Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 23-02-2023
Запущено с помощью ALEXANDER (24-02-2023 01:27:41)
Запущено из C:\DISTRIB\Antivirus
Майкрософт Windows 10 Pro Версия 22H2 19045.2364 (X64) (2022-11-26 09:07:42)
Режим загрузки: Normal
==========================================================


==================== Учетные записи: =============================


(Если запись включена в fixlist, она будет удалена)

ALEXANDER (S-1-5-21-2894778306-396194438-2009706704-1001 - Administrator - Enabled) => C:\Users\ALEXANDER
DefaultAccount (S-1-5-21-2894778306-396194438-2009706704-503 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2894778306-396194438-2009706704-504 - Limited - Disabled)
Администратор (S-1-5-21-2894778306-396194438-2009706704-500 - Administrator - Disabled)
Гость (S-1-5-21-2894778306-396194438-2009706704-501 - Limited - Disabled)

==================== Центр безопасности ========================

(Если запись включена в fixlist, она будет удалена)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Установленные программы ======================

(В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы отобразить их.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1049-1033-7760-BC15014EA700}) (Version: 22.003.20282 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AnyDesk (HKLM-x32\...\AnyDesk) (Version: ad 7.1.7 - AnyDesk Software GmbH)
Excel (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 108.0.5359.125 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 108.0.1462.54 - Корпорация Майкрософт)
Microsoft Office стандартный 2016 - ru-ru (HKLM\...\StandardRetail - ru-ru) (Version: 16.0.12026.20320 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\OneDriveSetup.exe) (Version: 23.007.0109.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{80F1AF52-7AC0-42A3-9AF0-689BFB271D1D}) (Version: 3.68.0.0 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12026.20320 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12026.20320 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0419-1000-0000000FF1CE}) (Version: 16.0.12026.20320 - Microsoft Corporation) Hidden
Outlook (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
PowerPoint (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
TeamViewer (HKLM\...\TeamViewer) (Version: 15.30.3 - TeamViewer)
WinRAR 5.80 бета 3 (64-разрядная) (HKLM\...\WinRAR archiver) (Version: 5.80.3 - win.rar GmbH)
Word (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\1b837d0bf93d01407352736c91b7bf50) (Version: 1.0 - Word)
Yandex (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\YandexBrowser) (Version: 23.1.3.949 - ООО «ЯНДЕКС»)
Кнопка "Яндекс" на панели задач (HKU\S-1-5-21-2894778306-396194438-2009706704-1001\...\YaPinLancher) (Version: 3.7.7.0 - Яндекс)
Проверка работоспособности ПК Windows (HKLM\...\{16A15A77-242A-412C-86EF-C4D58BD80ED0}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Среда выполнения Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 108.0.1462.54 - Корпорация Майкрософт)

Packages:
=========
Dolby Audio -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudio_3.20402.409.0_x64__rz1tebttyb220 [2022-11-26] (Dolby Laboratories)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2022-12-19] (Realtek Semiconductor Corp)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.12020.0_x64__8wekyb3d8bbwe [2022-12-08] (Microsoft Studios) [MS Ad]
Яндекс.Музыка -> C:\Program Files\WindowsApps\A025C540.Yandex.Music_4.53.8434.0_x64__vfvw9svesycw6 [2023-02-24] (Yandex) [Startup Task]

==================== Пользовательские CLSID (В белом списке): ==============

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-10-20] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-10-20] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-10-20] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-10-20] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (В белом списке) ====================

==================== Ярлыки & WMI ========================

(Записи могут быть перечислены для восстановления или удаления.)

Shortcut: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Новости в последней версии.lnk -> C:\Program Files\WinRAR\WhatsNew.txt () <==== Cyrillic
Shortcut: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Руководство по консольной версии RAR.lnk -> C:\Program Files\WinRAR\Rar.txt () <==== Cyrillic
Shortcut: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Справка WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm () <==== Cyrillic
Shortcut: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\SendTo\Передача файлов через Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrillic
ShortcutWithArgument: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf
ShortcutWithArgument: C:\Users\ALEXANDER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) ->  --profile-directory=Default --app-id=hikhggiobiflkdfdgdajcfklmcibbopi

==================== Загруженные модули (В белом списке) =============


==================== Alternate Data Streams (В белом списке) ========

==================== Безопасный режим (В белом списке) ==================

==================== Ассоциация (В белом списке) =================

==================== Internet Explorer (В белом списке) ==========

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-11-26] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts содержимое: =========================

(При необходимости, директива Hosts: может быть включена в fixlist для сброса файла Hosts)

2019-12-07 12:14 - 2019-12-07 12:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Другие области ===========================

(В настоящее время нет автоматического исправления для этого раздела.)

HKU\S-1-5-21-2894778306-396194438-2009706704-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

BITS: {623DF355-5239-4791-A991-E0B234CC2A99} - (Yandex browser usage statistics) -> [NotifyCmdLine: C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe "C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --broupdater-stat-bits --broupdater-stat-name=dayuse --bits_job_guid={623DF355-5239-4791-A991-E0B234CC2A99}] [Файлы:https://soft.export.yandex.ru/status.xml?stat=dayuse&banerid=0258004894:7149740168531737919:6388d16e39acb64f797f889e&bitness=64&brandID=yandex-custo&browser_bitness=32&build=custo&clid=2270452&client_id=7480342850438806326&df=0&distr_yandexuid=816384951669465281&eid=BadTooLongExp.1782&install_type=0&installed=22.11.2.803&ld=4&machine_id=7f75f429de71e37af1858c3c86c0d4d9&os=win10&partner_id=&pok=1&searchbandapp=0&stats_send_status=1&sv=0&ud=4&ui=34035245-00DD-4F0A-A798-D04B8EE0E340&user_agent=Mozilla%2F5.0+(Windows+NT+10.0%3B+WOW64)+AppleWebKit%2F537.36+(KHTML%2C+like+Gecko)+Chrome%2F106.0.0.0+YaBrowser%2F22.11.2.803+Yowser%2F2.5+Safari%2F537.36&ver=22.11.2.803&win_version=10.0.19045&yandexuid=8677396841669911149&yasoft=yabrowser -> C:\Users\ALEXAN~1\AppData\Local\Temp\Yandex_Browser_BITS_8444_1421799612\response]

BITS: {5ECBF66A-152C-4986-A9D2-9949F79D46A2} - (Yandex browser usage statistics) -> [NotifyCmdLine: C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe "C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --broupdater-stat-bits --broupdater-stat-name=dayuse --bits_job_guid={5ECBF66A-152C-4986-A9D2-9949F79D46A2}] [Файлы:https://soft.export.yandex.ru/status.xml?stat=dayuse&banerid=0258004894:7149740168531737919:6388d16e39acb64f797f889e&bitness=64&brandID=yandex-custo&browser_bitness=32&build=custo&clid=2270452&client_id=7480342850438806326&df=0&distr_yandexuid=816384951669465281&eid=BadTooLongExp.1782&install_type=0&installed=22.11.2.803&ld=7&machine_id=7f75f429de71e37af1858c3c86c0d4d9&os=win10&partner_id=&pok=1&searchbandapp=0&stats_send_status=1&sv=0&ud=7&ui=34035245-00DD-4F0A-A798-D04B8EE0E340&user_agent=Mozilla%2F5.0+(Windows+NT+10.0%3B+WOW64)+AppleWebKit%2F537.36+(KHTML%2C+like+Gecko)+Chrome%2F106.0.0.0+YaBrowser%2F22.11.2.803+Yowser%2F2.5+Safari%2F537.36&ver=22.11.2.803&win_version=10.0.19045&yandexuid=8677396841669911149&yasoft=yabrowser -> C:\Users\ALEXAN~1\AppData\Local\Temp\Yandex_Browser_BITS_6428_683810552\response]

BITS: {4B97D1D2-70A3-4DE2-A787-CBB90C76215A} - (Yandex browser usage statistics) -> [NotifyCmdLine: C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe "C:\Users\ALEXANDER\AppData\Local\Yandex\YandexBrowser\Application\browser.exe" --broupdater-stat-bits --broupdater-stat-name=dayuse --bits_job_guid={4B97D1D2-70A3-4DE2-A787-CBB90C76215A}] [Файлы:https://soft.export.yandex.ru/status.xml?stat=dayuse&banerid=0258004894:7149740168531737919:6388d16e39acb64f797f889e&bitness=64&brandID=yandex-custo&browser_bitness=64&build=custo&clid=2270452&client_id=7480342850438806326&df=0&distr_yandexuid=816384951669465281&eid=BadTooLongExp.1794&install_type=2&installed=22.11.3.818&ld=17&machine_id=7f75f429de71e37af1858c3c86c0d4d9&os=win10&partner_id=&pok=1&searchbandapp=0&stats_send_status=1&sv=0&ud=3&ui=34035245-00DD-4F0A-A798-D04B8EE0E340&user_agent=Mozilla%2F5.0+(Windows+NT+10.0%3B+Win64%3B+x64)+AppleWebKit%2F537.36+(KHTML%2C+like+Gecko)+Chrome%2F106.0.0.0+YaBrowser%2F22.11.3.818+Yowser%2F2.5+Safari%2F537.36&ver=22.11.3.818&win_version=10.0.19045&yandexuid=8677396841669911149&yasoft=yabrowser -> C:\Users\ALEXAN~1\AppData\Local\Temp\Yandex_Browser_BITS_10100_1625198715\response]
Брандмауэр Windows включён

==================== MSCONFIG/TASK MANAGER отключённые элементы ==

==================== Правила Брандмауэра (В белом списке) ================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)

FirewallRules: [{45EE454D-6CCA-472A-81D2-400654FFFC6B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{D1A1C262-FFCE-4FF0-8BA1-CDCE308389A7}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{A57F0706-7DAC-47AE-A0BA-6889ABF88222}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{B0F292A6-ACF7-462B-B5B2-BE97A0A23B76}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [TCP Query User{FEF112A2-0373-463D-B2C1-681E5C2EA555}C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [UDP Query User{E49CFC60-12DB-4C3F-9552-7810B9E8B974}C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [TCP Query User{9379249E-E12A-4B26-80AA-1C1E2D29626A}C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [UDP Query User{96DEE870-889D-4C1F-B579-DCF5CFCCF78E}C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe] => (Block) C:\users\alexander\appdata\local\yandex\yandexbrowser\application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [{41E3354F-B396-4262-B191-754A2AB71C30}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{399CEB2F-0987-4846-BAA6-AE270EC94D37}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\108.0.1462.54\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3E839688-F36B-49D2-B7E9-B819C91C29DA}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{4C1A78B9-2A71-4FED-A4AE-218EF24B6B0A}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{A570037B-F3A7-4849-8F88-58A3B5436B1A}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{28743026-DA4C-4C73-BED8-3DC850307A74}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{3787433E-D817-434F-93B4-4C80B197817D}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{83ED05BC-6656-4060-880A-96B5F0EB8062}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{C32EB975-7DDA-4CD2-807D-950A0E6F6EDA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.94.3426.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{30EDF6BD-5733-4C9D-8E5E-5D14D54B18E9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.94.3426.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A9161E10-2405-4071-8273-5E7256D38886}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.94.3426.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{91E29E3A-1EA9-41F4-8FA8-DF5BBE0F0DAA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.94.3426.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Точки восстановления =========================

ВНИМАНИЕ: Восстановление системы отключено (Total:118.6 GB) (Free:47.4 GB) (40%)

==================== Неисправное Устройство в Менеджере Устройств ============


==================== Ошибки журнала событий: ========================

Ошибки приложения:
==================
Error: (02/14/2023 09:35:00 PM) (Source: CertEnroll) (EventID: 86) (User: NT AUTHORITY)
Description: Сбой инициализации регистрации сертификата SCEP WORKGROUP\DESKTOP-13ELN0L$ через https://AMD-KeyId-8a0578cf56146fea399af903fb5b0ac36eb2786a.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Метод: GET(32ms)
Стадия: GetCACaps
Не удается разрешить имя или адрес сервера 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (02/14/2023 06:33:26 PM) (Source: CertEnroll) (EventID: 86) (User: NT AUTHORITY)
Description: Сбой инициализации регистрации сертификата SCEP WORKGROUP\DESKTOP-13ELN0L$ через https://AMD-KeyId-8a0578cf56146fea399af903fb5b0ac36eb2786a.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Метод: GET(15ms)
Стадия: GetCACaps
Не удается разрешить имя или адрес сервера 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (12/20/2022 10:03:44 PM) (Source: CertEnroll) (EventID: 86) (User: NT AUTHORITY)
Description: Сбой инициализации регистрации сертификата SCEP WORKGROUP\DESKTOP-13ELN0L$ через https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Tue, 20 Dec 2022 19:03:42 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 784d775d-7d13-4a22-837b-109519ae6d32

Метод: GET(4297ms)
Стадия: GetCACaps
Не найдено (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

Error: (12/20/2022 08:53:21 PM) (Source: CertEnroll) (EventID: 86) (User: NT AUTHORITY)
Description: Сбой инициализации регистрации сертификата SCEP WORKGROUP\DESKTOP-13ELN0L$ через https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Метод: GET(31ms)
Стадия: GetCACaps
Не удается разрешить имя или адрес сервера 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (12/20/2022 07:29:52 PM) (Source: AnyDesk) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2022 07:29:52 PM) (Source: AnyDesk) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2022 07:29:52 PM) (Source: AnyDesk) (EventID: 0) (User: )
Description: Event-ID 0

Error: (12/20/2022 07:29:52 PM) (Source: AnyDesk) (EventID: 0) (User: )
Description: Event-ID 0


Системные ошибки:
=============
Error: (02/24/2023 01:28:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80073d02: 9NMPJ99VJBWV-Microsoft.YourPhone.

Error: (02/24/2023 01:26:12 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80073d02: 9NZKPSTSNW4P-Microsoft.XboxGamingOverlay.

Error: (02/14/2023 06:33:17 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Предыдущее завершение работы системы в 23:15:29 на ‎01.‎01.‎2023 было неожиданным.

Error: (12/22/2022 08:15:19 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80073d02: 9NMPJ99VJBWV-Microsoft.YourPhone.

Error: (12/21/2022 08:12:04 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80073d02: 9NMPJ99VJBWV-Microsoft.YourPhone.

Error: (12/20/2022 08:53:12 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Предыдущее завершение работы системы в 20:51:37 на ‎20.‎12.‎2022 было неожиданным.

Error: (12/19/2022 07:38:34 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT AUTHORITY)
Description: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80073d02: 9NMPJ99VJBWV-Microsoft.YourPhone.

Error: (12/17/2022 12:46:10 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Служба "Сервер кадров камеры Windows" неожиданно прервана. Это произошло (раз): 10.


Windows Defender:
================
Date: 2022-12-26 21:40:31
Description: 
Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
ИД проверки: {EE9CC3E5-C615-461A-B384-AE3A2B8D6F34}
Тип проверки: Антивредоносная программа
Параметры проверки: Быстрая проверка
Пользователь: NT AUTHORITY\СИСТЕМА

Date: 2022-12-25 21:33:28
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:VBS/Kalhine.A&threatid=2147711349&enterprise=0
Имя: Trojan:VBS/Kalhine.A
ИД: 2147711349
Серьезность: Критический
Категория: Троян
Путь: file:_E:\WindowsServices\movemenoreg.vbs
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: DESKTOP-13ELN0L\ALEXANDER
Название процесса: C:\Windows\System32\cmd.exe
Версия службы анализа безопасности: AV: 1.381.1048.0, AS: 1.381.1048.0, NIS: 1.381.1048.0
Версия подсистемы: AM: 1.1.19900.2, NIS: 1.1.19900.2

Date: 2022-12-25 21:33:04
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:VBS/Kalhine.A&threatid=2147711349&enterprise=0
Имя: Trojan:VBS/Kalhine.A
ИД: 2147711349
Серьезность: Критический
Категория: Троян
Путь: file:_E:\WindowsServices\movemenoreg.vbs
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: DESKTOP-13ELN0L\ALEXANDER
Название процесса: C:\Windows\System32\cmd.exe
Версия службы анализа безопасности: AV: 1.381.1048.0, AS: 1.381.1048.0, NIS: 1.381.1048.0
Версия подсистемы: AM: 1.1.19900.2, NIS: 1.1.19900.2

Date: 2022-12-25 21:32:51
Description: 
Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
Чтобы узнать больше, см. приведенные далее сведения.
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:VBS/Kalhine.A&threatid=2147711349&enterprise=0
Имя: Trojan:VBS/Kalhine.A
ИД: 2147711349
Серьезность: Критический
Категория: Троян
Путь: file:_E:\WindowsServices\movemenoreg.vbs
Начало обнаружения: Локальный компьютер
Тип обнаружения: Конкретный
Источник обнаружения: Защита в реальном времени:
Пользователь: DESKTOP-13ELN0L\ALEXANDER
Название процесса: C:\Windows\System32\cmd.exe
Версия службы анализа безопасности: AV: 1.381.1048.0, AS: 1.381.1048.0, NIS: 1.381.1048.0
Версия подсистемы: AM: 1.1.19900.2, NIS: 1.1.19900.2

Date: 2022-12-23 00:12:03
Description: 
Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
ИД проверки: {990B66B6-805E-4AC4-B37E-4657E889BFC0}
Тип проверки: Антивредоносная программа
Параметры проверки: Быстрая проверка
Пользователь: NT AUTHORITY\СИСТЕМА
﻿
CodeIntegrity:
===============
Date: 2023-02-14 18:33:27
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Информация о памяти =========================== 

BIOS: LENOVO AMCN28WW(V1.11) 07/13/2020
Материнская плата: LENOVO LNVNB161216
Процессор: AMD Ryzen 3 3200U with Radeon Vega Mobile Gfx 
Процент используемой памяти: 50%
Общий объём физической RAM: 7618.54 MB
Доступно физической RAM: 3751.94 MB
Всего Виртуальной: 8834.54 MB
Доступно Виртуальной: 4932.82 MB

==================== Диски ================================

Drive c: (Windows 10) (Fixed) (Total:118.6 GB) (Free:47.4 GB) (Model: SAMSUNG MZALQ128HBHQ-000L2) NTFS

\\?\Volume{0c61cded-224b-4807-a02e-14ecd8b2ca6d}\ () (Fixed) (Total:0.53 GB) (Free:0.08 GB) NTFS
\\?\Volume{74527d7c-c2e6-4b9d-af94-f6c2d68504ae}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Таблица Разделов ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: D9FA2484)

Partition: GPT.

==================== Конец от Addition.txt =======================