ElfFile  €В ElfChnkЁ­Ё­€шсє–RЇЋTCс,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ЁиTЊОaм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! иTЊОaмP GЁMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable     лЯрџџбKNјџџ€(Whea0"арџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№ЅлЯрџџ`Wарџџ€(WheaарџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаарџџ лЯрџџ€РWheaАлЯрџџРЬ €бKNјџџ№ЅлЯрџџЬ €0**(Ђ1Вд‡bм E'b&  :RЫ! 1Вд‡bміPл6іЂMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkѓрџџA+Ьјџџ€(Whea ђрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgѓрџџ љђрџџ€(WheaнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџђрџџаkѓрџџ€РWhea@ЉнрџџРЬ €A+ЬјџџgѓрџџЬ €(**(ЃШ.%џPcм E'b&  :RЫ! Ш.%џPcмŒPйeŒЃMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+œрџџ‘‹7јџџ€(WheaЕ›рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'œрџџАїД›рџџ€(Whea э›рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0œрџџа+œрџџ€РWhea@Йэ›рџџРЬ €‘‹7јџџ'œрџџЬ €(**(ЄаШџ(dм E'b&  :RЫ! аШџ(dмBPђ•№ЄMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛSрџџqђРјџџ€(Whea0SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗSрџџаtNрџџ€(Whea€=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpYSрџџаЛSрџџ€РWhea@™=рџџРЬ €qђРјџџЗSрџџЬ €(**(ЅhёSуdм E'b&  :RЫ! hёSуdмBPЁ„ЅMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ›юЁрџџ!Rˆјџџ€(WheapѓЁрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛнЁрџџТюЁрџџ€(Whea нЁрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•ѓЁрџџ›юЁрџџ€РWhea@™ѓЁрџџРЬ €!RˆјџџаЛнЁрџџЬ €(**(ІЇ]~Ќeм E'b&  :RЫ! Ї]~ЌeмQPЖ4QІMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р#Рзрџџ1ђјџџ€(WheayзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­зрџџ (Рзрџџ€(Wheap­зрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡­зрџџр#Рзрџџ€РWhea0РзрџџРЬ €1ђјџџа‹­зрџџЬ €(**(Ї­OТЈufм E'b&  :RЫ! ­OТЈufмОPЪOОЇMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0"‹{рџџЪјџџ€(Whea`“{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹}{рџџ#Ž{рџџ€(Wheap}{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ“{рџџ0"‹{рџџ€РWhea@Й“{рџџРЬ €Ъјџџа‹}{рџџЬ €(**(Ј(f,г>gм E'b&  :RЫ! (f,г>gмPЋвЈMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ eрџџБЋєјџџ€(Whea0 eрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' eрџџ0Игdрџџ€(WheaрeрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0"eрџџа+ eрџџ€РWhea@љeрџџРЬ €БЋєјџџ' eрџџЬ €(**(ЉфШ“§hм E'b&  :RЫ! фШ“§hмP&TПЉMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ƒ.ёрџџ1ёћјџџ€(Whea9ёрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ёрџџаk/ёрџџ€(WheapёрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ2ёрџџƒ.ёрџџ€РWhea@Й2ёрџџРЬ €1ёћјџџа‹ёрџџЬ €(**(Њѕ‘(бhм E'b&  :RЫ! ѕ‘(бhмP,1<ЊMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р*ГїрџџђЇјџџ€(Whea@ГїрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ &Гїрџџ Гїрџџ€(Whea@їрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџГїрџџр*Гїрџџ€РWhea@YїрџџРЬ €ђЇјџџ &ГїрџџЬ €(**(ЋŸЁSšiм E'b&  :RЫ! ŸЁSšiмqPŸГqЋMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'eрџџбЋдјџџ€(WheaрДdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{эdрџџа+eрџџ€(Whea`эdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwэdрџџ'eрџџ€РWhea0eрџџРЬ €бЋдјџџа{эdрџџЬ €(**(Ќ;#и|cjм E'b&  :RЫ! ;#и|cjмPйmЌMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKрџџ!2Ёјџџ€(Whea рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGрџџАxрџџ€(WheaP§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[рџџаKрџџ€РWhea@i§рџџРЬ €!2ЁјџџGрџџЬ €(**(­rDЇ,kм E'b&  :RЫ! rDЇ,kмэPxi­Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛѓАрџџj'јџџ€(Whea0ѓАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗѓАрџџgѓАрџџ€(WheaАнАрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓАрџџаЛѓАрџџ€РWhea@ЩнАрџџРЬ €j'јџџЗѓАрџџЬ €( E'b&  :R 'œЋбѕkм PGH ЎMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkЎКЎК€шсєўG§х›^Z,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Ў'œЋбѕkм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 'œЋбѕkм PGH ЎMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЋнрџџвјџџ€(WheapнрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇнрџџанрџџ€(Whea@§мрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАнрџџаЋнрџџ€РWhea@Y§мрџџРЬ €вјџџЇнрџџЬ €0**(Џ=Ю~ћОlм E'b&  :RЫ! =Ю~ћОlм,PІ‚,ЏMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Рƒрџџ+Ыјџџ€(Whea`yƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­ƒрџџа+Рƒрџџ€(Whea`­ƒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw­ƒрџџ'Рƒрџџ€РWhea0РƒрџџРЬ €+Ыјџџа{­ƒрџџЬ €(**(А?f&ˆmм E'b&  :RЫ! ?f&ˆmмЖP=ЖАMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[їЁрџџс)жјџџ€(Whea0BЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWїЁрџџ@:їЁрџџ€(Whea№.ЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@Ђрџџа[їЁрџџ€РWhea@ /ЂрџџРЬ €с)жјџџWїЁрџџЬ €(**(Б †QQnм E'b&  :RЫ! †QQnмPcБMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рј>рџџЁ‹Зјџџ€(Whea0B?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ-?рџџалв>рџџ€(Whea -?рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5§>рџџРј>рџџ€РWhea@9§>рџџРЬ €Ё‹ЗјџџаЛ-?рџџЬ €(**(ВfєH{oм E'b&  :RЫ! fєH{oмPў!ƒВMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    уŽѓрџџ1Њшјџџ€(Whea€“ѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk}ѓрџџ“Žѓрџџ€(WheaP}ѓрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•‘ѓрџџ уŽѓрџџ€РWhea@™‘ѓрџџРЬ €1Њшјџџаk}ѓрџџЬ €(**(Г“‰HІуoм E'b&  :RЫ! “‰HІуoмVPzx“ГMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛЮDрџџЁ™јџџ€(Whea€гDрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЮDрџџ0УЮDрџџ€(Whea@НDрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›бDрџџаЛЮDрџџ€РWhea@YНDрџџРЬ €Ё™јџџЗЮDрџџЬ €(**(ДVР#аЌpм E'b&  :RЫ! VР#аЌpм`Pю`ДMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'рMрџџсЪbјџџ€(Whea0тMрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ЭMрџџа+рMрџџ€(WheapЭMрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡ЭMрџџ'рMрџџ€РWhea тMрџџРЬ €сЪbјџџа‹ЭMрџџЬ €(**(Е"Іњuqм E'b&  :RЫ! "ІњuqмйPЫйЕMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал1рџџб{јџџ€(Whea0b1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџз1рџџ€1рџџ€(WheaPM1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0X1рџџал1рџџ€РWhea@iM1рџџРЬ €б{јџџз1рџџЬ €(**(ЖCХє$?rм E'b&  :RЫ! CХє$?rм Pдп ЖMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   03срџџaјџџ€(Whea@3срџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹срџџ@Ѕ3срџџ€(WheapсрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ53срџџ03срџџ€РWhea@93срџџРЬ €aјџџа‹срџџЬ €(**(ЗЉ]Osм E'b&  :RЫ! Љ]OsмЗMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛRВрџџёБќјџџ€(WheaРRВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗRВрџџ0шNВрџџ€(Whea0=ВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџYВрџџаЛRВрџџ€РWhea@I=ВрџџРЬ €ёБќјџџЗRВрџџЬ €(**(ИOдyбsм E'b&  :RЫ! Oдyбsм?P|D?ИMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   П„рџџЁ2@јџџ€(Whea0Т„рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаs„рџџзs„рџџ€(Whea0Џ„рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрs„рџџП„рџџ€РWhea@IЏ„рџџРЬ €Ё2@јџџаs„рџџЬ €(**(ЙЈ‡ЯЄštм E'b&  :RЫ! Ј‡ЯЄštм[PгhRЙMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ќрџџq&јџџ€(Whea0bЌрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЌрџџ€Ќрџџ€(WheaPMЌрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`ЌрџџЌрџџ€РWhea@iMЌрџџРЬ €q&јџџgЌрџџЬ €(**(КОЊ1Яcuм E'b&  :RЫ! ОЊ1ЯcuмљPУˆљКMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а ЎЏрџџR‡јџџ€(Whea0тЏрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЎЏрџџа+ЎЏрџџ€(WheaржЏрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ВЏрџџа ЎЏрџџ€РWhea@љжЏрџџРЬ €R‡јџџаЎЏрџџЬ €( E'b&  :R Sљ,vміP–іЛMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkЛЧЛЧ€шсєјя›НdЫ,,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ЛSљ,vм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Sљ,vміP–іЛMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    РІурџџСk_јџџ€(WheaРурџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹§трџџ урџџ€(Wheap§трџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџурџџРІурџџ€РWhea@ урџџРЬ €Сk_јџџа‹§трџџЬ €0**(М1–ж"іvм E'b&  :RЫ! 1–ж"іvмжPDf§МMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WгИрџџСйјџџ€(Whea0гИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋНИрџџа[гИрџџ€(WheaНИрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇНИрџџWгИрџџ€РWhea`гИрџџРЬ €СйјџџаЋНИрџџЬ €(**(Н/ЪжMПwм E'b&  :RЫ! /ЪжMПwм-Pхр-НMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аh}Dрџџ1 јџџ€(Whea0‚DрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџр4Dрџџ05Dрџџ€(WheaPmDрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP9Dрџџаh}Dрџџ€РWhea@imDрџџРЬ €1 јџџр4DрџџЬ €(**(ОЫtБwˆxм E'b&  :RЫ! ЫtБwˆxмAPЛэAОMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а ROрџџQЋ јџџ€(WheaаQOрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџROрџџdROрџџ€(Whea@=OрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№QOрџџа ROрџџ€РWhea@Y=OрџџРЬ €QЋ јџџROрџџЬ €(**(Пj}ЅЂQyм E'b&  :RЫ! j}ЅЂQyм.PЧ2ПMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pъємрџџA2Ијџџ€(Whea0BнрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћємрџџ`Kљмрџџ€(WheaР-нрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал-нрџџpъємрџџ€РWhea№ємрџџРЬ €A2ИјџџаћємрџџЬ €(**(РGЭzм E'b&  :RЫ! GЭzм~P ЌРMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №5юрџџъојџџ€(Whea0‚юрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹mюрџџ05юрџџ€(WheapmюрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€юрџџ№5юрџџ€РWhea@)€юрџџРЬ €ъојџџа‹mюрџџЬ €(**(СULLљуzм E'b&  :RЫ! ULLљуzмVPПяVСMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0oИрџџQђKјџџ€(WheaoИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7oИрџџ •oИрџџ€(Whea`]ИрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹oИрџџ0oИрџџ€РWhea@y]ИрџџРЬ €QђKјџџ7oИрџџЬ €(**(ТqДт!­{м E'b&  :RЫ! qДт!­{мNPьлТMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹‘ђрџџJЩјџџ€(Wheap“ђрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡‘ђрџџwŽђрџџ€(Whea`}ђрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ“ђрџџа‹‘ђрџџ€РWhea@y}ђрџџРЬ €JЩјџџ‡‘ђрџџЬ €(**(Уh ЛKv|м E'b&  :RЫ! h ЛKv|мvPjЗУMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аГё[рџџQб јџџ€(Whea0B\рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›-\рџџ ѕ[рџџ€(Whea€-\рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuљ[рџџаГё[рџџ€РWhea@yљ[рџџРЬ €Qб јџџа›-\рџџЬ €(**(ФаЛv?}м E'b&  :RЫ! аЛv?}м PнœpФMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKПАрџџСВ[јџџ€(Whea0ТАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№tАрџџ€3ЎАрџџ€(WheaР­АрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћtАрџџаKПАрџџ€РWhea@YyАрџџРЬ €СВ[јџџ№tАрџџЬ €(**(ХЇППЁ~м E'b&  :RЫ! ЇППЁ~мХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡ЮЅрџџaQјџџ€(Whea0гЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[НЅрџџ€ЮЅрџџ€(Whea@НЅрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЅгЅрџџ‡ЮЅрџџ€РWhea@ЉгЅрџџРЬ €aQјџџа[НЅрџџЬ €(**(ЦCјЪб~м E'b&  :RЫ! CјЪб~мћPЕА"ЦMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а†?рџџR!јџџ€(Whea`?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‚?рџџ0Є?рџџ€(Whea€§>рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ?рџџа†?рџџ€РWhea@™§>рџџРЬ €R!јџџ‚?рџџЬ €(**(Ч2ѓѕšм E'b&  :RЫ! 2ѓѕšмкPeЛЊЧMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0ЎЉрџџсбИјџџ€(Whea№ВЉрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџГЉрџџ09ЎЉрџџ€(Whea@ЉрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРГЉрџџ0ЎЉрџџ€РWhea@YЉрџџРЬ €сбИјџџГЉрџџЬ €( E'b&  :R ПOџ d€мWPnWШMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkШдШд€шсє:дЈРчI№i,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ШПOџ d€м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ПOџ d€мWPnWШMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    `‰NГрџџjѓјџџ€(Whea@SГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkSГрџџа{NГрџџ€(Whea`=ГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛSГрџџ`‰NГрџџ€РWhea@y=ГрџџРЬ €jѓјџџаkSГрџџЬ €0**(Щё7J-м E'b&  :RЫ! ё7J-ммPЭмЩMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹NЇрџџёБ†јџџ€(Whea0SЇрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡NЇрџџ0kSЇрџџ€(Whea`=ЇрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPSЇрџџа‹NЇрџџ€РWhea@y=ЇрџџРЬ €ёБ†јџџ‡NЇрџџЬ €(**(ЪVРCuім E'b&  :RЫ! VРCuімсP:›сЪMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   7ГрџџQвјџџ€(Whea0bГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹MГрџџа;Грџџ€(WheapMГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаГрџџ7Грџџ€РWhea†ГрџџРЬ €Qвјџџа‹MГрџџЬ €(**(Ы7чœŸП‚м E'b&  :RЫ! 7чœŸП‚м_Pœ_ЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@Ÿрџџб№,јџџ€(Whea0BŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[-ŸрџџP+@Ÿрџџ€(Whea@-ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW-Ÿрџџ'@Ÿрџџ€РWhea@љžрџџРЬ €б№,јџџа[-ŸрџџЬ €(**(ЬК,wЬˆƒм E'b&  :RЫ! К,wЬˆƒм$PQJ1ЬMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р# Aрџџqђsјџџ€(Whea0 AрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ Aрџџ ( Aрџџ€(Whea@ AрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW Aрџџр# Aрџџ€РWhea0"AрџџРЬ €qђsјџџа[ AрџџЬ €(**(ЭШrєQ„м E'b&  :RЫ! ШrєQ„мaPbтaЭMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @“ рџџБ‘>јџџ€(Whea “ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ„Ž рџџаЫŽ рџџ€(Whea} рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp“ рџџ@“ рџџ€РWhea@Љ} рџџРЬ €Б‘>јџџ„Ž рџџЬ €(**(Ю‘jм…м E'b&  :RЫ! ‘jм…м@P,@ЮMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;KрџџAJЅјџџ€(Whea0bKрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;MKрџџKрџџ€(Whea MKрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwKрџџа;Kрџџ€РWheapKрџџРЬ €AJЅјџџа;MKрџџЬ €(**(ЯŸіIф…м E'b&  :RЫ! ŸіIф…мЙPГЙЯMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0™9Љрџџ‘qъјџџ€(Whea0€ЉрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№”9Љрџџ0Ѕ9Љрџџ€(WheaАmЉрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€Љрџџ0™9Љрџџ€РWhea@ЩmЉрџџРЬ €‘qъјџџ№”9ЉрџџЬ €(**(аЉрЛs­†м E'b&  :RЫ! ЉрЛs­†мѕP9УЄаMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а++рџџЁ1Нјџџ€(Whea0+рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'+рџџpCЗ*рџџ€(Whea№ю*рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ +рџџа++рџџ€РWhea@ я*рџџРЬ €Ё1Нјџџ'+рџџЬ €(**(бцZ|v‡м E'b&  :RЫ! цZ|v‡мэPOqэбMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @ї—œрџџ‹ьјџџ€(Whea0тœрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџѓ—œрџџ …“œрџџ€(WheapЭœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рœрџџ@ї—œрџџ€РWhea@‰ЭœрџџРЬ €‹ьјџџѓ—œрџџЬ €(**(вЅш…Ш?ˆм E'b&  :RЫ! Ѕш…Ш?ˆм:Pѓ/ƒвMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{Žрџџ‘ЪИјџџ€(Whea “рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwŽрџџарџџ€(Whea€}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы˜рџџа{Žрџџ€РWhea@™}рџџРЬ €‘ЪИјџџwŽрџџЬ €(**(гл ѓ‰м E'b&  :RЫ! л ѓ‰мэPљЅэгMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   }ОрџџБKВјџџ€(Whea0ТОрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ}Орџџ@†xОрџџ€(Whea`­ОрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РОрџџ}Орџџ€РWhea@y­ОрџџРЬ €БKВјџџ}ОрџџЬ €(**(дщYeв‰м E'b&  :RЫ! щYeв‰мBPЙќBдMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹:ZрџџЁЋ(јџџ€(Whea0‚ZрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡:Zрџџ 5Zрџџ€(Whea mZрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€Zрџџа‹:Zрџџ€РWhea@ЙmZрџџРЬ €ЁЋ(јџџ‡:ZрџџЬ €( E'b&  :R “;I›ŠмnPђnеMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkесес€шсєтЙ5Д+,ѓшT=Ю‰їЌ›f?јmЉMFК&**0е“;I›Šм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! “;I›ŠмnPђnеMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ерџџ1Њејџџ€(Whea0 рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал рџџарџџ€(WheaР рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% рџџерџџ€РWhea@) рџџРЬ €1Њејџџал рџџЬ €0**(жЇCХrd‹м E'b&  :RЫ! ЇCХrd‹м(PKЅЬжMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WYdрџџqвјџџ€(Whea0ЂdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹dрџџа[Ydрџџ€(WheapdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% dрџџWYdрџџ€РWhea@) dрџџРЬ €qвјџџа‹dрџџЬ €(**(з˜сž-Œм E'b&  :RЫ! ˜сž-ŒмѓPOъ§зMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РтЦрџџсё›јџџ€(Whea0#ЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЦрџџ;Црџџ€(Whea ЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKпХрџџРтЦрџџ€РWhea@9ЦрџџРЬ €сё›јџџаЦрџџЬ €(**(итœlЦіŒм E'b&  :RЫ! тœlЦіŒмPЬмsиMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыБŸрџџБ1Tјџџ€(WheaРБŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчБŸрџџ7ВŸрџџ€(Whea ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыГŸрџџаыБŸрџџ€РWhea@ЙŸрџџРЬ €Б1TјџџчБŸрџџЬ €(**(йКHУ№Пм E'b&  :RЫ! КHУ№ПмjPЏ jйMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ігdрџџ+0јџџ€(WheaА1гdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Нdрџџ@Њгdрџџ€(Whea`НdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНdрџџІгdрџџ€РWhea гdрџџРЬ €+0јџџа{НdрџџЬ €(**(кВьY‰Žм E'b&  :RЫ! ВьY‰ŽмPЈWкMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+{рџџQВёјџџ€(Whea0{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'{рџџрЙzрџџ€(Whea€эzрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0{рџџа+{рџџ€РWhea@™эzрџџРЬ €QВёјџџ'{рџџЬ €(**(лhBFRм E'b&  :RЫ! hBFRмоPƒлMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+3рџџ‘Ы+јџџ€(WheaР2рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPF3рџџаірџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛрџџа+3рџџ€РWhea .рџџРЬ €‘Ы+јџџPF3рџџЬ €(**(мxr=qм E'b&  :RЫ! xr=qмеPъxемMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   А$/aрџџбызјџџ€(Whea03aрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹aрџџ№(/aрџџ€(WheapaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРW3aрџџА$/aрџџ€РWheaP3aрџџРЬ €бызјџџа‹aрџџЬ €(**(нЦ  ›фм E'b&  :RЫ! Ц  ›фмBPd6ЎнMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p^рџџСЫmјџџ€(Whea€^рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§]рџџз^рџџ€(Whea§]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџu^рџџp^рџџ€РWhea@y^рџџРЬ €СЫmјџџаЋ§]рџџЬ €(**(оa|щФ­‘м E'b&  :RЫ! a|щФ­‘мLPœwLоMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €ГВрџџAб1јџџ€(WheaАВВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫВрџџаВВрџџ€(WheaАВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧВрџџ€ГВрџџ€РWhea@)ГВрџџРЬ €Aб1јџџаЫВрџџЬ €(**(пzШђяv’м E'b&  :RЫ! zШђяv’мшPЩпMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ї›<рџџ‘`јџџ€(Whea0т<рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЯ<рџџ№›<рџџ€(Whea0Я<рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р<рџџ ї›<рџџ€РWhea@)р<рџџРЬ €‘`јџџаKЯ<рџџЬ €(**(рwf_@“м E'b&  :RЫ! wf_@“мBPvНЮрMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   uУрџџё№kјџџ€(Whea0ТУрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkyУрџџа{yУрџџ€(Whea­УрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€yУрџџuУрџџ€РWhea@Љ­УрџџРЬ €ё№kјџџаkyУрџџЬ €(**(сy CD ”м E'b&  :RЫ! y CD ”мЬP‡^ЬсMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ѕ`НрџџёJІјџџ€(Whea0‚НрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp9Нрџџа5Нрџџ€(Whea0mНрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€5НрџџЅ`Нрџџ€РWhea@ImНрџџРЬ €ёJІјџџp9НрџџЬ €( E'b&  :R Y'rв”мЁP4ёЁтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkтютю€шсєК,uQ Ш)Й,ѓшT=Ю‰їЌ›f?јmЉMFК&**0тY'rв”м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Y'rв”мЁP4ёЁтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аKгирџџAЊкјџџ€(Whea гирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGгирџџ Яирџџ€(Whea`НирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋгирџџаKгирџџ€РWhea@yНирџџРЬ €AЊкјџџGгирџџЬ €0**(у&<š›•м E'b&  :RЫ! &<š›•мLP–=уMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @“љрџџ1*4јџџ€(WheaP“љрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал}љрџџЧ“љрџџ€(WheaР}љрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџE“љрџџ@“љрџџ€РWhea@I“љрџџРЬ €1*4јџџал}љрџџЬ €(**(фŸ‚Фd–м E'b&  :RЫ! Ÿ‚Фd–м‰PX|‰фMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WгЋрџџВžјџџ€(Whea0гЋрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹НЋрџџP[гЋрџџ€(WheapНЋрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЅгЋрџџWгЋрџџ€РWhea@ЉгЋрџџРЬ €Вžјџџа‹НЋрџџЬ €(**(хrПэ-—м E'b&  :RЫ! rПэ-—мЛPшьэхMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧвœрџџБвојџџ€(WheaавœрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{НœрџџаЫвœрџџ€(Whea`НœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНœрџџЧвœрџџ€РWheaйœрџџРЬ €Бвојџџа{НœрџџЬ €(**(ц!Фї—м E'b&  :RЫ! !Фї—мPя JцMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   65wрџџa2ејџџ€(Whea0‚wрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{5wрџџАR5wрџџ€(WheapmwрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹mwрџџ65wрџџ€РWhea€4wрџџРЬ €a2ејџџа{5wрџџЬ €(**(чьД2CИм E'b&  :RЫ! ьД2CИмНPqВФчMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   & ‡рџџс0јџџ€(WheaАЁZ‡рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‡рџџ@* ‡рџџ€(Whea‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡рџџ& ‡рџџ€РWhea0Ђ‡рџџРЬ €с0јџџа‡рџџЬ €(**(шl)ѓl‰™м E'b&  :RЫ! l)ѓl‰™м(Pи(шMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    рџџ‘gјџџ€(Whea€рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ЄрџџЄрџџ€(WheaP§ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалрџџ рџџ€РWhea@i§ рџџРЬ €‘gјџџ`ЄрџџЬ €(**(щ>d˜Ršм E'b&  :RЫ! >d˜RšмјP„JПщMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €яьрџџ1‘jјџџ€(Whea0bэрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKMэрџџВэрџџ€(Whea0MэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџeэрџџ€яьрџџ€РWhea@iэрџџРЬ €1‘jјџџаKMэрџџЬ €(**(ъСЋtТ›м E'b&  :RЫ! СЋtТ›мнPџqнъMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€™рџџЁRsјџџ€(Whea№<™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа n™рџџа+€™рџџ€(Whea№m™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџn™рџџ'€™рџџ€РWhea0€™рџџРЬ €ЁRsјџџа n™рџџЬ €(**(ыvрдьф›м E'b&  :RЫ! vрдьф›мBPсЅ#ыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `% Љрџџсбрјџџ€(Whea0"ЉрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ Љрџџ ) Љрџџ€(Whea@ ЉрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW Љрџџ`% Љрџџ€РWheaИйЈрџџРЬ €сбрјџџа[ ЉрџџЬ €(**(ь5Ўœм E'b&  :RЫ! 5ЎœмBP—ІvьMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   алгзрџџ‘9јџџ€(WheaгзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџзгзрџџ№ƒeзрџџ€(Whea`НзрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€гзрџџалгзрџџ€РWhea@yНзрџџРЬ €‘9јџџзгзрџџЬ €(**(эОЄAwм E'b&  :RЫ! ОЄAwмšPЕ#šэMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0&рџџAВЏјџџ€(Whea@“&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›}&рџџаУŽ&рџџ€(Whea€}&рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХ“&рџџ0&рџџ€РWhea@Щ“&рџџРЬ €AВЏјџџа›}&рџџЬ €(**(юП=~k@žм E'b&  :RЫ! П=~k@žм%P Я%юMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pGSaрџџвјџџ€(WheaSaрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0CSaрџџ)Saрџџ€(WheaP=aрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹SaрџџpGSaрџџ€РWhea@i=aрџџРЬ €вјџџ0CSaрџџЬ €( E'b&  :R #}€– ŸмPOяMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkяћяћ€шсє?ѕ п*Б,ѓшT=Ю‰їЌ›f?јmЉMFК&**0я#}€– Ÿм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! #}€– ŸмPOяMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+ {рџџСЫјџџ€(Whea0"{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' {рџџ4иzрџџ€(Whea {рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "{рџџа+ {рџџ€РWhea@9{рџџРЬ €СЫјџџ' {рџџЬ €0**(№wKHРвŸм E'b&  :RЫ! wKHРвŸмЄPP‹Є№Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ ƒрџџБЋјџџ€(Whea0ЂƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' ƒрџџаЋYƒрџџ€(WheaŽƒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ђƒрџџа+ ƒрџџ€РWhea@)ŽƒрџџРЬ €БЋјџџ' ƒрџџЬ €(**(ёДиEы› м E'b&  :RЫ! ДиEы› м P= ёMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   4ЪрџџA+Ејџџ€(Wheaа1ЪрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыЪрџџа4Ърџџ€(WheaаЪрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчЪрџџ4Ърџџ€РWheaР1ЪрџџРЬ €A+ЕјџџаыЪрџџЬ €(**(ђт9!eЁм E'b&  :RЫ! т9!eЁм P‚ ђMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧsАрџџ јџџ€(Whea`sАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹]АрџџаЫsАрџџ€(Wheap]АрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡]АрџџЧsАрџџ€РWheaPsАрџџРЬ € јџџа‹]АрџџЬ €(**(ѓ“Ц‡?.Ђм E'b&  :RЫ! “Ц‡?.ЂмPcЇѓMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇSoрџџaёјјџџ€(WheaАASoрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{=oрџџаЋSoрџџ€(Whea`=oрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw=oрџџЇSoрџџ€РWhea SoрџџРЬ €aёјјџџа{=oрџџЬ €(**(єЗијiїЂм E'b&  :RЫ! ЗијiїЂмP_WєMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[“Црџџ1Вђјџџ€(Whea0“ЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW“Црџџр2Црџџ€(WheaР}ЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал“Црџџа[“Црџџ€РWhea@й}ЦрџџРЬ €1ВђјџџW“ЦрџџЬ €(**(ѕж4T”РЃм E'b&  :RЫ! ж4T”РЃмP3‰тѕMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0VsQрџџA‹Пјџџ€(Whea sQрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@sQрџџљnQрџџ€(Wheap]QрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋsQрџџ0VsQрџџ€РWhea@‰]QрџџРЬ €A‹Пјџџ@sQрџџЬ €(**(іє lП‰Єм E'b&  :RЫ! є lП‰ЄмСPw"СіMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ рџџjvјџџ€(Whea0ЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' рџџр“Sрџџ€(WheaаŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ђрџџа+ рџџ€РWhea@щŽрџџРЬ €jvјџџ' рџџЬ €(**(їQ1щRЅм E'b&  :RЫ! Q1щRЅмQPсtQїMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `™BрџџВƒјџџ€(WheaА™BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0f™Bрџџp™Bрџџ€(WheaЭBрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рBрџџ`™Bрџџ€РWhea@ЉЭBрџџРЬ €Вƒјџџ0f™BрџџЬ €(**(ј ф“Ім E'b&  :RЫ! ф“ІмP†‰щјMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '  рџџс1јџџ€(Whea0  рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ рџџа+  рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ рџџ'  рџџ€РWhea0Ђ рџџРЬ €с1јџџаЋ рџџЬ €(**(љђ–§=хІм E'b&  :RЫ! ђ–§=хІмуPnoуљMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ“рџџaъ6јџџ€(Whea@“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ“рџџ0c“рџџ€(Whea}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0“рџџаЛ“рџџ€РWhea@Љ}рџџРЬ €aъ6јџџЗ“рџџЬ €(**(њNDiЎЇм E'b&  :RЫ! NDiЎЇмŒP~ŒњMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №дрџџёЊŒјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPйрџџерџџ€(Whea@ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ рџџ№дрџџ€РWhea@Y рџџРЬ €ёЊŒјџџPйрџџЬ €(**(ћбwn“wЈм E'b&  :RЫ! бwn“wЈмEP ‡EћMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗysрџџAБbјџџ€(Whea0РsрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+АsрџџаЛysрџџ€(WheaАsрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РsрџџЗysрџџ€РWhea@)РsрџџРЬ €AБbјџџа+АsрџџЬ €( E'b&  :R lBН@ЉмEPGWќMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkќќ€шсєуЧѕwoѓc,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ќlBН@Љм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! lBН@ЉмEPGWќMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    гSрџџ!Q™јџџ€(Whea0гSрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЮSрџџ€ЮSрџџ€(WheaРНSрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалНSрџџгSрџџ€РWheapгSрџџРЬ €!Q™јџџаЋЮSрџџЬ €0**(§™]Mш Њм E'b&  :RЫ! ™]Mш ЊмОPe”О§Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћГœрџџбјџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїГœрџџРcГœрџџ€(WheapэœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рџџаћГœрџџ€РWhea@‰эœрџџРЬ €бјџџїГœрџџЬ €(**(ўCКгЊм E'b&  :RЫ! CКгЊмўMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал–ЌрџџaЪѓјџџ€(Whea0тЌрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА›ЌрџџаЗeЌрџџ€(WheaаЌрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+аЌрџџал–Ќрџџ€РWheaP—ЌрџџРЬ €aЪѓјџџА›ЌрџџЬ €(**(џоЅ<œЋм E'b&  :RЫ! оЅ<œЋмqPШ.qџMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pйзрџџa*jјџџ€(Whea0"ирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwйзрџџ0ѓдзрџџ€(Whea`ирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ирџџpйзрџџ€РWhea@yирџџРЬ €a*jјџџwйзрџџЬ €(**(НgeЌм E'b&  :RЫ! НgeЌм‚PCˆ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0&рџџqJ јџџ€(Whea0&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{э%рџџ(&рџџ€(Whea`э%рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5&рџџ0&рџџ€РWhea@9&рџџРЬ €qJ јџџа{э%рџџЬ €(**(аVЕ.­м E'b&  :RЫ! аVЕ.­мTPХFХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыгEрџџQ јџџ€(WheaРбEрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчгEрџџрѓбEрџџ€(WheaРНEрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАбEрџџаыгEрџџ€РWhea@йНEрџџРЬ €Q јџџчгEрџџЬ €(**(Œ|•Мї­м E'b&  :RЫ! Œ|•Мї­мЕPs†4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+•|рџџ‘Rјџџ€(Whea0т|рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Ю|рџџP•|рџџ€(WheapЮ|рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р|рџџа+•|рџџ€РWhea@)р|рџџРЬ €‘Rјџџа‹Ю|рџџЬ €(**(bхРЎм E'b&  :RЫ! bхРЎмБPв‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   TgрџџбЦјџџ€(Whea№QgрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ=gрџџа Tgрџџ€(Wheaр=gрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї=gрџџTgрџџ€РWheaрQgрџџРЬ €бЦјџџаћ=gрџџЬ €(**(@t†ŠЏм E'b&  :RЫ! @t†ŠЏмЃP”ж/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   g3cрџџŠЭјџџ€(Whea@3cрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋcрџџаk3cрџџ€(WheacрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3cрџџg3cрџџ€РWhea@Й3cрџџРЬ €ŠЭјџџаЋcрџџЬ €(**(вbї:SАм E'b&  :RЫ! вbї:SАмТPцњТMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗS!рџџБQЪјџџ€(Whea S!рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ=!рџџаЛS!рџџ€(Whea=!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ=!рџџЗS!рџџ€РWheaS!рџџРЬ €БQЪјџџаЋ=!рџџЬ €(**(ЌБГfБм E'b&  :RЫ! ЌБГfБмPњrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    жврџџсЩIјџџ€(WheaАёврџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKMврџџ`кврџџ€(Whea0MврџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџUврџџ жврџџ€РWhea@YврџџРЬ €сЩIјџџаKMврџџЬ €(**(є hхБм E'b&  :RЫ! є hхБмQPБQMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'РрџџЁR˜јџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ­рџџа+Ррџџ€(Whea­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ­рџџ'Ррџџ€РWhea ТрџџРЬ €ЁR˜јџџаЋ­рџџЬ €(**(дšЯКЎВм E'b&  :RЫ! дšЯКЎВмBP+jЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    1рџџЁ*”јџџ€(Whea0b1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹M1рџџ1рџџ€(WheapM1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡M1рџџ 1рџџ€РWhea@љ1рџџРЬ €Ё*”јџџа‹M1рџџЬ €( E'b&  :R Й/фwГмЉPЊаZ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk    €X,€>wW8>яjўѕ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0 Й/фwГм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Й/фwГмЉPЊаZ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+@zрџџё0’јџџ€(Whea0BzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@zрџџєyрџџ€(Whea@.zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bzрџџа+@zрџџ€РWhea@Y.zрџџРЬ €ё0’јџџ'@zрџџЬ €0**( >Ќ›AДм E'b&  :RЫ! >Ќ›AДмPІ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ‚рџџaj!јџџ€(WheaР‚рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ‚рџџ0Ї‚рџџ€(Wheap§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‚рџџаЛ‚рџџ€РWhea@‰§рџџРЬ €aj!јџџЗ‚рџџЬ €(**(  е : Ем E'b&  :RЫ!  е : ЕмШPіШ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `Šyјрџџ‘ђkјџџ€(Whea0ТјрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+uјрџџ0uјрџџ€(Whea€­јрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'uјрџџ`Šyјрџџ€РWhea@™­јрџџРЬ €‘ђkјџџа+uјрџџЬ €(**(џоЅ<œЋм E'b&  :RЫ! оЅ<œЋмqPШ.qџMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pйзрџџa*jјџџ€(Whea0"ирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwйзрџџ0ѓдзрџџ€(Whea`ирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ирџџpйзрџџ€РWhea@yирџџРЬ €a*jјџџwйзрџџЬ €(**(НgeЌм E'b&  :RЫ! НgeЌм‚PCˆ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0&рџџqJ јџџ€(Whea0&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{э%рџџ(&рџџ€(Whea`э%рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5&рџџ0&рџџ€РWhea@9&рџџРЬ €qJ јџџа{э%рџџЬ €(**(аVЕ.­м E'b&  :RЫ! аVЕ.­мTPХFХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыгEрџџQ јџџ€(WheaРбEрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчгEрџџрѓбEрџџ€(WheaРНEрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАбEрџџаыгEрџџ€РWhea@йНEрџџРЬ €Q јџџчгEрџџЬ €(**(Œ|•Мї­м E'b&  :RЫ! Œ|•Мї­мЕPs†4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+•|рџџ‘Rјџџ€(Whea0т|рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Ю|рџџP•|рџџ€(WheapЮ|рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р|рџџа+•|рџџ€РWhea@)р|рџџРЬ €‘Rјџџа‹Ю|рџџЬ €(**(bхРЎм E'b&  :RЫ! bхРЎмБPв‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   TgрџџбЦјџџ€(Whea№QgрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ=gрџџа Tgрџџ€(Wheaр=gрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї=gрџџTgрџџ€РWheaрQgрџџРЬ €бЦјџџаћ=gрџџЬ €(**(@t†ŠЏм E'b&  :RЫ! @t†ŠЏмЃP”ж/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   g3cрџџŠЭјџџ€(Whea@3cрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋcрџџаk3cрџџ€(WheacрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3cрџџg3cрџџ€РWhea@Й3cрџџРЬ €ŠЭјџџаЋcрџџЬ €(**(вbї:SАм E'b&  :RЫ! вbї:SАмТPцњТMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗS!рџџБQЪјџџ€(Whea S!рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ=!рџџаЛS!рџџ€(Whea=!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ=!рџџЗS!рџџ€РWheaS!рџџРЬ €БQЪјџџаЋ=!рџџЬ €(**(ЌБГfБм E'b&  :RЫ! ЌБГfБмPњrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    жврџџсЩIјџџ€(WheaАёврџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKMврџџ`кврџџ€(Whea0MврџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџUврџџ жврџџ€РWhea@YврџџРЬ €сЩIјџџаKMврџџЬ €(**(є hхБм E'b&  :RЫ! є hхБмQPБQMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'РрџџЁR˜јџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ­рџџа+Ррџџ€(Whea­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ­рџџ'Ррџџ€РWhea ТрџџРЬ €ЁR˜јџџаЋ­рџџЬ €(**(дšЯКЎВм E'b&  :RЫ! дšЯКЎВмBP+jЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    1рџџЁ*”јџџ€(Whea0b1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹M1рџџ1рџџ€(WheapM1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡M1рџџ 1рџџ€РWhea@љ1рџџРЬ €Ё*”јџџа‹M1рџџЬ €( E'b&  :R Й/фwГмЉPЊаZ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkFRFR€шсєќ=™ж­u_,ѓшT=Ю‰їЌ›f?јmЉMFК&**0FмР^§м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    0љyрџџс*јџџ€(Whea0BzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ.zрџџ@љyрџџ€(Whea.zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@zрџџ0љyрџџ€РWhea@)@zрџџРЬ €с*јџџаЋ.zрџџЬ €0**(G`ЁН‰Цм E'b&  :RЫ! `ЁН‰ЦміPаюіGMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PЮтрџџQkјџџ€(Whea0урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЮтрџџРЫтрџџ€(WheaаітрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЮтрџџPЮтрџџ€РWheaЭтрџџРЬ €Qkјџџа{ЮтрџџЬ €(**(HОјПДм E'b&  :RЫ! ОјПДмPър™HMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Gг~рџџAб4јџџ€(Whea г~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыН~рџџ@г~рџџ€(WheaаН~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџег~рџџGг~рџџ€РWhea@йг~рџџРЬ €Aб4јџџаыН~рџџЬ €(**(Iо­џнXм E'b&  :RЫ! о­џнXмЈPŠ"ЈIMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;Йєрџџёщјџџ€(Whea0ѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7ЙєрџџРщГєрџџ€(Whea`эєрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ѕрџџа;Йєрџџ€РWhea@yэєрџџРЬ €ёщјџџ7ЙєрџџЬ €(**(J_. "м E'b&  :RЫ! _. "м§Pщc§JMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аRЙДрџџёPјџџ€(Whea0ЕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKэДрџџа ЕДрџџ€(Whea0эДрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ЕрџџаRЙДрџџ€РWhea@)ЕрџџРЬ €ёPјџџаKэДрџџЬ €(**(K4Ъ75ым E'b&  :RЫ! 4Ъ75ымЁP"ЗЁKMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ерџџЁвyјџџ€(Whea0BерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ерџџРѕдрџџ€(Wheap-ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bерџџа+@ерџџ€РWhea@‰-ерџџРЬ €Ёвyјџџ'@ерџџЬ €(**(L59к]Дм E'b&  :RЫ! 59к]Дм§P)ŠLMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' Pрџџ!ёцјџџ€(Whea0 PрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫPрџџа+ Pрџџ€(WheaАPрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧPрџџ' Pрџџ€РWhea0ЂPрџџРЬ €!ёцјџџаЫPрџџЬ €(**(M~БЙ‡} м E'b&  :RЫ! ~БЙ‡} мМPGД„MMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WOрџџёŒјџџ€(Whea0bрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgрџџpRрџџ€(Whea№NрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpрџџWOрџџ€РWhea€рџџРЬ €ёŒјџџgрџџЬ €(**(N‡mВF!м E'b&  :RЫ! ‡mВF!мќP+–ќNMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫѓ рџџЁвDјџџ€(Whea`ѓ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧѓ рџџР‡ѓ рџџ€(Wheapн рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓ рџџаЫѓ рџџ€РWhea@‰н рџџРЬ €ЁвDјџџЧѓ рџџЬ €(**(OЅн"м E'b&  :RЫ! Ѕн"м—PZ)—OMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `љЅрџџб№Ѓјџџ€(Whea0BІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0vљЅрџџ@=Ірџџ€(Wheaа-ІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ gљЅрџџ`љЅрџџ€РWhea@щ-ІрџџРЬ €б№Ѓјџџ0vљЅрџџЬ €(**(PДћ й"м E'b&  :RЫ! Дћ й"мёPИ hPMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   nЊрџџБ+јџџ€(Whea@sЊрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWЊрџџИЊрџџ€(WheaP]ЊрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаWЊрџџnЊрџџ€РWhea@i]ЊрџџРЬ €Б+јџџWЊрџџЬ €(**(Qoыі1Ђ#м E'b&  :RЫ! oыі1Ђ#м­PAй­QMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аUqрџџJnјџџ€(Whea0ЂqрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP‡Yqрџџ0Uqрџџ€(WheaqрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ qрџџаUqрџџ€РWhea@ЉqрџџРЬ €JnјџџP‡YqрџџЬ €(**(R'ŒО[k$м E'b&  :RЫ! 'ŒО[k$мˆPPшˆRMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫS$рџџЁroјџџ€(Whea€S$рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧS$рџџ ЙN$рџџ€(Whea=$рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpS$рџџаЫS$рџџ€РWhea@Љ=$рџџРЬ €ЁroјџџЧS$рџџЬ €( E'b&  :R 1fО†4%мzP} uSMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkS_S_€шсєФЫ­иўУ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0S1fО†4%м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 1fО†4%мzP} uSMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    А' ЩрџџС+ јџџ€(Whea0ТЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp# ЩрџџРqЩрџџ€(Whea@­ЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РЩрџџА' Щрџџ€РWhea@Y­ЩрџџРЬ €С+ јџџp# ЩрџџЬ €0**(Tмб1Б§%м E'b&  :RЫ! мб1Б§%м‡P7‡TMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0@“рџџ‘ђўјџџ€(Whea€њ’рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK/“рџџ %@“рџџ€(Whea0/“рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5@“рџџ0@“рџџ€РWhea@9@“рџџРЬ €‘ђўјџџаK/“рџџЬ €(**(Usˆ–лЦ&м E'b&  :RЫ! sˆ–лЦ&мwPсђwUMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   „0Ірџџ!2rјџџ€(Whea0€ІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛmІрџџРД3Ірџџ€(Whea mІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€Ірџџ„0Ірџџ€РWhea@)€ІрџџРЬ €!2rјџџаЛmІрџџЬ €(**(Vo'м E'b&  :RЫ! o'мhP^XhVMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   kYќрџџqr]јџџ€(Whea0 ќрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРfYќрџџаТŸќрџџ€(Whea`ќрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ќрџџkYќрџџ€РWhea@yќрџџРЬ €qr]јџџРfYќрџџЬ €(**(Wъ™x0Y(м E'b&  :RЫ! ъ™x0Y(м2P„kZWMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   gйRрџџёб-јџџ€(Whea0"SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа› SрџџаkйRрџџ€(Whea€ SрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% SрџџgйRрџџ€РWhea@) SрџџРЬ €ёб-јџџа› SрџџЬ €(**(X #ШZ")м E'b&  :RЫ! #ШZ")м$PЖ2XMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аšnOрџџЁ*nјџџ€(WheapsOрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ–nOрџџwnOрџџ€(Whea`]OрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛsOрџџаšnOрџџ€РWhea@y]OрџџРЬ €Ё*nјџџ–nOрџџЬ €(**(YъD…ы)м E'b&  :RЫ! ъD…ы)мŒPЖЦŒYMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ™/hрџџБ‹јџџ€(WheaАЁ1hрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[hрџџАј.hрџџ€(Whea@hрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџе3hрџџ ™/hрџџ€РWhea@й3hрџџРЬ €Б‹јџџа[hрџџЬ €(**(Z0fЏД*м E'b&  :RЫ! 0fЏД*мКP_6КZMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pU\рџџсPПјџџ€(Whea0Т\рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­\рџџАIП\рџџ€(Whea`­\рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџEy\рџџpU\рџџ€РWhea@Iy\рџџРЬ €сPПјџџа{­\рџџЬ €(**([ŸГк}+м E'b&  :RЫ! ŸГк}+мyP—Œy[Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   чЎ рџџakщјџџ€(Whea0Т рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЎ рџџаыЎ рџџ€(WheaЎ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЎ рџџчЎ рџџ€РWhea@)u рџџРЬ €akщјџџаЋЎ рџџЬ €(**(\{L‰G,м E'b&  :RЫ! {L‰G,м]PЙЮ]\Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аtѕрџџВџјџџ€(Whea0ЂѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџжtѕрџџ№Иtѕрџџ€(WheaИѕрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ѕрџџаtѕрџџ€РWhea@阾рџџРЬ €ВџјџџжtѕрџџЬ €(**(]0ѕz/-м E'b&  :RЫ! 0ѕz/-мьPŒ ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKKPрџџ‘Q”јџџ€(Whea SPрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGKPрџџрQSPрџџ€(Whea€=PрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋSPрџџаKKPрџџ€РWhea@™=PрџџРЬ €‘Q”јџџGKPрџџЬ €(**(^ЫIYй-м E'b&  :RЫ! ЫIYй-мшPМзО^Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋ3ерџџёјџџ€(Whea@3ерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ3ерџџ@q3ерџџ€(Whea`ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ03ерџџаЋ3ерџџ€РWhea@yерџџРЬ €ёјџџЇ3ерџџЬ €(**(_ƒЂ.м E'b&  :RЫ! ƒЂ.мBP\‡_Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аы рџџQЫ0јџџ€(WheaР рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџч рџџ% рџџ€(WheaP§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА рџџаы рџџ€РWhea@i§рџџРЬ €QЫ0јџџч рџџЬ €( E'b&  :R fЙЎk/мЩP‚щm`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk`l`l€шсє"x3љ?‰,ѓшT=Ю‰їЌ›f?јmЉMFК&**0`fЙЎk/м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! fЙЎk/мЩP‚щm`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а 8рџџсЊ•јџџ€(Wheaа8рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ8рџџ8рџџ€(Wheaў7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР8рџџа 8рџџ€РWhea@)ў7рџџРЬ €сЊ•јџџ8рџџЬ €0**(agсй40м E'b&  :RЫ! gсй40мрP"ярaMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ЕЮŒрџџБkјџџ€(WheaЮŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[НŒрџџАЮŒрџџ€(Whea@НŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХвŒрџџ ЕЮŒрџџ€РWhea@ЩвŒрџџРЬ €Бkјџџа[НŒрџџЬ €(**(bЭkў0м E'b&  :RЫ! Эkў0мGPtžbMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%`ирџџБq—јџџ€(Whea0`ирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkMирџџР)`ирџџ€(WheaPMирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgMирџџ€%`ирџџ€РWhea0bирџџРЬ €Бq—јџџаkMирџџЬ €(**(c7Ф,Ч1м E'b&  :RЫ! 7Ф,Ч1мPvcMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€ГрџџсЕјџџ€(Whea0‚ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛmГрџџа+€Грџџ€(Whea mГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗmГрџџ'€Грџџ€РWhea ‚ГрџџРЬ €сЕјџџаЛmГрџџЬ €(**(dgиoX2м E'b&  :RЫ! gиoX2мPO8АdMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0Ђ9рџџБ*Тјџџ€(Whea0 9рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+9рџџ№% 9рџџ€(Whea9рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5Ђ9рџџ0Ђ9рџџ€РWhea@9Ђ9рџџРЬ €Б*Тјџџа+9рџџЬ €(**(eKЊЭ‚Y3м E'b&  :RЫ! KЊЭ‚Y3мСPRPСeMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    •qpрџџqЫRјџџ€(Whea`spрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ]pрџџ`™qpрџџ€(Whea ]pрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ…spрџџ •qpрџџ€РWhea@‰spрџџРЬ €qЫRјџџаЛ]pрџџЬ €(**(f@Ќ"4м E'b&  :RЫ! @Ќ"4мDPaўQfMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p‡ЮЩрџџqRJјџџ€(Whea@гЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋНЩрџџpЮЩрџџ€(WheaНЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕгЩрџџp‡ЮЩрџџ€РWhea@ЙгЩрџџРЬ €qRJјџџаЋНЩрџџЬ €(**(gівtжы4м E'b&  :RЫ! івtжы4мђPз ђgMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    yрџџ Dјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЅyрџџрuрџџ€(WheaР­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА˜yрџџ yрџџ€РWhea@й­рџџРЬ € DјџџаЅyрџџЬ €(**(hГЕ5м E'b&  :RЫ! ГЕ5м(PŠ(hMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р”Žрџџё Чјџџ€(Whea@“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџk“рџџА…Žрџџ€(Whea€}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРf“рџџр”Žрџџ€РWhea@™}рџџРЬ €ё Чјџџk“рџџЬ €(**(iЫпЭ+~6м E'b&  :RЫ! ЫпЭ+~6мPЎ†iMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ц рџџ!R™јџџ€(Whea№ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ§Ÿрџџ@ъ рџџ€(Whea §ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ§Ÿрџџц рџџ€РWhea@й рџџРЬ €!R™јџџаЛ§ŸрџџЬ €(**(jюнЊUG7м E'b&  :RЫ! юнЊUG7мPНб'jMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%ррџџсЊ§јџџ€(Whea`™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭрџџР)ррџџ€(WheaPЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЭрџџ€%ррџџ€РWhea0ррџџРЬ €сЊ§јџџаkЭрџџЬ €(**(klтЊ€8м E'b&  :RЫ! lтЊ€8мўP‘sўkMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ї­ŒрџџБJијџџ€(Whea0рŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалжŒрџџаћ­Œрџџ€(WheaРжŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рŒрџџї­Œрџџ€РWhea@)рŒрџџРЬ €БJијџџалжŒрџџЬ €(**(l‡oеЎй8м E'b&  :RЫ! ‡oеЎй8мВPцђlMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@ВрџџЪ“јџџ€(Whea0BВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹6Врџџа+@Врџџ€(Wheap6ВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡6Врџџ'@Врџџ€РWhea BВрџџРЬ €Ъ“јџџа‹6ВрџџЬ €( E'b&  :R YцІеЂ9мBPєuЇmMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkmymy€шсє&ЦЩŒіzj,ѓшT=Ю‰їЌ›f?јmЉMFК&**0mYцІеЂ9м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! YцІеЂ9мBPєuЇmMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+ рџџqJјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' рџџ дрџџ€(Whea0рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "рџџа+ рџџ€РWhea@IрџџРЬ €qJјџџ' рџџЬ €0**(n0ъџk:м E'b&  :RЫ! 0ъџk:мЧPŠ6ЎnMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `9ѕ›рџџс 'јџџ€(Whea0@œрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ 5ѕ›рџџyє›рџџ€(WheaP-œрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@œрџџ`9ѕ›рџџ€РWhea@i-œрџџРЬ €с 'јџџ 5ѕ›рџџЬ €(**(oНV+5;м E'b&  :RЫ! НV+5;м’Pсс’oMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а RiрџџQв§јџџ€(Whea№QiрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџRiрџџpRiрџџ€(WheaР=iрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа Tiрџџа Riрџџ€РWhea@й=iрџџРЬ €Qв§јџџRiрџџЬ €(**(pCшUў;м E'b&  :RЫ! CшUў;м6PУl6pMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p%р{рџџqKsјџџ€(Whea0р{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭ{рџџА)р{рџџ€(WheaPЭ{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЭ{рџџp%р{рџџ€РWhea0т{рџџРЬ €qKsјџџаkЭ{рџџЬ €(**(qX:Ч<м E'b&  :RЫ! X:Ч<м‡PPm‡qMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `ЅрџџЁ2јџџ€(WheapЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал§ЄрџџзЅрџџ€(WheaР§ЄрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџeЅрџџ`Ѕрџџ€РWhea@iЅрџџРЬ €Ё2јџџал§ЄрџџЬ €(**(rв‡Љ=м E'b&  :RЫ! в‡Љ=мBP/:xrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №ГƒрџџБ*йјџџ€(WheapƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџƒрџџа›ƒрџџ€(Whea§‚рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§‚рџџ№Гƒрџџ€РWheaƒрџџРЬ €Б*йјџџƒрџџЬ €(**(s ш‡дY>м E'b&  :RЫ! ш‡дY>м:PЄж:sMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Чрџџ‘›јџџ€(Whea0ЧрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkэЦрџџа+Чрџџ€(WheaPэЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgэЦрџџ'Чрџџ€РWhea ЧрџџРЬ €‘›јџџаkэЦрџџЬ €(**(tgDgў"?м E'b&  :RЫ! gDgў"?мP+ДtMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   АЦрџџQ™јџџ€(Whea0bЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа OЦрџџріХрџџ€(Whea№NЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`ЦрџџАЦрџџ€РWhea@)`ЦрџџРЬ €Q™јџџа OЦрџџЬ €(**(uCХ(ь?м E'b&  :RЫ! CХ(ь?мжP(œжuMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћГірџџ‘€јџџ€(WheaБірџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїГірџџ Вірџџ€(WheažірџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€БірџџаћГірџџ€РWhea@)žірџџРЬ €‘€јџџїГірџџЬ €(**(vŸЉРSЕ@м E'b&  :RЫ! ŸЉРSЕ@м?PЌ,?vMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Sрџџсамјџџ€(Whea€SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹=рџџлNрџџ€(Wheap=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџеSрџџ Sрџџ€РWhea@йSрџџРЬ €самјџџа‹=рџџЬ €(**(wЩ<–}~Aм E'b&  :RЫ! Щ<–}~AмйP5:ЁwMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧГ7рџџQђџјџџ€(WheapГ7рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{7рџџаЫГ7рџџ€(Whea`7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw7рџџЧГ7рџџ€РWhea`Г7рџџРЬ €Qђџјџџа{7рџџЬ €(**(x(ǘЈGBм E'b&  :RЫ! (ǘЈGBміPуіxMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   6рџџёŠјџџ€(Whea0`рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›Mрџџ@:рџџ€(Whea€MрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`рџџ6рџџ€РWhea@)`рџџРЬ €ёŠјџџа›MрџџЬ €(**(y†НbвCм E'b&  :RЫ! †НbвCмаPмkЯyMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0D5нрџџб Zјџџ€(Whea0‚нрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkmнрџџpH5нрџџ€(WheaPmнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€нрџџ0D5нрџџ€РWhea@)€нрџџРЬ €б ZјџџаkmнрџџЬ €( E'b&  :R bEўйCмbPтbzMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkz†z†€шсєЉЕ–hmЬЧ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0zbEўйCм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! bEўйCмbPтbzMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    uўрџџR#јџџ€(Whea0РўрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­ўрџџаuўрџџ€(Wheap­ўрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%Рўрџџuўрџџ€РWhea@)РўрџџРЬ €R#јџџа‹­ўрџџЬ €0**({XXK'ЃDм E'b&  :RЫ! XXK'ЃDмPœЃ{Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рчѕирџџ1 јџџ€(Whea0BйрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ уѕирџџа[њирџџ€(Wheaа.йрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkњирџџрчѕирџџ€РWhea@щ.йрџџРЬ €1 јџџ уѕирџџЬ €(**(|ЉtQlEм E'b&  :RЫ! ЉtQlEмTPžРT|Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛѓшрџџajејџџ€(Whea0ѓшрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗѓшрџџ xюшрџџ€(WheaншрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ѓшрџџаЛѓшрџџ€РWhea@ЉншрџџРЬ €ajејџџЗѓшрџџЬ €(**(}DƒЈп=Fм E'b&  :RЫ! DƒЈп=FмUPdУU}Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p8•Йрџџ‘ы"јџџ€(Whea0тЙрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ МЙрџџРнЙрџџ€(Whea@ЯЙрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ЯЙрџџp8•Йрџџ€РWhea`ЄлЙрџџРЬ €‘ы"јџџ МЙрџџЬ €(**(~Ž::Gм E'b&  :RЫ! Ž::GмХP‘<Х~Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹ŽКрџџ!rkјџџ€(Whea@“КрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ}Крџџ€ŽКрџџ€(WheaА}КрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџe“Крџџа‹ŽКрџџ€РWhea@i“КрџџРЬ €!rkјџџаЫ}КрџџЬ €(**(]ЊO3аGм E'b&  :RЫ! ]ЊO3аGмPqюMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹nЗрџџARвјџџ€(Whea sЗрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡nЗрџџ њnЗрџџ€(Whea ]ЗрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛsЗрџџа‹nЗрџџ€РWhea@Й]ЗрџџРЬ €ARвјџџ‡nЗрџџЬ €(**(€…F^™Hм E'b&  :RЫ! …F^™HмˆPƒv€Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@ќрџџб cјџџ€(Whea0BќрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ-ќрџџа+@ќрџџ€(Whea -ќрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ-ќрџџ'@ќрџџ€РWhea@™љћрџџРЬ €б cјџџаЛ-ќрџџЬ €(**($еЏˆbIм E'b&  :RЫ! $еЏˆbIмžPCYиMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Р75Фрџџё№Эјџџ€(Whea0‚ФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€35Фрџџ№4Фрџџ€(Whea`mФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€ФрџџР75Фрџџ€РWhea@ymФрџџРЬ €ё№Эјџџ€35ФрџџЬ €(**(‚/ЉіБ+Jм E'b&  :RЫ! /ЉіБ+JмЋPьЋ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аѓрџџыајџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџржрџџаыђрџџ€(Whea/рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ“ѓрџџаѓрџџ€РWhea@‰ярџџРЬ €ыајџџржрџџЬ €(**(ƒ\RмєJм E'b&  :RЫ! \RмєJмPчgƒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   —кeрџџЪ_јџџ€(Whea0"fрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ fрџџа›кeрџџ€(Whea  fрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% fрџџ—кeрџџ€РWhea@) fрџџРЬ €Ъ_јџџаЛ fрџџЬ €(**(„миТОKм E'b&  :RЫ! миТОKмP„Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇГLрџџёајџџ€(WheaГLрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫLрџџаЋГLрџџ€(WheaАLрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧLрџџЇГLрџџ€РWhea№ВLрџџРЬ €ёајџџаЫLрџџЬ €(**(…єЪ‘0‡Lм E'b&  :RЫ! єЪ‘0‡LмДP9ЎД…Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€рџџБ/јџџ€(Whea0‚рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыvрџџP+€рџџ€(WheaаvрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€XRрџџ'€рџџ€РWheaPRрџџРЬ €Б/јџџаыvрџџЬ €(**(†vє'\PMм E'b&  :RЫ! vє'\PMм1PfB.†Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЖрџџС* јџџ€(WheaPрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹§рџџ@Крџџ€(Wheap§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡§рџџЖрџџ€РWhea@рџџРЬ €С* јџџа‹§рџџЬ €( E'b&  :R ыиi…NмiPB)б‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk‡“‡“€шсє)5“бАЯ%*,ѓшT=Ю‰їЌ›f?јmЉMFК&**0‡ыиi…Nм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ыиi…NмiPB)б‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЋ‘рџџAЫ јџџ€(Whea“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‘рџџ№ТŽрџџ€(Whea`}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал“рџџаЋ‘рџџ€РWhea@y}рџџРЬ €AЫ јџџ ‘рџџЬ €0**(ˆЕ$љАтNм E'b&  :RЫ! Е$љАтNм…P_Š…ˆMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ћє рџџБŠљјџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€cѕ рџџ ѕ рџџ€(WheaP-рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇљ рџџЋє рџџ€РWheaАж рџџРЬ €БŠљјџџ€cѕ рџџЬ €(**(‰~—@Ÿ0Oм E'b&  :RЫ! ~—@Ÿ0OмЇ6Ў )Ї6Ў‰Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'ярџџQ{јџџ€(WheaаярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+§юрџџа+ярџџ€(Whea§юрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'§юрџџ'ярџџ€РWheaРярџџРЬ €Q{јџџа+§юрџџЬ €(**(ŠьБЬкЋOм E'b&  :RЫ! ьБЬкЋOмІP>ІŠMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РjИЗрџџЁёfјџџ€(Whea0ИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€fИЗрџџRГЗрџџ€(Whea яЗрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћГЗрџџРjИЗрџџ€РWhea@9яЗрџџРЬ €Ёёfјџџ€fИЗрџџЬ €(**(‹Ц? uPм E'b&  :RЫ! Ц? uPмPЅD‹Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РфДрџџQВМјџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЙрџџа Ерџџ€(WheapэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рџџРфДрџџ€РWhea@‰эрџџРЬ €QВМјџџаKЙрџџЬ €(**(ŒК"љ.>Qм E'b&  :RЫ! К"љ.>Qм"P!ЪaŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkГГрџџЁŠјџџ€(Whea0ГГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgГГрџџpГГрџџ€(WheaАГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛГГрџџаkГГрџџ€РWhea@ЩГрџџРЬ €ЁŠјџџgГГрџџЬ €(**(%…lYRм E'b&  :RЫ! %…lYRм P’kFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а uЅрџџ2јџџ€(Whea0ТЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuЅрџџ0ИtЅрџџ€(Whea@­ЅрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РЅрџџа uЅрџџ€РWhea@Y­ЅрџџРЬ €2јџџuЅрџџЬ €(**(ŽpлƒаRм E'b&  :RЫ! pлƒаRмхPŸ/жŽMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' трџџсTјџџ€(Whea0"трџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ трџџа+ трџџ€(Wheaр трџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї трџџ' трџџ€РWhea "трџџРЬ €сTјџџаћ трџџЬ €(**(ЕлЎ™Sм E'b&  :RЫ! ЕлЎ™Sм P Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+рtрџџQŠајџџ€(Whea0тtрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'рtрџџ@2™tрџџ€(Whea@ЭtрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ тtрџџа+рtрџџ€РWhea@YЭtрџџРЬ €QŠајџџ'рtрџџЬ €(**(?РDйbTм E'b&  :RЫ! ?РDйbTмPРХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›q№рџџёБ јџџ€(Whea0s№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—q№рџџ№o№рџџ€(WheaА]№рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫs№рџџа›q№рџџ€РWhea@Щ]№рџџРЬ €ёБ јџџ—q№рџџЬ €(**(‘СQГ,Uм E'b&  :RЫ! СQГ,Uм PОЬ‘‘Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡9эрџџс 'јџџ€(Whea0‚эрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{9эрџџ€9эрџџ€(WheaАmэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw9эрџџ‡9эрџџ€РWhea@ЩmэрџџРЬ €с 'јџџа{9эрџџЬ €(**(’[Y+.ѕUм E'b&  :RЫ! [Y+.ѕUмїPЅї’Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkЗsрџџЁJЖјџџ€(Whea0tрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЗsрџџ0ГЛsрџџ€(Whea яsрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+tрџџаkЗsрџџ€РWhea@9яsрџџРЬ €ЁJЖјџџgЗsрџџЬ €(**(“‡lщWОVм E'b&  :RЫ! ‡lщWОVмхPэ‚“Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РдУрџџЁЪAјџџ€(Whea0"ФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋФрџџа;дУрџџ€(WheaФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% ФрџџРдУрџџ€РWhea@) ФрџџРЬ €ЁЪAјџџаЋФрџџЬ €( E'b&  :R ~-ю‚‡Wм”Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk” ” €шсєш›xn& \–,ѓшT=Ю‰їЌ›f?јmЉMFК&**0”~-ю‚‡Wм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ~-ю‚‡Wм”Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ' рџџqKЌјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ рџџа+ рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ рџџ' рџџ€РWhea "рџџРЬ €qKЌјџџаЋ рџџЬ €0**(•V$ЌPXм E'b&  :RЫ! V$ЌPXмoPXчo•Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    aYйрџџ1Жјџџ€(Whea0ЂйрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћйрџџрeYйрџџ€(WheaрйрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% йрџџ aYйрџџ€РWhea@) йрџџРЬ €1ЖјџџаћйрџџЬ €(**(–—ЕдзYм E'b&  :RЫ! —ЕдзYм–Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р˜зрџџ ујџџ€(Whea0тзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@зрџџpҘзрџџ€(WheaЯзрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЯзрџџр˜зрџџ€РWheaPзрџџРЬ € ујџџ@зрџџЬ €(**(—Ёк&уYм E'b&  :RЫ! Ёк&уYмP§|Т—Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €“БŒрџџБъјџџ€(WheapГŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ŒрџџР—БŒрџџ€(WheapŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХГŒрџџ€“БŒрџџ€РWhea@ЩГŒрџџРЬ €Бъјџџа‹ŒрџџЬ €(**(˜оѓ+ЌZм E'b&  :RЫ! оѓ+ЌZмZPЖZ˜Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @S†рџџ‘ё%јџџ€(Whea S†рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGS†рџџeS†рџџ€(Whea€=†рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[S†рџџ@S†рџџ€РWhea@™=†рџџРЬ €‘ё%јџџGS†рџџЬ €(**(™ЁцўVu[м E'b&  :RЫ! ЁцўVu[м2Pз\™Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `љрџџqјџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgљрџџА™?рџџ€(Whea -рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@рџџ`љрџџ€РWhea@9-рџџРЬ €qјџџgљрџџЬ €(**(šез9€>\м E'b&  :RЫ! ез9€>\мŒPN3ŒšMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аіw'рџџЁ2Uјџџ€(Whea0Т'рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы­'рџџP[s'рџџ€(Wheaа­'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%Р'рџџаіw'рџџ€РWhea@)Р'рџџРЬ €Ё2Uјџџаы­'рџџЬ €(**(›ЗŽ>Ћ]м E'b&  :RЫ! ЗŽ>Ћ]мBPїŠ›Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%€#рџџсЪ.јџџ€(Whea0€#рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›m#рџџР)€#рџџ€(Whea€m#рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—m#рџџ€%€#рџџ€РWhea0‚#рџџРЬ €сЪ.јџџа›m#рџџЬ €(**(œй…>жа]м E'b&  :RЫ! й…>жа]мmPб,mœMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €Ž]рџџё‰kјџџ€(Whea`“]рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ЖŽ]рџџ€“]рџџ€(WheaP}]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk}]рџџ€Ž]рџџ€РWhea€‘]рџџРЬ €ё‰kјџџ0ЖŽ]рџџЬ €(**(OЈš^м E'b&  :RЫ! OЈš^мHPMMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+Рmрџџaq9јџџ€(Whea0РmрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'РmрџџРbymрџџ€(WheaPЎmрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Тmрџџа+Рmрџџ€РWhea@iЎmрџџРЬ €aq9јџџ'РmрџџЬ €(**(ž-жЅ+c_м E'b&  :RЫ! -жЅ+c_м„PkЇ„žMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аVvрџџ ўјџџ€(Whea0bvрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkMvрџџPvрџџ€(WheaPMvрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`vрџџаVvрџџ€РWhea@)`vрџџРЬ € ўјџџаkMvрџџЬ €(**(Ÿ§?…U,`м E'b&  :RЫ! §?…U,`мPајŸMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   хє*рџџa јџџ€(Whea0B+рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`є*рџџ@љ*рџџ€(WheaP-+рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk-+рџџхє*рџџ€РWheaphљ*рџџРЬ €a јџџ`є*рџџЬ €(**( УаEѕ`м E'b&  :RЫ! УаEѕ`м™PЧ™ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›Ўрџџ1’˜јџџ€(Whea@ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—ЎрџџЅЎрџџ€(Whea€рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫГрџџа›Ўрџџ€РWhea@™рџџРЬ €1’˜јџџ—ЎрџџЬ €( E'b&  :R иTЊОaмP GЁMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ