API tools faq
paste
Guest User

Untitled

a guest
Sep 12th, 2025
24
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 144.61 KB | None | 0 0
raw download clone embed print report
  1. Логи из темы "Лечение вируса-майнера, грузит ЦП" (byrut)
  2.  
  3. AV_block_remover.txt
  4.  
  5. script ver. 2022.09.01
  6. System: Windows 10 Pro
  7. Launched from: C:\Users\Татьяна\Downloads\AV_block_remover\
  8. Start-up time: 2022.09.04-09:57:05
  9. AVBr has been run with local Administrator rights.
  10. Elevation of privileges of rights is successful.
  11. System booted up in Safe Mode (no networking).
  12. Last update was on: 2022.09.03
  13. Current date is: 2022.09.04
  14. This version is up to date: 2022.09.03
  15. Работа скрипта продолжится через 20 секунд.
  16. Script running will be continued after 20 seconds.
  17. C:\ProgramData\BookManager\ - Exists
  18. C:\ProgramData\FingerPrint\ - Exists
  19. C:\ProgramData\Microsoft\Check\ - Exists
  20. C:\ProgramData\Microsoft\Intel\ - Exists
  21. C:\ProgramData\Microsoft\temp\ - Exists
  22. C:\ProgramData\PuzzleMedia\ - Exists
  23. C:\ProgramData\ReaItekHD\ - Exists
  24. C:\ProgramData\RobotDemo\ - Exists
  25. C:\ProgramData\RunDLL\ - Exists
  26. C:\ProgramData\Setup\ - Exists
  27. C:\ProgramData\System32\ - Exists
  28. C:\ProgramData\Windows Tasks Service\ - Exists
  29. C:\ProgramData\WindowsTask\ - Exists
  30. C:\ProgramData\install\ - Exists
  31. C:\ProgramData\microsoft\clr_optimization_v4.0.30318_64\ - Exists
  32. C:\Users\Татьяна\AppData\Roaming\RMS_settings\ - Exists
  33. C:\Program Files\Internet Explorer\bin\ - Exists
  34. C:\Program Files\RDP Wrapper\ - Exists
  35. C:\WINDOWS\Fonts\Mysql\ - Exists
  36. C:\WINDOWS\speechstracing\ - Exists
  37. C:\ProgramData\360safe\ - Exists
  38. C:\ProgramData\AVAST Software\ - Exists
  39. C:\ProgramData\Avira\ - Exists
  40. C:\ProgramData\Doctor Web\ - Exists
  41. C:\ProgramData\ESET\ - Exists
  42. C:\ProgramData\Evernote\ - Exists
  43. C:\ProgramData\Kaspersky Lab Setup Files\ - Exists
  44. Run an application takeown.exe /f "C:\ProgramData\Kaspersky Lab Setup Files" /A /r /d y
  45. Exit code = 0
  46. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /reset /T /C /L
  47. Exit code = 0
  48. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /grant:r *S-1-5-32-545:RX /T /C /L /inheritance:r
  49. Exit code = 0
  50. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /grant:r *S-1-5-32-545:(OI)(CI)RX /T /C /L
  51. Exit code = 0
  52. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /grant:r *S-1-5-32-544:(OI)(CI)F /T /C /L
  53. Exit code = 0
  54. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /grant:r *S-1-5-18:(OI)(CI)F /T /C /L
  55. Exit code = 0
  56. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab Setup Files" /grant:r *S-1-5-11:(OI)(CI)F /T /C /L
  57. Exit code = 0
  58. C:\ProgramData\Kaspersky Lab\ - Exists
  59. Run an application takeown.exe /f "C:\ProgramData\Kaspersky Lab" /A /r /d y
  60. Exit code = 0
  61. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /reset /T /C /L
  62. Exit code = 0
  63. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /grant:r *S-1-5-32-545:RX /T /C /L /inheritance:r
  64. Exit code = 0
  65. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /grant:r *S-1-5-32-545:(OI)(CI)RX /T /C /L
  66. Exit code = 0
  67. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /grant:r *S-1-5-32-544:(OI)(CI)F /T /C /L
  68. Exit code = 0
  69. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /grant:r *S-1-5-18:(OI)(CI)F /T /C /L
  70. Exit code = 0
  71. Run an application icacls.exe "C:\ProgramData\Kaspersky Lab" /grant:r *S-1-5-11:(OI)(CI)F /T /C /L
  72. Exit code = 0
  73. C:\ProgramData\MB3Install\ - Exists
  74. C:\ProgramData\Malwarebytes\ - Exists
  75. C:\ProgramData\McAfee\ - Exists
  76. C:\ProgramData\Norton\ - Exists
  77. C:\ProgramData\WavePad\ - Exists
  78. C:\ProgramData\grizzly\ - Exists
  79. C:\Program Files\AVAST Software\ - Exists
  80. C:\Program Files\AVG\ - Exists
  81. C:\Program Files\Bitdefender Agent\ - Exists
  82. C:\Program Files\ByteFence\ - Exists
  83. C:\Program Files\COMODO\ - Exists
  84. C:\Program Files\Cezurity\ - Exists
  85. C:\Program Files\Common Files\AV\ - Exists
  86. Run an application takeown.exe /f "C:\Program Files\Common Files\AV" /A /r /d y
  87. Exit code = 0
  88. Run an application icacls.exe "C:\Program Files\Common Files\AV" /reset /T /C /L
  89. Exit code = 0
  90. Run an application icacls.exe "C:\Program Files\Common Files\AV" /grant:r *S-1-5-32-545:RX /T /C /L /inheritance:r
  91. Exit code = 0
  92. Run an application icacls.exe "C:\Program Files\Common Files\AV" /grant:r *S-1-5-32-545:(OI)(CI)RX /T /C /L
  93. Exit code = 0
  94. Run an application icacls.exe "C:\Program Files\Common Files\AV" /grant:r *S-1-5-32-544:(OI)(CI)F /T /C /L
  95. Exit code = 0
  96. Run an application icacls.exe "C:\Program Files\Common Files\AV" /grant:r *S-1-5-18:(OI)(CI)F /T /C /L
  97. Exit code = 0
  98. Run an application icacls.exe "C:\Program Files\Common Files\AV" /grant:r *S-1-5-11:(OI)(CI)F /T /C /L
  99. Exit code = 0
  100. C:\Program Files\Common Files\Doctor Web\ - Exists
  101. C:\Program Files\Common Files\McAfee\ - Exists
  102. C:\Program Files\DrWeb\ - Exists
  103. C:\Program Files\ESET\ - Exists
  104. C:\Program Files\Enigma Software Group\ - Exists
  105. C:\Program Files\Kaspersky Lab\ - Exists
  106. C:\Program Files\Loaris Trojan Remover\ - Exists
  107. C:\Program Files\Malwarebytes\ - Exists
  108. C:\Program Files\Process Lasso\ - Exists
  109. C:\Program Files\Rainmeter\ - Exists
  110. C:\Program Files\Ravantivirus\ - Exists
  111. C:\Program Files\SpyHunter\ - Exists
  112. C:\Program Files (x86)\360\ - Exists
  113. C:\Program Files (x86)\AVAST Software\ - Exists
  114. C:\Program Files (x86)\AVG\ - Exists
  115. C:\Program Files (x86)\Cezurity\ - Exists
  116. C:\Program Files (x86)\GRIZZLY Antivirus\ - Exists
  117. C:\Program Files (x86)\IObit\Advanced SystemCare\ - Exists
  118. C:\Program Files (x86)\IObit\IObit Malware Fighter\ - Exists
  119. C:\Program Files (x86)\IObit\ - Exists
  120. C:\Program Files (x86)\Kaspersky Lab\ - Exists
  121. Run an application takeown.exe /f "C:\Program Files (x86)\Kaspersky Lab" /A /r /d y
  122. Exit code = 0
  123. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /reset /T /C /L
  124. Exit code = 0
  125. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /grant:r *S-1-5-32-545:RX /T /C /L /inheritance:r
  126. Exit code = 0
  127. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /grant:r *S-1-5-32-545:(OI)(CI)RX /T /C /L
  128. Exit code = 0
  129. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /grant:r *S-1-5-32-544:(OI)(CI)F /T /C /L
  130. Exit code = 0
  131. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /grant:r *S-1-5-18:(OI)(CI)F /T /C /L
  132. Exit code = 0
  133. Run an application icacls.exe "C:\Program Files (x86)\Kaspersky Lab" /grant:r *S-1-5-11:(OI)(CI)F /T /C /L
  134. Exit code = 0
  135. C:\Program Files (x86)\Microsoft JDX\ - Exists
  136. C:\Program Files (x86)\Panda Security\ - Exists
  137. C:\Program Files (x86)\SpyHunter\ - Exists
  138. C:\Program Files (x86)\Transmission\ - Exists
  139. C:\AdwCleaner\ - Exists
  140. C:\FRST\ - Exists
  141. C:\KVRT2020_Data\ - Exists
  142. C:\KVRT_Data\ - Exists
  143. HKEY_USERS\S-1-5-21-922049684-382295810-3405336698-1001\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun - Exists
  144. TermService is set to manual start.
  145. [SC] CreateService: успех
  146. Exit code = 0
  147. [SC] ChangeServiceConfig2: успех
  148. Exit code = 0
  149. PowerShellVersion: 5.1.19041.1
  150. This edition of the system does not have the AppLocker module.
  151. Windows Defender entries mistakenly added by miner have been removed.
  152. Включили центр уведомлений Windows (UseActionCenterExperience).
  153. Enabled Windows notification center (UseActionCenterExperience).
  154. Включили всплывающие подсказки в области уведомлений (по умолчанию).
  155. Notification area tooltips enabled (default state).
  156. Уведомления центра windows возвращены в состояние по умолчанию (включены).
  157. Windows notification center returned to default state (enabled).
  158. Export firewall rules.
  159.  
  160. Не удается выполнить экспорт политики (ошибка: 0x6d9). Убедитесь, что указано правильное имя файла и этот файл доступен.
  161.  
  162. Exit code = 1
  163. Run an application netsh.exe advfirewall firewall delete rule name=all program="C:\ProgramData\Windows\rutserv.exe"
  164.  
  165. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  166.  
  167. Exit code = 1
  168. Run an application netsh.exe advfirewall firewall delete rule name=all program="C:\ProgramData\Windows Tasks Service\winserv.exe"
  169.  
  170. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  171.  
  172. Exit code = 1
  173. Run an application netsh.exe advfirewall firewall delete rule name=all program="C:\ProgramData\WindowsTask\AppModule.exe"
  174.  
  175. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  176.  
  177. Exit code = 1
  178. Run an application netsh.exe advfirewall firewall delete rule name=all program="C:\ProgramData\WindowsTask\AMD.exe"
  179.  
  180. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  181.  
  182. Exit code = 1
  183. Run an application netsh.exe advfirewall firewall delete rule name="Remote Desktop" protocol=tcp localport=3389
  184.  
  185. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  186.  
  187. Exit code = 1
  188. Run an application netsh.exe advfirewall firewall delete rule name="Port Block" protocol=tcp localport=139
  189.  
  190. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  191.  
  192. Exit code = 1
  193. Run an application netsh.exe advfirewall firewall delete rule name="Port Block" protocol=tcp localport=445
  194.  
  195. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  196.  
  197. Exit code = 1
  198. Run an application netsh.exe advfirewall firewall delete rule name="Port Block" protocol=udp localport=139
  199.  
  200. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  201.  
  202. Exit code = 1
  203. Run an application netsh.exe advfirewall firewall delete rule name="Port Block" protocol=udp localport=445
  204.  
  205. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  206.  
  207. Exit code = 1
  208. Run an application netsh.exe advfirewall firewall delete rule name="Port Blocking" protocol=tcp localport=139
  209.  
  210. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  211.  
  212. Exit code = 1
  213. Run an application netsh.exe advfirewall firewall delete rule name="Port Blocking" protocol=tcp localport=445
  214.  
  215. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  216.  
  217. Exit code = 1
  218. Run an application netsh.exe advfirewall firewall delete rule name="Port Blocking" protocol=udp localport=139
  219.  
  220. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  221.  
  222. Exit code = 1
  223. Run an application netsh.exe advfirewall firewall delete rule name="Port Blocking" protocol=udp localport=445
  224.  
  225. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  226.  
  227. Exit code = 1
  228. Run an application netsh.exe advfirewall firewall delete rule name="allow RDP" protocol=tcp localport=3389
  229.  
  230. При попытке обращения к службе брандмауэра Защитника Windows произошла ошибка. Убедитесь, что служба запущена, а затем повторите попытку.
  231.  
  232. Exit code = 1
  233. User John exists.
  234. The user refused to delete John’s account.
  235. C:\Users\John\ - empty and has been deleted.
  236. Hosts file MD5 = "7E423746AFF4C97AF287323051781F8F"
  237. Сейчас компьютер будет перезагружен.
  238. Now the computer will be rebooted.
  239.  
  240.  
  241. FRST.TXT
  242.  
  243. Результат сканирования Farbar Recovery Scan Tool (FRST) (x64) Версия: 19-05-2021
  244. Запущено с помощью Татьяна (Администратор) на DESKTOP-RMR9GGA (Haier GG1700A) (04-09-2022 11:05:22)
  245. Запущено из C:\Users\Татьяна\Desktop
  246. Загруженные профили: Татьяна
  247. Platform: Windows 10 Pro Версия 21H2 19044.1889 (X64) Язык: Русский (Россия)
  248. Браузер по умолчанию: Opera
  249. Режим загрузки: Normal
  250.  
  251. ==================== Процессы (В белом списке) =================
  252.  
  253. (Если запись включена в fixlist, процесс будет закрыт. Файл не будет перемещён.)
  254.  
  255. (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
  256. (Adobe Inc. -> Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\acrotray.exe
  257. (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
  258. (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
  259. (Autodesk, Inc. -> Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe
  260. (Autodesk, Inc. -> Autodesk) C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\9.0.1.1462\AdskLicensingService\AdskLicensingService.exe
  261. (CLEVO CO.) C:\Program Files\WindowsApps\CLEVOCO.FnhotkeysandOSD_3.97.0.0_x64__6h6z29zh29qx0\FnKey\FnKey.exe
  262. (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
  263. (Flexera Software LLC -> Flexera) C:\Program Files (x86)\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe
  264. (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_ec6acb81b9300f24\RstMwService.exe
  265. (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_fddb643595e0b8d0\LMS.exe
  266. (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
  267. (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_1e59f5ec7049260a\aesm_service.exe
  268. (Intel Corporation -> Intel(R) Corporation) C:\Windows\System32\DriverStore\FileRepository\iclsclient.inf_amd64_76523213b78d9046\lib\SocketHeciServer.exe
  269. (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
  270. (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_71cc42bf8b620f67\igfxCUIService.exe
  271. (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_71cc42bf8b620f67\igfxEM.exe
  272. (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_4789e47f6228caeb\OneApp.IGCC.WinService.exe
  273. (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_23a1c1315f01c788\IntelCpHDCPSvc.exe
  274. (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_23a1c1315f01c788\IntelCpHeciSvc.exe
  275. (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
  276. (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
  277. (Microsoft Corporation) [Файл не подписан] C:\Windows\System32\unsecapp.exe
  278. (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.543.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
  279. (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.22031.10091.0_x64__8wekyb3d8bbwe\Music.UI.exe
  280. (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
  281. (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
  282. (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
  283. (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
  284. (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
  285. (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
  286. (Microsoft Windows Hardware Compatibility Publisher -> ) C:\Windows\System32\DriverStore\FileRepository\acpibridge1.inf_amd64_cedafa39846f03cf\DCHUService.exe
  287. (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
  288. (Microsoft Windows Hardware Compatibility Publisher -> Insyde Software Corp.) C:\Program Files (x86)\ControlCenter\Driver\x64\HKClipSvc.exe
  289. (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
  290. (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
  291. (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvcvegpu.inf_amd64_3bfacd0d07055664\Display.NvContainer\NVDisplay.Container.exe <2>
  292. (OpenVPN Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
  293. (Opera Norway AS -> Opera Software) C:\Users\Татьяна\AppData\Local\Programs\Opera\90.0.4480.54\opera_crashreporter.exe
  294. (Opera Norway AS -> Opera Software) C:\Users\Татьяна\AppData\Local\Programs\Opera\opera.exe <21>
  295. (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f82b8b1a0b601f77\RtkAudUService64.exe <2>
  296. (TunnelBear Inc -> TunnelBear) C:\Program Files (x86)\TunnelBear\TunnelBear.Maintenance.exe
  297. (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\steamservice.exe
  298. (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
  299. (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe
  300.  
  301. ==================== Реестр Windows (В белом списке) ===================
  302.  
  303. (Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён. Файл не будет перемещён.)
  304.  
  305. HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f82b8b1a0b601f77\RtkAudUService64.exe [1343080 2021-09-23] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
  306. HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3476184 2022-07-27] (Adobe Inc. -> Adobe Systems, Incorporated)
  307. HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
  308. HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [668376 2021-05-11] (Autodesk, Inc. -> Autodesk, Inc.)
  309. HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Acrotray.exe [5314096 2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
  310. HKLM-x32\...\Run: [] => [X]
  311. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  312. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4234600 2022-08-20] (Valve Corp. -> Valve Corporation)
  313. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Run: [OPENVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [669112 2019-10-31] (OpenVPN Inc. -> )
  314. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Run: [Opera Browser Assistant] => C:\Users\Татьяна\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4110832 2022-07-06] (Opera Norway AS -> Opera Software)
  315. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Run: [Microsoft Edge Update] => C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\MicrosoftEdgeUpdateCore.exe [253888 2022-08-23] (Microsoft Corporation -> Microsoft Corporation)
  316. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Run: [MicrosoftEdgeAutoLaunch_57D7A4384280D226593A3EBC2EC76DD7] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5
  317. HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\WINDOWS\system32\AdobePDF.dll [65488 2020-03-06] (Adobe Inc. -> Adobe Systems Inc)
  318. HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /t REG_SZ /d "C:\Program Files\OpenVPN\bin\openvpn-gui.exe" /f
  319. Startup: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GenuineService.lnk [2021-11-24]
  320. ShortcutTarget: GenuineService.lnk -> C:\Users\Татьяна\Autodesk\Genuine Service\GenuineService.exe (Autodesk, Inc. -> Autodesk)
  321.  
  322. ==================== Запланированные задачи (В белом списке) ============
  323.  
  324. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  325.  
  326. Task: {01748A48-802D-4185-963C-CD746CE60F23} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  327. Task: {0F3C5F44-1BA4-489E-860D-7578D51DF703} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-922049684-382295810-3405336698-1001Core => C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [205744 2022-07-22] (Microsoft Corporation -> Microsoft Corporation)
  328. Task: {1CCE9F3C-D394-4FDF-B3F5-6A1B40179E26} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  329. Task: {2DBF8CDD-6D49-4349-8687-0DEFCFEEBEF3} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  330. Task: {382C1B0C-EDCF-4998-827D-11C8C626A39E} - System32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-922049684-382295810-3405336698-1001UA => C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [205744 2022-07-22] (Microsoft Corporation -> Microsoft Corporation)
  331. Task: {41262177-05CD-42D6-8FB5-FFA8362182BA} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe <==== ВНИМАНИЕ
  332. Task: {4D77EFAE-9D9B-4D7B-A0A5-797C4BC3F86F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  333. Task: {513CA118-40E3-4DAE-94B5-4B6A6C36495A} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  334. Task: {57639F02-9482-4FE3-BF46-6F2D5585447B} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  335. Task: {5BA87F78-C653-48BF-A801-75E2075D2B56} - System32\Tasks\Microsoft\Windows\AppListBackup\Backup => {E0DCC2CC-3354-45F2-8914-519E07809082} C:\WINDOWS\system32\AppListBackupLauncher.dll [92672 2022-08-12] (Microsoft Windows -> Microsoft Corporation)
  336. Task: {61C5199F-9C9F-4734-8A5F-459A497C2CB9} - System32\Tasks\Opera scheduled assistant Autoupdate 1651657291 => C:\Users\Татьяна\AppData\Local\Programs\Opera\launcher.exe [2538448 2022-08-23] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Татьяна\AppData\Local\Programs\Opera\assistant" $(Arg0)
  337. Task: {63DC6A1F-5D13-460A-99EB-2748707DB394} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
  338. Task: {6956352C-FC9E-4A94-B8AF-48D18E048EE0} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  339. Task: {6D9FA9C4-DF45-466D-B9F3-2E06BAD0C4DA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  340. Task: {71D47E41-89B2-4128-BA71-4B8CC9D54580} - System32\Tasks\Microsoft\Windows\WindowsBackup\TaskCheck => C:\Programdata\ReaItekHD\taskhostw.exe <==== ВНИМАНИЕ
  341. Task: {71EA7FF4-9652-414C-88E9-49215D379B29} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
  342. Task: {7E500738-E387-4FAE-BCC7-F2710FF465E1} - System32\Tasks\Microsoft\Windows\Management\Autopilot\RemediateHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\WINDOWS\System32\Autopilot.dll [192000 2022-08-12] (Microsoft Windows -> Microsoft Corporation)
  343. Task: {88B7B564-97DC-4F69-9FCD-F31A594C2733} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  344. Task: {895C49EF-2AB6-48C7-8726-78278B75FE16} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
  345. Task: {8E2C6B77-F4BE-41EB-999A-38E76C0775DE} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
  346. Task: {92A7EF1D-EC30-4813-8C35-E5198BF28BF7} - System32\Tasks\Microsoft\Windows\WindowsBackup\RealtekCheck => C:\Programdata\ReaItekHD\taskhost.exe <==== ВНИМАНИЕ
  347. Task: {AD9F8B23-E6E7-4BD1-9F27-00D778D49476} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  348. Task: {B4AEA844-E8D3-4817-9FB3-1335E080F350} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564424 2021-11-17] (Adobe Inc. -> Adobe Inc.)
  349. Task: {BF8A9131-3E5C-429B-B1C4-A63049A956D4} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
  350. Task: {CB2DD18E-394A-4097-9E9C-DE5D5A3B39FD} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3476184 2022-07-27] (Adobe Inc. -> Adobe Systems, Incorporated)
  351. Task: {CCFD4C5E-7C38-48E2-88B4-D59783177EEC} - System32\Tasks\Microsoft\Windows\Shell\ThemesSyncedImageDownload => {79F8E185-4E45-4B74-8182-02AA430661E4} C:\WINDOWS\System32\Themes.SsfDownload.ScheduledTask.dll [141824 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
  352. Task: {D2F8CF9E-9EE4-4C68-B712-38D976E93BD4} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe <==== ВНИМАНИЕ
  353. Task: {D4AD3141-7BBB-43D2-8833-E7D4CE66A501} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  354. Task: {E03A7105-63D2-4332-B193-6A80A8AB9222} - System32\Tasks\AnVir Task Manager => C:\Program Files (x86)\AnVir Task Manager\anvir.exe [11686688 2021-08-06] (Global Security Center -> AnVir Software hxxp://www.anvir.net)
  355. Task: {E04B2E35-37DE-495C-ACD7-D6D6B139034B} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\PLUGScheduler => C:\Program Files\RUXIM\PLUGscheduler.exe [369512 2022-01-12] (Microsoft Windows -> Microsoft Corporation)
  356. Task: {E9FC7702-FAE6-4F0C-960D-6B4C060E9F8A} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-10-13] (NVIDIA Corporation -> NVIDIA Corporation)
  357. Task: {F5DC8905-FDFC-4F56-88AD-60B4AE7D630C} - System32\Tasks\Microsoft\Windows\Management\Autopilot\DetectHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\WINDOWS\System32\Autopilot.dll [192000 2022-08-12] (Microsoft Windows -> Microsoft Corporation)
  358. Task: {F70E2A28-9516-46A5-BD2D-DB750E27858F} - System32\Tasks\Opera scheduled Autoupdate 1637427888 => C:\Users\Татьяна\AppData\Local\Programs\Opera\launcher.exe [2538448 2022-08-23] (Opera Norway AS -> Opera Software)
  359. Task: {F85D4A02-0164-4B74-B2AF-AF6FC0EBFFA6} - System32\Tasks\Microsoft\Windows\Printing\PrinterCleanupTask => {C56F065E-DE49-4E42-BE7C-305C45609D25} C:\WINDOWS\System32\PrinterCleanupTask.dll [86528 2022-08-12] (Microsoft Windows -> Microsoft Corporation)
  360.  
  361. (Если запись включена в fixlist, файл задачи (.job) будет перемещён. Файл, выполняемый задачей, не будет перемещён.)
  362.  
  363. Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
  364.  
  365. ==================== Internet (В белом списке) ====================
  366.  
  367. (Если элемент включён в fixlist, если он является элементом реестра, он будет удалён или сброшен на значение по умолчанию.)
  368.  
  369. Hosts: В Hosts файле более одной записи. Смотрите раздел Hosts Addition.txt
  370. Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
  371. Tcpip\..\Interfaces\{10c6deab-dad9-4407-bf94-73d25fb88312}: [DhcpNameServer] 192.168.1.1
  372.  
  373. Edge:
  374. =======
  375. Edge DefaultProfile: Default
  376. Edge Profile: C:\Users\Татьяна\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-04]
  377. Edge Extension: (Kaspersky Protection) - C:\Users\Татьяна\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ahkjpbeeocnddjkakilopmfdlnjdpcdm [2022-09-03]
  378. Edge HKU\S-1-5-21-922049684-382295810-3405336698-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm]
  379.  
  380. FireFox:
  381. ========
  382. FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
  383. FF Extension: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi [2020-03-05]
  384. FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено
  385. FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
  386. FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\FFExt\light_plugin_firefox\addon.xpi => не найдено
  387. FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
  388. FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
  389. FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
  390.  
  391. Chrome:
  392. =======
  393. CHR HKLM\...\Chrome\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] - hxxps://chrome.google.com/webstore/detail/kaspersky-protection/ahkjpbeeocnddjkakilopmfdlnjdpcdm
  394. CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  395. CHR HKLM-x32\...\Chrome\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] - hxxps://chrome.google.com/webstore/detail/kaspersky-protection/ahkjpbeeocnddjkakilopmfdlnjdpcdm
  396. CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
  397.  
  398. Opera:
  399. =======
  400. OPR Profile: C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable [2022-09-04]
  401. OPR Notifications: Opera Stable -> hxxps://www.safezone.cc
  402. OPR DefaultSuggestURL: Opera Stable -> hxxps://suggest.yandex.ru/suggest-ya.cgi?v=4&part={searchTerms}&l10n={language}
  403. OPR Extension: (Доступ к Рутрекеру) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkinnonajnbffggbkgiacdaeieopbdb [2021-11-24]
  404. OPR Extension: (LetyShops — кэшбэк-сервис) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\dgojinnjpnpbegoplpfddhpjacniaail [2022-03-22]
  405. OPR Extension: (Rich Hints Agent) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2022-07-01]
  406. OPR Extension: (Opera Crypto Wallet) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2022-07-15]
  407. OPR Extension: (Amazon Assistant Promotion) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-11-20]
  408. OPR Extension: (Adblock Plus - бесплатный блокировщик рекламы) - C:\Users\Татьяна\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2022-08-29]
  409. StartMenuInternet: (HKU\S-1-5-21-922049684-382295810-3405336698-1001) OperaStable - "C:\Users\Татьяна\AppData\Local\Programs\Opera\Launcher.exe"
  410.  
  411. ==================== Службы (В белом списке) ===================
  412.  
  413. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  414.  
  415. R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1050920 2021-05-11] (Autodesk, Inc. -> Autodesk Inc.)
  416. R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-17] (Adobe Inc. -> Adobe Inc.)
  417. R2 AdskLicensingService; C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\Current\AdskLicensingService\AdskLicensingService.exe [16939312 2019-01-09] (Autodesk, Inc. -> Autodesk)
  418. R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3863256 2022-07-27] (Adobe Inc. -> Adobe Systems, Incorporated)
  419. R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3701464 2022-07-27] (Adobe Inc. -> Adobe Systems, Incorporated)
  420. S2 AVP21.3; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\avp.exe [184768 2021-09-24] (Kaspersky Lab JSC -> AO Kaspersky Lab)
  421. R2 CCDCHUService; C:\WINDOWS\System32\DriverStore\FileRepository\acpibridge1.inf_amd64_cedafa39846f03cf\DCHUService.exe [79128 2021-09-21] (Microsoft Windows Hardware Compatibility Publisher -> )
  422. R2 HKClipSvc; C:\Program Files (x86)\ControlCenter\Driver\x64\HKClipSvc.exe [431696 2019-03-06] (Microsoft Windows Hardware Compatibility Publisher -> Insyde Software Corp.)
  423. S3 klvssbridge64_21.3; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\vssbridge64.exe [479280 2021-02-19] (Kaspersky Lab JSC -> AO Kaspersky Lab)
  424. S3 kpm_launch_service; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Password Manager 9.0.2\kpm_service.exe [368360 2021-08-16] (Kaspersky Lab JSC -> AO Kaspersky Lab)
  425. S2 KSDE5.3; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 5.3\ksde.exe [447104 2021-09-11] (Kaspersky Lab JSC -> AO Kaspersky Lab)
  426. S3 McpManagementService; C:\WINDOWS\System32\McpManagementService.dll [258048 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
  427. U2 Microsoft Framework; C:\Windows\System32\unsecapp.exe [3645456 2022-08-20] (Microsoft Corporation) [Файл не подписан]
  428. S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. -> )
  429. R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [66488 2019-10-31] (OpenVPN Inc. -> The OpenVPN Project)
  430. S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [66488 2019-10-31] (OpenVPN Inc. -> The OpenVPN Project)
  431. S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2557656 2021-12-08] (Electronic Arts, Inc. -> Electronic Arts)
  432. R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3476184 2021-12-08] (Electronic Arts, Inc. -> Electronic Arts)
  433. R2 RtkAudioUniversalService; C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_f82b8b1a0b601f77\RtkAudUService64.exe [1343080 2021-09-23] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
  434. R2 TunnelBearMaintenance; C:\Program Files (x86)\TunnelBear\TunnelBear.Maintenance.exe [135496 2021-04-14] (TunnelBear Inc -> TunnelBear)
  435. R2 UWPService; C:\WINDOWS\SysWOW64\Creative.UWPRPCService.exe [357288 2020-07-15] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
  436. R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  437. R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-25] (Microsoft Windows Publisher -> Microsoft Corporation)
  438. R2 WMIRegistrationService; C:\WINDOWS\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe [538736 2021-07-25] (Intel Corporation -> Intel Corporation)
  439. R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvcvegpu.inf_amd64_3bfacd0d07055664\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvcvegpu.inf_amd64_3bfacd0d07055664\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
  440.  
  441. ===================== Драйверы (В белом списке) ===================
  442.  
  443. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  444.  
  445. R3 AcpiBridge; C:\WINDOWS\System32\drivers\AcpiBridge.sys [54176 2021-09-08] (Insyde Software Corp. -> Insyde Software Corporation)
  446. S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2020-11-19] (Microsoft Corporation) [Файл не подписан]
  447. S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Файл не подписан]
  448. R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [237288 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  449. R3 HKKbdFltr; C:\WINDOWS\system32\DRIVERS\HKKbdFltr.sys [40320 2019-03-06] (WDKTestCert stone.cheng,131963286194994418 -> Insyde Software Corp.)
  450. R3 HKMouFltr; C:\WINDOWS\system32\DRIVERS\HKMouFltr.sys [38552 2019-03-06] (WDKTestCert stone.cheng,131963286194994418 -> Insyde Software Corp.)
  451. R1 klbackupdisk; C:\WINDOWS\system32\DRIVERS\klbackupdisk.sys [105280 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  452. R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [206600 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  453. R1 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [119568 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  454. S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [41656 2021-02-19] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)
  455. R1 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [522504 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  456. R1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [703056 2022-06-09] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  457. R1 klhk; C:\WINDOWS\system32\DRIVERS\klhk.sys [1582640 2022-07-05] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  458. R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1049864 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  459. R1 klim6; C:\WINDOWS\system32\DRIVERS\klim6.sys [90896 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  460. R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [104728 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  461. R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [107328 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  462. R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [78088 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  463. R1 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [88328 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  464. R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [55592 2020-10-21] (AnchorFree Inc -> The OpenVPN Project)
  465. R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [276064 2021-12-03] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  466. S3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [314040 2021-12-08] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  467. R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [113976 2021-12-03] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  468. S3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [225648 2021-12-03] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  469. R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [150280 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  470. R1 klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [325400 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  471. R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [294680 2022-02-27] (Microsoft Windows Hardware Compatibility Publisher -> AO Kaspersky Lab)
  472. R3 MBfilt; C:\WINDOWS\system32\drivers\MBfilt64.sys [34688 2020-07-15] (WDKTestCert ctl_avpbuild,131450919658074287 -> Creative Technology Ltd.)
  473. R3 MpKsl715112fd; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{13596E23-A971-4195-A71A-713F854A9D39}\MpKslDrv.sys [141576 2022-09-04] (Microsoft Windows -> Microsoft Corporation)
  474. R3 tap-tb-0901; C:\WINDOWS\System32\drivers\tap-tb-0901.sys [38656 2020-11-14] (TunnelBear, Inc. -> The OpenVPN Project)
  475. R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
  476. S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49576 2022-06-25] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
  477. R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [452856 2022-06-25] (Microsoft Windows -> Microsoft Corporation)
  478. R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-25] (Microsoft Windows -> Microsoft Corporation)
  479.  
  480. ==================== NetSvcs (В белом списке) ===================
  481.  
  482. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  483.  
  484.  
  485. ==================== Три месяца (создан) (В белом списке) =========
  486.  
  487. (Если запись включена в лист исправлений, файл/папка будут перемещены.)
  488.  
  489. 2022-09-04 11:05 - 2022-09-04 11:05 - 000033185 _____ C:\Users\Татьяна\Desktop\FRST.txt
  490. 2022-09-04 11:03 - 2022-09-04 11:05 - 000000000 ____D C:\FRST
  491. 2022-09-04 11:03 - 2022-09-04 11:03 - 002299904 _____ (Farbar) C:\Users\Татьяна\Desktop\FRST64.exe
  492. 2022-09-04 09:40 - 2022-09-04 10:16 - 000001091 _____ C:\Users\Татьяна\Desktop\лечение.txt
  493. 2022-09-04 01:01 - 2022-09-04 09:58 - 000000000 ____D C:\Users\Татьяна\Downloads\AV_block_remover
  494. 2022-09-04 01:00 - 2022-09-04 01:00 - 009171833 _____ C:\Users\Татьяна\Downloads\AVbr.zip
  495. 2022-09-04 01:00 - 2022-09-03 05:10 - 009303243 _____ (Company © regist) C:\Users\Татьяна\Downloads\dfgdfg.exe
  496. 2022-09-04 00:50 - 2022-09-04 00:51 - 000099120 _____ C:\TDSSKiller.3.1.0.28_04.09.2022_00.50.34_log.txt
  497. 2022-09-04 00:49 - 2022-09-04 00:49 - 000098998 _____ C:\TDSSKiller.3.1.0.28_04.09.2022_00.49.19_log.txt
  498. 2022-09-04 00:49 - 2022-09-04 00:49 - 000000000 ____D C:\Users\Татьяна\Downloads\tdsskiller
  499. 2022-09-04 00:48 - 2022-09-04 00:49 - 004962800 _____ C:\Users\Татьяна\Downloads\tdsskiller.zip
  500. 2022-09-04 00:15 - 2022-09-04 00:15 - 000000000 ____D C:\Users\Татьяна\AppData\Local\ElevatedDiagnostics
  501. 2022-09-04 00:05 - 2022-09-04 00:38 - 000001127 _____ C:\Users\Татьяна\Desktop\AnVir Task Manager.lnk
  502. 2022-09-04 00:05 - 2022-09-04 00:34 - 000000000 ____D C:\Users\Татьяна\AppData\Local\AnVir
  503. 2022-09-04 00:05 - 2022-09-04 00:07 - 000000000 ____D C:\Program Files (x86)\AnVir Task Manager
  504. 2022-09-04 00:05 - 2022-09-04 00:05 - 004448784 _____ C:\Users\Татьяна\Downloads\anvirrus.exe
  505. 2022-09-04 00:05 - 2022-09-04 00:05 - 000003216 _____ C:\WINDOWS\system32\Tasks\AnVir Task Manager
  506. 2022-09-04 00:05 - 2022-09-04 00:05 - 000001151 _____ C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\AnVir Task Manager.lnk
  507. 2022-09-04 00:05 - 2022-09-04 00:05 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AnVir Task Manager
  508. 2022-09-03 21:44 - 2022-09-03 21:49 - 000000000 ____D C:\Users\Татьяна\Doctor Web
  509. 2022-09-03 21:38 - 2022-09-04 09:59 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
  510. 2022-09-03 21:37 - 2022-09-04 09:56 - 000000000 ____D C:\WINDOWS\pss
  511. 2022-09-03 21:34 - 2022-09-03 21:35 - 000000156 _____ C:\Users\Татьяна\Desktop\fix.reg
  512. 2022-09-03 21:29 - 2022-09-03 22:18 - 000001310 _____ C:\Users\Татьяна\Desktop\Новый текстовый документ.txt
  513. 2022-09-03 21:15 - 2022-09-03 21:15 - 277609296 _____ C:\Users\Татьяна\Downloads\cureit.exe
  514. 2022-09-03 21:00 - 2022-09-03 21:00 - 000007602 _____ C:\Users\Татьяна\AppData\Local\Resmon.ResmonCfg
  515. 2022-09-03 16:32 - 2022-09-03 16:32 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
  516. 2022-08-28 21:36 - 2022-08-29 21:03 - 000000000 ____D C:\Users\Татьяна\Desktop\Disco Elysium
  517. 2022-08-20 19:05 - 2022-08-20 19:00 - 003645456 _____ (Microsoft Corporation) C:\WINDOWS\system32\unsecapp.exe
  518. 2022-08-17 20:34 - 2022-08-17 20:34 - 000012636 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Смерть 2, Мрачный жнец [Клюквин Александр, 2017, 59 kbps, MP3] [rutracker-5404300].torrent
  519. 2022-08-17 20:32 - 2022-08-17 20:32 - 000067740 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Смерть. 3, Роковая музыка [Макс Потёмкин, (ЛИ), 2020, 128 kbps, MP3] [rutracker-5854613].torrent
  520. 2022-08-17 20:30 - 2022-08-17 20:30 - 000019394 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Ринсвинд, Коэн и волшебники 05, Интересные времена [Александр Клюквин, 2021, 80 kbps, MP3] [rutracker-6056263].torrent
  521. 2022-08-17 20:29 - 2022-08-17 20:29 - 000011635 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Ринсвинд, Коэн и волшебники 4, Эрик [Александр Клюквин, 2017, 64 kbps, MP3] [rutracker-5457867].torrent
  522. 2022-08-17 20:28 - 2022-08-17 20:28 - 000019548 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри – Плоский мир. Ринсвинд, Коэн и волшебники 2, Безумная звезда [Клюквин Александр, 2017, 128 kbps, MP3] [rutracker-5508886].torrent
  523. 2022-08-17 20:28 - 2022-08-17 20:28 - 000011655 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри – Плоский мир. Ринсвинд, Коэн и волшебники 3, Посох и шляпа [Клюквин Александр, 2017, 56 kbps, MP3] [rutracker-5508945].torrent
  524. 2022-08-17 20:27 - 2022-08-17 20:27 - 000020242 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Ринсвинд, Коэн и волшебники 01, Цвет волшебства [Клюквин Александр, 2017, 61 kbps, MP3] [rutracker-5404006].torrent
  525. 2022-08-17 20:26 - 2022-08-17 20:26 - 000017131 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри – Плоский мир. Городская стража 1, Стража! Стража! [Клюквин Александр, 2018, 64 kbps, MP3] [rutracker-5568343].torrent
  526. 2022-08-17 20:25 - 2022-08-17 20:25 - 000015879 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри - Плоский мир. Городская Стража 2, К оружию! К оружию! [Клюквин Александр, 2017, 56 kbps, MP3] [rutracker-5404297].torrent
  527. 2022-08-17 20:24 - 2022-08-17 20:24 - 000019386 _____ C:\Users\Татьяна\Downloads\Пратчетт Терри – Плоский мир. Смерть 1, Мор. Ученик Смерти [Клюквин Александр, 2018, 64 kbps, MP3] [rutracker-5517143].torrent
  528. 2022-08-12 18:36 - 2022-08-12 18:36 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
  529. 2022-08-12 18:36 - 2022-08-12 18:36 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
  530. 2022-08-12 18:36 - 2022-08-12 18:36 - 000600064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
  531. 2022-08-12 18:36 - 2022-08-12 18:36 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
  532. 2022-08-12 18:36 - 2022-08-12 18:36 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
  533. 2022-08-12 18:36 - 2022-08-12 18:36 - 000449536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
  534. 2022-08-12 18:36 - 2022-08-12 18:36 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
  535. 2022-08-12 18:36 - 2022-08-12 18:36 - 000162304 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
  536. 2022-08-12 18:36 - 2022-08-12 18:36 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
  537. 2022-08-12 18:36 - 2022-08-12 18:36 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
  538. 2022-08-12 18:36 - 2022-08-12 18:36 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
  539. 2022-08-12 18:36 - 2022-08-12 18:36 - 000011803 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
  540. 2022-08-12 18:31 - 2022-08-12 18:31 - 000000000 ___HD C:\$WinREAgent
  541. 2022-08-07 13:44 - 2022-08-07 13:44 - 000000222 _____ C:\Users\Татьяна\Desktop\Disco Elysium.url
  542. 2022-08-02 21:37 - 2022-08-02 21:37 - 000074250 _____ C:\Users\Татьяна\Downloads\ticket_670454991.pdf
  543. 2022-08-02 21:21 - 2022-08-02 21:21 - 000077412 _____ C:\Users\Татьяна\Downloads\ticket_670449834.pdf
  544. 2022-07-25 22:53 - 2022-07-25 22:53 - 001188648 _____ (Realtek ) C:\WINDOWS\system32\Drivers\rt640x64.sys
  545. 2022-07-23 19:26 - 2022-07-23 19:26 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\qBittorrent
  546. 2022-07-23 19:26 - 2022-07-23 19:26 - 000000000 ____D C:\Users\Татьяна\AppData\Local\qBittorrent
  547. 2022-07-22 20:40 - 2022-07-22 20:40 - 000000000 ____D C:\Users\Татьяна\AppData\Local\HoYoverse
  548. 2022-07-22 20:39 - 2022-07-22 20:39 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\SmartSteamEmu
  549. 2022-07-22 20:39 - 2022-07-22 20:39 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\RenPy
  550. 2022-07-22 20:37 - 2022-07-22 20:37 - 000000000 ____D C:\Users\Татьяна\Desktop\опоры
  551. 2022-07-22 20:32 - 2022-07-22 20:32 - 000000000 ____D C:\Users\Татьяна\Documents\DARKSiDERS
  552. 2022-07-22 20:31 - 2022-07-22 20:31 - 000000000 ____D C:\Users\Татьяна\AppData\LocalLow\DefaultCompany
  553. 2022-07-22 20:30 - 2022-07-22 20:30 - 000000000 ____D C:\Users\Татьяна\AppData\LocalLow\uTorrent.WebView2
  554. 2022-07-22 20:29 - 2022-08-23 16:36 - 000003928 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-922049684-382295810-3405336698-1001UA
  555. 2022-07-22 20:29 - 2022-08-23 16:36 - 000003868 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskUserS-1-5-21-922049684-382295810-3405336698-1001Core
  556. 2022-07-16 22:41 - 2022-07-16 22:41 - 000001623 _____ C:\Users\Public\Desktop\HuniePop.lnk
  557. 2022-07-16 22:41 - 2022-07-16 22:41 - 000000000 ____D C:\Users\Татьяна\AppData\LocalLow\HuniePot
  558. 2022-07-16 22:41 - 2022-07-16 22:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HuniePop [GOG.com]
  559. 2022-07-16 22:30 - 2022-07-16 22:30 - 000011668 _____ C:\Users\Татьяна\Downloads\huniepop-deluxe-edition-l-eng-eng-2015-jerotika-1_2_0-gog.torrent
  560. 2022-07-16 19:56 - 2022-07-16 19:56 - 006699433 _____ C:\Users\Татьяна\Downloads\Презентация_ЗМК_Аполло_2021.pdf
  561. 2022-07-16 16:58 - 2022-07-16 16:58 - 000039218 _____ C:\Users\Татьяна\Downloads\a1fc9e11595a4179b5ca228865b75265_220716T165748.434_pdf.pdf
  562. 2022-07-16 16:58 - 2022-07-16 16:58 - 000039218 _____ C:\Users\Татьяна\Downloads\1df60c92e1cd429ba366b2bdba027dd8_220716T165852.380_pdf.pdf
  563. 2022-07-16 16:25 - 2022-07-16 16:25 - 000000000 ____D C:\Users\Татьяна\AppData\LocalLow\Temp
  564. 2022-07-16 16:22 - 2022-07-16 16:54 - 000000000 ____D C:\Users\Татьяна\Desktop\Налоговый вычет 2021
  565. 2022-07-15 18:35 - 2022-07-15 18:35 - 002260480 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
  566. 2022-07-15 18:35 - 2022-07-15 18:35 - 001828960 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
  567. 2022-07-15 18:35 - 2022-07-15 18:35 - 001396640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
  568. 2022-07-15 18:35 - 2022-07-15 18:35 - 001316704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
  569. 2022-07-15 18:35 - 2022-07-15 18:35 - 000693248 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
  570. 2022-07-15 18:35 - 2022-07-15 18:35 - 000640512 _____ C:\WINDOWS\system32\SettingSyncDownloadHelper.dll
  571. 2022-07-15 18:35 - 2022-07-15 18:35 - 000553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
  572. 2022-07-15 18:35 - 2022-07-15 18:35 - 000530944 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
  573. 2022-07-15 18:35 - 2022-07-15 18:35 - 000470528 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
  574. 2022-07-15 18:35 - 2022-07-15 18:35 - 000438784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
  575. 2022-07-15 18:35 - 2022-07-15 18:35 - 000270848 _____ C:\WINDOWS\system32\EsclScan.dll
  576. 2022-07-15 18:35 - 2022-07-15 18:35 - 000152064 _____ C:\WINDOWS\system32\EsclProtocol.dll
  577. 2022-07-15 18:35 - 2022-07-15 18:35 - 000061952 _____ C:\WINDOWS\system32\printticketvalidation.dll
  578. 2022-07-15 18:35 - 2022-07-15 18:35 - 000057344 _____ C:\WINDOWS\system32\APMonUI.dll
  579. 2022-07-15 18:35 - 2022-07-15 18:35 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\mode.com
  580. 2022-07-15 18:35 - 2022-07-15 18:35 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mode.com
  581. 2022-07-15 18:35 - 2022-07-15 18:35 - 000024576 _____ C:\WINDOWS\system32\WsdProviderUtil.dll
  582. 2022-07-15 18:35 - 2022-07-15 18:35 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tree.com
  583. 2022-07-15 18:35 - 2022-07-15 18:35 - 000018944 _____ C:\WINDOWS\SysWOW64\WsdProviderUtil.dll
  584. 2022-07-15 18:35 - 2022-07-15 18:35 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tree.com
  585. 2022-07-15 18:35 - 2022-07-15 18:35 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\chcp.com
  586. 2022-07-15 18:35 - 2022-07-15 18:35 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chcp.com
  587. 2022-07-13 07:19 - 2022-07-13 07:19 - 001674371 _____ C:\Users\Татьяна\Downloads\Lokki_V._Konsalter.a4.pdf
  588. 2022-07-02 14:45 - 2022-07-02 14:46 - 000000000 ____D C:\Users\Татьяна\Documents\Witcher 2
  589. 2022-06-25 22:20 - 2022-06-25 22:20 - 000000000 ____D C:\Users\Татьяна\AppData\Local\BANDAI NAMCO Entertainment
  590. 2022-06-25 16:50 - 2022-06-25 16:50 - 000000000 ____D C:\Users\Татьяна\Documents\My Games
  591. 2022-06-25 16:50 - 2022-06-25 16:50 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\NVIDIA
  592. 2022-06-25 13:48 - 2022-08-06 23:20 - 000000000 ____D C:\Users\Татьяна\Desktop\Берег медведей
  593. 2022-06-25 13:47 - 2022-06-25 13:47 - 000000924 _____ C:\Users\Татьяна\Desktop\Borderlands.lnk
  594. 2022-06-25 13:47 - 2022-06-25 13:47 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\Borderlands
  595. 2022-06-25 13:47 - 2022-06-25 13:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics
  596. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
  597. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\Users\Татьяна\AppData\Local\The Witcher 2
  598. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\Program Files\Reference Assemblies
  599. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\Program Files\MSBuild
  600. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
  601. 2022-06-25 08:53 - 2022-06-25 08:53 - 000000000 ____D C:\Program Files (x86)\MSBuild
  602. 2022-06-25 07:32 - 2022-06-25 07:32 - 000000221 _____ C:\Users\Татьяна\Desktop\The Witcher 2 Assassins of Kings Enhanced Edition.url
  603. 2022-06-25 07:30 - 2022-06-25 07:30 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
  604. 2022-06-25 07:30 - 2022-06-25 07:30 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
  605. 2022-06-25 07:30 - 2022-06-25 07:30 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
  606. 2022-06-25 07:30 - 2022-06-25 07:30 - 000232288 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
  607. 2022-06-25 07:30 - 2022-06-25 07:30 - 000104448 _____ C:\WINDOWS\system32\nettraceex.dll
  608. 2022-06-24 13:30 - 2022-06-24 13:39 - 000000000 ____D C:\Users\Татьяна\Desktop\Не актуальное
  609. 2022-06-13 00:55 - 2022-06-13 00:55 - 002251288 _____ (Intel Corporation) C:\WINDOWS\system32\qve.signed.dll
  610. 2022-06-13 00:55 - 2022-06-13 00:55 - 002104328 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_dcap_quoteverify.dll
  611. 2022-06-13 00:55 - 2022-06-13 00:55 - 000805928 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_quote_ex.dll
  612. 2022-06-13 00:55 - 2022-06-13 00:55 - 000693768 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_quote_ex.dll
  613. 2022-06-13 00:55 - 2022-06-13 00:55 - 000693768 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_epid.dll
  614. 2022-06-13 00:55 - 2022-06-13 00:55 - 000688136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_launch.dll
  615. 2022-06-13 00:55 - 2022-06-13 00:55 - 000173064 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_dcap_ql.dll
  616. 2022-06-13 00:55 - 2022-06-13 00:55 - 000130600 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_urts.dll
  617. 2022-06-13 00:55 - 2022-06-13 00:55 - 000106504 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_urts.dll
  618. 2022-06-13 00:55 - 2022-06-13 00:55 - 000057864 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_enclave_common.dll
  619. 2022-06-13 00:55 - 2022-06-13 00:55 - 000047128 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_platform.dll
  620. 2022-06-13 00:55 - 2022-06-13 00:55 - 000042528 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_uae_service.dll
  621. 2022-06-13 00:55 - 2022-06-13 00:55 - 000035848 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\sgx_uae_service.dll
  622. 2022-06-13 00:54 - 2022-06-13 00:54 - 001113120 _____ (Intel Corporation) C:\WINDOWS\system32\qe3.signed.dll
  623. 2022-06-13 00:54 - 2022-06-13 00:54 - 000806432 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_epid.dll
  624. 2022-06-13 00:54 - 2022-06-13 00:54 - 000801824 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_launch.dll
  625. 2022-06-13 00:54 - 2022-06-13 00:54 - 000712216 _____ (Intel Corporation) C:\WINDOWS\system32\pce.signed.dll
  626. 2022-06-13 00:54 - 2022-06-13 00:54 - 000145944 _____ (Intel Corporation) C:\WINDOWS\system32\id_enclave.signed.dll
  627. 2022-06-13 00:54 - 2022-06-13 00:54 - 000072736 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_enclave_common.dll
  628. 2022-06-13 00:54 - 2022-06-13 00:54 - 000057896 _____ (Intel Corporation) C:\WINDOWS\system32\sgx_platform.dll
  629.  
  630. ==================== Три месяца (изменён) ==================
  631.  
  632. (Если запись включена в лист исправлений, файл/папка будут перемещены.)
  633.  
  634. 2022-09-04 11:02 - 2021-11-24 12:19 - 000000000 ____D C:\Program Files (x86)\Steam
  635. 2022-09-04 11:02 - 2020-11-18 23:29 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
  636. 2022-09-04 10:12 - 2021-11-24 12:51 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
  637. 2022-09-04 10:07 - 2021-03-26 13:37 - 001753888 _____ C:\WINDOWS\system32\PerfStringBackup.INI
  638. 2022-09-04 10:07 - 2019-12-07 17:34 - 000772062 _____ C:\WINDOWS\system32\perfh019.dat
  639. 2022-09-04 10:07 - 2019-12-07 17:34 - 000152272 _____ C:\WINDOWS\system32\perfc019.dat
  640. 2022-09-04 10:07 - 2019-12-07 12:13 - 000000000 ____D C:\WINDOWS\INF
  641. 2022-09-04 10:02 - 2021-03-26 13:41 - 000000000 ____D C:\ProgramData\NVIDIA
  642. 2022-09-04 10:01 - 2019-12-07 12:14 - 000000000 ___HD C:\Program Files\WindowsApps
  643. 2022-09-04 10:01 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\AppReadiness
  644. 2022-09-04 10:00 - 2021-11-20 17:43 - 000000000 __SHD C:\Users\Татьяна\IntelGraphicsProfiles
  645. 2022-09-04 10:00 - 2021-03-26 13:39 - 000000000 ____D C:\Intel
  646. 2022-09-04 10:00 - 2021-03-26 13:30 - 000008192 ___SH C:\DumpStack.log.tmp
  647. 2022-09-04 10:00 - 2020-11-19 02:29 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
  648. 2022-09-04 10:00 - 2019-12-07 12:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
  649. 2022-09-04 09:58 - 2019-12-07 12:14 - 000000000 ____D C:\Program Files\Common Files\System
  650. 2022-09-04 09:37 - 2020-11-19 02:32 - 000002450 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
  651. 2022-09-04 00:29 - 2021-11-20 17:42 - 000000000 ____D C:\Users\Татьяна
  652. 2022-09-04 00:00 - 2021-11-24 12:58 - 000000000 ____D C:\Program Files (x86)\Zona
  653. 2022-09-03 22:11 - 2021-11-20 19:44 - 000000000 ____D C:\Users\Татьяна\AppData\Local\PlaceholderTileLogoFolder
  654. 2022-09-03 22:11 - 2021-11-20 17:43 - 000000000 ____D C:\Users\Татьяна\AppData\Local\Packages
  655. 2022-09-03 21:50 - 2021-11-21 00:11 - 000000000 ____D C:\Users\Татьяна\AppData\Local\Browserupdphenix
  656. 2022-09-03 21:22 - 2019-12-07 12:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
  657. 2022-09-03 20:50 - 2021-11-24 12:37 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\uTorrent
  658. 2022-09-03 20:49 - 2021-11-20 20:15 - 000000000 ____D C:\Games
  659. 2022-09-03 20:11 - 2021-11-24 16:01 - 000000000 ____D C:\Users\Татьяна\AppData\Local\BitTorrentHelper
  660. 2022-09-03 16:06 - 2021-11-20 19:49 - 000000000 ____D C:\Users\Татьяна\AppData\Local\D3DSCache
  661. 2022-09-03 11:53 - 2021-11-20 19:54 - 000000000 ____D C:\Users\Татьяна\AppData\Local\CrashDumps
  662. 2022-09-03 10:28 - 2019-12-07 12:03 - 000000000 ____D C:\WINDOWS\CbsTemp
  663. 2022-09-02 21:04 - 2021-12-13 19:02 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-922049684-382295810-3405336698-1001
  664. 2022-09-02 21:04 - 2021-11-20 17:45 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-922049684-382295810-3405336698-1001
  665. 2022-09-02 21:04 - 2021-11-20 17:42 - 000002433 _____ C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
  666. 2022-08-26 22:17 - 2020-11-18 23:29 - 000601784 _____ C:\WINDOWS\system32\FNTCACHE.DAT
  667. 2022-08-26 22:17 - 2019-12-07 17:37 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
  668. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
  669. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
  670. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
  671. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\SystemResources
  672. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
  673. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
  674. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\system32\oobe
  675. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\system32\Dism
  676. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
  677. 2022-08-26 22:17 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\bcastdvr
  678. 2022-08-26 14:07 - 2021-11-20 20:04 - 000004252 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1637427888
  679. 2022-08-26 14:07 - 2021-11-20 20:04 - 000001473 _____ C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Браузер Opera.lnk
  680. 2022-08-25 10:41 - 2021-11-26 14:37 - 000000000 ____D C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
  681. 2022-08-24 19:07 - 2021-11-24 12:51 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
  682. 2022-08-18 21:51 - 2021-11-24 12:57 - 000000000 ____D C:\Entertaiment
  683. 2022-08-17 19:44 - 2020-11-19 02:31 - 000003668 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
  684. 2022-08-17 19:44 - 2020-11-19 02:31 - 000003544 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
  685. 2022-08-12 18:36 - 2020-11-19 02:31 - 003011072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
  686. 2022-08-12 18:31 - 2021-11-20 20:47 - 000000000 ____D C:\WINDOWS\system32\MRT
  687. 2022-08-12 18:31 - 2019-12-07 12:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
  688. 2022-08-12 18:29 - 2021-11-20 20:47 - 144534560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
  689.  
  690. ==================== Файлы в корне каталогов ========
  691.  
  692. 2021-06-05 11:07 - 2021-06-05 11:07 - 000000265 _____ () C:\ProgramData\fontcacheev1.dat
  693. 2022-09-03 21:00 - 2022-09-03 21:00 - 000007602 _____ () C:\Users\Татьяна\AppData\Local\Resmon.ResmonCfg
  694.  
  695. ==================== SigCheck ============================
  696.  
  697. (Нет автоматического исправления файлов, которые не проходят проверку.)
  698.  
  699.  
  700. ==================== BCD ================================
  701.  
  702. Диспетчер загрузки микропрограмм
  703. ---------------------
  704. идентификатор {fwbootmgr}
  705. displayorder {bootmgr}
  706. {0deb368c-2bd0-11ed-b0d3-806e6f6e6963}
  707. {0deb368d-2bd0-11ed-b0d3-806e6f6e6963}
  708. {0deb368e-2bd0-11ed-b0d3-806e6f6e6963}
  709. timeout 2
  710.  
  711. Диспетчер загрузки Windows
  712. --------------------
  713. идентификатор {bootmgr}
  714. device partition=\Device\HarddiskVolume1
  715. path \EFI\Microsoft\Boot\bootmgfw.efi
  716. description Windows Boot Manager
  717. locale ru-RU
  718. inherit {globalsettings}
  719. default {current}
  720. resumeobject {27118e56-0e00-11ec-8c23-db7846b6fad0}
  721. displayorder {current}
  722. toolsdisplayorder {memdiag}
  723. timeout 30
  724.  
  725. Приложение микропрограммы (101fffff)
  726. -------------------------------
  727. идентификатор {0deb368c-2bd0-11ed-b0d3-806e6f6e6963}
  728. description EFI USB Device
  729.  
  730. Приложение микропрограммы (101fffff)
  731. -------------------------------
  732. идентификатор {0deb368d-2bd0-11ed-b0d3-806e6f6e6963}
  733. description EFI DVD/CDROM
  734.  
  735. Приложение микропрограммы (101fffff)
  736. -------------------------------
  737. идентификатор {0deb368e-2bd0-11ed-b0d3-806e6f6e6963}
  738. description EFI Network
  739.  
  740. Загрузка Windows
  741. -------------------
  742. идентификатор {current}
  743. device partition=C:
  744. path \WINDOWS\system32\winload.efi
  745. description Windows 10
  746. locale ru-RU
  747. inherit {bootloadersettings}
  748. recoverysequence {27118e5d-0e00-11ec-8c23-db7846b6fad0}
  749. displaymessageoverride Recovery
  750. recoveryenabled Yes
  751. isolatedcontext Yes
  752. allowedinmemorysettings 0x15000075
  753. osdevice partition=C:
  754. systemroot \WINDOWS
  755. resumeobject {27118e56-0e00-11ec-8c23-db7846b6fad0}
  756. nx OptIn
  757. bootmenupolicy Standard
  758.  
  759. Загрузка Windows
  760. -------------------
  761. идентификатор {27118e5d-0e00-11ec-8c23-db7846b6fad0}
  762. device ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{27118e5e-0e00-11ec-8c23-db7846b6fad0}
  763. path \windows\system32\winload.efi
  764. description Windows Recovery Environment
  765. locale en-us
  766. inherit {bootloadersettings}
  767. displaymessage Recovery
  768. osdevice ramdisk=[\Device\HarddiskVolume4]\Recovery\WindowsRE\Winre.wim,{27118e5e-0e00-11ec-8c23-db7846b6fad0}
  769. systemroot \windows
  770. nx OptIn
  771. bootmenupolicy Standard
  772. winpe Yes
  773.  
  774. Выход из режима гибернации
  775. --------------------------
  776. идентификатор {27118e56-0e00-11ec-8c23-db7846b6fad0}
  777. device partition=C:
  778. path \WINDOWS\system32\winresume.efi
  779. description Windows Resume Application
  780. locale ru-RU
  781. inherit {resumeloadersettings}
  782. recoverysequence {27118e5d-0e00-11ec-8c23-db7846b6fad0}
  783. recoveryenabled Yes
  784. isolatedcontext Yes
  785. allowedinmemorysettings 0x15000075
  786. filedevice partition=C:
  787. filepath \hiberfil.sys
  788. bootmenupolicy Standard
  789. debugoptionenabled No
  790.  
  791. Проверка памяти Windows
  792. ---------------------
  793. идентификатор {memdiag}
  794. device partition=\Device\HarddiskVolume1
  795. path \EFI\Microsoft\Boot\memtest.efi
  796. description Windows Memory Diagnostic
  797. locale ru-RU
  798. inherit {globalsettings}
  799. badmemoryaccess Yes
  800.  
  801. Параметры EMS
  802. -------------
  803. идентификатор {emssettings}
  804. bootems No
  805.  
  806. Параметры отладчика
  807. -------------------
  808. идентификатор {dbgsettings}
  809. debugtype Local
  810.  
  811. Дефекты ОЗУ
  812. -----------
  813. идентификатор {badmemory}
  814.  
  815. Глобальные параметры
  816. --------------------
  817. идентификатор {globalsettings}
  818. inherit {dbgsettings}
  819. {emssettings}
  820. {badmemory}
  821. integrityservices Enable
  822.  
  823. Параметры загрузчика
  824. --------------------
  825. идентификатор {bootloadersettings}
  826. inherit {globalsettings}
  827. {hypervisorsettings}
  828.  
  829. Параметры гипервизора
  830. -------------------
  831. идентификатор {hypervisorsettings}
  832. hypervisordebugtype Serial
  833. hypervisordebugport 1
  834. hypervisorbaudrate 115200
  835.  
  836. Параметры загрузчика восстановления
  837. -----------------------------------
  838. идентификатор {resumeloadersettings}
  839. inherit {globalsettings}
  840.  
  841. Параметры устройств
  842. -------------------
  843. идентификатор {27118e5e-0e00-11ec-8c23-db7846b6fad0}
  844. description Windows Recovery
  845. ramdisksdidevice partition=\Device\HarddiskVolume4
  846. ramdisksdipath \Recovery\WindowsRE\boot.sdi
  847.  
  848. ==================== Конец от FRST.txt ========================
  849.  
  850.  
  851.  
  852. Addition.TXT
  853.  
  854. Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 19-05-2021
  855. Запущено с помощью Татьяна (04-09-2022 11:06:32)
  856. Запущено из C:\Users\Татьяна\Desktop
  857. Windows 10 Pro Версия 21H2 19044.1889 (X64) (2021-11-20 14:40:44)
  858. Режим загрузки: Normal
  859. ==========================================================
  860.  
  861.  
  862. ==================== Учетные записи: =============================
  863.  
  864. DefaultAccount (S-1-5-21-922049684-382295810-3405336698-503 - Limited - Disabled)
  865. John (S-1-5-21-922049684-382295810-3405336698-1002 - Administrator - Enabled)
  866. WDAGUtilityAccount (S-1-5-21-922049684-382295810-3405336698-504 - Limited - Disabled)
  867. Администратор (S-1-5-21-922049684-382295810-3405336698-500 - Administrator - Disabled)
  868. Гость (S-1-5-21-922049684-382295810-3405336698-501 - Limited - Disabled)
  869. Татьяна (S-1-5-21-922049684-382295810-3405336698-1001 - Administrator - Enabled) => C:\Users\Татьяна
  870.  
  871. ==================== Центр безопасности ========================
  872.  
  873. (Если запись включена в fixlist, она будет удалена)
  874.  
  875. AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
  876. AV: Kaspersky Security Cloud (Disabled - Up to date) {4F76F112-43EB-40E8-11D8-F7BD1853EA23}
  877. FW: Kaspersky Security Cloud (Disabled) {774D7037-0984-41B0-3A87-5E88E680AD58}
  878.  
  879. ==================== Установленные программы ======================
  880.  
  881. (В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы отобразить их.)
  882.  
  883. µTorrent (HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\uTorrent) (Version: 3.5.5.46348 - BitTorrent Inc.)
  884. Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated)
  885. Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version: 8.0.0.11 - Adobe Inc.)
  886. AnVir Task Manager (HKLM-x32\...\AnVir Task Manager) (Version: 9.4.0 - AnVir Software)
  887. AutoCAD 2020 — Русский (Russian) (HKLM\...\{28B89EEF-3001-0419-2102-CF3F3A09B77D}) (Version: 23.1.47.0 - Autodesk) Hidden
  888. Autodesk App Manager 2020 (HKLM-x32\...\{093769E2-0281-4626-88B1-43180365CCDF}) (Version: 3.0.0 - Autodesk)
  889. Autodesk AutoCAD 2020 — Русский (Russian) (HKLM\...\AutoCAD 2020 — Русский (Russian)) (Version: 23.1.47.0 - Autodesk)
  890. Autodesk Genuine Service (HKLM-x32\...\{317D67F2-9027-4E85-9ED1-ADF4D765AE02}) (Version: 3.0.11 - Autodesk)
  891. Autodesk Material Library 2020 (HKLM-x32\...\{B9312A51-41B5-479D-9F72-E7448A2D89AF}) (Version: 18.11.1.0 - Autodesk)
  892. Autodesk Material Library Base Resolution Image Library 2020 (HKLM-x32\...\{0E976988-E753-4C81-BD96-434CE305B176}) (Version: 18.11.1.0 - Autodesk)
  893. Autodesk Single Sign On Component (HKLM\...\{E3807FC8-DD0A-4D6D-89E9-EAADE00C845C}) (Version: 10.22.00.1800 - Autodesk)
  894. Borderlands (HKLM-x32\...\Borderlands_R.G. Mechanics_is1) (Version: - R.G. Mechanics, spider91)
  895. ControlCenter 3.0 Package v3.01 (HKLM-x32\...\{52CF73F1-9FE1-4917-AE56-55BF319988EC}) (Version: 3.01 - Control Center)
  896. Documentation Manager (HKLM\...\{59C2C057-0051-48B0-8570-75E21B5BBAE1}) (Version: 21.90.3.2 - Intel Corporation) Hidden
  897. Dynamic Application Loader Host Interface Service (HKLM\...\{D63BD6A4-EE54-4D60-9B15-1587DD32B699}) (Version: 1.0.0.0 - Intel Corporation) Hidden
  898. Genshin Impact (HKLM\...\Genshin Impact) (Version: 2.18.1.0 - miHoYo Co.,Ltd)
  899. HuniePop (HKLM-x32\...\1443428641_is1) (Version: 1.2.0 - GOG.com)
  900. Intel(R) Chipset Device Software (HKLM-x32\...\{afad3740-3061-4b48-a9ab-6f1435cb3dd6}) (Version: 10.1.18383.8213 - Intel(R) Corporation)
  901. Intel(R) HID Event Filter (HKLM-x32\...\3FB06EEC-013D-4366-9918-71B97DFB84EB) (Version: 2.2.1.377 - Intel Corporation)
  902. Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2021.14.0.1623 - Intel Corporation)
  903. Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.2020.7 - Intel Corporation)
  904. Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00002090-0210-1049-84C8-B8D95FA3C8C3}) (Version: 21.90.2.1 - Intel Corporation)
  905. Intel® Software Installer (HKLM-x32\...\{0c29cba7-104f-4464-8b3c-2dd1f7584b17}) (Version: 21.90.3.2 - Intel Corporation) Hidden
  906. Kaspersky Password Manager (HKLM-x32\...\{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab) Hidden
  907. Kaspersky Password Manager (HKLM-x32\...\InstallWIX_{B2F7333E-6C8D-4994-AAC4-FEC8EBBF9611}) (Version: 9.0.2.767 - Kaspersky Lab)
  908. Kaspersky Secure Connection (HKLM-x32\...\{FF2A12B8-AEB7-48C0-95C8-E2E3D67DFCB2}) (Version: 21.3.10.391 - Лаборатория Касперского) Hidden
  909. Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{FF2A12B8-AEB7-48C0-95C8-E2E3D67DFCB2}) (Version: 21.3.10.391 - Лаборатория Касперского)
  910. Kaspersky Security Cloud (HKLM-x32\...\{4FC79BE9-AD63-46C0-9626-E4F6BCE6A976}) (Version: 21.3.10.391 - Лаборатория Касперского) Hidden
  911. Kaspersky Security Cloud (HKLM-x32\...\InstallWIX_{4FC79BE9-AD63-46C0-9626-E4F6BCE6A976}) (Version: 21.3.10.391 - Лаборатория Касперского)
  912. Light Alloy 4.10.2 (build 3317) (HKLM-x32\...\Light Alloy) (Version: 4.10.2 (build 3317) - Vortex Team)
  913. Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.27 - Корпорация Майкрософт)
  914. Microsoft Office профессиональный плюс 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
  915. Microsoft OneDrive (HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\OneDriveSetup.exe) (Version: 22.166.0807.0002 - Microsoft Corporation)
  916. Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
  917. Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
  918. Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
  919. Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
  920. Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
  921. Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
  922. Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
  923. Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
  924. Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
  925. Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
  926. Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)
  927. Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
  928. NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation)
  929. NVIDIA Графический драйвер 457.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 457.20 - NVIDIA Corporation)
  930. NVIDIA Системное программное обеспечение PhysX 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
  931. OpenVPN 2.4.8-I602-Win10 (HKLM\...\OpenVPN) (Version: 2.4.8-I602-Win10 - OpenVPN Technologies, Inc.)
  932. Opera Stable 90.0.4480.54 (HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\Opera 90.0.4480.54) (Version: 90.0.4480.54 - Opera Software)
  933. OptaneDowngradeGuard (HKLM\...\{86B0E6C1-32E0-42CC-BC4F-BF3C0730CECB}) (Version: 18.0.0.0 - Intel Corporation) Hidden
  934. Origin (HKLM-x32\...\Origin) (Version: 10.5.107.49426 - Electronic Arts, Inc.)
  935. Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8960.1 - Realtek Semiconductor Corp.)
  936. Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.19041.21335 - Realtek Semiconductor Corp.)
  937. Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.42.526.2020 - Realtek)
  938. RstDowngradeGuard (HKLM\...\{13C2A26E-7AD4-4D82-BB4F-DEA6E871B958}) (Version: 18.0.0.0 - Intel Corporation) Hidden
  939. Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
  940. TAP-Windows 9.24.2 (HKLM\...\TAP-Windows) (Version: 9.24.2 - OpenVPN Technologies, Inc.)
  941. Telegram Desktop (HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 3.5.1 - Telegram FZ-LLC)
  942. The Sims 4: Deluxe Edition (HKLM-x32\...\The Sims 4: Deluxe Edition_is1) (Version: 1.85.203.1030 / 1.85.203.1530 - RePack)
  943. TunnelBear (HKLM-x32\...\{a899dfe0-5dfb-4d0d-8756-4777bacce5d6}) (Version: 4.4.1.0 - TunnelBear)
  944. TunnelBear (HKLM-x32\...\{DE4DA05E-64C3-4BD4-B4FE-BD23C4AB932E}) (Version: 4.4.1.0 - TunnelBear) Hidden
  945. Update for Skype for Business 2016 (KB4484245) 32-Bit Edition (HKLM-x32\...\{90160000-0011-0000-0000-0000000FF1CE}_Office16.PROPLUS_{4664AD2C-8286-49DC-90D2-5AA24C49164E}) (Version: - Microsoft)
  946. Update for Skype for Business 2016 (KB4484245) 32-Bit Edition (HKLM-x32\...\{90160000-002A-0000-1000-0000000FF1CE}_Office16.PROPLUS_{4664AD2C-8286-49DC-90D2-5AA24C49164E}) (Version: - Microsoft)
  947. Update for Skype for Business 2016 (KB4484245) 32-Bit Edition (HKLM-x32\...\{90160000-012B-0419-0000-0000000FF1CE}_Office16.PROPLUS_{4664AD2C-8286-49DC-90D2-5AA24C49164E}) (Version: - Microsoft)
  948. Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
  949. WinRAR 6.02 (64-разрядная) (HKLM\...\WinRAR archiver) (Version: 6.02.0 - win.rar GmbH)
  950. Zona (HKLM-x32\...\Zona) (Version: - Zona Team)
  951. Засоби перевірки правопису Microsoft Office 2016 – українська (HKLM-x32\...\{90160000-001F-0422-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
  952. МойОфис Стандартный. Домашняя версия (HKLM\...\{6F718DFB-E062-4A16-998D-620B15854912}) (Version: 1.25.4 - New Cloud Technologies Ltd.)
  953. Приложение Autodesk для ПК (HKLM-x32\...\Autodesk Desktop App) (Version: 8.2.0.34 - Autodesk)
  954. Проверка работоспособности ПК Windows (HKLM\...\{16A15A77-242A-412C-86EF-C4D58BD80ED0}) (Version: 3.6.2204.08001 - Microsoft Corporation)
  955. Рекомендованные приложения Autodesk 2020 (HKLM-x32\...\{D0194D24-57D6-4FC8-9B80-3B60BFEBA23A}) (Version: 3.0.0 - Autodesk)
  956. Сохранить в Autodesk в интернете и на мобильных устройствах (HKLM\...\{26FB18F7-B553-430D-94F6-C2389A91235F}) (Version: 3.0.21 - Autodesk)
  957. Среда выполнения Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 105.0.1343.25 - Корпорация Майкрософт)
  958. Средства проверки правописания Microsoft Office 2016 — русский (HKLM-x32\...\{90160000-001F-0419-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
  959.  
  960. Packages:
  961. =========
  962. Adobe Photoshop Express -> C:\Program Files\WindowsApps\AdobeSystemsIncorporated.AdobePhotoshopExpress_3.7.403.0_x64__ynb6jyjzte8ga [2022-08-23] (Adobe Inc.)
  963. Control Center 3.0 -> C:\Program Files\WindowsApps\CLEVOCO.ControlCenter3.0_3.59.1.0_x64__6h6z29zh29qx0 [2022-08-02] (CLEVO CO.)
  964. Fan Speed Setting -> C:\Program Files\WindowsApps\CLEVOCO.504814C03D814_3.47.0.0_x64__6h6z29zh29qx0 [2022-08-02] (CLEVO CO.)
  965. Flexikey -> C:\Program Files\WindowsApps\CLEVOCO.Flexikey_3.10.0.0_x86__6h6z29zh29qx0 [2021-11-23] (CLEVO CO.)
  966. Fn hot keys and OSD -> C:\Program Files\WindowsApps\CLEVOCO.FnhotkeysandOSD_3.97.0.0_x64__6h6z29zh29qx0 [2022-08-27] (CLEVO CO.) [Startup Task]
  967. Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1032.0_x64__8j3eq9eme6ctt [2022-08-15] (INTEL CORP)
  968. Led Keyboard Setting -> C:\Program Files\WindowsApps\CLEVOCO.LedKeyboardSetting_3.32.0.0_x64__6h6z29zh29qx0 [2021-11-23] (CLEVO CO.)
  969. Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-07-27] (Microsoft Studios) [MS Ad]
  970. NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-01-19] (NVIDIA Corp.)
  971. Picsart - Photo Studio -> C:\Program Files\WindowsApps\2FE3CB00.PICSART-PHOTOSTUDIO_10.3.1.0_x64__crhqpqs3x1ygc [2022-09-02] (PicsArt Inc.)
  972. Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.27.254.0_x64__dt26b99r8h8gj [2021-11-24] (Realtek Semiconductor Corp)
  973. Sound Blaster Cinema 6 -> C:\Program Files\WindowsApps\CreativeTechnologyLtd.SoundBlasterCinema6_3.0.17.0_x86__13fcda18mhdz2 [2021-11-20] (Creative Technology Ltd.)
  974. Центр управления графикой Intel® -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-04-22] (INTEL CORP) [Startup Task]
  975. Яндекс.Музыка -> C:\Program Files\WindowsApps\A025C540.Yandex.Music_4.52.8105.0_x64__vfvw9svesycw6 [2022-09-03] (Yandex) [Startup Task]
  976.  
  977. ==================== Пользовательские CLSID (В белом списке): ==============
  978.  
  979. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  980.  
  981. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{4AC6DFE1-607B-45B2-B289-D7FBCD44169C}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2020\acad.exe (Autodesk, Inc. -> Autodesk, Inc.)
  982. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{5EA43877-C6D8-4885-B77A-C0BB27E94372}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
  983. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{74D0CE91-F931-4FAC-BEA9-EE32E43EAD37}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2020\acad.exe (Autodesk, Inc. -> Autodesk, Inc.)
  984. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{81093D63-7825-417B-BFC8-ADC63FA4E53D}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
  985. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{88B20FC8-EBD6-4181-B5F6-50F45BFF722E}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.167.21\psuser_64.dll (Microsoft Corporation -> Microsoft Corporation)
  986. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{BFBE0943-74C5-40E0-9E80-0B808109E95D}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.163.19\psuser_64.dll => Нет файла
  987. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{D1CE12B0-2529-4B24-BE8E-189735EA0DC1}\InprocServer32 -> C:\Users\Татьяна\AppData\Local\Microsoft\EdgeUpdate\1.3.165.21\psuser_64.dll => Нет файла
  988. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{D1DE6864-2236-48B7-99C3-D29C757903A4}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2020\acad.exe (Autodesk, Inc. -> Autodesk, Inc.)
  989. CustomCLSID: HKU\S-1-5-21-922049684-382295810-3405336698-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2020\ru-RU\acadficn.dll (Autodesk Development Sarl -> Autodesk, Inc.)
  990. ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\WINDOWS\system32\AcSignIcon.dll [2019-01-30] (Autodesk, Inc. -> Autodesk, Inc.)
  991. ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2019-01-30] (Autodesk, Inc. -> Autodesk)
  992. ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
  993. ContextMenuHandlers1: [Kaspersky Anti-Virus 21.3] -> {37303E08-14C9-4FC3-B1D9-7993682A4691} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\shellex.dll [2022-02-27] (AO Kaspersky Lab -> AO Kaspersky Lab)
  994. ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)
  995. ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)
  996. ContextMenuHandlers2: [Kaspersky Anti-Virus 21.3] -> {37303E08-14C9-4FC3-B1D9-7993682A4691} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\shellex.dll [2022-02-27] (AO Kaspersky Lab -> AO Kaspersky Lab)
  997. ContextMenuHandlers4: [Kaspersky Anti-Virus 21.3] -> {37303E08-14C9-4FC3-B1D9-7993682A4691} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\shellex.dll [2022-02-27] (AO Kaspersky Lab -> AO Kaspersky Lab)
  998. ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvcvegpu.inf_amd64_3bfacd0d07055664\nvshext.dll [2020-11-17] (NVIDIA Corporation -> NVIDIA Corporation)
  999. ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
  1000. ContextMenuHandlers6: [Kaspersky Anti-Virus 21.3] -> {37303E08-14C9-4FC3-B1D9-7993682A4691} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\shellex.dll [2022-02-27] (AO Kaspersky Lab -> AO Kaspersky Lab)
  1001. ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)
  1002. ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2021-06-11] (win.rar GmbH -> Alexander Roshal)
  1003.  
  1004. ==================== Codecs (В белом списке) ====================
  1005.  
  1006. ==================== Ярлыки & WMI ========================
  1007.  
  1008. (Записи могут быть перечислены для восстановления или удаления.)
  1009.  
  1010. Shortcut: C:\Users\Татьяна\Desktop\Браузер Opera.lnk -> C:\Users\Татьяна\AppData\Local\Programs\Opera\launcher.exe (Opera Software) <==== Cyrillic
  1011. Shortcut: C:\Users\Татьяна\Desktop\Не актуальное\Work_AEP — ярлык.lnk -> C:\Work_AEP () <==== Cyrillic
  1012. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Браузер Opera.lnk -> C:\Users\Татьяна\AppData\Local\Programs\Opera\launcher.exe (Opera Software) <==== Cyrillic
  1013. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Новости в последней версии.lnk -> C:\Program Files\WinRAR\WhatsNew.txt () <==== Cyrillic
  1014. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Руководство по консольной версии RAR.lnk -> C:\Program Files\WinRAR\Rar.txt () <==== Cyrillic
  1015. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR\Справка WinRAR.lnk -> C:\Program Files\WinRAR\WinRAR.chm () <==== Cyrillic
  1016. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop\Деинсталлировать Telegram.lnk -> C:\Users\Татьяна\AppData\Roaming\Telegram Desktop\unins000.exe (Telegram FZ-LLC ) <==== Cyrillic
  1017. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\SendTo\Передача файлов через Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrillic
  1018. Shortcut: C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Браузер Opera.lnk -> C:\Users\Татьяна\AppData\Local\Programs\Opera\launcher.exe (Opera Software) <==== Cyrillic
  1019. Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype для бизнеса 2016.lnk -> C:\Windows\Installer\{90160000-0011-0000-0000-0000000FF1CE}\lyncicon.exe () <==== Cyrillic
  1020. ShortcutWithArgument: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Средства Microsoft Office 2016\Активация MS Office.lnk -> C:\Windows\Activator.exe () -> -p12345 <==== Cyrillic
  1021. ShortcutWithArgument: C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\SendTo\Получатель факса.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo <==== Cyrillic
  1022. ShortcutWithArgument: C:\Users\Public\Desktop\AutoCAD 2020 — Русский (Russian).lnk -> C:\Program Files\Autodesk\AutoCAD 2020\acad.exe (Autodesk, Inc.) -> /product ACAD /language "ru-RU" <==== Cyrillic
  1023.  
  1024. ==================== Загруженные модули (В белом списке) =============
  1025.  
  1026. 2021-04-14 16:55 - 2021-04-14 16:55 - 000030720 _____ () [Файл не подписан] [Файл уже используется] C:\Program Files (x86)\TunnelBear\TunnelBear.Maintenance.Wrapper.dll
  1027. 2015-03-17 01:34 - 2015-03-17 01:34 - 000010240 _____ () [Файл не подписан] C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\locale\ru_ru\acrotray.rus
  1028. 2020-03-06 01:11 - 2020-03-06 01:11 - 000021504 _____ (Adobe Systems Inc.) [Файл не подписан] C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\locale\ru_ru\Acrobat Elements\ContextMenuShim64.rus
  1029. 2021-12-08 05:41 - 2021-12-08 05:41 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Файл не подписан] C:\Program Files (x86)\Origin\LIBEAY32.dll
  1030. 2021-12-08 05:41 - 2021-12-08 05:41 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Файл не подписан] C:\Program Files (x86)\Origin\ssleay32.dll
  1031. 2021-12-08 05:41 - 2021-12-08 05:41 - 001611264 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\platforms\qwindows.dll
  1032. 2021-12-08 05:41 - 2021-12-08 05:41 - 005487104 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5Core.dll
  1033. 2021-12-08 05:41 - 2021-12-08 05:41 - 005841920 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5Gui.dll
  1034. 2021-12-08 05:41 - 2021-12-08 05:41 - 001179136 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5Network.dll
  1035. 2021-12-08 05:41 - 2021-12-08 05:41 - 000146432 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5WebSockets.dll
  1036. 2021-12-08 05:41 - 2021-12-08 05:41 - 005089792 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5Widgets.dll
  1037. 2021-12-08 05:41 - 2021-12-08 05:41 - 000184832 _____ (The Qt Company Ltd) [Файл не подписан] C:\Program Files (x86)\Origin\Qt5Xml.dll
  1038. 2021-03-26 13:42 - 2021-03-26 13:42 - 002644480 _____ (TODO: <公司名稱>) [Файл не подписан] C:\Program Files\WindowsApps\CLEVOCO.FnhotkeysandOSD_3.97.0.0_x64__6h6z29zh29qx0\FnKey\audio10ec.dll
  1039. 2021-03-26 13:42 - 2021-03-26 13:42 - 002492416 _____ (TODO: <公司名稱>) [Файл не подписан] C:\Program Files\WindowsApps\CLEVOCO.FnhotkeysandOSD_3.97.0.0_x64__6h6z29zh29qx0\FnKey\InsydeDCHU.dll
  1040. 2021-11-23 20:29 - 2021-11-23 20:29 - 002844160 _____ (TODO: <公司名稱>) [Файл не подписан] C:\Program Files\WindowsApps\CLEVOCO.FnhotkeysandOSD_3.97.0.0_x64__6h6z29zh29qx0\FnKey\powerlife.dll
  1041.  
  1042. ==================== Alternate Data Streams (В белом списке) ========
  1043.  
  1044. ==================== Безопасный режим (В белом списке) ==================
  1045.  
  1046. (Если запись включена в fixlist, она будет удалена из реестра. Значение "AlternateShell" будет восстановлено.)
  1047.  
  1048. HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\32063804.sys => ""="Driver"
  1049. HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\32063804.sys => ""="Driver"
  1050.  
  1051. ==================== Ассоциация (В белом списке) =================
  1052.  
  1053. (Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён.)
  1054.  
  1055. HKU\S-1-5-21-922049684-382295810-3405336698-1001\Software\Classes\.scr: AutoCADScriptFile => C:\WINDOWS\system32\notepad.exe "%1"
  1056.  
  1057. ==================== Internet Explorer (В белом списке) ==========
  1058.  
  1059. HKU\S-1-5-21-922049684-382295810-3405336698-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=625119&clocalename=ru-RU
  1060. HKU\S-1-5-21-922049684-382295810-3405336698-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://oem17win10.msn.com/?pc=NMTE
  1061. SearchScopes: HKU\S-1-5-21-922049684-382295810-3405336698-1001 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.ru/search/?text={searchTerms}&clid=2233627
  1062. SearchScopes: HKU\S-1-5-21-922049684-382295810-3405336698-1001 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.ru/search/?text={searchTerms}&clid=2233627
  1063. BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2020-02-15] (Microsoft Corporation -> Microsoft Corporation)
  1064. BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1065. BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1066. BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
  1067. BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1068. BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1069. Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1070. Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2020-03-06] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
  1071. Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)
  1072. Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)
  1073.  
  1074. ==================== Hosts содержимое: =========================
  1075.  
  1076. (При необходимости, директива Hosts: может быть включена в fixlist для сброса файла Hosts)
  1077.  
  1078. 2019-12-07 12:14 - 2022-09-03 16:32 - 000003362 _____ C:\WINDOWS\system32\drivers\etc\hosts
  1079. 8.8.8.8 codeload.github.com
  1080. 8.8.8.8 support.kaspersky.ru
  1081. 8.8.8.8 kaspersky.ru
  1082. 8.8.8.8 virusinfo.info
  1083. 8.8.8.8 forum.kasperskyclub.ru
  1084. 8.8.8.8 cyberforum.ru
  1085. 8.8.8.8 soft-file.ru
  1086. 8.8.8.8 360totalsecurity.com
  1087. 8.8.8.8 cezurity.com
  1088. 8.8.8.8 www.dropbox.com
  1089. 8.8.8.8 193.228.54.23
  1090. 8.8.8.8 spec-komp.com
  1091. 8.8.8.8 eset.ua
  1092. 8.8.8.8 regist.safezone.cc
  1093. 8.8.8.8 programki.net
  1094. 8.8.8.8 safezone.cc
  1095. 8.8.8.8 www.esetnod32.ru
  1096. 8.8.8.8 www.comss.ru
  1097. 8.8.8.8 forum.oszone.net
  1098. 8.8.8.8 blog-pc.ru
  1099. 8.8.8.8 securrity.ru
  1100. 8.8.8.8 norton.com
  1101. 8.8.8.8 vellisa.ru
  1102. 8.8.8.8 download-software.ru
  1103. 8.8.8.8 drweb-cureit.ru
  1104. 8.8.8.8 softpacket.ru
  1105. 8.8.8.8 www.kaspersky.com
  1106. 8.8.8.8 www.avast.ua
  1107. 8.8.8.8 www.avast.ru
  1108. 8.8.8.8 zillya.ua
  1109.  
  1110. ==================== Другие области ===========================
  1111.  
  1112. (В настоящее время нет автоматического исправления для этого раздела.)
  1113.  
  1114. HKU\S-1-5-21-922049684-382295810-3405336698-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Татьяна\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
  1115. DNS Servers: 192.168.1.1
  1116. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
  1117. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
  1118. Брандмауэр Windows включён
  1119.  
  1120. ==================== MSCONFIG/TASK MANAGER отключённые элементы ==
  1121.  
  1122. (Если запись включена в fixlist, она будет удалена)
  1123.  
  1124. HKLM\...\StartupApproved\Run32: => "Autodesk Desktop App"
  1125. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\StartupApproved\StartupFolder: => "GenuineService.lnk"
  1126. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\StartupApproved\Run: => "OPENVPN-GUI"
  1127. HKU\S-1-5-21-922049684-382295810-3405336698-1001\...\StartupApproved\Run: => "OneDrive"
  1128.  
  1129. ==================== Правила Брандмауэра (В белом списке) ================
  1130.  
  1131. (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.)
  1132.  
  1133. FirewallRules: [{7517BF0D-C002-47E3-A83A-C5F94F7D790D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1134. FirewallRules: [{8006B75C-415F-4C02-9E72-23C01960105E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1135. FirewallRules: [{C9184209-B1F5-47B6-8C15-CC6D1BD95417}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1136. FirewallRules: [{8ECA57E6-CA2C-47AE-B25A-191AE47C1105}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1137. FirewallRules: [{9669BB5A-98EC-4167-A8F5-90EFDCF95F0C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1138. FirewallRules: [{67AF1533-773C-474B-A57D-D92A3ABF34FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
  1139. FirewallRules: [TCP Query User{E3EBB806-EC54-4993-99B9-099CBEE68EAB}C:\users\татьяна\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\татьяна\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
  1140. FirewallRules: [UDP Query User{CF11E5E1-B2BA-40E1-8075-2B73BEF907C3}C:\users\татьяна\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\татьяна\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
  1141. FirewallRules: [{4845F974-2FCF-4183-8AC6-9A1D862365B5}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
  1142. FirewallRules: [{3F0642AF-3755-499A-97D5-23C5E034BBD8}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation)
  1143. FirewallRules: [{D13761F2-1C4F-4582-8012-4A97BB5D7125}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
  1144. FirewallRules: [{606AAC45-BD9F-407B-96F6-6993D36A5AA4}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
  1145. FirewallRules: [{A17A5286-51AE-4CB1-90C4-A97CA54CA7D9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
  1146. FirewallRules: [{F45A0A7D-33C1-4D8F-84A6-8F19CC205D4A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
  1147. FirewallRules: [{CE9EC21E-A81B-48EC-862A-231F0B376D1A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
  1148. FirewallRules: [{F2C028CC-083B-4B6E-9B34-C7BF090FF5B8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
  1149. FirewallRules: [{38AAF2A9-D796-4DDD-9312-1C042740B7C4}] => (Allow) C:\Users\Татьяна\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
  1150. FirewallRules: [{F7D7947C-D652-4D33-8BC7-0BCDB8754FAB}] => (Allow) C:\Users\Татьяна\AppData\Roaming\uTorrent\uTorrent.exe (BitTorrent Inc -> BitTorrent Inc.)
  1151. FirewallRules: [{BC69E17A-A9B1-4EFC-9D3C-5C2E15F88B34}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe => Нет файла
  1152. FirewallRules: [{97676233-343E-4330-BAF8-D7771236E4B0}] => (Allow) C:\Program Files (x86)\Zona\Zona.exe => Нет файла
  1153. FirewallRules: [TCP Query User{E37F3214-AE3F-4B3A-89EC-C67C8B0519BA}C:\games\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\games\genshin impact\genshin impact game\genshinimpact.exe (COGNOSPHERE PTE. LTD. -> )
  1154. FirewallRules: [UDP Query User{54DAC1B4-3617-4A72-8B32-D54CDA44E17B}C:\games\genshin impact\genshin impact game\genshinimpact.exe] => (Allow) C:\games\genshin impact\genshin impact game\genshinimpact.exe (COGNOSPHERE PTE. LTD. -> )
  1155. FirewallRules: [{A24757D2-4ED4-407D-8BDA-C413B9393071}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ori and the Will of the Wisps\oriwotw.exe () [Файл не подписан]
  1156. FirewallRules: [{4098CC27-A545-4365-96D7-322B5D9D5372}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ori and the Will of the Wisps\oriwotw.exe () [Файл не подписан]
  1157. FirewallRules: [{FCDB3E4A-3349-4D39-9FF6-6F6208864270}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Carto\Carto.exe () [Файл не подписан]
  1158. FirewallRules: [{122F9B0A-3D96-4D09-9345-FE882F01F8ED}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Carto\Carto.exe () [Файл не подписан]
  1159. FirewallRules: [{AC8FC0BD-E78A-40E4-B1DE-1174DE372FE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Файл не подписан]
  1160. FirewallRules: [{A9781F18-F549-4A77-B577-34C9131307EE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Файл не подписан]
  1161. FirewallRules: [{81516A55-EBE3-43FE-9DA2-EA6CCECC2E64}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wildermyth\wildermyth.exe (Worldwalker Games LLC -> )
  1162. FirewallRules: [{D9567A68-D613-432F-AADB-B3FDA42324F8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wildermyth\wildermyth.exe (Worldwalker Games LLC -> )
  1163. FirewallRules: [TCP Query User{11DC907B-BC39-4266-BCAC-002AFEA2530B}C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe] => (Allow) C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe => Нет файла
  1164. FirewallRules: [UDP Query User{D15BE19E-5A9E-4510-878C-89FDF770857D}C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe] => (Allow) C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe => Нет файла
  1165. FirewallRules: [{03E6A900-05D2-4D3F-8F00-049BDAD0C5B7}] => (Block) C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe => Нет файла
  1166. FirewallRules: [{851BABA3-7889-4574-8654-96D9373573C6}] => (Block) C:\users\татьяна\appdata\local\programs\opera\86.0.4363.32_0\opera.exe => Нет файла
  1167. FirewallRules: [{2D905993-7AD8-4A28-911D-47C3B21FF654}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Файл не подписан]
  1168. FirewallRules: [{2D48C63C-B64E-44F7-81D5-07E706CE5F2D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Файл не подписан]
  1169. FirewallRules: [TCP Query User{866640EB-0062-43BC-90FD-8017D5BF1DA1}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Файл не подписан]
  1170. FirewallRules: [UDP Query User{52697E59-E82B-4F61-8E1E-6C856862A08F}C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Файл не подписан]
  1171. FirewallRules: [{BE327377-153E-469C-9CF8-68165C25B425}] => (Block) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Файл не подписан]
  1172. FirewallRules: [{4BEC1484-8BA4-4FEA-BE66-1F0770A6080E}] => (Block) C:\program files (x86)\steam\steamapps\common\the witcher 2\bin\witcher2.exe () [Файл не подписан]
  1173. FirewallRules: [TCP Query User{DC4361FF-F07A-4FDF-95AA-14CFF008BB85}C:\games\borderlands\binaries\borderlands.exe] => (Allow) C:\games\borderlands\binaries\borderlands.exe (Take-Two Interactive Software, Inc.) [Файл не подписан]
  1174. FirewallRules: [UDP Query User{69138463-9D39-4A8E-A16A-25A44D7C9C8C}C:\games\borderlands\binaries\borderlands.exe] => (Allow) C:\games\borderlands\binaries\borderlands.exe (Take-Two Interactive Software, Inc.) [Файл не подписан]
  1175. FirewallRules: [{67023CAD-8548-4ADC-B99A-5372CBF963C4}] => (Block) C:\games\borderlands\binaries\borderlands.exe (Take-Two Interactive Software, Inc.) [Файл не подписан]
  1176. FirewallRules: [{F3572088-F2CB-4430-9C81-7B803F6CE06F}] => (Block) C:\games\borderlands\binaries\borderlands.exe (Take-Two Interactive Software, Inc.) [Файл не подписан]
  1177. FirewallRules: [TCP Query User{D14B48E3-7CFF-4E56-A769-7B7ADA6BD654}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe] => (Allow) C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe => Нет файла
  1178. FirewallRules: [UDP Query User{63F2FF28-D2F8-450C-9BFD-54C1EDB9E09A}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe] => (Allow) C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe => Нет файла
  1179. FirewallRules: [{D4C07F02-B3F4-4BC0-B4FF-5D6BFA70E8CB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Disco Elysium\disco.exe () [Файл не подписан]
  1180. FirewallRules: [{DB3CC149-9154-4827-A6AB-7866C13BA592}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Disco Elysium\disco.exe () [Файл не подписан]
  1181. FirewallRules: [{ECC2E7D1-684D-4E0D-9581-853C7FA0EE4E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
  1182. FirewallRules: [{D1F2F371-C27D-4B41-9D78-3025801DBCF8}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
  1183. FirewallRules: [{96BFFB6E-3537-46AF-95C8-FF730F6F8065}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
  1184. FirewallRules: [{48D3B6AE-DBBE-4881-BAFF-C49B21E37F35}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
  1185. FirewallRules: [{4B050E56-2D85-40C2-9C0E-76A604DFB772}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
  1186. FirewallRules: [{0BAA0C04-BC43-4FEB-A50A-2B6BBBD41A1D}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
  1187. FirewallRules: [{5D800C03-AF3F-430B-A273-A19032FF0D9C}] => (Block) LPort=445
  1188. FirewallRules: [{3C19A8C3-5784-4AD1-BDFA-D0C1599EC7E0}] => (Block) LPort=445
  1189. FirewallRules: [{FB399817-811A-4CC8-8242-37A6D09185E6}] => (Block) LPort=139
  1190. FirewallRules: [{3D363465-D276-4769-9FCD-7785C2E4382D}] => (Block) LPort=139
  1191. FirewallRules: [{D8E1B8BC-D90E-47E4-8293-06D8AF2D64CA}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
  1192. FirewallRules: [{079C4B35-B103-4993-A953-FDAECC7BC60D}] => (Allow) LPort=3389
  1193. FirewallRules: [{67371712-9AC3-408F-835D-2FFE8AF20D62}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.25\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
  1194.  
  1195. ==================== Точки восстановления =========================
  1196.  
  1197. 12-08-2022 18:31:15 Установщик модулей Windows
  1198. 25-08-2022 21:27:07 Запланированная контрольная точка
  1199. 02-09-2022 21:31:29 Запланированная контрольная точка
  1200.  
  1201. ==================== Неисправное Устройство в Менеджере Устройств ============
  1202.  
  1203.  
  1204. ==================== Ошибки журнала событий: ========================
  1205.  
  1206. Ошибки приложения:
  1207. ==================
  1208. Error: (09/04/2022 09:56:22 AM) (Source: VSS) (EventID: 8193) (User: )
  1209. Description: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы.
  1210. .
  1211.  
  1212. Error: (09/04/2022 09:56:22 AM) (Source: VSS) (EventID: 13) (User: )
  1213. Description: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы.
  1214. ]
  1215.  
  1216. Error: (09/04/2022 09:39:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
  1217. Description: Программа opera.exe версии 90.0.4480.54 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, просмотрите журнал проблем в разделе "Безопасность и обслуживание" в панели управления.
  1218.  
  1219. Идентификатор процесса: 2d4c
  1220.  
  1221. Время запуска: 01d8c028b6a6ff32
  1222.  
  1223. Время завершения: 4294967295
  1224.  
  1225. Путь к приложению: C:\Users\Татьяна\AppData\Local\Programs\Opera\opera.exe
  1226.  
  1227. Идентификатор отчета: 49ef0206-5e44-4187-bfe7-f8fa76a9f2c2
  1228.  
  1229. Полное имя пакета сбоя:
  1230.  
  1231. Код приложения, связанного со сбойным пакетом:
  1232.  
  1233. Тип зависания: Top level window is idle
  1234.  
  1235. Error: (09/04/2022 12:29:46 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT AUTHORITY)
  1236. Description: Windows не удалось выгрузить файл реестра. Память, используемая реестром, не освобождена. Обычно это происходит из-за служб, выполняемых от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение от имени учетных записей LocalService или NetworkService.
  1237.  
  1238. ПОДРОБНО - Отказано в доступе.
  1239.  
  1240. Error: (09/04/2022 12:29:46 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1512) (User: NT AUTHORITY)
  1241. Description: Windows не удалось выгрузить файл реестра. Память, используемая реестром, не освобождена. Обычно это происходит из-за служб, выполняемых от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение от имени учетных записей LocalService или NetworkService.
  1242.  
  1243. ПОДРОБНО - Отказано в доступе.
  1244.  
  1245. Error: (09/04/2022 12:22:43 AM) (Source: VSS) (EventID: 8193) (User: )
  1246. Description: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы.
  1247. .
  1248.  
  1249. Error: (09/04/2022 12:22:43 AM) (Source: VSS) (EventID: 13) (User: )
  1250. Description: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы.
  1251. ]
  1252.  
  1253. Error: (09/03/2022 09:22:50 PM) (Source: VSS) (EventID: 12292) (User: )
  1254. Description: Ошибка теневого копирования тома: Ошибка при создании класса поставщика теневого копирования COM с CLSID {65ee1dba-8ff4-4a58-ac1c-3470ee2f376a} [0x80070424, Указанная служба не установлена.
  1255. ].
  1256.  
  1257.  
  1258. Операция:
  1259. Получение интерфейса с возможностью вызова для данного поставщика
  1260. Получение интерфейса управления поставщиками
  1261.  
  1262. Контекст:
  1263. Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
  1264. Код класса: {00000000-0000-0000-0000-000000000000}
  1265. Контекст моментального снимка: -1
  1266. Код поставщика: {b5946137-7b9f-4925-af80-51abd60b20d5}
  1267.  
  1268.  
  1269. Системные ошибки:
  1270. =============
  1271. Error: (09/04/2022 10:02:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
  1272. Description: Сбой при запуске службы "Kaspersky Secure Connection Service 5.3" из-за ошибки
  1273. Отказано в доступе.
  1274.  
  1275. Error: (09/04/2022 10:00:51 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
  1276. Description: Сбой при запуске службы "AVP21.3" из-за ошибки
  1277. Отказано в доступе.
  1278.  
  1279. Error: (09/04/2022 10:00:26 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-RMR9GGA)
  1280. Description: Произошла ошибка DCOM "1084" при попытке запуска службы ShellHWDetection с аргументами "Недоступно" для запуска сервера:
  1281. {DD522ACC-F821-461A-A407-50B198B896DC}
  1282.  
  1283. Error: (09/04/2022 10:00:16 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
  1284. Description: Произошла ошибка DCOM "1084" при попытке запуска службы netprofm с аргументами "Недоступно" для запуска сервера:
  1285. {A47979D2-C419-11D9-A5B4-001185AD2B89}
  1286.  
  1287. Error: (09/04/2022 10:00:10 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-RMR9GGA)
  1288. Description: Произошла ошибка DCOM "1084" при попытке запуска службы ShellHWDetection с аргументами "Недоступно" для запуска сервера:
  1289. {DD522ACC-F821-461A-A407-50B198B896DC}
  1290.  
  1291. Error: (09/04/2022 10:00:01 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-RMR9GGA)
  1292. Description: Произошла ошибка DCOM "1084" при попытке запуска службы ShellHWDetection с аргументами "Недоступно" для запуска сервера:
  1293. {DD522ACC-F821-461A-A407-50B198B896DC}
  1294.  
  1295. Error: (09/04/2022 09:59:49 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-RMR9GGA)
  1296. Description: Произошла ошибка DCOM "1084" при попытке запуска службы ShellHWDetection с аргументами "Недоступно" для запуска сервера:
  1297. {DD522ACC-F821-461A-A407-50B198B896DC}
  1298.  
  1299. Error: (09/04/2022 09:59:46 AM) (Source: DCOM) (EventID: 10005) (User: NT AUTHORITY)
  1300. Description: Произошла ошибка DCOM "1084" при попытке запуска службы netprofm с аргументами "Недоступно" для запуска сервера:
  1301. {A47979D2-C419-11D9-A5B4-001185AD2B89}
  1302.  
  1303.  
  1304. Windows Defender:
  1305. ================
  1306. Date: 2022-09-04 11:02:21
  1307. Description:
  1308. Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения.
  1309. ИД проверки: {16025376-9D99-441A-9D9B-820037AD1520}
  1310. Тип проверки: Антивредоносная программа
  1311. Параметры проверки: Быстрая проверка
  1312. Пользователь: NT AUTHORITY\СИСТЕМА
  1313.  
  1314. Date: 2022-09-04 00:05:14
  1315. Description:
  1316. Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
  1317. Чтобы узнать больше, см. приведенные далее сведения.
  1318. https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/IObit&threatid=224054&enterprise=0
  1319. Имя: PUA:Win32/IObit
  1320. ИД: 224054
  1321. Серьезность: Низкий
  1322. Категория: Нежелательная программа
  1323. Путь: file:_C:\Program Files (x86)\AnVir Task Manager\anvirlauncher.exe
  1324. Начало обнаружения: Локальный компьютер
  1325. Тип обнаружения: Конкретный
  1326. Источник обнаружения: Защита в реальном времени:
  1327. Пользователь: DESKTOP-RMR9GGA\Татьяна
  1328. Название процесса: C:\Users\8C74~1\AppData\Local\Temp\scoped_dir2628_898050552\anvirrus.exe
  1329. Версия службы анализа безопасности: AV: 1.373.1472.0, AS: 1.373.1472.0, NIS: 1.373.1472.0
  1330. Версия подсистемы: AM: 1.1.19500.2, NIS: 1.1.19500.2
  1331.  
  1332. Date: 2022-09-04 00:00:40
  1333. Description:
  1334. Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
  1335. Чтобы узнать больше, см. приведенные далее сведения.
  1336. https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
  1337. Имя: PUA:Win32/Presenoker
  1338. ИД: 242420
  1339. Серьезность: Низкий
  1340. Категория: Нежелательная программа
  1341. Путь: file:_C:\Program Files (x86)\Zona\ZonaUpdater.exe; file:_C:\Users\Татьяна\AppData\Roaming\Zona\plugins\zupdater\ZonaUpdater.exe
  1342. Начало обнаружения: Локальный компьютер
  1343. Тип обнаружения: FastPath
  1344. Источник обнаружения: Защита в реальном времени:
  1345. Пользователь:
  1346. Название процесса: C:\Users\Татьяна\AppData\Local\Temp\DF08219C-F9AD8E5A-F924ED-61C23F8A\IOmbkQiNqS5BOOS.exe
  1347. Версия службы анализа безопасности: AV: 1.373.1472.0, AS: 1.373.1472.0, NIS: 1.373.1472.0
  1348. Версия подсистемы: AM: 1.1.19500.2, NIS: 1.1.19500.2
  1349.  
  1350. Date: 2022-09-03 23:04:24
  1351. Description:
  1352. Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
  1353. Чтобы узнать больше, см. приведенные далее сведения.
  1354. https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
  1355. Имя: PUA:Win32/Presenoker
  1356. ИД: 242420
  1357. Серьезность: Низкий
  1358. Категория: Нежелательная программа
  1359. Путь: file:_C:\Program Files (x86)\Zona\ZonaUpdater.exe; file:_C:\Users\Татьяна\AppData\Roaming\Zona\plugins\zupdater\ZonaUpdater.exe
  1360. Начало обнаружения: Локальный компьютер
  1361. Тип обнаружения: FastPath
  1362. Источник обнаружения: Защита в реальном времени:
  1363. Пользователь:
  1364. Название процесса: C:\Users\Татьяна\AppData\Local\Temp\DF08219C-F9AD8E5A-F924ED-61C23F8A\qJGajQEt.exe
  1365. Версия службы анализа безопасности: AV: 1.373.1472.0, AS: 1.373.1472.0, NIS: 1.373.1472.0
  1366. Версия подсистемы: AM: 1.1.19500.2, NIS: 1.1.19500.2
  1367.  
  1368. Date: 2022-09-03 23:04:21
  1369. Description:
  1370. Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы.
  1371. Чтобы узнать больше, см. приведенные далее сведения.
  1372. https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
  1373. Имя: PUA:Win32/Presenoker
  1374. ИД: 242420
  1375. Серьезность: Низкий
  1376. Категория: Нежелательная программа
  1377. Путь: file:_C:\Program Files (x86)\Zona\ZonaUpdater.exe; file:_C:\Users\Татьяна\AppData\Roaming\Zona\plugins\zupdater\ZonaUpdater.exe
  1378. Начало обнаружения: Локальный компьютер
  1379. Тип обнаружения: FastPath
  1380. Источник обнаружения: Защита в реальном времени:
  1381. Пользователь:
  1382. Название процесса: C:\Users\Татьяна\AppData\Local\Temp\DF08219C-F9AD8E5A-F924ED-61C23F8A\IOmbkQiNqS5BOOS.exe
  1383. Версия службы анализа безопасности: AV: 1.373.1472.0, AS: 1.373.1472.0, NIS: 1.373.1472.0
  1384. Версия подсистемы: AM: 1.1.19500.2, NIS: 1.1.19500.2
  1385.  
  1386. Date: 2022-09-04 09:59:18
  1387. Description:
  1388. В ходе выполнения функции защиты в режиме реального времени Антивирусная программа Microsoft Defender произошла ошибка, и функция завершила свою работу.
  1389. Функция: При доступе
  1390. Код ошибки: 0x8007043c
  1391. Описание ошибки: Эта служба не запускается в безопасном режиме (Safe Mode)
  1392. Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.
  1393.  
  1394. Date: 2022-09-04 09:56:48
  1395. Description:
  1396. В ходе выполнения функции защиты в режиме реального времени Антивирусная программа Microsoft Defender произошла ошибка, и функция завершила свою работу.
  1397. Функция: При доступе
  1398. Код ошибки: 0x8007043c
  1399. Описание ошибки: Эта служба не запускается в безопасном режиме (Safe Mode)
  1400. Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.
  1401.  
  1402. Date: 2022-09-04 00:30:14
  1403. Description:
  1404. В ходе выполнения функции защиты в режиме реального времени Антивирусная программа Microsoft Defender произошла ошибка, и функция завершила свою работу.
  1405. Функция: При доступе
  1406. Код ошибки: 0x8007043c
  1407. Описание ошибки: Эта служба не запускается в безопасном режиме (Safe Mode)
  1408. Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.
  1409.  
  1410. Date: 2022-09-04 00:23:10
  1411. Description:
  1412. В ходе выполнения функции защиты в режиме реального времени Антивирусная программа Microsoft Defender произошла ошибка, и функция завершила свою работу.
  1413. Функция: При доступе
  1414. Код ошибки: 0x8007043c
  1415. Описание ошибки: Эта служба не запускается в безопасном режиме (Safe Mode)
  1416. Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.
  1417.  
  1418. Date: 2022-09-04 00:14:21
  1419. Description:
  1420. В ходе выполнения функции защиты в режиме реального времени Антивирусная программа Microsoft Defender произошла ошибка, и функция завершила свою работу.
  1421. Функция: При доступе
  1422. Код ошибки: 0x8007043c
  1423. Описание ошибки: Эта служба не запускается в безопасном режиме (Safe Mode)
  1424. Причина: Служба анализа защиты от вредоносных программ перестала работать по неизвестной причине. В некоторых случаях проблема может быть устранена путем перезапуска службы.
  1425.  
  1426. CodeIntegrity:
  1427. ===============
  1428. Date: 2022-09-04 11:02:22
  1429. Description:
  1430. Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_23a1c1315f01c788\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
  1431.  
  1432. Date: 2022-09-04 10:21:38
  1433. Description:
  1434. Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
  1435.  
  1436. Date: 2022-09-04 10:02:59
  1437. Description:
  1438. Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
  1439.  
  1440. Date: 2022-09-04 01:04:47
  1441. Description:
  1442. Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.3\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
  1443.  
  1444.  
  1445. ==================== Информация о памяти ===========================
  1446.  
  1447. BIOS: INSYDE Corp. 1.07.13THAI 01/27/2021
  1448. Материнская плата: Haier Haier
  1449. Процессор: Intel(R) Core(TM) i5-10200H CPU @ 2.40GHz
  1450. Процент используемой памяти: 43%
  1451. Общий объём физической RAM: 16173.37 MB
  1452. Доступно физической RAM: 9140.41 MB
  1453. Всего Виртуальной: 18605.37 MB
  1454. Доступно Виртуальной: 10818.8 MB
  1455.  
  1456. ==================== Диски ================================
  1457.  
  1458. Drive c: () (Fixed) (Total:476.36 GB) (Free:141.55 GB) NTFS
  1459.  
  1460. \\?\Volume{3f9317ee-7a10-4b12-86bd-b27c7c9c66cb}\ (Recovery) (Fixed) (Total:0.47 GB) (Free:0.05 GB) NTFS
  1461. \\?\Volume{829a8956-021a-491e-98fc-5757089bfcbe}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.03 GB) FAT32
  1462.  
  1463. ==================== MBR & Таблица Разделов ====================
  1464.  
  1465. ==========================================================
  1466. Disk: 0 (Size: 476.9 GB) (Disk ID: 4FFB81CE)
  1467.  
  1468. Partition: GPT.
  1469.  
  1470. ==================== Конец от Addition.txt =======================
  1471.  
  1472. FIXLIST.TXT
  1473.  
  1474. Результаты исправления Farbar Recovery Scan Tool (x64) Версия: 19-05-2021
  1475. Запущено с помощью Татьяна (04-09-2022 17:31:56) Run:1
  1476. Запущено из C:\Users\Татьяна\Desktop
  1477. Загруженные профили: Татьяна
  1478. Режим загрузки: Normal
  1479. ==============================================
  1480.  
  1481. fixlist содержимое:
  1482. *****************
  1483. SystemRestore: On
  1484. CreateRestorePoint:
  1485. Hosts:
  1486. HKLM-x32\...\Run: [] => [X]
  1487. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  1488. Task: {41262177-05CD-42D6-8FB5-FFA8362182BA} - System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => C:\Programdata\ReaItekHD\taskhost.exe <==== ВНИМАНИЕ
  1489. Task: {71D47E41-89B2-4128-BA71-4B8CC9D54580} - System32\Tasks\Microsoft\Windows\WindowsBackup\TaskCheck => C:\Programdata\ReaItekHD\taskhostw.exe <==== ВНИМАНИЕ
  1490. Task: {92A7EF1D-EC30-4813-8C35-E5198BF28BF7} - System32\Tasks\Microsoft\Windows\WindowsBackup\RealtekCheck => C:\Programdata\ReaItekHD\taskhost.exe <==== ВНИМАНИЕ
  1491. Task: {D2F8CF9E-9EE4-4C68-B712-38D976E93BD4} - System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => C:\Programdata\ReaItekHD\taskhostw.exe <==== ВНИМАНИЕ
  1492. Edge HKU\S-1-5-21-922049684-382295810-3405336698-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm]
  1493. CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb]
  1494. FirewallRules: [{5D800C03-AF3F-430B-A273-A19032FF0D9C}] => (Block) LPort=445
  1495. FirewallRules: [{3C19A8C3-5784-4AD1-BDFA-D0C1599EC7E0}] => (Block) LPort=445
  1496. FirewallRules: [{FB399817-811A-4CC8-8242-37A6D09185E6}] => (Block) LPort=139
  1497. FirewallRules: [{3D363465-D276-4769-9FCD-7785C2E4382D}] => (Block) LPort=139
  1498. FirewallRules: [{4B050E56-2D85-40C2-9C0E-76A604DFB772}] => (Allow) C:\ProgramData\WindowsTask\AppModule.exe => Нет файла
  1499. FirewallRules: [{0BAA0C04-BC43-4FEB-A50A-2B6BBBD41A1D}] => (Allow) C:\ProgramData\WindowsTask\AMD.exe => Нет файла
  1500. FirewallRules: [{D8E1B8BC-D90E-47E4-8293-06D8AF2D64CA}] => (Allow) C:\ProgramData\Windows Tasks Service\winserv.exe => Нет файла
  1501. FirewallRules: [{079C4B35-B103-4993-A953-FDAECC7BC60D}] => (Allow) LPort=3389
  1502. FirewallRules: [TCP Query User{D14B48E3-7CFF-4E56-A769-7B7ADA6BD654}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe] => (Allow) C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe => Нет файла
  1503. FirewallRules: [UDP Query User{63F2FF28-D2F8-450C-9BFD-54C1EDB9E09A}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe] => (Allow) C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe => Нет файла
  1504. EmptyTemp:
  1505. Reboot:
  1506.  
  1507. *****************
  1508.  
  1509. SystemRestore: On => завершено
  1510. Точка восстановления была успешно создана.
  1511. C:\Windows\System32\Drivers\etc\hosts => успешно перемещены
  1512. Hosts успешно восстановлен.
  1513. "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => успешно удалены
  1514. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => невозможно удалить, ключ может быть защищён
  1515. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{41262177-05CD-42D6-8FB5-FFA8362182BA}" => успешно удалены
  1516. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{41262177-05CD-42D6-8FB5-FFA8362182BA}" => успешно удалены
  1517. C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck => успешно перемещены
  1518. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\WinlogonCheck" => успешно удалены
  1519. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{71D47E41-89B2-4128-BA71-4B8CC9D54580}" => успешно удалены
  1520. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{71D47E41-89B2-4128-BA71-4B8CC9D54580}" => успешно удалены
  1521. C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\TaskCheck => успешно перемещены
  1522. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\TaskCheck" => успешно удалены
  1523. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92A7EF1D-EC30-4813-8C35-E5198BF28BF7}" => успешно удалены
  1524. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92A7EF1D-EC30-4813-8C35-E5198BF28BF7}" => успешно удалены
  1525. C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\RealtekCheck => успешно перемещены
  1526. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\RealtekCheck" => успешно удалены
  1527. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D2F8CF9E-9EE4-4C68-B712-38D976E93BD4}" => успешно удалены
  1528. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2F8CF9E-9EE4-4C68-B712-38D976E93BD4}" => успешно удалены
  1529. C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\OnlogonCheck => успешно перемещены
  1530. "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\WindowsBackup\OnlogonCheck" => успешно удалены
  1531. HKU\S-1-5-21-922049684-382295810-3405336698-1001\SOFTWARE\Microsoft\Edge\Extensions\ahkjpbeeocnddjkakilopmfdlnjdpcdm => успешно удалены
  1532. HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb => успешно удалены
  1533. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5D800C03-AF3F-430B-A273-A19032FF0D9C}" => успешно удалены
  1534. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3C19A8C3-5784-4AD1-BDFA-D0C1599EC7E0}" => успешно удалены
  1535. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{FB399817-811A-4CC8-8242-37A6D09185E6}" => успешно удалены
  1536. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{3D363465-D276-4769-9FCD-7785C2E4382D}" => успешно удалены
  1537. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4B050E56-2D85-40C2-9C0E-76A604DFB772}" => успешно удалены
  1538. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{0BAA0C04-BC43-4FEB-A50A-2B6BBBD41A1D}" => успешно удалены
  1539. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{D8E1B8BC-D90E-47E4-8293-06D8AF2D64CA}" => успешно удалены
  1540. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{079C4B35-B103-4993-A953-FDAECC7BC60D}" => успешно удалены
  1541. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{D14B48E3-7CFF-4E56-A769-7B7ADA6BD654}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe" => успешно удалены
  1542. "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{63F2FF28-D2F8-450C-9BFD-54C1EDB9E09A}C:\users\татьяна\desktop\blood code\blood code\lib\windows-i686\bloodcode.exe" => успешно удалены
  1543.  
  1544. =========== EmptyTemp: ==========
  1545.  
  1546. BITS transfer queue => 11821056 B
  1547. DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 408875623 B
  1548. Java, Flash, Steam htmlcache => 402031970 B
  1549. Windows/system/drivers => 27617 B
  1550. Edge => 0 B
  1551. Yandex => 557424 B
  1552. Firefox => 0 B
  1553. Opera => 364968596 B
  1554.  
  1555. Temp, IE cache, history, cookies, recent:
  1556. Default => 0 B
  1557. ProgramData => 0 B
  1558. Public => 0 B
  1559. systemprofile => 0 B
  1560. systemprofile32 => 0 B
  1561. LocalService => 119132 B
  1562. NetworkService => 596222 B
  1563. Татьяна => 965547369 B
  1564.  
  1565. RecycleBin => 0 B
  1566. EmptyTemp: => 2 GB временные данные Удалены
  1567.  
  1568. ================================
  1569.  
  1570. Файлы для перемещения (Режим Загрузки:Normal) (Дата и Время: 04-09-2022 17:33:25)
  1571.  
  1572.  
  1573. Ключи реестра, которые будут удалены после перезагрузки
  1574.  
  1575. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => успешно удалены
  1576.  
  1577. ==== Конец Fixlog 17:33:25 ====
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!