Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 29-12-2022
Запущено с помощью Alexander (31-12-2022 21:45:01)
Запущено из C:\Users\Alexander\Desktop
Майкрософт Windows 10 Корпоративная 2016 с долгосрочным обслуживанием Версия 1607 14393.5582 (X64) (2022-11-08 10:25:52)
Режим загрузки: Normal
==========================================================


==================== Учетные записи: =============================


(Если запись включена в fixlist, она будет удалена)

Alexander (S-1-5-21-911150586-698718988-3602521682-1001 - Administrator - Enabled) => C:\Users\Alexander
ASPNET (S-1-5-21-911150586-698718988-3602521682-1002 - Limited - Enabled)
DefaultAccount (S-1-5-21-911150586-698718988-3602521682-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-911150586-698718988-3602521682-1000 - Limited - Disabled) => C:\Users\defaultuser0
Администратор (S-1-5-21-911150586-698718988-3602521682-500 - Administrator - Disabled)
Гость (S-1-5-21-911150586-698718988-3602521682-501 - Limited - Disabled)

==================== Центр безопасности ========================

(Если запись включена в fixlist, она будет удалена)


==================== Установленные программы ======================

(В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы отобразить их.)

µTorrent (HKLM-x32\...\uTorrent) (Version: 1.8.5 - )
2ГИС 3.16.3.0 (HKLM-x32\...\{7A4DAA49-F574-4186-8085-BFC8CF0BAA2F}) (Version: 3.16.3.0 - ООО "ДубльГИС")
ACDSee 32 (HKLM-x32\...\ACDSee 32) (Version:  - )
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1049-1033-7760-BC15014EA700}) (Version: 22.003.20282 - Adobe)
Adobe Photoshop CS3 - english (portable edition) (HKLM-x32\...\Adobe Photoshop CS3_is1) (Version:  - Grizli777)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AIDA64 6.70 (HKLM-x32\...\AIDA64_is1) (Version: 6.70.6000 - FinalWire)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.)
ANWIDA Soft DX Reverb Light (HKLM-x32\...\ANWIDA Soft DX Reverb Light) (Version:  - )
Asian Language And Spelling Dictionaries Support For Adobe Acrobat Reader (HKLM\...\{AC76BA86-7AD7-0000-0000-BC16014E7500}) (Version: 22.001.20085 - Adobe Systems Incorporated)
db-audioware DirectX plugin pack (HKLM-x32\...\db-audioware DirectX plugin pack) (Version:  - )
FAR file manager (HKLM-x32\...\FAR manager) (Version:  - )
FormatFactory 5.13.0.0 (HKLM-x32\...\FormatFactory) (Version: 5.13.0.0 - Free Time)
Forward Codecs 2002 (HKLM-x32\...\Forward Codecs_is1) (Version:  - Darim Vision)
HL-1210W series (HKLM-x32\...\{75E38F04-1BAF-4054-A059-57F831688943}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
IP-TV Player 0.28.1.8826 (HKLM-x32\...\IP-TV_Player) (Version: 0.28.1.8826 - ООО АДСЛ Клуб)
L-Acoustics Network Manager (HKLM-x32\...\L-Acoustics Network Manager) (Version: 3.2.11 - L-Acoustics)
L-Acoustics Soundvision 3.0.11 (HKLM-x32\...\Soundvision 3.0.11) (Version: 3.0.11 - L-Acoustics)
Magneto v1.1 (HKLM-x32\...\Magneto v1.1) (Version:  - )
MediaInfo 22.09 (HKLM\...\MediaInfo) (Version: 22.09 - MediaArea.net)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 (HKLM-x32\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 1.1 Hotfix (KB886903) (HKLM-x32\...\M886903) (Version:  - )
Microsoft .NET Framework 1.1 Russian Language Pack (HKLM-x32\...\{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}) (Version: 1.1.4322 - Microsoft)
Microsoft Office - профессиональный выпуск версии 2003 (HKLM-x32\...\{90110419-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.6361.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{2e7a9943-de7b-4030-8f40-63502f679ace}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30037 (HKLM-x32\...\{dfea0fad-88b2-4a1f-8536-3f8f9391f4ef}) (Version: 14.29.30037.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30037 (HKLM-x32\...\{01FAEC41-B3BC-44F4-B185-5E8475AEB855}) (Version: 14.29.30037 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30037 (HKLM-x32\...\{7D75664A-6C04-424C-82A1-EE88913E5F16}) (Version: 14.29.30037 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 ru) (HKLM\...\Mozilla Firefox 108.0.1 (x64 ru)) (Version: 108.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 106.0.5 - Mozilla)
Native Power Pack vol 1 v2.5 (HKLM-x32\...\NPP vol 1) (Version:  - )
Native Power Pack vol 2 v2.5 (HKLM-x32\...\NPP vol 2) (Version:  - )
Open-Shell (HKLM\...\{F4B6EE58-F183-4B0D-930B-4480673C0F5B}) (Version: 4.4.160 - The Open-Shell Team)
Pinnacle Bender 64-bit (HKLM-x32\...\{5828A6FD-32BC-46E2-AC81-5AD9D866F48F}) (Version: 2.0.19 - Pinnacle Systems)
PowerChute Personal Edition (HKLM-x32\...\APC) (Version: 3.1.0 - Schneider Electric)
Sentinel System Driver Installer 7.5.8 (HKLM-x32\...\{75BC36E7-AC24-4F35-8AE0-B5885F887744}) (Version: 7.5.8 - SafeNet, Inc.)
Sony Sound Forge 8.0b (HKLM-x32\...\{48EB9208-593D-4DC7-B613-9C5A210D87BA}) (Version: 8.0.110 - Sony)
Steinberg Loudness Maximizer v1.20 (HKLM-x32\...\Steinberg Loudness Maximizer v1.20) (Version:  - )
Studio Time 1.0 (HKLM-x32\...\Studio Time_is1) (Version:  - Acon Digital Media GmbH)
TC Native Bundle v3.1 (HKLM-x32\...\TC Native Bundle v3.1) (Version:  - )
The Bat! v7.2.0 (64-bit) (HKLM\...\{27DAA44A-9F03-428D-AA57-0C8F5771265D}) (Version: 7.2.0 - Ritlabs, SRL)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.51a - Ghisler Software GmbH)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Voxengo Marquis Compressor VST 1.1 (HKLM-x32\...\Voxengo Marquis Compressor VST) (Version:  - Voxengo)
Winamp (remove only) (HKLM-x32\...\Winamp) (Version:  - )
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.70 (64-разрядная) (HKLM\...\WinRAR archiver) (Version: 5.70.0 - win.rar GmbH)
XviD 1.1 final uninstall (HKLM-x32\...\XviD_is1) (Version: 1.1 - XviD team (Koepi))
Данные 2ГИС г.Барнаул 01.12.2022 (HKLM-x32\...\{E382578F-9236-4962-9299-1A4FD3A21F7D}) (Version: 214.0.6 - ООО "ДубльГИС")
Данные 2ГИС г.Бийск 01.12.2022 (HKLM-x32\...\{35568D9F-CA57-4934-B8AF-29C143DE14F9}) (Version: 170.0.1 - ООО "ДубльГИС")
Данные 2ГИС г.Новосибирск 01.12.2022 (HKLM-x32\...\{384C3EE7-3A56-406F-BF8F-506A63681E1E}) (Version: 255.36.0 - ООО "ДубльГИС")
Данные 2ГИС г.Республика Алтай 01.12.2022 (HKLM-x32\...\{3FED209B-29B4-4BF2-B593-7A279F0BD167}) (Version: 152.0.0 - ООО "ДубльГИС")
Данные 2ГИС г.Челябинск 01.12.2022 (HKLM-x32\...\{1AFBD77B-B58D-47A4-890A-7E59F0232236}) (Version: 184.0.0 - ООО "ДубльГИС")
Пакет драйверов Windows - Pinnacle Systems (BENDER) Media  (11/21/2006 2.0.19.0) (HKLM\...\3921FF37F830F5D806C272CFE7BE2D77C3DDC8CF) (Version: 11/21/2006 2.0.19.0 - Pinnacle Systems)
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office (HKLM-x32\...\{90120000-0020-0419-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)

==================== Пользовательские CLSID (В белом списке): ==============

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-26] (Open-Shell) [Файл не подписан]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-26] (Open-Shell) [Файл не подписан]
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-04-25] (Advanced Micro Devices, Inc.) [Файл не подписан]
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2020-09-26] (Open-Shell) [Файл не подписан]

==================== Codecs (В белом списке) ====================

(Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён. Файл не будет перемещён.)

HKLM\...\Drivers32: [vidc.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [180224 2005-12-30] () [Файл не подписан]
HKLM\...\Drivers32: [vidc.frwt] => C:\Windows\SysWOW64\frwt.dll [217088 2002-05-17] (Darim Vision Co.) [Файл не подписан]
HKLM\...\Drivers32: [vidc.frwd] => C:\Windows\SysWOW64\frwd.dll [192512 2002-05-17] (Darim Vision Co.) [Файл не подписан]
HKLM\...\Drivers32: [vidc.frwu] => C:\Windows\SysWOW64\frwu.dll [200704 2002-05-17] (Darim Vision Co.) [Файл не подписан]
HKLM\...\Drivers32: [vidc.uyvu] => C:\Windows\SysWOW64\uyvy.dll [31744 1997-12-18] (Darim Vision Co.) [Файл не подписан]

==================== Ярлыки & WMI ========================

(Записи могут быть перечислены для восстановления или удаления.)

Shortcut: C:\Users\Alexander\Desktop\Мои документы.lnk -> D:\Prog2\документы () <==== Cyrillic
Shortcut: C:\Users\Alexander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Дополнительные возможности.lnk -> C:\Windows\System32\fodhelper.exe (Microsoft Corporation) <==== Cyrillic
Shortcut: C:\Users\Alexander\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Корзина.lnk -> [LFx@_dP/N1SPSU(Ly9K-e)::{645FF040-5081-101B-9F08-00AA002F954E}] <==== Cyrillic
Shortcut: C:\Users\Public\Desktop\2ГИС.lnk -> C:\Program Files (x86)\2gis\3.0\grym.exe (ООО ДубльГИС) <==== Cyrillic

==================== Загруженные модули (В белом списке) =============

2022-11-08 19:10 - 2009-02-27 16:38 - 000139264 ____R () [Файл не подписан] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 000011776 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 002013696 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000014336 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000739840 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000191488 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000071168 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000014336 _____ () [Файл не подписан] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2022-11-08 19:10 - 2008-08-18 18:27 - 000122880 ____N (Brother Industries, Ltd.) [Файл не подписан] C:\Program Files (x86)\Browny02\brlmw03a.dll
2022-11-08 19:10 - 2013-06-12 19:06 - 000385024 ____R (Brother Industries, Ltd.) [Файл не подписан] C:\Program Files (x86)\Browny02\BrMonitor.dll
2022-11-08 19:10 - 2011-02-28 11:32 - 000208896 ____N (Brother Industries, Ltd.) [Файл не подписан] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2022-11-08 19:10 - 2013-10-10 21:55 - 002040320 ____N (Brother Industries, Ltd.) [Файл не подписан] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2020-09-26 13:47 - 2020-09-26 13:47 - 002659328 _____ (Open-Shell) [Файл не подписан] C:\Program Files\Open-Shell\StartMenuDLL.dll
2020-09-26 13:48 - 2020-09-26 13:48 - 000562688 _____ (Open-Shell) [Файл не подписан] C:\Windows\system32\StartMenuHelper64.dll
2019-06-08 04:26 - 2019-06-08 04:26 - 000136112 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] [Файл уже используется] C:\Program Files (x86)\APC\PowerChute Personal Edition\UIControl.dll
2019-06-08 04:25 - 2019-06-08 04:25 - 000479152 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\drvutil.dll
2019-06-08 04:26 - 2019-06-08 04:26 - 000915376 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\pdcdll.dll
2019-06-08 04:26 - 2019-06-08 04:26 - 000016816 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\rdp.dll
2019-06-08 04:26 - 2019-06-08 04:26 - 000574896 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\UpsControl.dll
2019-06-08 04:26 - 2019-06-08 04:26 - 000534960 _____ (Schneider Electric -> Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\UpsDevice.dll
2019-06-07 23:01 - 2019-06-07 23:01 - 002764288 _____ (Schneider Electric) [Файл не подписан] C:\Program Files (x86)\APC\PowerChute Personal Edition\res.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000049664 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qdds.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000029696 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000037376 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000030208 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000459776 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qjp2.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000236544 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000275456 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qmng.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000023552 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000022528 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000351744 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qtiff.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000021504 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 000374784 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll
2016-09-14 07:00 - 2016-09-14 07:00 - 001212416 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 000912384 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Charts.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 005496320 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 005804544 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 001061376 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 003187712 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 002924544 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 000310784 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 005444608 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 000277504 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2016-09-14 06:59 - 2016-09-14 06:59 - 000193024 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

==================== Alternate Data Streams (В белом списке) ========

==================== Безопасный режим (В белом списке) ==================

==================== Ассоциация (В белом списке) =================

==================== Internet Explorer (В белом списке) ==========

HKU\S-1-5-21-911150586-698718988-3602521682-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:NewsFeed
SearchScopes: HKU\S-1-5-21-911150586-698718988-3602521682-1001 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.ru/search/?text={searchTerms}&clid=2233627
SearchScopes: HKU\S-1-5-21-911150586-698718988-3602521682-1001 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.ru/search/?text={searchTerms}&clid=2233627
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-26] (Open-Shell) [Файл не подписан]
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Open-Shell\ClassicIEDLL_64.dll [2020-09-26] (Open-Shell) [Файл не подписан]
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Open-Shell\ClassicExplorer32.dll [2020-09-26] (Open-Shell) [Файл не подписан]
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Open-Shell\ClassicIEDLL_32.dll [2020-09-26] (Open-Shell) [Файл не подписан]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Open-Shell\ClassicExplorer64.dll [2020-09-26] (Open-Shell) [Файл не подписан]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Open-Shell\ClassicExplorer32.dll [2020-09-26] (Open-Shell) [Файл не подписан]

==================== Hosts содержимое: =========================

(При необходимости, директива Hosts: может быть включена в fixlist для сброса файла Hosts)

2022-12-30 21:43 - 2022-12-31 21:38 - 000000065 _____ C:\Windows\system32\drivers\etc\hosts

2022-12-31 21:38 - 2022-12-31 21:38 - 000000000 _____ C:\Windows\system32\drivers\etc\hosts.ics

==================== Другие области ===========================

(В настоящее время нет автоматического исправления для этого раздела.)

HKU\S-1-5-21-911150586-698718988-3602521682-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-911150586-698718988-3602521682-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: off)
Брандмауэр Windows включён

==================== MSCONFIG/TASK MANAGER отключённые элементы ==

(Если запись включена в fixlist, она будет удалена)

MSCONFIG\Services: 2GISUpdateService => 3
MSCONFIG\Services: AdobeARMservice => 2
HKLM\...\StartupApproved\Run32: => "2Gis Update Notifier"

==================== Правила Брандмауэра (В белом списке) ================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

FirewallRules: [{C97D1A0F-3945-41DE-BB88-C5B0117C649D}] => (Allow) C:\Program Files (x86)\IP-TV Player\IpTvPlayer.exe (ADSL Club Co Ltd -> ООО АДСЛ Клуб)
FirewallRules: [{9F7058C3-9726-4137-85A2-135BBA584A54}] => (Allow) C:\Program Files (x86)\IP-TV Player\IpTvPlayer.exe (ADSL Club Co Ltd -> ООО АДСЛ Клуб)
FirewallRules: [{C92D8E7C-CC10-40EA-B307-41F297BD297B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FF9D3679-B9DB-4169-805A-6E500CA5963F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{4853F4A9-8636-42E7-A6AC-BD14DC73A8F5}C:\prog\totalcmd\totalcmd64.exe] => (Allow) C:\prog\totalcmd\totalcmd64.exe (Ghisler Software GmbH -> Ghisler Software GmbH)
FirewallRules: [UDP Query User{39F8C7C8-977F-42F1-ADFE-42DA1CB53B49}C:\prog\totalcmd\totalcmd64.exe] => (Allow) C:\prog\totalcmd\totalcmd64.exe (Ghisler Software GmbH -> Ghisler Software GmbH)
FirewallRules: [TCP Query User{060E6C4D-55DE-4397-BA24-EF98DC67117E}C:\sd10\sd10.exe] => (Allow) C:\sd10\sd10.exe (DiGiCo UK Ltd) [Файл не подписан]
FirewallRules: [UDP Query User{88A2FE72-6409-4790-8FFF-768ECB0B2095}C:\sd10\sd10.exe] => (Allow) C:\sd10\sd10.exe (DiGiCo UK Ltd) [Файл не подписан]
FirewallRules: [{2A60D261-A3EE-4ACE-94E5-213240B7315A}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent, Inc.)
FirewallRules: [{A2F73E1A-F35B-43E9-9E14-048A7512BEA5}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent, Inc.)
FirewallRules: [{5305F95E-1AF2-4482-953B-77CF23AC6EA4}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe (Free Time Software Technology Co., Ltd. -> Free Time Co., Ltd.)
FirewallRules: [TCP Query User{666730E7-31DD-49A0-BE6C-BAFAFB63BC7D}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{E2C21D03-C2E3-48FE-9F76-F4C5261074A8}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{BF21CDEC-2927-4352-BDEF-4F73EB30A72A}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe (Free Time Software Technology Co., Ltd. -> Free Time Co., Ltd.)
FirewallRules: [{BA066BEB-F24C-406B-84C6-DF7675147D37}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe (Free Time Software Technology Co., Ltd. -> Free Time Co., Ltd.)

==================== Точки восстановления =========================

30-12-2022 23:07:47 30
31-12-2022 13:12:17 31
31-12-2022 19:00:25 31-2
31-12-2022 19:11:52 31-3

==================== Неисправное Устройство в Менеджере Устройств ============


==================== Ошибки журнала событий: ========================

Ошибки приложения:
==================
Error: (12/31/2022 09:40:19 PM) (Source: APC UPS Service) (EventID: 28688) (User: NT AUTHORITY)
Description: I•¤ў•¤•ѓў†• ¤ѓ‡Ѓ PowerChute ¤ Љ¤•ЊцЎЉ€ЊЌ  †¤‹†d† Њ‚ЎЊaЊ ‹Љ•…ЎЉ.

Error: (12/31/2022 07:20:55 PM) (Source: APC UPS Service) (EventID: 28688) (User: NT AUTHORITY)
Description: I•¤ў•¤•ѓў†• ¤ѓ‡Ѓ PowerChute ¤ Љ¤•ЊцЎЉ€ЊЌ  †¤‹†d† Њ‚ЎЊaЊ ‹Љ•…ЎЉ.

Error: (12/31/2022 07:11:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
.

Error: (12/31/2022 07:00:35 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
.

Error: (12/31/2022 06:58:37 PM) (Source: APC UPS Service) (EventID: 28688) (User: NT AUTHORITY)
Description: I•¤ў•¤•ѓў†• ¤ѓ‡Ѓ PowerChute ¤ Љ¤•ЊцЎЉ€ЊЌ  †¤‹†d† Њ‚ЎЊaЊ ‹Љ•…ЎЉ.

Error: (12/31/2022 06:48:33 PM) (Source: APC UPS Service) (EventID: 28688) (User: NT AUTHORITY)
Description: I•¤ў•¤•ѓў†• ¤ѓ‡Ѓ PowerChute ¤ Љ¤•ЊцЎЉ€ЊЌ  †¤‹†d† Њ‚ЎЊaЊ ‹Љ•…ЎЉ.

Error: (12/31/2022 04:53:33 PM) (Source: APC UPS Service) (EventID: 28688) (User: NT AUTHORITY)
Description: I•¤ў•¤•ѓў†• ¤ѓ‡Ѓ PowerChute ¤ Љ¤•ЊцЎЉ€ЊЌ  †¤‹†d† Њ‚ЎЊaЊ ‹Љ•…ЎЉ.

Error: (12/31/2022 01:12:29 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP.

System Error:
Отказано в доступе.
.


Системные ошибки:
=============
Error: (12/31/2022 09:39:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Сбой при запуске службы "luafv" из-за ошибки 
Загрузка драйвера была заблокирована

Error: (12/31/2022 09:39:03 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (12/31/2022 08:32:31 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (12/31/2022 08:31:50 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (12/31/2022 07:20:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Сбой при запуске службы "luafv" из-за ошибки 
Загрузка драйвера была заблокирована

Error: (12/31/2022 07:19:40 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Error: (12/31/2022 06:58:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Сбой при запуске службы "luafv" из-за ошибки 
Загрузка драйвера была заблокирована

Error: (12/31/2022 06:57:22 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.


==================== Информация о памяти =========================== 

BIOS: American Megatrends Inc. P1.00 03/04/2011
Материнская плата: ASRock H61DE/S3
Процессор: Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
Процент используемой памяти: 42%
Общий объём физической RAM: 4078.68 MB
Доступно физической RAM: 2343.58 MB
Всего Виртуальной: 4782.68 MB
Доступно Виртуальной: 2603.03 MB

==================== Диски ================================

Drive c: () (Fixed) (Total:111.29 GB) (Free:84.07 GB) (Model: WDC WD1003FZEX-00K3CA0 ATA Device) NTFS
Drive d: () (Fixed) (Total:546.88 GB) (Free:26.03 GB) (Model: WDC WD1003FZEX-00MK2A0 ATA Device) NTFS
Drive e: () (Fixed) (Total:322.26 GB) (Free:6.13 GB) (Model: WDC WD1003FZEX-00MK2A0 ATA Device) NTFS
Drive f: () (Fixed) (Total:146.95 GB) (Free:44.13 GB) (Model: WDC WD6400AAKS-00A7B2 ATA Device) NTFS
Drive g: () (Fixed) (Total:156.25 GB) (Free:50.4 GB) (Model: WDC WD6400AAKS-00A7B2 ATA Device) NTFS
Drive h: () (Fixed) (Total:292.97 GB) (Free:9.9 GB) (Model: WDC WD6400AAKS-00A7B2 ATA Device) NTFS
Drive i: () (Fixed) (Total:232.88 GB) (Free:34.18 GB) (Model: ST3250410AS ATA Device) NTFS
Drive j: () (Fixed) (Total:886.45 GB) (Free:57.08 GB) (Model: WDC WD20EFRX-68EUZN0 ATA Device) NTFS
Drive k: () (Fixed) (Total:488.28 GB) (Free:4.64 GB) (Model: WDC WD20EFRX-68EUZN0 ATA Device) NTFS
Drive l: () (Fixed) (Total:488.28 GB) (Free:51.16 GB) (Model: WDC WD20EFRX-68EUZN0 ATA Device) NTFS
Drive m: () (Fixed) (Total:819.73 GB) (Free:3.9 GB) (Model: WDC WD1003FZEX-00K3CA0 ATA Device) NTFS

\\?\Volume{aac6c20a-0000-0000-0000-100000000000}\ (Зарезервировано системой) (Fixed) (Total:0.49 GB) (Free:0.16 GB) NTFS
\\?\Volume{db6ddb6d-0000-0000-007e-000000000000}\ () (Fixed) (Total:62.37 GB) (Free:22.31 GB) NTFS

==================== MBR & Таблица Разделов ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 01E801E8)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: 12ADA7B4)
Partition 1: (Not Active) - (Size=886.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=488.3 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: AAC6C20A)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=819.7 GB) - (Type=07 NTFS)

==========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 596.2 GB) (Disk ID: A43234F7)
Partition 1: (Not Active) - (Size=146.9 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=156.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)

==========================================================
Disk: 4 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: DB6DDB6D)
Partition 1: (Active) - (Size=62.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=546.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=322.3 GB) - (Type=07 NTFS)

==================== Конец от Addition.txt =======================