Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 03.02.2024 01 Запущено с помощью Admond (08-02-2024 21:35:52) Запущено из C:\Users\Admond\Desktop Майкрософт Windows 10 Pro Версия 22H2 19045.3930 (X64) (2023-06-20 12:24:06) Режим загрузки: Normal ========================================================== ==================== Учетные записи: ============================= (Если запись включена в fixlist, она будет удалена) Admond (S-1-5-21-3849764716-1366410836-1343688429-1001 - Administrator - Enabled) => C:\Users\Admond DefaultAccount (S-1-5-21-3849764716-1366410836-1343688429-503 - Limited - Disabled) fafafafa (S-1-5-21-3849764716-1366410836-1343688429-1002 - Administrator - Enabled) => C:\Users\fafafafa WDAGUtilityAccount (S-1-5-21-3849764716-1366410836-1343688429-504 - Limited - Disabled) Администратор (S-1-5-21-3849764716-1366410836-1343688429-500 - Administrator - Disabled) Гость (S-1-5-21-3849764716-1366410836-1343688429-501 - Limited - Disabled) ==================== Центр безопасности ======================== (Если запись включена в fixlist, она будет удалена) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: PRO32 Total Security (Disabled - Out of date) {12FCAC08-C6C3-8E1E-D03E-2DE841E5545A} FW: PRO32 Total Security (Disabled) {2AC72D2D-8CAC-8F46-FB61-84DDBF361321} ==================== Установленные программы ====================== (В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы отобразить их.) CPUID CPU-Z 2.08 (HKLM\...\CPUID CPU-Z_is1) (Version: 2.08 - CPUID, Inc.) Malwarebytes version 4.6.8.311 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.6.8.311 - Malwarebytes) Microsoft .NET Host - 6.0.10 (x64) (HKLM\...\{0222FFF1-57A3-48A6-9AD2-0D6B5D0172B3}) (Version: 48.43.48869 - Microsoft Corporation) Hidden Microsoft .NET Host FX Resolver - 6.0.10 (x64) (HKLM\...\{A93C4E12-1BAB-4CFB-ADBC-9CE0B93176FF}) (Version: 48.43.48869 - Microsoft Corporation) Hidden Microsoft .NET Runtime - 6.0.10 (x64) (HKLM\...\{A2A39CB9-677D-4299-8537-C00B99F3D4A4}) (Version: 48.43.48869 - Microsoft Corporation) Hidden Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 121.0.2277.106 - Корпорация Майкрософт) Microsoft OneDrive (HKU\S-1-5-21-3849764716-1366410836-1343688429-1001\...\OneDriveSetup.exe) (Version: 24.010.0114.0003 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3849764716-1366410836-1343688429-1002\...\OneDriveSetup.exe) (Version: 21.220.1024.0005 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (HKLM-x32\...\{8bdfe669-9705-4184-9368-db9ce581e0e7}) (Version: 14.36.32532.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 (HKLM-x32\...\{410c0ee1-00bb-41b6-9772-e12c2828b02f}) (Version: 14.36.32532.0 - Microsoft Corporation) Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (HKLM\...\{0025DD72-A959-45B5-A0A3-7EFEB15A8050}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (HKLM\...\{D5D19E2F-7189-42FE-8103-92CD1FA457C2}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Additional Runtime - 14.36.32532 (HKLM-x32\...\{C2C59CAB-8766-4ABD-A8EF-1151A36C41E5}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.36.32532 (HKLM-x32\...\{73F77E4E-5A17-46E5-A5FC-8A061047725F}) (Version: 14.36.32532 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 6.0.10 (x64) (HKLM\...\{3EC7701F-54F2-491D-AFD1-0395F465BC5A}) (Version: 48.43.48870 - Microsoft Corporation) Hidden Microsoft Windows Desktop Runtime - 6.0.10 (x64) (HKLM-x32\...\{ff748137-9c9a-4056-be0a-48c7e465453c}) (Version: 6.0.10.31726 - Microsoft Corporation) MSI Afterburner 4.6.5 (HKLM-x32\...\Afterburner) (Version: 4.6.5 - MSI Co., LTD) NVIDIA Графический драйвер 536.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 536.23 - NVIDIA Corporation) Plarium Play (HKLM-x32\...\{58e68134-8f74-4efa-9425-2c9057ee056a}) (Version: 8.9.0 - Plarium) PlariumPlay (HKLM-x32\...\{7248D8F5-1D6E-443D-A8E3-94071AACCD75}) (Version: 8.9.0 - Plarium) Hidden PRO32TotalSecurity (HKLM-x32\...\K7TotalSecurity) (Version: 16.00 - K7 Computing Pvt Ltd) RivaTuner Statistics Server 7.3.4 (HKLM-x32\...\RTSS) (Version: 7.3.4 - Unwinder) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) TechPowerUp GPU-Z (HKLM-x32\...\{8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1) (Version: 2.56.0 - TechPowerUp) Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{7B63012A-4AC6-40C6-B6AF-B24A84359DD5}) (Version: 8.93.0.0 - Microsoft Corporation) WinRAR 6.24 (64-bit) (HKLM\...\WinRAR archiver) (Version: 6.24.0 - win.rar GmbH) Yandex (HKU\S-1-5-21-3849764716-1366410836-1343688429-1001\...\YandexBrowser) (Version: 24.1.0.2570 - Yandex) Кнопки сервисов Яндекса на панели задач (HKU\S-1-5-21-3849764716-1366410836-1343688429-1001\...\YaPinLancher) (Version: 3.7.9.0 - Яндекс) Среда выполнения Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft EdgeWebView) (Version: 121.0.2277.106 - Корпорация Майкрософт) Packages: ========= NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.964.0_x64__56jybvy8sckqj [2024-01-22] (NVIDIA Corp.) Яндекс.Музыка -> C:\Program Files\WindowsApps\A025C540.Yandex.Music_4.54.8517.0_x64__vfvw9svesycw6 [2024-01-22] (Yandex) [Startup Task] ==================== Пользовательские CLSID (В белом списке): ============== (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.) CustomCLSID: HKU\S-1-5-21-3849764716-1366410836-1343688429-1001_Classes\CLSID\{a001d123-c6d2-688e-045a-f887737c496c}\localserver32 -> C:\Users\Admond\AppData\Local\PlariumPlay\8.8.0-0.0.1\dotnet\info\PlariumPlayInfo.exe (Plarium Global LTD -> PlariumPlayInfo) CustomCLSID: HKU\S-1-5-21-3849764716-1366410836-1343688429-1001_Classes\CLSID\{ddbcd2d3-c4ec-3f92-9c9f-0d0523607565}\localserver32 -> C:\Users\Admond\AppData\Local\PlariumPlay\8.9.0-0.0.0\dotnet\info\PlariumPlayInfo.exe (Plarium Global LTD -> PlariumPlayInfo) CustomCLSID: HKU\S-1-5-21-3849764716-1366410836-1343688429-1001_Classes\CLSID\{eccf3007-37f5-7ce1-ae4f-7dd95e477766}\localserver32 -> "C:\Users\Admond\AppData\Local\PlariumPlay\8.7.0-0.0.1\dotnet\info\PlariumPlayInfo.exe" -ToastActivated => Нет файла ContextMenuHandlers1: [K7Computing.K7AVScanner] -> {FD23B962-BADB-11D7-B0FE-00C026A19B93} => C:\Program Files (x86)\K7 Computing\K7TSecurity\K7TSSExt64.dll [2018-02-21] (K7 Computing Pvt Ltd -> K7 Computing Pvt Ltd) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2023-10-03] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2023-10-03] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-01-22] (Malwarebytes Inc. -> Malwarebytes) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_7e5fd280efaa5445\nvshext.dll [2023-06-21] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [K7Computing.K7AVScanner] -> {FD23B962-BADB-11D7-B0FE-00C026A19B93} => C:\Program Files (x86)\K7 Computing\K7TSecurity\K7TSSExt64.dll [2018-02-21] (K7 Computing Pvt Ltd -> K7 Computing Pvt Ltd) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-01-22] (Malwarebytes Inc. -> Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2023-10-03] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2023-10-03] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (В белом списке) ==================== (Если запись включена в fixlist, элемент реестра будет сброшен на значение по умолчанию или удалён. Файл не будет перемещён.) HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Файл не подписан] HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Файл не подписан] ==================== Ярлыки & WMI ======================== (Записи могут быть перечислены для восстановления или удаления.) Shortcut: C:\Users\Admond\Desktop\Starfield.exe - Ярлык.lnk -> D:\Games\Starfield\Starfield.exe (Bethesda Softworks) <==== Cyrillic Shortcut: C:\Users\Admond\AppData\Roaming\Microsoft\Windows\SendTo\Передача файлов через Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrillic ==================== Загруженные модули (В белом списке) ============= ==================== Alternate Data Streams (В белом списке) ======== (Если запись включена в fixlist, будет удален только ADS (альтернативный поток данных).) AlternateDataStreams: C:\Users\Admond\Downloads\wgz7vmc4.exe:MBAM.Zone.Identifier [204] ==================== Безопасный режим (В белом списке) ================== (Если запись включена в fixlist, она будет удалена из реестра. Значение "AlternateShell" будет восстановлено.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMInstallerService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMInstallerService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Ассоциация (В белом списке) ================= ==================== Internet Explorer (В белом списке) ========== BHO-x32: K7 Web Protection -> {08B3B4B6-02DA-4658-8BA6-5974E3EBB03D} -> C:\Program Files (x86)\K7 Computing\K7TSecurity\K7SRExt.dll [2015-05-12] (K7 Computing Pvt Ltd -> K7 Computing Pvt Ltd) Toolbar: HKLM-x32 - K7 Web Protection - {8551D65A-13A9-4e63-8472-9325B1B928C0} - C:\Program Files (x86)\K7 Computing\K7TSecurity\K7SRExt.dll [2015-05-12] (K7 Computing Pvt Ltd -> K7 Computing Pvt Ltd) ==================== Hosts содержимое: ========================= (При необходимости, директива Hosts: может быть включена в fixlist для сброса файла Hosts) 2024-02-08 21:32 - 2024-02-08 21:32 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts 2023-06-20 15:59 - 2024-02-06 20:38 - 000000804 _____ C:\Windows\system32\drivers\etc\hosts.ics 172.24.21.9 61461fe8-ec7a-4a6e-bc4b-779e6dc35b4a.mshome.net # 2024 2 2 13 17 38 59 678 172.24.16.1 DESKTOP-H6PNSOI.mshome.net # 2029 2 0 4 17 38 59 727 5.0.207 fc3de75f-5db4-4f1f-a67b-fd20eedbd351.mshome.net # 2023 12 3 27 9 56 34 843 43 29.125.207 fc3de75f-5db4-4f1f-a67b-fd20eedbd351.mshome.net # 2023 12 3 27 9 56 34 843 162 ==================== Другие области =========================== (В настоящее время нет автоматического исправления для этого раздела.) HKU\S-1-5-21-3849764716-1366410836-1343688429-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg HKU\S-1-5-21-3849764716-1366410836-1343688429-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Брандмауэр Windows включён ==================== MSCONFIG/TASK MANAGER отключённые элементы == (Если запись включена в fixlist, она будет удалена) HKU\S-1-5-21-3849764716-1366410836-1343688429-1001\...\StartupApproved\Run: => "PlariumPlay" ==================== Правила Брандмауэра (В белом списке) ================ (Если запись включена в fixlist, она будет удалена из реестра. Файл не будет удалён, если он не указан отдельно.) FirewallRules: [{E1000E3E-B69F-4A04-A82D-D32AFA470026}] => (Allow) C:\Users\Admond\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC) FirewallRules: [TCP Query User{04EA3CE9-03BC-495D-B4B5-0C01B24D30AD}I:\games\stalkeronline\stalkeronline launcher.exe] => (Block) I:\games\stalkeronline\stalkeronline launcher.exe (ООО "Сталкер-Онлайн") [Файл не подписан] FirewallRules: [UDP Query User{C955857D-3B7D-47BF-B2B1-8981B8BD0234}I:\games\stalkeronline\stalkeronline launcher.exe] => (Block) I:\games\stalkeronline\stalkeronline launcher.exe (ООО "Сталкер-Онлайн") [Файл не подписан] FirewallRules: [TCP Query User{2103FB5F-0CF4-4D1C-9D6C-8B4642F044CE}D:\games\kraymira\master.exe] => (Allow) D:\games\kraymira\master.exe => Нет файла FirewallRules: [UDP Query User{8D99A4C6-259A-49AC-B6E2-2C3FED68B429}D:\games\kraymira\master.exe] => (Allow) D:\games\kraymira\master.exe => Нет файла FirewallRules: [{02EAD0BF-1AD1-4395-893C-7C5ECF01CE86}] => (Allow) C:\Program Files (x86)\PaladinVPN\Paladinsvc.exe => Нет файла FirewallRules: [{72FE8512-02A9-4D7D-AF08-DBEE20778A5E}] => (Allow) C:\Program Files (x86)\PaladinVPN\PaladinVPN.exe => Нет файла FirewallRules: [{C945E7CB-C84B-49C9-82B5-B8F19BAC5A50}] => (Allow) C:\Program Files (x86)\PaladinVPN\feedback.exe => Нет файла FirewallRules: [{3B8D5DCA-8732-45DE-B351-AF862F8324AA}] => (Allow) C:\Program Files (x86)\PaladinVPN\upgrade.exe => Нет файла FirewallRules: [{394E270F-4FF9-4A61-9629-7186577A8E41}] => (Allow) C:\Program Files (x86)\PaladinVPN\tun.exe => Нет файла FirewallRules: [{0D399CF3-6E91-4774-82A6-EAEDB3ED0521}] => (Allow) C:\Program Files (x86)\PaladinVPN\line.exe => Нет файла FirewallRules: [{528D759D-BC72-4234-A8AC-B6F4879890EA}] => (Allow) C:\Program Files (x86)\PaladinVPN\tunnle\tunnle.exe => Нет файла FirewallRules: [{33C7E420-9259-405B-A1CB-4D22538F107C}] => (Allow) C:\Program Files (x86)\PaladinVPN\pldsvc.exe => Нет файла FirewallRules: [{15B96D81-79E8-471E-999D-A52E4EA72FA4}] => (Allow) D:\Games\Steam_2\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{8ADEFAA3-DE22-49E3-BB5E-AF0CB804F733}] => (Allow) D:\Games\Steam_2\Steam.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{E6321DC6-0F82-4677-A375-0B36D330D9A8}] => (Allow) D:\Games\Steam_2\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{70CDAA6F-ECF6-4E3B-BA7A-FD1393605F53}] => (Allow) D:\Games\Steam_2\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation) FirewallRules: [{495DA6CB-84DA-4B8E-80EF-C17E4A709664}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{2D009D77-AB45-49ED-84E4-6688C509E9E5}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{5D44583E-4A87-4762-9D0B-9E1FAB662725}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{A5EC8D3D-2AA4-43C2-974F-2D4B99101241}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> ) FirewallRules: [{1DFCB0A5-97EB-4C0C-937D-3742DB085066}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{44B148C2-E49D-4DBD-A1F2-846F082E71EA}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{64B808DB-4CC2-43E7-B210-8247D6159BC9}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes) FirewallRules: [{C6157343-0362-49AB-8EF0-02EE17332BE6}] => (Allow) D:\Games\Steam_2\steamapps\common\Warframe\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> ) FirewallRules: [{1778E5F6-5F86-456E-97EC-708CC06B9D49}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.111.3607.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{01829538-F1D5-4091-A02A-6794A35834F9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.111.3607.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{12EEC441-AF21-40E7-A9A9-D304B63E32E5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.111.3607.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{D18742EA-4848-49F9-A6F1-999A4352A809}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.111.3607.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6DA3C70C-3181-443D-96FB-0D702DF502FD}] => (Block) D:\Games\Starfield\Starfield.exe (Bethesda Softworks) [Файл не подписан] FirewallRules: [{413443DB-58FA-47DE-B16E-6829DBDE171D}] => (Block) D:\Games\Starfield\Starfield.exe (Bethesda Softworks) [Файл не подписан] FirewallRules: [{7A4F393D-180F-45BC-82A8-235E13679CE0}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\121.0.2277.106\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) ==================== Точки восстановления ========================= 14-01-2024 11:21:33 Установщик модулей Windows 08-02-2024 21:17:30 Запланированная контрольная точка ==================== Неисправное Устройство в Менеджере Устройств ============ Name: PCI контроллер шифрации/дешифрации Description: PCI контроллер шифрации/дешифрации Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Ошибки журнала событий: ======================== Ошибки приложения: ================== Error: (02/08/2024 09:33:52 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_4184_327429646\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Error: (02/08/2024 09:25:26 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_5200_798436085\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Error: (02/07/2024 07:31:35 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Модулю оптимизации дисков не удалось завершить повторная оптимизация на PortableBaseLayer (C:\ProgramData\Microsoft\Windows\Containers\BaseImages\9c3df020-1ec6-4a08-95a9-d59f42efba29\BaseLayer, D:\ProgramData\Microsoft\Windows\Containers\BaseImages\ac125855-3df1-40c6-8eef-294eee73e617\BaseLayer) по следующей причине: Не удалось переместить файл. (0x89000016) Error: (02/07/2024 07:31:35 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Модулю оптимизации дисков не удалось завершить оптимизация памяти на PortableBaseLayer (C:\ProgramData\Microsoft\Windows\Containers\BaseImages\9c3df020-1ec6-4a08-95a9-d59f42efba29\BaseLayer, D:\ProgramData\Microsoft\Windows\Containers\BaseImages\ac125855-3df1-40c6-8eef-294eee73e617\BaseLayer) по следующей причине: Операция оптимизации памяти была прервана, так как не удалось освободить достаточное количество слоев (в соответствии с пределами, указанными в реестре). (0x89000028) Error: (02/07/2024 06:45:16 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_5200_765423638\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Error: (02/07/2024 08:45:01 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_4240_1747497480\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Error: (02/07/2024 08:33:12 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_4240_304227259\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Error: (02/07/2024 01:23:03 AM) (Source: SideBySide) (EventID: 33) (User: ) Description: Ошибка при создании контекста активации для "C:\Windows\TEMP\sdwra_4208_1621867090\browser.exe". Не найдена зависимая сборка "24.1.0.2570,language="*",type="win32",version="24.1.0.2570"". Используйте sxstrace.exe для подробной диагностики. Системные ошибки: ============= Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:36 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Error: (02/08/2024 09:33:30 PM) (Source: TPM) (EventID: 15) (User: NT AUTHORITY) Description: Драйвер устройства для доверенного платформенного модуля (TPM) обнаружил неустранимую ошибку, связанную с оборудованием TPM, которая не позволяет использовать службы TPM (например, шифрование данных). Обратитесь за помощью к производителю компьютера. Error: (02/08/2024 09:16:34 PM) (Source: disk) (EventID: 7) (User: ) Description: Неверный блок на устройстве \Device\Harddisk2\DR2. Windows Defender: ================ Date: 2024-02-08 21:33:40 Description: Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы. Чтобы узнать больше, см. приведенные далее сведения. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0 Имя: Trojan:Win32/Wacatac.B!ml ИД: 2147735505 Серьезность: Критический Категория: Троян Путь: file:_C:\Users\Admond\Downloads\UVS\igwhkr Начало обнаружения: Локальный компьютер Тип обнаружения: FastPath Источник обнаружения: Пользователь Пользователь: Название процесса: Unknown Версия службы анализа безопасности: AV: 1.403.3427.0, AS: 1.403.3427.0, NIS: 1.403.3427.0 Версия подсистемы: AM: 1.1.23110.2, NIS: 1.1.23110.2 Date: 2024-02-08 21:33:40 Description: Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы. Чтобы узнать больше, см. приведенные далее сведения. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.H!ml&threatid=2147814523&enterprise=0 Имя: Trojan:Win32/Wacatac.H!ml ИД: 2147814523 Серьезность: Критический Категория: Троян Путь: containerfile:_I:\Download\Games\Skyrim\15147_SMC_1.1-[программа_для_оптимизации_потребляемой_памяти_игрой ].rar; file:_I:\Download\Games\Skyrim\15147_SMC_1.1-[программа_для_оптимизации_потребляемой_памяти_игрой ].rar->SMC.exe Начало обнаружения: Локальный компьютер Тип обнаружения: FastPath Источник обнаружения: Пользователь Пользователь: Название процесса: Unknown Версия службы анализа безопасности: AV: 1.403.3427.0, AS: 1.403.3427.0, NIS: 1.403.3427.0 Версия подсистемы: AM: 1.1.23110.2, NIS: 1.1.23110.2 Date: 2024-02-08 21:33:40 Description: Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы. Чтобы узнать больше, см. приведенные далее сведения. https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/ProductKey!MSR&threatid=2147748513&enterprise=0 Имя: HackTool:Win32/ProductKey!MSR ИД: 2147748513 Серьезность: Высокий Категория: Программное средство Путь: containerfile:_H:\С\HBCD_PE_x64.iso; file:_H:\С\HBCD_PE_x64.iso->\Programs\ProduKey\ProduKey.exe Начало обнаружения: Локальный компьютер Тип обнаружения: Конкретный Источник обнаружения: Пользователь Пользователь: Название процесса: Unknown Версия службы анализа безопасности: AV: 1.403.3427.0, AS: 1.403.3427.0, NIS: 1.403.3427.0 Версия подсистемы: AM: 1.1.23110.2, NIS: 1.1.23110.2 Date: 2024-02-08 21:16:29 Description: Проверка, выполняемая Антивирусная программа Microsoft Defender, была остановлена до полного завершения. ИД проверки: {29640861-8432-4A79-A9D4-BDC35E86AEFD} Тип проверки: Антивредоносная программа Параметры проверки: Быстрая проверка Пользователь: NT AUTHORITY\СИСТЕМА Date: 2024-02-07 18:44:30 Description: Программа Антивирусная программа Microsoft Defender обнаружила вредоносные или другие потенциально нежелательные программы. Чтобы узнать больше, см. приведенные далее сведения. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.B!ml&threatid=2147735505&enterprise=0 Имя: Trojan:Win32/Wacatac.B!ml ИД: 2147735505 Серьезность: Критический Категория: Троян Путь: file:_C:\Users\Admond\Downloads\UVS\igwhkr Начало обнаружения: Локальный компьютер Тип обнаружения: FastPath Источник обнаружения: Пользователь Пользователь: Название процесса: Unknown Версия службы анализа безопасности: AV: 1.403.3349.0, AS: 1.403.3349.0, NIS: 1.403.3349.0 Версия подсистемы: AM: 1.1.23110.2, NIS: 1.1.23110.2 Event[0]: Date: 2024-02-02 21:31:54 Description: При попытке скачать и настроить антивирусную программу в Microsoft Defender (автономное сканирование) в работе программы Антивирусная программа Microsoft Defender произошла ошибка. Код ошибки: 0x80004005 Описание ошибки: Неопознанная ошибка Date: 2024-01-30 00:19:55 Description: При попытке скачать и настроить антивирусную программу в Microsoft Defender (автономное сканирование) в работе программы Антивирусная программа Microsoft Defender произошла ошибка. Код ошибки: 0x80004005 Описание ошибки: Неопознанная ошибка Date: 2024-01-29 16:16:36 Description: При попытке скачать и настроить антивирусную программу в Microsoft Defender (автономное сканирование) в работе программы Антивирусная программа Microsoft Defender произошла ошибка. Код ошибки: 0x80004005 Описание ошибки: Неопознанная ошибка Date: 2024-01-24 19:25:42 Description: При попытке скачать и настроить антивирусную программу в Microsoft Defender (автономное сканирование) в работе программы Антивирусная программа Microsoft Defender произошла ошибка. Код ошибки: 0x80004005 Описание ошибки: Неопознанная ошибка Date: 2024-01-22 21:55:08 Description: При попытке скачать и настроить антивирусную программу в Microsoft Defender (автономное сканирование) в работе программы Антивирусная программа Microsoft Defender произошла ошибка. Код ошибки: 0x80004005 Описание ошибки: Неопознанная ошибка CodeIntegrity: =============== Date: 2024-02-08 21:35:44 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\K7 Computing\K7TSecurity\k7amsi64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Информация о памяти =========================== BIOS: American Megatrends International, LLC. L2.71 04/14/2023 Материнская плата: ASRock B550 Phantom Gaming 4 Процессор: AMD Ryzen 5 5600X 6-Core Processor Процент используемой памяти: 20% Общий объём физической RAM: 32691.39 MB Доступно физической RAM: 25881.27 MB Всего Виртуальной: 43955.39 MB Доступно Виртуальной: 35096.35 MB ==================== Диски ================================ Drive c: (WINDOWS 2) (Fixed) (Total:238.47 GB) (Free:40.31 GB) (Model: NX-256) NTFS Drive d: () (Fixed) (Total:465.23 GB) (Free:173.12 GB) (Model: KINGSTON SNVS500G) NTFS Drive h: (DOCUMENT_DOUNLOAD) (Fixed) (Total:195.31 GB) (Free:161.65 GB) (Model: WDC WD20EZBX-00AYRA0) NTFS Drive i: (STORAGE) (Fixed) (Total:1667.65 GB) (Free:361.98 GB) (Model: WDC WD20EZBX-00AYRA0) NTFS Drive l: (SSD Storage) (Fixed) (Total:223.55 GB) (Free:91.37 GB) (Model: WD Green 2.5 240GB) NTFS \\?\Volume{ace055ff-0000-0000-0000-100000000000}\ (Зарезервировано системой) (Fixed) (Total:0.05 GB) (Free:0.02 GB) NTFS \\?\Volume{629458e4-0000-0000-0000-010000000000}\ (PortableBaseLayer) (Fixed) (Total:8 GB) (Free:7.49 GB) NTFS \\?\Volume{ace055f2-0000-0000-0000-d04e74000000}\ () (Fixed) (Total:0.53 GB) (Free:0.08 GB) NTFS ==================== MBR & Таблица Разделов ==================== ========================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: ACE055FF) Partition 1: (Active) - (Size=50 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=195.3 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=1667.7 GB) - (Type=07 NTFS) ========================================================== Disk: 1 (Protective MBR) (Size: 223.6 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 2 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 9F14C983) Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS) ========================================================== Disk: 3 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: ACE055F2) Partition 1: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=541 MB) - (Type=27) ========================================================== Disk: 5 (MBR Code: Windows 7/8/10) (Size: 8 GB) (Disk ID: 629458E4) Partition 1: (Not Active) - (Size=8 GB) - (Type=07 NTFS) ==================== Конец от Addition.txt =======================