Результаты дополнительного сканирования Farbar Recovery Scan Tool (x64) Версия: 20-

11-2025
Запущено с помощью Люциффер (13-01-2026 14:40:13)
Запущено из C:\Users\Люциффер\Downloads
Майкрософт Windows 10 Pro Версия 22H2 19045.6456 (X64) (2026-01-07 17:57:58)
Режим загрузки: Normal
==========================================================

==================== Учетные записи: =============================

(Если запись включена в fixlist, она будет удалена)

DefaultAccount (S-1-5-21-2378568120-3973407931-190860674-503 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-2378568120-3973407931-190860674-504 - Limited -
Disabled)
Администратор (S-1-5-21-2378568120-3973407931-190860674-500 - Administrator -
Disabled)
Гость (S-1-5-21-2378568120-3973407931-190860674-501 - Limited - Disabled)
Люциффер (S-1-5-21-2378568120-3973407931-190860674-1001 - Administrator - Enabled)
=> C:\Users\Люциффер

==================== Центр безопасности ========================

(Если запись включена в fixlist, она будет удалена)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Установленные программы ======================

(В fixlist можно добавлять только рекламные программы с флагом «Скрытый», чтобы

отобразить их.)

7-Zip 25.01 (x64) (HKLM\...\7-Zip) (Version: 25.01 - Igor Pavlov)

AmneziaVPN (HKLM\...\{85439a46-3229-47e6-8e8f-17b6fe2f5679}) (Version: [Link] -
AmneziaVPN)
Borderlands 3 (HKLM-x32\...\Borderlands 3_is1) (Version: - dixen18)
Cent Browser (HKU\S-1-5-21-2378568120-3973407931-190860674-1001\...\CentBrowser)
(Version: 5.2.1168.83 - Cent Studio)
Core Temp 1.19.5 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version:
1.19.5 - ALCPU)
Discord (HKU\S-1-5-21-2378568120-3973407931-190860674-1001\...\Discord) (Version:
1.0.9219 - Discord Inc.)
Driver Booster 13 (HKLM-x32\...\Driver Booster_is1) (Version: 13.1.0 - IObit)
HitmanPro 3.8 (HKLM\...\HitmanPro38) (Version: [Link] - SurfRight B.V.)
Horizon HTML5 Multimedia Redirection Client (HKLM\...\{2DE09026-F841-4C54-90C2-
92A67E5BAD13}) (Version: 8.14.0 - Omnissa, LLC.) Hidden
Legacy Launcher Stable, версия [Link] (HKU\S-1-5-21-2378568120-3973407931-
190860674-1001\...\{71D7E4BB-0C72-3340-984D-9007C5AB9B16}_is1) (Version: [Link]
- Legacy Launcher Team)
Lossless Scaling version 1.0 (HKLM-x32\...\Lossless Scaling_is1) (Version: 1.0 - )
Microsoft .NET Host - 8.0.11 (x64) (HKLM\...\{362B4D0D-8438-44DA-86B2-
FEC44E000FCA}) (Version: 64.44.23191 - Microsoft Corporation) Hidden
Microsoft .NET Host FX Resolver - 8.0.11 (x64) (HKLM\...\{F59C11F0-D73F-452B-8D1D-
8C33B82D8507}) (Version: 64.44.23191 - Microsoft Corporation) Hidden
Microsoft .NET Runtime - 8.0.11 (x64) (HKLM\...\{9C80213E-9079-4561-8D57-
1FDD0D62251F}) (Version: 64.44.23191 - Microsoft Corporation) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 143.0.3650.139 - Корпорация
Майкрософт)
Microsoft OneDrive (HKU\S-1-5-21-2378568120-3973407931-190860674-1001\...\
[Link]) (Version: 25.238.1204.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136})
(Version: [Link] - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-
C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\
{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft
Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-
B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\
{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft
Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\
{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft
Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\
{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft
Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-
03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-
26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\
{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-
1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\
{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft
Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\
{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft
Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-
551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-
A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\
{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-
ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 (HKLM-x32\...\
{d8bbe9f9-7c5b-42c6-b715-9ee898a2e515}) (Version: 14.44.35211.0 - Microsoft
Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.40.33816 (HKLM-x32\...\
{E3E308EB-2A10-6832-6448-5D849BA19097}) (Version: 14.44.35211.0 - Microsoft)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 (HKLM-x32\...\
{0b5169e3-39da-4313-808e-1f9c0407f3bf}) (Version: 14.44.35211.0 - Microsoft
Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.44.35211 (HKLM\...\{86AB2CC9-
08BD-4643-B0F9-F82D006D72FF}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.44.35211 (HKLM\...\{43B0D101-
A022-48F4-9D04-BA404CEB1D53}) (Version: 14.44.35211 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.44.35211 (HKLM-x32\...\
{C18FB403-1E88-43C8-AD8A-CED50F23DE8B}) (Version: 14.44.35211 - Microsoft
Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.44.35211 (HKLM-x32\...\
{922480B5-CAEB-4B1B-AAA4-9716EFDCE26B}) (Version: 14.44.35211 - Microsoft
Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.11 (x64) (HKLM\...\{C0790AA0-0F40-4836-
85B2-677B87625E63}) (Version: 64.44.23253 - Microsoft Corporation) Hidden
Microsoft Windows Desktop Runtime - 8.0.11 (x64) (HKLM-x32\...\{bd40e761-3e88-4202-
9b53-26c6bed3d467}) (Version: 8.0.11.34221 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-
436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
NVIDIA Аудиодрайвер HD [Link] (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_HDAudio.Driver) (Version: [Link] - NVIDIA Corporation)
NVIDIA Графический драйвер 472.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-
A80AA35AC5B8}_Display.Driver) (Version: 472.12 - NVIDIA Corporation)
NVIDIA Системное программное обеспечение PhysX 9.23.1019 (HKLM\...\{B2FE1952-0186-
46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.23.1019 - NVIDIA Corporation)
Omnissa Horizon Client (HKLM\...\{5440EDB1-6D0C-4F28-9116-61AE2ADFE610}) (Version:
8.14.0.20607 - Omnissa, LLC) Hidden
Omnissa Horizon Client (HKLM-x32\...\{77890822-2c7e-4952-a6be-14cfc7861c6e})
(Version: 8.14.0.20607 - Omnissa, LLC)
Omnissa Workspace ONE Experience Management (HKLM\...\{0D5D8793-2C6E-470E-B910-
47A0CC5D0F6F}) (Version: 24.12.0.4073 - Omnissa)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
Radmin VPN 2.0.9 (HKLM-x32\...\{C9565E46-09AE-4B03-ABAF-FD79134C9D58}) (Version:
2.0.4899.9 - Famatech)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-
958108FE7DBC}) (Version: 6.0.9239.1 - Realtek Semiconductor Corp.)
StartIsBack++ (HKLM-x32\...\StartIsBack) (Version: 2.9.20 - [Link])
Steam (HKLM-x32\...\Steam) (Version: [Link] - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\{8B0F211E-5846-4FB2-B0B9-4EB31546FDF9}}_is1)
(Version: 2.68.0 - TechPowerUp)
Telegram Desktop (HKU\S-1-5-21-2378568120-3973407931-190860674-1001\...\{53F49750-
6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 6.4.2 - Telegram FZ-LLC)
Update for x64-based Windows Systems (KB5001716) (HKLM\...\{B8D93870-98D1-4980-
AFCA-E26563CDFB79}) (Version: [Link] - Microsoft Corporation)
Zapret 2, версия [Link] (HKLM-x32\...\{5C71C1DC-7627-4E57-9B1A-
6B5D1F3A57F1}}_is1) (Version: [Link] - )
Среда выполнения Microsoft Edge WebView2 Runtime (HKLM-x32\...\Microsoft
EdgeWebView) (Version: 143.0.3650.139 - Корпорация Майкрософт) Hidden

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\
[Link].Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2019-12-07] (Microsoft
Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\
Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe [2026-01-07]
(Microsoft Studios) [MS Ad]
MSN Погода -> C:\Program Files\WindowsApps\
Microsoft.BingWeather_4.25.20211.0_x64__8wekyb3d8bbwe [2026-01-07] (Microsoft
Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\
NVIDIACorp.NVIDIAControlPanel_8.1.969.0_x64__56jybvy8sckqj [2026-01-07] (NVIDIA
Corp.)
Почта и Календарь -> C:\Program Files\WindowsApps\
microsoft.windowscommunicationsapps_16005.11629.20316.0_x64__8wekyb3d8bbwe [2026-
01-07] (Microsoft Corporation) [MS Ad]
Яндекс.Музыка -> C:\Program Files\WindowsApps\
[Link].Music_4.54.8517.0_x64__vfvw9svesycw6 [2026-01-07] (Yandex) [Startup
Task]
==================== Пользовательские CLSID (В белом списке): ==============

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет
удалён, если он не указан отдельно.)

CustomCLSID: HKU\S-1-5-21-2378568120-3973407931-190860674-1001_Classes\CLSID\
{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\Люциффер\AppData\
Local\Microsoft\OneDrive\25.238.1204.0001\[Link] (Microsoft
Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2378568120-3973407931-190860674-1001_Classes\CLSID\
{6D1246ED-359F-40C2-B842-E6666E2DC9DA}\localserver32 -> C:\Users\Люциффер\AppData\
Local\CentBrowser\Application\5.2.1168.83\notification_helper.exe (Cent Studio)
[Файл не подписан]
CustomCLSID: HKU\S-1-5-21-2378568120-3973407931-190860674-1001_Classes\CLSID\
{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\Люциффер\AppData\
Local\Microsoft\OneDrive\25.238.1204.0001\[Link] (Microsoft
Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\
Program Files\7-Zip\[Link] [2025-08-03] (Igor Pavlov) [Файл не подписан]
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\
Program Files\7-Zip\[Link] [2025-08-03] (Igor Pavlov) [Файл не подписан]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-
BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\
nv_dispi.inf_amd64_552210498978c9f9\[Link] [2021-09-16] (Nvidia Corporation ->
NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\
Program Files\7-Zip\[Link] [2025-08-03] (Igor Pavlov) [Файл не подписан]

==================== Codecs (В белом списке) ====================

==================== Ярлыки & WMI ========================

(Записи могут быть перечислены для восстановления или удаления.)

Shortcut: C:\Users\Люциффер\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\

Telegram Desktop\Деинсталлировать [Link] -> C:\Users\Люциффер\AppData\
Roaming\Telegram Desktop\[Link] (Telegram FZ-LLC
) <==== Cyrillic
Shortcut: C:\Users\Люциффер\AppData\Roaming\Microsoft\Windows\SendTo\Передача
файлов через [Link] -> C:\Windows\System32\[Link] (Microsoft
Corporation) <==== Cyrillic

==================== Загруженные модули (В белом списке) =============

2026-01-07 22:02 - 2015-05-08 14:26 - 000104448 _____ () [Файл не подписан] C:\

Program Files (x86)\ASUS\AXSP\1.02.00\[Link]
2026-01-07 22:02 - 2026-01-13 14:07 - 000028160 _____ () [Файл не подписан] C:\
Program Files (x86)\ASUS\AXSP\1.02.00\[Link]
2026-01-07 21:46 - 2025-11-04 14:48 - 003335168 _____ () [Файл не подписан] C:\
Program Files\AmneziaVPN\[Link]
2026-01-07 21:46 - 2025-11-04 14:48 - 005140992 _____ () [Файл не подписан] C:\
Program Files\AmneziaVPN\[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 000485888 _____ () [Файл не подписан] C:\
Users\Люциффер\AppData\Local\CentBrowser\Application\5.2.1168.83\[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 007960064 _____ () [Файл не подписан] C:\
Users\Люциффер\AppData\Local\CentBrowser\Application\5.2.1168.83\[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 005315072 _____ () [Файл не подписан] C:\
Users\Люциффер\AppData\Local\CentBrowser\Application\5.2.1168.83\vk_swiftshader.dll
2026-01-07 21:10 - 2025-11-11 17:14 - 005563392 _____ (ActVer©®™) [Файл не
подписан] C:\Program Files (x86)\IObit\Driver Booster\13.1.0\[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 243780096 _____ (Cent Studio) [Файл не
подписан] C:\Users\Люциффер\AppData\Local\CentBrowser\Application\5.2.1168.83\
[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 001353728 _____ (Cent Studio) [Файл не
подписан] C:\Users\Люциффер\AppData\Local\CentBrowser\Application\5.2.1168.83\
chrome_elf.dll
2026-01-07 21:10 - 2025-08-03 09:00 - 000101888 _____ (Igor Pavlov) [Файл не
подписан] C:\Program Files\7-Zip\[Link]
2026-01-08 12:21 - 2024-02-16 17:21 - 000683136 _____ (IP Zinukhov Stanislav
Igorevich -> [Link]) [Файл не подписан] C:\Program Files (x86)\
StartIsBack\[Link]
2026-01-08 12:31 - 2025-05-22 18:13 - 025766912 _____ (Microsoft(r) Corporation)
[Файл не подписан] C:\Users\Люциффер\AppData\Local\CentBrowser\Application\
5.2.1168.83\[Link]
2026-01-07 21:46 - 2025-11-04 14:48 - 005233152 _____ (The OpenSSL Project,
hxxps://[Link]/) [Файл не подписан] C:\Program Files\AmneziaVPN\libcrypto-
[Link]
2026-01-07 21:46 - 2025-11-04 14:48 - 000780288 _____ (The OpenSSL Project,
hxxps://[Link]/) [Файл не подписан] C:\Program Files\AmneziaVPN\libssl-3-
[Link]

==================== Alternate Data Streams (В белом списке) ========

==================== Безопасный режим (В белом списке) ==================

(Если запись включена в fixlist, она будет удалена из реестра. Значение

"AlternateShell" будет восстановлено.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Microsoft Update Service =>

""="Service"

==================== Ассоциация (В белом списке) =================

(Если запись включена в fixlist, элемент реестра будет сброшен на значение по

умолчанию или удалён.)

HKLM\...\batfile\shell\open\command: "C:\Windows\System32\[Link]" /c "%1" %* <====

ВНИМАНИЕ

==================== Internet Explorer (В белом списке) =============

==================== Hosts содержимое: =========================

(При необходимости, директива Hosts: может быть включена в fixlist для сброса файла
Hosts)

2019-12-07 12:14 - 2026-01-12 11:39 - 000000876 _____ C:\Windows\system32\drivers\

etc\hosts
[Link] view-localhost # view localhost server

==================== Network ===========================

(В настоящее время нет автоматического исправления для этого раздела.)

DNS Servers: [Link] - [Link]

Брандмауэр Windows включён
Network Binding:
=============
Беспроводная сеть: TP-Link Wireless USB Adapter -> [Link]
Radmin VPN: Famatech Radmin VPN Ethernet Adapter -> [Link]
Ethernet: Realtek PCIe GbE Family Controller -> [Link]
Сетевое подключение Bluetooth: Bluetooth Device (Personal Area Network) ->
[Link]
AmneziaVPN: WireGuard Tunnel -> [Link]

==================== Другие области ===========================

(В настоящее время нет автоматического исправления для этого раздела.)

HKU\S-1-5-21-2378568120-3973407931-190860674-1001\Control Panel\Desktop\\Wallpaper
-> C:\Windows\SystemApps\[Link].CBS_cw5n1h2txyewy\
DesktopSpotlight\Assets\Images\image_2.jpg
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System =>
(ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows Defender\Features => (TamperProtection: 1)
(TamperProtectionSource: 5)
HKLM\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection => (DpaDisabled: 0)
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|D:
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|E:
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\system32\
config\systemprofile\AppData\Roaming\TypeId\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\aspnet_compiler.exe
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\Windows\[Link]\
Framework64\v4.0.30319\[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|aspnet_compiler.exe
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]
HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes|[Link]

==================== MSCONFIG/TASK MANAGER отключённые элементы ==

==================== Правила Брандмауэра (В белом списке) ================

(Если запись включена в fixlist, она будет удалена из реестра. Файл не будет
удалён, если он не указан отдельно.)
FirewallRules: [TCP Query User{6DB78926-2499-4FF9-BF84-6E11D1A2377B}C:\program
files\omnissa\omnissa horizon client\[Link]] => (Allow) C:\program
files\omnissa\omnissa horizon client\[Link] (Omnissa, LLC -> Omnissa)
FirewallRules: [UDP Query User{F0DBFFCE-4090-4853-AD39-DCB4ED048D29}C:\program
files\omnissa\omnissa horizon client\[Link]] => (Allow) C:\program
files\omnissa\omnissa horizon client\[Link] (Omnissa, LLC -> Omnissa)
FirewallRules: [TCP Query User{F12830AA-7499-4155-9F25-857424ADE21D}C:\program
files (x86)\steam\[Link]] => (Allow) C:\program files (x86)\steam\[Link]
(Valve Corp. -> Valve Corporation)
FirewallRules: [UDP Query User{0EC66523-CA19-48F3-B28E-25A9249B16FF}C:\program
files (x86)\steam\[Link]] => (Allow) C:\program files (x86)\steam\[Link]
(Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{3B9A6038-A2D4-4356-AA14-B26666063518}C:\program
files (x86)\steam\bin\cef\cef.win64\[Link]] => (Allow) C:\program files
(x86)\steam\bin\cef\cef.win64\[Link] (Valve Corp. -> Valve Corporation)
FirewallRules: [UDP Query User{C73C9180-7417-4BC5-9F52-C32F2008EA8D}C:\program
files (x86)\steam\bin\cef\cef.win64\[Link]] => (Allow) C:\program files
(x86)\steam\bin\cef\cef.win64\[Link] (Valve Corp. -> Valve Corporation)
FirewallRules: [TCP Query User{49E6FD51-7DB6-4FE1-B1E5-2C49EFB87A60}C:\users\
люциффер\appdata\local\centbrowser\application\[Link]] => (Allow) C:\users\
люциффер\appdata\local\centbrowser\application\[Link] (Cent Studio) [Файл не
подписан]
FirewallRules: [UDP Query User{14D70FAE-304F-4C67-A3AD-60D5BD94151D}C:\users\
люциффер\appdata\local\centbrowser\application\[Link]] => (Allow) C:\users\
люциффер\appdata\local\centbrowser\application\[Link] (Cent Studio) [Файл не
подписан]

==================== Точки восстановления =========================

13-01-2026 13:58:18 Установщик модулей Windows

13-01-2026 14:00:10 Установщик модулей Windows
13-01-2026 14:00:45 Установщик модулей Windows
13-01-2026 14:03:25 Установщик модулей Windows

==================== Неисправное Устройство в Менеджере Устройств ============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : Currently, this hardware device is not connected to the computer. (Code
45).
Resolution: The device is not present or was previously attached to the computer.
To fix this problem, reconnect this hardware device to the computer.
If Device Manager is started with the environment variable
DEVMGR_SHOW_NONPRESENT_DEVICES set to 1 (which means show these devices), then any
previously attached (NONPRESENT) devices are displayed in the device list and
assigned this error code.

Name: Logitech Cordless Device

Description: Logitech Cordless Device
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which
starts the Hardware Update wizard.

Name: Logitech Cordless Device

Description: Logitech Cordless Device
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which
starts the Hardware Update wizard.

==================== Ошибки журнала событий: ========================

Ошибки приложения:
==================
Error: (01/13/2026 02:07:48 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/13/2026 01:41:23 PM) (Source: SetupARService) (EventID: 0) (User: )

Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/13/2026 01:31:37 PM) (Source: SetupARService) (EventID: 0) (User: )

Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/13/2026 12:46:15 PM) (Source: SetupARService) (EventID: 0) (User: )

Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/13/2026 12:35:44 PM) (Source: RasClient) (EventID: 20227) (User: )

Description: CoID={3A5C4191-846F-0004-8C52-5C3A6F84DC01}: Пользователь DESKTOP-
000QI6A\Люциффер установил удаленное подключение HRX, которое завершилось сбоем.
Возвращен код ошибки 868.

Error: (01/13/2026 12:30:40 PM) (Source: SetupARService) (EventID: 0) (User: )

Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/13/2026 11:56:29 AM) (Source: SetupARService) (EventID: 0) (User: )

Description: Невозможно запустить службу. [Link]: Ссылка на
объект не указывает на экземпляр объекта.
в [Link](String[] args)
в [Link](Object state)

Error: (01/12/2026 12:55:16 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264)

(User: )
Description: Модулю оптимизации дисков не удалось завершить повторная оптимизация
на Файлопомойка I (E:) по следующей причине: Оборудование тома не поддерживает
запрошенную операцию. (0x8900002A)
Системные ошибки:
=============
Error: (01/13/2026 02:16:12 PM) (Source: NetBT) (EventID: 4311) (User: )
Description: Сбой инициализации из-за невозможности создать устройство драйвера.
Используйте строку "%2", чтобы определить интерфейс, у которого произошел сбой
инициализации.
Строка представляет собой MAC-адрес интерфейса, у которого произошел сбой
инициализации, или глобальный уникальный идентификатор интерфейса (GUID), если
NetBT не удалось сопоставить GUID с MAC-адресом. Если недоступны ни MAC-адрес,
ни GUID, тогда эта строка представляет имя устройства в кластере.

Error: (01/13/2026 02:16:12 PM) (Source: NetBT) (EventID: 4311) (User: )

Description: Сбой инициализации из-за невозможности создать устройство драйвера.
Используйте строку "%2", чтобы определить интерфейс, у которого произошел сбой
инициализации.
Строка представляет собой MAC-адрес интерфейса, у которого произошел сбой
инициализации, или глобальный уникальный идентификатор интерфейса (GUID), если
NetBT не удалось сопоставить GUID с MAC-адресом. Если недоступны ни MAC-адрес,
ни GUID, тогда эта строка представляет имя устройства в кластере.

Error: (01/13/2026 02:12:46 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801)

(User: NT AUTHORITY)
Description: Необходимо обновить ЦС/ключи безопасной загрузки. Сведения о подписи
устройства включены здесь.
DeviceAttributes: BaseBoardManufacturer:ASUSTeK COMPUTER
INC.;FirmwareManufacturer:American Megatrends
Inc.;FirmwareVersion:4801;OEMModelNumber:System Product
Name;OEMModelBaseBoard:P9X79 LE;OEMModelSystemFamily:To be filled by
O.E.M.;OEMManufacturerName:System
manufacturer;OEMModelSKU:SKU;OSArchitecture:amd64;
BucketId: 39fc9e44bcdd559d5b5e3fbdf375d0611090b58a09ebbb56a7ff84d72df20088
BucketConfidenceLevel:
UpdateType: 0
HResult: 0

Error: (01/13/2026 01:46:21 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801)

(User: NT AUTHORITY)
Description: Необходимо обновить ЦС/ключи безопасной загрузки. Сведения о подписи
устройства включены здесь.
DeviceAttributes: BaseBoardManufacturer:ASUSTeK COMPUTER
INC.;FirmwareManufacturer:American Megatrends
Inc.;FirmwareVersion:4801;OEMModelNumber:System Product
Name;OEMModelBaseBoard:P9X79 LE;OEMModelSystemFamily:To be filled by
O.E.M.;OEMManufacturerName:System
manufacturer;OEMModelSKU:SKU;OSArchitecture:amd64;
BucketId: 39fc9e44bcdd559d5b5e3fbdf375d0611090b58a09ebbb56a7ff84d72df20088
BucketConfidenceLevel:
UpdateType: 0
HResult: 0

Error: (01/13/2026 01:41:20 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Предыдущее завершение работы системы в 13:31:31 на 13.01.2026 было
неожиданным.

Error: (01/13/2026 01:36:32 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1801)

(User: NT AUTHORITY)
Description: Необходимо обновить ЦС/ключи безопасной загрузки. Сведения о подписи
устройства включены здесь.
DeviceAttributes: BaseBoardManufacturer:ASUSTeK COMPUTER
INC.;FirmwareManufacturer:American Megatrends
Inc.;FirmwareVersion:4801;OEMModelNumber:System Product
Name;OEMModelBaseBoard:P9X79 LE;OEMModelSystemFamily:To be filled by
O.E.M.;OEMManufacturerName:System
manufacturer;OEMModelSKU:SKU;OSArchitecture:amd64;
BucketId: 39fc9e44bcdd559d5b5e3fbdf375d0611090b58a09ebbb56a7ff84d72df20088
BucketConfidenceLevel:
UpdateType: 0
HResult: 0

Error: (01/13/2026 01:34:07 PM) (Source: NetBT) (EventID: 4311) (User: )

Description: Сбой инициализации из-за невозможности создать устройство драйвера.
Используйте строку "%2", чтобы определить интерфейс, у которого произошел сбой
инициализации.
Строка представляет собой MAC-адрес интерфейса, у которого произошел сбой
инициализации, или глобальный уникальный идентификатор интерфейса (GUID), если
NetBT не удалось сопоставить GUID с MAC-адресом. Если недоступны ни MAC-адрес,
ни GUID, тогда эта строка представляет имя устройства в кластере.

Error: (01/13/2026 01:34:07 PM) (Source: NetBT) (EventID: 4311) (User: )

Description: Сбой инициализации из-за невозможности создать устройство драйвера.
Используйте строку "%2", чтобы определить интерфейс, у которого произошел сбой
инициализации.
Строка представляет собой MAC-адрес интерфейса, у которого произошел сбой
инициализации, или глобальный уникальный идентификатор интерфейса (GUID), если
NetBT не удалось сопоставить GUID с MAC-адресом. Если недоступны ни MAC-адрес,
ни GUID, тогда эта строка представляет имя устройства в кластере.

Windows Defender:
================
Date: 2026-01-12 15:20:48
Description:
Антивирусная программа Microsoft Defender šċàη ħàŝ вëёπ ŝтòρрēđ ъέƒθґé сθмрŀ℮ţįőñ.
%ʼn %τŠсáń ĪÐ:%ъ{6243F849-6468-441F-9EF8-F9F56AE95DA5}%ń %тЅçāл Ţўφĕ:
%вАнтивредоносная программа%й %тŠ¢ǻп Ρăѓäмзт℮ŗѕ:%вБыстрая проверка%η %ŧÚś℮ŗ:%вNT
AUTHORITY\СИСТЕМА%л %ťЅŧορ Řзáŝǿñ:%ъŔРĆ çŏиⁿεčţΐõп řùńđθẁň

Date: 2026-01-12 14:53:04

Description:
Антивирусная программа Microsoft Defender šċàη ħàŝ вëёπ ŝтòρрēđ ъέƒθґé сθмрŀ℮ţįőñ.
%ʼn %τŠсáń ĪÐ:%ъ{8A78A23D-5853-436C-AE09-B9038985B4C2}%ń %тЅçāл Ţўφĕ:
%вАнтивредоносная программа%й %тŠ¢ǻп Ρăѓäмзт℮ŗѕ:%вБыстрая проверка%η %ŧÚś℮ŗ:%вNT
AUTHORITY\СИСТЕМА%л %ťЅŧορ Řзáŝǿñ:%ъŔРĆ çŏиⁿεčţΐõп řùńđθẁň

Date: 2026-01-12 14:48:00

Description:
Антивирусная программа Microsoft Defender šċàη ħàŝ вëёπ ŝтòρрēđ ъέƒθґé сθмрŀ℮ţįőñ.
%ʼn %τŠсáń ĪÐ:%ъ{97B500CC-B087-4B26-A87B-3B5131E8C4C8}%ń %тЅçāл Ţўφĕ:
%вАнтивредоносная программа%й %тŠ¢ǻп Ρăѓäмзт℮ŗѕ:%вБыстрая проверка%η %ŧÚś℮ŗ:%вNT
AUTHORITY\СИСТЕМА%л %ťЅŧορ Řзáŝǿñ:%ъŔРĆ çŏиⁿεčţΐõп řùńđθẁň

Date: 2026-01-12 14:43:02

Description:
Антивирусная программа Microsoft Defender šċàη ħàŝ вëёπ ŝтòρрēđ ъέƒθґé сθмрŀ℮ţįőñ.
%ʼn %τŠсáń ĪÐ:%ъ{B0C6BFE0-C0D5-46B6-AE7F-CCBD3E204F70}%ń %тЅçāл Ţўφĕ:
%вАнтивредоносная программа%й %тŠ¢ǻп Ρăѓäмзт℮ŗѕ:%вБыстрая проверка%η %ŧÚś℮ŗ:%вNT
AUTHORITY\СИСТЕМА%л %ťЅŧορ Řзáŝǿñ:%ъŔРĆ çŏиⁿεčţΐõп řùńđθẁň

Date: 2026-01-12 14:31:58

Description:
Антивирусная программа Microsoft Defender šċàη ħàŝ вëёπ ŝтòρрēđ ъέƒθґé сθмрŀ℮ţįőñ.
%ʼn %τŠсáń ĪÐ:%ъ{33DF219B-D51A-417A-BF5F-22F6AD51456D}%ń %тЅçāл Ţўφĕ:
%вАнтивредоносная программа%й %тŠ¢ǻп Ρăѓäмзт℮ŗѕ:%вБыстрая проверка%η %ŧÚś℮ŗ:%вNT
AUTHORITY\СИСТЕМА%л %ťЅŧορ Řзáŝǿñ:%ъŔРĆ çŏиⁿεčţΐõп řùńđθẁň

CodeIntegrity:
===============
Date: 2026-01-13 14:16:38
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Users\Люциффер\
AppData\Local\Discord\app-1.0.9219\[Link]) attempted to load \Device\
HarddiskVolume3\Windows\System32\DriverStore\FileRepository\
nvaci.inf_amd64_5ac4290f9b5ccc11\nvwgf2umx_cfg.dll that did not meet the Microsoft
signing level requirements.

Date: 2026-01-13 14:16:37

Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Users\Люциффер\
AppData\Local\Discord\app-1.0.9219\[Link]) attempted to load \Device\
HarddiskVolume3\Windows\System32\DriverStore\FileRepository\
nvaci.inf_amd64_5ac4290f9b5ccc11\[Link] that did not meet the Microsoft
signing level requirements.

Date: 2026-01-13 14:16:37

Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Users\Люциффер\
AppData\Local\Discord\app-1.0.9219\[Link]) attempted to load \Device\
HarddiskVolume3\Windows\System32\DriverStore\FileRepository\
nv_dispi.inf_amd64_552210498978c9f9\[Link] that did not meet the Microsoft
signing level requirements.

==================== Информация о памяти ===========================

BIOS: American Megatrends Inc. 4801 07/24/2014

Материнская плата: ASUSTeK COMPUTER INC. P9X79 LE
Процессор: Intel(R) Xeon(R) CPU E5-2690 v2 @ 3.00GHz
Процент используемой памяти: 24%
Общий объём физической RAM: 32704.05 MB
Доступно физической RAM: 24746 MB
Всего Виртуальной: 37824.05 MB
Доступно Виртуальной: 23188.49 MB

==================== Диски ================================

Drive c: (Система III) (Fixed) (Total:335.46 GB) (Free:83.98 GB) (Model: SSD 360GB)
NTFS ==>[диск с загрузочными компонентами (получен из BCD)]
Drive d: (Система II) (Fixed) (Total:238.47 GB) (Free:7.82 GB) (Model: SSD Azerty
256GB) NTFS
Drive e: (Файлопомойка I) (Fixed) (Total:931.51 GB) (Free:798.76 GB) (Model: WDC
WD10EZEX-60M2NA0) NTFS

==================== MBR & Таблица Разделов ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 5125FBD5)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 87952D8E)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 335.5 GB) (Disk ID: 09BE4640)
Partition 1: (Active) - (Size=335.5 GB) - (Type=07 NTFS)

==================== Конец от [Link] =======================