900485)"
"Mise à jour de sécurité pour Windows XP (KB901017)"
"Mise à jour de sécurité pour Windows XP (KB901190)"
"Mise à jour de sécurité pour Windows XP (KB901214)"
"Mise à jour de sécurité pour Windows XP (KB902400)"
"Mise à jour de sécurité pour Windows XP (KB904706)"
"Mise à jour pour Windows XP (KB904942)"
"Mise à jour de sécurité pour Windows XP (KB905414)"
"Mise à jour de sécurité pour Windows XP (KB905749)"
"Mise à jour de sécurité pour Windows XP (KB908519)"
"Mise à jour pour Windows XP (KB908531)"
"Mise à jour pour Windows XP (KB910437)"
"Mise à jour pour Windows XP (KB911280)"
"Mise à jour de sécurité pour Windows XP (KB911562)"
"Mise à jour de sécurité pour Windows XP (KB911927)"
"Mise à jour de sécurité pour Windows XP (KB913580)"
"Mise à jour de sécurité pour Windows XP (KB914388)"
"Mise à jour de sécurité pour Windows XP (KB914389)"
"Correctif pour Windows XP (KB914440)"
"Mise à jour pour Windows XP (KB916595)"
"Mise à jour de sécurité pour Windows XP (KB917953)"
"Mise à jour de sécurité pour Windows XP (KB918118)"
"Mise à jour de sécurité pour Windows XP (KB918439)"
"Mise à jour de sécurité pour Windows XP (KB919007)"
"Mise à jour de sécurité pour Windows XP (KB920213)"
"Mise à jour de sécurité pour Windows XP (KB920670)"
"Mise à jour de sécurité pour Windows XP (KB920683)"
"Mise à jour de sécurité pour Windows XP (KB920685)"
"Mise à jour pour Windows XP (KB920872)"
"Mise à jour de sécurité pour Windows XP (KB921503)"
"Mise à jour pour Windows XP (KB922582)"
"Mise à jour de sécurité pour Windows XP (KB922819)"
"Mise à jour de sécurité pour Windows XP (KB923191)"
"Mise à jour de sécurité pour Windows XP (KB923414)"
"Mise à jour de sécurité pour Windows XP (KB923689)"
"Mise à jour de sécurité pour Windows XP (KB923789)"
"Mise à jour de sécurité pour Windows XP (KB923980)"
"Mise à jour de sécurité pour Windows XP (KB924191)"
"Mise à jour de sécurité pour Windows XP (KB924270)"
"Mise à jour de sécurité pour Windows XP (KB924667)"
"Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)"
"Mise à jour de sécurité pour Windows XP (KB925902)"
"Hotfix for Windows XP (KB926239)"
"Mise à jour de sécurité pour Windows XP (KB926255)"
"Mise à jour de sécurité pour Windows XP (KB926436)"
"Mise à jour de sécurité pour Windows XP (KB927779)"
"Mise à jour de sécurité pour Windows XP (KB927802)"
"Mise à jour pour Windows XP (KB927891)"
"Mise à jour de sécurité pour Windows XP (KB928255)"
"Mise à jour de sécurité pour Windows XP (KB928843)"
"Mise à jour de sécurité pour Windows XP (KB929123)"
"Hotfix for Windows Media Format 11 SDK (KB929399)"
"Mise à jour de sécurité pour Windows XP (KB930178)"
"Mise à jour pour Windows XP (KB930916)"
"Mise à jour de sécurité pour Windows XP (KB931261)"
"Mise à jour de sécurité pour Windows XP (KB931784)"
"Mise à jour pour Windows XP (KB931836)"
"Mise à jour de sécurité pour Windows XP (KB932168)"
"Mise à jour pour Windows XP (KB933360)"
"Mise à jour de sécurité pour Windows XP (KB933729)"
"Mise à jour de sécurité pour Windows XP (KB935839)"
"Mise à jour de sécurité pour Windows XP (KB935840)"
"Mise à jour de sécurité pour Windows XP (KB936021)"
"Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)"
"Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)"
"Mise à jour pour Windows XP (KB938828)"
"Mise à jour de sécurité pour Windows XP (KB938829)"
"Correctif pour Lecteur Windows Media 11 (KB939683)"
"Mise à jour de sécurité pour Windows XP (KB941202)"
"Mise à jour de sécurité pour Windows XP (KB941568)"
"Mise à jour de sécurité pour Windows XP (KB941569)"
"Mise à jour de sécurité pour Windows XP (KB941644)"
"Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)"
"Mise à jour pour Windows XP (KB942763)"
"Mise à jour de sécurité pour Windows XP (KB943055)"
"Mise à jour de sécurité pour Windows XP (KB943460)"
"Mise à jour de sécurité pour Windows XP (KB943485)"
"Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)"
"Mise à jour de sécurité pour Windows XP (KB944653)"
"Mise à jour de sécurité pour Windows XP (KB946026)"
"Mise à jour pour Windows XP (KB946627)"
"Media Player Classic fr"
"Microsoft Compression Client Pack 1.0 for Windows XP"
"MSN"
"Nero OEM"
"NVIDIA Windows 2000/XP Display Drivers"
"NVIDIA nForce Drivers"
"Windows Genuine Advantage Notifications (KB905474)"
"Windows Media Format 11 runtime"
"Lecteur Windows Media 11"
"Microsoft User-Mode Driver Framework Feature Pack 1.0"
"Multimedia Launcher"
"Google Toolbar for Internet Explorer"
"Microsoft Office Professional Edition 2003"
"Adobe Reader 7.0.5 - Français"
"Kit de connexion ADSL"
"DVD Solution"
"Java 2 Runtime Environment, SE v1.4.1"
"Mettre les certificats racine à jour"
"Jeux"
"Paint"
"Media Player"
"Accessoires et utilitaires"
"Pointeurs de souris"
"Client de contrôle et découverte de passerelle Internet"
"Numéroteur téléphonique"
"Dame de Pique"
"Spider Solitaire"
"Lecteur Windows Media"
"Démineur"
"Services de mise en réseau"
"Table des caractères"
"Magnétophone"
"Services de télécopie"
"Internet Explorer"
"Freecell"
"Outlook Express"
"Contrôle du volume"
"Presse-papiers"
"Windows Messenger"
"MSN Explorer"
"HyperTerminal"
"Calculatrice"
"Conversation"
"Papier peint du Bureau"
"Accessoires"
"Jeux sur Internet"
"Solitaire"
"Modèles de document"
********************************
  Thanks, everyone. I'm feeling pretty foolish right now.

---------------------------------
Be a better friend, newshound, and know-it-all with Yahoo! Mobile.  Try it
now.
_______________________________________________
Tech Support Guy Mailing List
http://www.tsgserver.com/list/