Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 18-11-2022
Запущено с помощью User (25-11-2022 14:03:07)
Запущено из C:\Users\User\Desktop
Майкрософт Windows 10 Pro Версия 1909 18363.1082 (X64) (2020-10-01 20:39:15)
Режим загрузки: Normal
==========================================================


==================== Учетные записи: =============================


(Если запись включена в fixlist, она будет удалена)

DefaultAccount (S-1-5-21-3865385799-4055574765-831208414-503 - Limited - Disabled)
John (S-1-5-21-3865385799-4055574765-831208414-1001 - Administrator - Enabled)
User (S-1-5-21-3865385799-4055574765-831208414-1000 - Administrator - Enabled) => C:\Users\User
WDAGUtilityAccount (S-1-5-21-3865385799-4055574765-831208414-504 - Limited - Disabled)
Администратор (S-1-5-21-3865385799-4055574765-831208414-500 - Administrator - Disabled)
Гость (S-1-5-21-3865385799-4055574765-831208414-501 - Limited - Disabled)

==================== Центр безопасности ========================

(Если запись включена в fixlist, она будет удалена)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Установленные программы ======================

(В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы отобразить их.)

µTorrent (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\uTorrent) (Version: 3.5.5.46348 - BitTorrent Inc.)
Adobe Acrobat Reader - Russian (HKLM-x32\...\{AC76BA86-7AD7-1049-7B44-AC0F074E4100}) (Version: 22.003.20282 - Adobe Systems Incorporated)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AIDA64 (HKLM-x32\...\AIDA64) (Version:  - FinalWire Ltd.)
AIMP (HKLM-x32\...\AIMP) (Version: v4.60.2146, 28.08.2019 - AIMP DevTeam)
CCleaner (HKLM\...\CCleaner) (Version: 6.05 - Piriform)
Cossacks Back to War (HKLM-x32\...\Cossacks Back to War_is1) (Version: 1.35 - Decepticon)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.11.0.0941 - Disc Soft Ltd)
Discord (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\Discord) (Version: 0.0.311 - Discord Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 107.0.5304.121 - Google LLC)
Grand Theft Auto V (HKLM-x32\...\Grand Theft Auto V_is1) (Version:  - torrent)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4248 - Intel Corporation)
KeyboardTest V3.2 (HKLM\...\KeyboardTest_is1) (Version: 3.2 - PassMark Software)
KMPlayer 64X (remove only) (HKLM\...\KMPlayer 64X) (Version: 2021.10.26.03 - PandoraTV)
Lesta Game Center (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\Lesta Game Center) (Version: 22.5.0.736 - Lesta Games)
MediaGet (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\MediaGet) (Version: 2 - Banner LLC)
Microsoft Excel MUI (Russian) 2016 (HKLM-x32\...\{90160000-0016-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Groove MUI (Russian) 2016 (HKLM-x32\...\{90160000-00BA-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office 64-bit Components 2016 (HKLM\...\{90160000-002A-0000-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2016 – Deutsch (HKLM-x32\...\{90160000-001F-0407-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (Russian) 2016 (HKLM-x32\...\{90160000-00E1-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (Russian) 2016 (HKLM-x32\...\{90160000-00E2-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing (Russian) 2016 (HKLM-x32\...\{90160000-002C-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2016 - English (HKLM-x32\...\{90160000-001F-0409-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (Russian) 2016 (HKLM\...\{90160000-002A-0419-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (Russian) 2016 (HKLM-x32\...\{90160000-006E-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office Standard 2016 (HKLM-x32\...\{90160000-0012-0000-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Office стандартный 2016 (HKLM-x32\...\Office16.STANDARD) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\OneDriveSetup.exe) (Version: 22.225.1026.0001 - Microsoft Corporation)
Microsoft OneNote MUI (Russian) 2016 (HKLM-x32\...\{90160000-00A1-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (Russian) 2016 (HKLM-x32\...\{90160000-001A-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (Russian) 2016 (HKLM-x32\...\{90160000-0018-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (Russian) 2016 (HKLM-x32\...\{90160000-0019-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Microsoft Update Health Tools (HKLM\...\{56968E15-E9B0-432D-BBE1-D303BD157C5A}) (Version: 2.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.4053 False (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.57102 False (HKLM\...\{f0cbd694-71ce-4391-9690-5da93b2f0445}) (Version: 8.0.57102 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False (HKLM\...\{f45b48a7-f616-4211-b927-17cab6a96613}) (Version: 8.0.58298 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000 (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.4053 False (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False (HKLM-x32\...\{a0fe116e-9a8a-466f-aee0-625cb7c207e3}) (Version: 8.0.51011 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.57103 False (HKLM-x32\...\{d8fea624-4f2c-432d-9a54-6eee9cd1a77e}) (Version: 8.0.57103 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False (HKLM-x32\...\{052bac4a-6f79-46d4-a024-1ce1b4f73cd4}) (Version: 8.0.58299 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False (HKLM\...\{D04659D1-EB2D-3DE5-A833-837A623CCCF7}) (Version: 9.0.21022 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False (HKLM\...\{D93AC9C8-B6CF-391E-BD2F-48AF4727476C}) (Version: 9.0.30411 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.0 False (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False (HKLM\...\{91415F19-4C22-3609-A105-92ED3522D83C}) (Version: 9.0.30729.4048 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148.0 False (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False (HKLM-x32\...\{DCB46B42-723F-350E-B18A-449BC6C21636}) (Version: 9.0.21022 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False (HKLM-x32\...\{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}) (Version: 9.0.21022.218 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.0 False (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False (HKLM-x32\...\{5B1F2843-B379-3FF2-B0D3-64DD143ED53A}) (Version: 9.0.30729.4048 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148.0 False (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{a2199617-3609-410f-a8e8-e8806c73545b}) (Version: 11.0.61030.0 - Корпорация Майкрософт)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 False Eng (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False (HKLM-x32\...\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}) (Version: 11.0.50727.1 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False Eng (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False (HKLM-x32\...\{615bc16d-60f5-482e-91b3-b51d8130963b}) (Version: 11.0.51106.1 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False Eng (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False (HKLM-x32\...\{01db25f3-1b76-4d97-88c8-1c90634d88fb}) (Version: 11.0.60610.1 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False Eng (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}) (Version: 11.0.61030.0 - Корпорация Майкрософт)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 False Eng (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False (HKLM\...\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False (HKLM\...\{3C28BFD4-90C7-3138-87EF-418DC16E9598}) (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False (HKLM\...\{764384C5-BCA9-307C-9AAC-FD443662686A}) (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False (HKLM\...\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False (HKLM\...\{5AF4E09F-5C9B-3AAF-B731-544D3DC821DD}) (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False (HKLM\...\{2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6}) (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False (HKLM-x32\...\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False (HKLM-x32\...\{6C772996-BFF3-3C8C-860B-B3D48FF05D65}) (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False (HKLM-x32\...\{3D6AD258-61EA-35F5-812C-B7A02152996E}) (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False (HKLM-x32\...\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False (HKLM-x32\...\{E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F}) (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False (HKLM-x32\...\{E7D4E834-93EB-351F-B8FB-82CDAE623003}) (Version: 11.0.60610 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 False (HKLM-x32\...\{51adbf11-493f-431c-a862-967a0fae2944}) (Version: 12.0.21005.1 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 False Eng (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False (HKLM-x32\...\{1a63c099-febd-4eaf-83ad-a82ea4fdac49}) (Version: 12.0.30501.0 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 False Eng (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False (HKLM-x32\...\{c6870a89-ef30-4f22-bbd1-49cd2516bc56}) (Version: 12.0.40649.5 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40649 False Eng (HKLM-x32\...\{5d0723d3-cff7-4e07-8d0b-ada737deb5e6}) (Version: 12.0.40649.5 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False (HKLM-x32\...\{0513c9cf-7191-45a7-ace9-ecdad03c93a4}) (Version: 12.0.40660.0 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 False Eng (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{49e969a1-2990-464d-92b5-25f6f34573c6}) (Version: 12.0.40664.0 - Корпорация Майкрософт)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 False Eng (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 False (HKLM-x32\...\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}) (Version: 12.0.21005.1 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 False Eng (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False (HKLM-x32\...\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}) (Version: 12.0.30501.0 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 False Eng (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False (HKLM-x32\...\{78142960-066b-4581-b984-0bdcf560c4be}) (Version: 12.0.40649.5 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40649 False Eng (HKLM-x32\...\{35b83883-40fa-423c-ae73-2aff7e1ea820}) (Version: 12.0.40649.5 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False (HKLM-x32\...\{10dc8dbf-d3d7-4e23-be07-120fe5c66b78}) (Version: 12.0.40660.0 - Корпорация Майкрософт) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 False Eng (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{d2c8df0e-f15d-4426-9e51-f13f329f9cb4}) (Version: 12.0.40664.0 - Корпорация Майкрософт)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 False Eng (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 False (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40649 False (HKLM\...\{20C1086D-C843-36B1-B678-990089D1BD44}) (Version: 12.0.40649 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40660 False (HKLM\...\{5740BD44-B58D-321A-AFC0-6D3D4556DD6C}) (Version: 12.0.40660 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 False (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40649 False (HKLM\...\{ABB19BB4-838D-3082-BDA4-87C6604181A2}) (Version: 12.0.40649 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40660 False (HKLM\...\{CB0836EC-B072-368D-82B2-D3470BF95707}) (Version: 12.0.40660 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 False (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40649 False (HKLM-x32\...\{A8589745-51BC-3963-B4E9-201CF8693538}) (Version: 12.0.40649 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40660 False (HKLM-x32\...\{7DAD0258-515C-3DD4-8964-BD714199E0F7}) (Version: 12.0.40660 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 False (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40649 False (HKLM-x32\...\{DEA7F8E3-B7B9-3C3C-945B-7F8CE9041748}) (Version: 12.0.40649 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40660 False (HKLM-x32\...\{E30D8B21-D82D-3211-82CC-0F0A5D1495E8}) (Version: 12.0.40660 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29334 (HKLM-x32\...\{a9cfe9c7-e54f-46cd-9c5c-542ff8e3e8c4}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.28.29334 (HKLM\...\{2E11EF4E-901F-4B2D-B68E-3DB2A566C857}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.28.29334 (HKLM\...\{8A3F7D5B-422D-49D9-84F7-8DC1B7782967}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.28.29334 (HKLM-x32\...\{14C49FC8-3E9B-4F29-8526-26629B5CF30B}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.28.29334 (HKLM-x32\...\{0D01A812-82A1-481F-8546-8E28E976F8DF}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Word MUI (Russian) 2016 (HKLM-x32\...\{90160000-001B-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
MPC-HC 1.7.9 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.9 - MPC-HC Team)
Need for Speed Most Wanted (HKLM-x32\...\Need for Speed Most Wanted_is1) (Version:  - torrent-igruha.org)
NVIDIA Графический драйвер 425.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 425.31 - NVIDIA Corporation)
NVIDIA Системное программное обеспечение PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Opera Stable 92.0.4561.33 (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\Opera 92.0.4561.33) (Version: 92.0.4561.33 - Opera Software)
Pulse++K r503-x64 build 18404 (HKLM\...\Pulse++K x64_is1) (Version: 7.7.503.18404 - Pulse++K Team)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.1.3.6 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)
UltraISO Premium V9.75 (HKLM-x32\...\UltraISO_is1) (Version: 9.75 - EZB Systems, Inc.)
Wargaming.net Game Center (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\Wargaming.net Game Center) (Version: 22.4.1.367 - Wargaming.net)
WinRAR 5.71 (64-разрядная) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)
XVM, версия 8.9.8 (HKLM-x32\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 8.9.8 - XVM Team)
Засоби перевірки правопису Microsoft Office 2016 – українська (HKLM-x32\...\{90160000-001F-0422-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Мир танков (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\LGC-WOT.RU.PRODUCTION) (Version:  - Lesta Games)
Среда выполнения Microsoft Edge WebView2 Runtime (HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\Microsoft EdgeWebView) (Version: 107.0.1418.56 - Корпорация Майкрософт)
Средства проверки правописания Microsoft Office 2016 — русский (HKLM-x32\...\{90160000-001F-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-08-21] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-08-21] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-09-19] (Microsoft Studios) [MS Ad]
Яндекс.Музыка -> C:\Program Files\WindowsApps\A025C540.Yandex.Music_4.52.8105.0_x64__vfvw9svesycw6 [2022-03-19] (Yandex) [Startup Task]

==================== Пользовательские CLSID (В белом списке): ==============

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

CustomCLSID: HKU\S-1-5-21-3865385799-4055574765-831208414-1000_Classes\CLSID\{5EA43877-C6D8-4885-B77A-C0BB27E94372}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\1.3.171.37\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3865385799-4055574765-831208414-1000_Classes\CLSID\{81093D63-7825-417B-BFC8-ADC63FA4E53D}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\1.3.171.37\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3865385799-4055574765-831208414-1000_Classes\CLSID\{ABF66F82-B04C-4FE4-8272-661539463FE1}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\EdgeUpdate\1.3.171.37\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3865385799-4055574765-831208414-1000_Classes\CLSID\{D9AC5E73-BB10-467b-B884-AA1E475C51F5}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
ContextMenuHandlers1: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-08-31] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [DaemonShellExtDriveLite] -> {C06369D6-E77D-4626-9656-1256312BD576} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2019-08-21] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers2: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2020-07-13] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers3: [DaemonShellExtImageLite] -> {1D1B5D7B-0FC9-452E-902C-12BACD4FBC20} => C:\Program Files\DAEMON Tools Lite\dtshl64.dll [2019-08-21] (AVB Disc Soft, SIA -> Disc Soft Ltd)
ContextMenuHandlers4: [AIMP] -> {1F77B17B-F531-44DB-ACA4-76ABB5010A28} => C:\Program Files (x86)\AIMP\System\aimp_menu64.dll [2019-08-31] (Artem Izmaylov -> AIMP DevTeam)
ContextMenuHandlers4: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2020-07-13] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-04-09] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2020-07-13] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (В белом списке) ====================

==================== Ярлыки & WMI ========================

(Записи могут быть перечислены для восстановления или удаления.)

Shortcut: C:\Users\User\OneDrive\Загрузки - Ярлык.lnk -> C:\Users\User\Downloads () <==== Cyrillic
Shortcut: C:\Users\User\Desktop\Чернов\работа\математика\1207_3- Геометрия. Самост. и контр. раб. 7-9кл._Иченская_2017 -144с - Ярлык.lnk -> E:\1207_3- Геометрия. Самост. и контр. раб. 7-9кл._Иченская_2017 -144с.pdf (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\Чернов\работа\математика\2034_1- Алгебра. 8кл. Метод. реком. к Макарычеву_Миндюк_2016 -192с (2) - Ярлык.lnk -> E:\2034_1- Алгебра. 8кл. Метод. реком. к Макарычеву_Миндюк_2016 -192с (2).pdf (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\Чернов\работа\математика\kontrolnye_raboty_po_matematike_5_klass_Vilenkin_1420374057_79473 - Ярлык.lnk -> E:\kontrolnye_raboty_po_matematike_5_klass_Vilenkin_1420374057_79473.zip (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\Чернов\работа\математика\Геометрия МР 8 - Ярлык.lnk -> E:\Геометрия МР 8.pdf (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\Чернов\работа\математика\Геометрия МР 9 - Ярлык.lnk -> E:\Геометрия МР 9.pdf (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\aktirf\Санкин\Разное\ДОСТАВКА рапорт.lnk -> Z:\ДЧ\Бланки\рапорт на доставку.doc (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\Desktop\aktirf\Санкин\ЖУАПы\ЖУАП\6.1.1\Архив\Прекращение ст. 6.1.1 КоАП РФ - Ярлык.lnk -> C:\Users\User\Desktop\ЖУАП\6.1.1\Прекращение ст. 6.1.1 КоАП РФ.doc (Нет файла) <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Браузер Opera.lnk -> C:\Users\User\AppData\Local\Programs\Opera\launcher.exe (Opera Software) <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Новости в последней версии.lnk -> C:\Program Files\WinRAR\WhatsNew.txt () <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Руководство по консольной версии RAR.lnk -> C:\Program Files\WinRAR\Rar.txt () <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Справка WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm () <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2\Удалить MediaGet.lnk -> C:\Users\User\AppData\Local\MediaGet2\mediaget-uninstaller.exe () <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Windows\SendTo\Передача файлов через Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Браузер Opera.lnk -> C:\Users\User\AppData\Local\Programs\Opera\launcher.exe (Opera Software) <==== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive для бизнеса.lnk -> C:\Windows\Installer\{90160000-0012-0000-0000-0000000FF1CE}\grv_icons.exe () <==== Cyrillic
ShortcutWithArgument: C:\Users\User\Desktop\Мир танков.lnk -> D:\Games\World_of_Tanks_RU\lgc_api.exe (©2022 Lesta Games Agency, LLC) -> --open <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Word\Органиация%20УУП%20Санкин%2025.11.2022309987113215378903\Органиация%20УУП%20Санкин%2025.11.2022.docx.lnk -> C:\Users\User\Desktop\Органиация УУП Санкин 25.11.2022.docx () -> 0 <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Word\Бланк%20протокола%20допроса%20свидетеля309986960311963712\Бланк%20протокола%20допроса%20свидетеля.docx.lnk -> C:\Users\User\Downloads\Бланк протокола допроса свидетеля.docx () -> 0 <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Word\бланк%20протокола%20допроса%20потерпевшего%20(1)309982900410088449\бланк%20протокола%20допроса%20потерпевшего%20(1).doc.lnk -> C:\Users\User\Downloads\бланк протокола допроса потерпевшего (1).doc () -> 12 <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Word\бланк%20протокола%20допроса%20подозреваемого%20(1)309984940089696215\бланк%20протокола%20допроса%20подозреваемого%20(1).doc.lnk -> C:\Users\User\Downloads\бланк протокола допроса подозреваемого (1).doc () -> 12 <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lesta Games\Tanki\Мир танков.lnk -> D:\Games\World_of_Tanks_RU\lgc_api.exe (©2022 Lesta Games Agency, LLC) -> --open <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lesta Games\Tanki\Удалить Мир танков.lnk -> D:\Games\World_of_Tanks_RU\lgc_api.exe (©2022 Lesta Games Agency, LLC) -> --uninstall <==== Cyrillic
ShortcutWithArgument: C:\Users\User\AppData\Roaming\Microsoft\Windows\SendTo\Получатель факса.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo <==== Cyrillic

==================== Загруженные модули (В белом списке) =============

2022-09-09 15:53 - 2022-09-09 15:53 - 000116736 _____ (Stas'M Corp.) [Файл не подписан] c:\program files\rdp wrapper\rdpwrap.dll

==================== Alternate Data Streams (В белом списке) ========

==================== Безопасный режим (В белом списке) ==================

(Если запись включена в fixlist, она будет удалена из реестра. Значение "AlternateShell" будет восстановлено.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\f9f5d45a.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\f9f5d45a.sys => ""="Driver"

==================== Ассоциация (В белом списке) =================

==================== Internet Explorer (В белом списке) ==========

HKU\S-1-5-21-3865385799-4055574765-831208414-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:tabs
SearchScopes: HKU\S-1-5-21-3865385799-4055574765-831208414-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3865385799-4055574765-831208414-1000 -> {77ADC42B-B55F-443B-A930-B4DF37EB2C84} URL = hxxp://yandex.ru/yandsearch?text={searchTerms}&from=os
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts содержимое: =========================

(При необходимости, директива Hosts: может быть включена в fixlist для сброса файла Hosts)

2018-09-15 10:31 - 2022-11-25 13:52 - 000000111 _____ C:\WINDOWS\system32\drivers\etc\hosts

2022-11-25 13:52 - 2022-11-25 13:52 - 000000000 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Другие области ===========================

(В настоящее время нет автоматического исправления для этого раздела.)

HKU\S-1-5-21-3865385799-4055574765-831208414-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Брандмауэр Windows включён

==================== MSCONFIG/TASK MANAGER отключённые элементы ==

(Если запись включена в fixlist, она будет удалена)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-3865385799-4055574765-831208414-1000\...\StartupApproved\Run: => "Opera Browser Assistant"

==================== Правила Брандмауэра (В белом списке) ================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

FirewallRules: [{6ABA3F56-D474-47DC-9F76-80316F97D1D5}] => (Allow) C:\Program Files\Pulse++K_x64\TTKPulse_x64.exe (IP Pimenov Pavel Alekseevich -> TTKPulse Team)
FirewallRules: [{101F2F24-C4FA-47A7-8036-FEFEE486C25C}] => (Allow) C:\Program Files\Pulse++K_x64\TTKPulse_x64.exe (IP Pimenov Pavel Alekseevich -> TTKPulse Team)
FirewallRules: [{15FE50D5-899F-46E0-A04E-A113E16602D4}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C4274548-78E7-44C7-A8AC-98C37688800A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{62045E63-C28D-4536-B289-81DDCD66F4BA}] => (Allow) D:\Games\CS-GO\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{6E8DA598-E896-4AB2-BBB3-FAB72C7E06F4}] => (Allow) D:\Games\CS-GO\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{9BEED3EB-153B-4591-AD40-3D5687DA5348}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{C1D9B1F0-C4EF-42A0-AAC0-B7CCFC6FB3AE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{733BFAAB-4CC1-4763-A650-7E13C649304D}] => (Allow) D:\Games\Grand Theft Auto V\GTA5.exe (Rockstar Games) [Файл не подписан]
FirewallRules: [{A68DF181-3134-43C2-969F-BD0714E7487C}] => (Allow) D:\Games\Grand Theft Auto V\GTA5.exe (Rockstar Games) [Файл не подписан]
FirewallRules: [{11ABF3CA-363A-4014-BD6C-1F55721FE63B}] => (Allow) D:\Games\Grand Theft Auto V\GTA5.exe (Rockstar Games) [Файл не подписан]
FirewallRules: [{69CF8518-53EA-4247-9A44-D5E5522D6872}] => (Allow) D:\Games\Grand Theft Auto V\GTA5.exe (Rockstar Games) [Файл не подписан]
FirewallRules: [{85C86EFC-96FF-42CE-936A-A43559B22406}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{089448C0-BA8A-42AE-9049-BFDD6E4808FA}] => (Allow) C:\Users\User\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
FirewallRules: [{BF9C0D87-14F8-4C45-BB61-6F1A1983B4E8}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{9614A6EF-DD4C-4E4D-97C5-707912DA9268}] => (Allow) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe (AVB Disc Soft, SIA -> Disc Soft Ltd)
FirewallRules: [{57E2B2B1-4122-4262-B995-E7F97076A13A}] => (Allow) D:\Games\Cossacks Back to War\bin\dmcr.exe (GSC Game World -> GSC Game World)
FirewallRules: [{98370390-7EC3-4E4B-B268-F73B52E264EB}] => (Allow) D:\Games\Cossacks Back to War\bin\dmcr.exe (GSC Game World -> GSC Game World)
FirewallRules: [{C53203B7-D913-42D8-BC53-11E0A222DC39}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{78B79433-5FB4-4E2D-997D-28541014C10C}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{56D9985C-D738-4D56-BCD4-2D71B79F4355}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe () [Файл не подписан]
FirewallRules: [{C2C9BEC7-3402-44BA-A321-2F0BCAB6619E}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe () [Файл не подписан]
FirewallRules: [{B2C8AECD-C6BF-4886-8C76-B09A4603C200}] => (Block) LPort=139
FirewallRules: [{F6DF7064-EF8F-44F5-8673-E9C83D08E7A8}] => (Block) LPort=445
FirewallRules: [{C93A3362-D124-43B7-BCEF-5527BF74331E}] => (Block) LPort=445
FirewallRules: [{8C287E0B-1D1F-4E70-8C4B-8E3205F73374}] => (Block) LPort=139
FirewallRules: [{F0CB6B4F-B580-4A9D-BAE6-6FA7BA72AF8D}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
FirewallRules: [{0981A77D-3102-4892-968E-BA83A675897E}] => (Allow) LPort=3389
FirewallRules: [{173AD0EF-8DD3-4FAF-9DF8-D807EFCA3181}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{82F7EE24-F975-47B2-9673-CA9934CC00DE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{ADB3EE2B-1433-4DE5-B4DA-CD8AD3CF6978}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{068CF591-AAC5-437F-977D-9A6CBDD8DEC2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8483E8D4-AE35-4C89-99F1-808E8947A1EB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Точки восстановления =========================

ВНИМАНИЕ: Восстановление системы отключено (Total:68.66 GB) (Free:10.18 GB) (15%)

==================== Неисправное Устройство в Менеджере Устройств ============


==================== Ошибки журнала событий: ========================

Ошибки приложения:
==================
Error: (11/25/2022 02:05:34 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
].


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Запрос теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: 13
   Контекст моментального снимка: 13
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:05:34 PM) (Source: VSS) (EventID: 13) (User: )
Description: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} под именем SW_PROV. [0x80070424, Указанная служба не установлена.
]


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Запрос теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: 13
   Контекст моментального снимка: 13
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:03:12 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5620,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/25/2022 02:00:50 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
].


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Запрос теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: -1
   Контекст моментального снимка: -1
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:00:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} под именем SW_PROV. [0x80070424, Указанная служба не установлена.
]


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Запрос теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: -1
   Контекст моментального снимка: -1
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:00:50 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
].


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Проверьте, поддерживается ли том поставщиком
   Добавление тома в набор теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: 29
   Контекст моментального снимка: 29
   Контекст выполнения: Coordinator
   Код поставщика: {00000000-0000-0000-0000-000000000000}
   Имя тома: \\?\Volume{d7a8b872-9daf-432a-9e6b-3ed7f8df101b}\
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:00:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} под именем SW_PROV. [0x80070424, Указанная служба не установлена.
]


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Проверьте, поддерживается ли том поставщиком
   Добавление тома в набор теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: 29
   Контекст моментального снимка: 29
   Контекст выполнения: Coordinator
   Код поставщика: {00000000-0000-0000-0000-000000000000}
   Имя тома: \\?\Volume{d7a8b872-9daf-432a-9e6b-3ed7f8df101b}\
   Контекст выполнения: Coordinator

Error: (11/25/2022 02:00:50 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
].


Операция:
   Получение интерфейса с возможностью вызова для данного поставщика
   Перечисление интерфейсов всех поставщиков, поддерживающих данный контекст
   Запрос теневых копий

Контекст:
   Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
   Код класса: {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a}
   Контекст моментального снимка: -1
   Контекст моментального снимка: -1
   Контекст выполнения: Coordinator


Системные ошибки:
=============
Error: (11/25/2022 01:59:14 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:56:06 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера Microsoft.SkypeApp_15.90.3407.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:44 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера A025C540.Yandex.Music_4.52.8105.0_x64__vfvw9svesycw6!App.AppX7j8s83nb18mkfdgbtx5qxsn37g5srf1d.mca DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:44 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:41 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера {776DBC8D-7347-478C-8D71-791E12EF49D8} DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:41 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера {776DBC8D-7347-478C-8D71-791E12EF49D8} DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:40 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не выполнена за отведенное время ожидания.

Error: (11/25/2022 01:52:40 PM) (Source: DCOM) (EventID: 10010) (User: WIN-AIT6JQS2G6Q)
Description: Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не выполнена за отведенное время ожидания.


Windows Defender:
================
Date: 2022-11-25 13:47:56.573
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.CED&threatid=2147756194&enterprise=0
Имя: Trojan:Win32/Occamy.CED
ИД: 2147756194
Серьезность: Критический
Категория: Троян
Путь: file:_C:\Users\User\Desktop\УВС\excxxn
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: WIN-AIT6JQS2G6Q\User
Название процесса: C:\Users\User\Desktop\УВС\start.exe
Версия службы анализа безопасности: AV: 1.379.899.0, AS: 1.379.899.0, NIS: 1.379.899.0
Версия подсистемы: AM: 1.1.19800.4, NIS: 1.1.19800.4

Date: 2022-11-25 12:28:41.543
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.CED&threatid=2147756194&enterprise=0
Имя: Trojan:Win32/Occamy.CED
ИД: 2147756194
Серьезность: Критический
Категория: Троян
Путь: file:_C:\Users\User\Desktop\УВС\ctsyuk
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: WIN-AIT6JQS2G6Q\User
Название процесса: C:\Users\User\Desktop\УВС\start.exe
Версия службы анализа безопасности: AV: 1.379.899.0, AS: 1.379.899.0, NIS: 1.379.899.0
Версия подсистемы: AM: 1.1.19800.4, NIS: 1.1.19800.4

Date: 2022-11-24 15:00:32.881
Description: 
Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
ИД проверки: {59C28E01-48F2-4C89-A713-A7D1AAB50736}
Тип проверки: Антивредоносная программа
Параметры проверки: Быстрая проверка
Пользователь: NT AUTHORITY\СИСТЕМА

Date: 2022-11-24 13:28:49.626
Description: 
Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
ИД проверки: {1587085D-2053-4A00-87D5-C9E6C94AC1FA}
Тип проверки: Антивредоносная программа
Параметры проверки: Быстрая проверка
Пользователь: NT AUTHORITY\СИСТЕМА

Date: 2022-11-23 21:25:47.092
Description: 
Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
ИД проверки: {F02BC309-0E2E-4FCC-8015-2ACA42C40325}
Тип проверки: Антивредоносная программа
Параметры проверки: Быстрая проверка
Пользователь: NT AUTHORITY\СИСТЕМА
﻿Event[0]:

Date: 2022-11-08 21:17:03.249
Description: 
При обновлении службы анализа безопасности в программе Антивирусная программа Microsoft Defender возникла ошибка.
Новая версия службы анализа безопасности: 
Предыдущая версия службы анализа безопасности: 1.379.37.0
Источник обновления: Сервер Центра обновления Майкрософт
Тип службы анализа безопасности: Антивирусная программа
Тип обновления: Полное
Пользователь: NT AUTHORITY\СИСТЕМА
Текущая версия подсистемы: 
Предыдущая версия подсистемы: 1.1.19800.4
Код ошибки: 0x80070102
Описание ошибки: Время ожидания операции истекло. 

Date: 2022-10-30 18:13:51.740
Description: 
При обновлении службы анализа безопасности в программе Антивирусная программа Microsoft Defender возникла ошибка.
Новая версия службы анализа безопасности: 
Предыдущая версия службы анализа безопасности: 1.377.1037.0
Источник обновления: Центр Майкрософт по защите от вредоносных программ
Тип службы анализа безопасности: Антивирусная программа
Тип обновления: Полное
Пользователь: NT AUTHORITY\NETWORK SERVICE
Текущая версия подсистемы: 
Предыдущая версия подсистемы: 1.1.19700.3
Код ошибки: 0x8050a003
Описание ошибки: В этом пакете не содержатся последние файлы определений для этой программы. Дополнительная информация содержится в справке. 

Date: 2022-10-30 18:13:51.739
Description: 
При обновлении службы анализа безопасности в программе Антивирусная программа Microsoft Defender возникла ошибка.
Новая версия службы анализа безопасности: 
Предыдущая версия службы анализа безопасности: 1.377.1037.0
Источник обновления: Центр Майкрософт по защите от вредоносных программ
Тип службы анализа безопасности: Антишпионская программа
Тип обновления: Полное
Пользователь: NT AUTHORITY\NETWORK SERVICE
Текущая версия подсистемы: 
Предыдущая версия подсистемы: 1.1.19700.3
Код ошибки: 0x8050a003
Описание ошибки: В этом пакете не содержатся последние файлы определений для этой программы. Дополнительная информация содержится в справке. 

Date: 2022-10-30 18:13:51.739
Description: 
При обновлении службы анализа безопасности в программе Антивирусная программа Microsoft Defender возникла ошибка.
Новая версия службы анализа безопасности: 
Предыдущая версия службы анализа безопасности: 1.377.1037.0
Источник обновления: Центр Майкрософт по защите от вредоносных программ
Тип службы анализа безопасности: Антивирусная программа
Тип обновления: Полное
Пользователь: NT AUTHORITY\NETWORK SERVICE
Текущая версия подсистемы: 
Предыдущая версия подсистемы: 1.1.19700.3
Код ошибки: 0x8050a003
Описание ошибки: В этом пакете не содержатся последние файлы определений для этой программы. Дополнительная информация содержится в справке. 

Date: 2022-09-19 13:14:43.969
Description: 
При обновлении службы анализа безопасности в программе Антивирусная программа Microsoft Defender возникла ошибка.
Новая версия службы анализа безопасности: 
Предыдущая версия службы анализа безопасности: 1.375.612.0
Источник обновления: Сервер Центра обновления Майкрософт
Тип службы анализа безопасности: Антивирусная программа
Тип обновления: Полное
Пользователь: NT AUTHORITY\СИСТЕМА
Текущая версия подсистемы: 
Предыдущая версия подсистемы: 1.1.19600.3
Код ошибки: 0x80070102
Описание ошибки: Время ожидания операции истекло. 

==================== Информация о памяти =========================== 

BIOS: Insyde Corp. V2.24 10/22/2013
Материнская плата: Acer Dazzle_HW
Процессор: Intel(R) Core(TM) i5-4200U CPU @ 1.60GHz
Процент используемой памяти: 54%
Общий объём физической RAM: 6024.27 MB
Доступно физической RAM: 2732.85 MB
Всего Виртуальной: 8328.27 MB
Доступно Виртуальной: 4500.88 MB

==================== Диски ================================

Drive c: (Windows 10) (Fixed) (Total:68.66 GB) (Free:10.18 GB) (Model: HGST HTS541075A9E680) NTFS
Drive d: (Local disk) (Fixed) (Total:628.77 GB) (Free:244 GB) (Model: HGST HTS541075A9E680) NTFS

\\?\Volume{5a6fcbe2-d59d-4b06-9446-c2bd35770e28}\ (Восстановить) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{9ebf7c86-39bd-4aac-b84a-b4548f9ae850}\ () (Fixed) (Total:0.6 GB) (Free:0.08 GB) NTFS
\\?\Volume{21580938-d7f7-43fc-2cff-c8ad9d4648de}\ () (Fixed) (Total:22.36 GB) (Free:22.31 GB) NTFS
\\?\Volume{ba0239f0-e391-4e25-88ed-b1f630ab2373}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Таблица Разделов ====================

==========================================================
Disk: 0 (Size: 698.6 GB) (Disk ID: F32ADE96)

Partition: GPT.

==========================================================
Disk: 1 (Size: 22.4 GB) (Disk ID: 74F02DEA)

Partition: GPT.

==================== Конец от Addition.txt =======================