ElfFileИ€ ЗЏїElfChnkЁ­Ё­€шсє–RЇЋTCс,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ЁиTЊОaм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! иTЊОaмP GЁMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable     лЯрџџбKNјџџ€(Whea0"арџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№ЅлЯрџџ`Wарџџ€(WheaарџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаарџџ лЯрџџ€РWheaАлЯрџџРЬ €бKNјџџ№ЅлЯрџџЬ €0**(Ђ1Вд‡bм E'b&  :RЫ! 1Вд‡bміPл6іЂMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkѓрџџA+Ьјџџ€(Whea ђрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgѓрџџ љђрџџ€(WheaнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџђрџџаkѓрџџ€РWhea@ЉнрџџРЬ €A+ЬјџџgѓрџџЬ €(**(ЃШ.%џPcм E'b&  :RЫ! Ш.%џPcмŒPйeŒЃMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+œрџџ‘‹7јџџ€(WheaЕ›рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'œрџџАїД›рџџ€(Whea э›рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0œрџџа+œрџџ€РWhea@Йэ›рџџРЬ €‘‹7јџџ'œрџџЬ €(**(ЄаШџ(dм E'b&  :RЫ! аШџ(dмBPђ•№ЄMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛSрџџqђРјџџ€(Whea0SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗSрџџаtNрџџ€(Whea€=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpYSрџџаЛSрџџ€РWhea@™=рџџРЬ €qђРјџџЗSрџџЬ €(**(ЅhёSуdм E'b&  :RЫ! hёSуdмBPЁ„ЅMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ›юЁрџџ!Rˆјџџ€(WheapѓЁрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛнЁрџџТюЁрџџ€(Whea нЁрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•ѓЁрџџ›юЁрџџ€РWhea@™ѓЁрџџРЬ €!RˆјџџаЛнЁрџџЬ €(**(ІЇ]~Ќeм E'b&  :RЫ! Ї]~ЌeмQPЖ4QІMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р#Рзрџџ1ђјџџ€(WheayзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­зрџџ (Рзрџџ€(Wheap­зрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡­зрџџр#Рзрџџ€РWhea0РзрџџРЬ €1ђјџџа‹­зрџџЬ €(**(Ї­OТЈufм E'b&  :RЫ! ­OТЈufмОPЪOОЇMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0"‹{рџџЪјџџ€(Whea`“{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹}{рџџ#Ž{рџџ€(Wheap}{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ“{рџџ0"‹{рџџ€РWhea@Й“{рџџРЬ €Ъјџџа‹}{рџџЬ €(**(Ј(f,г>gм E'b&  :RЫ! (f,г>gмPЋвЈMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ eрџџБЋєјџџ€(Whea0 eрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' eрџџ0Игdрџџ€(WheaрeрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0"eрџџа+ eрџџ€РWhea@љeрџџРЬ €БЋєјџџ' eрџџЬ €(**(ЉфШ“§hм E'b&  :RЫ! фШ“§hмP&TПЉMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ƒ.ёрџџ1ёћјџџ€(Whea9ёрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ёрџџаk/ёрџџ€(WheapёрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ2ёрџџƒ.ёрџџ€РWhea@Й2ёрџџРЬ €1ёћјџџа‹ёрџџЬ €(**(Њѕ‘(бhм E'b&  :RЫ! ѕ‘(бhмP,1<ЊMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р*ГїрџџђЇјџџ€(Whea@ГїрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ &Гїрџџ Гїрџџ€(Whea@їрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџГїрџџр*Гїрџџ€РWhea@YїрџџРЬ €ђЇјџџ &ГїрџџЬ €(**(ЋŸЁSšiм E'b&  :RЫ! ŸЁSšiмqPŸГqЋMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'eрџџбЋдјџџ€(WheaрДdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{эdрџџа+eрџџ€(Whea`эdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwэdрџџ'eрџџ€РWhea0eрџџРЬ €бЋдјџџа{эdрџџЬ €(**(Ќ;#и|cjм E'b&  :RЫ! ;#и|cjмPйmЌMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKрџџ!2Ёјџџ€(Whea рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGрџџАxрџџ€(WheaP§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[рџџаKрџџ€РWhea@i§рџџРЬ €!2ЁјџџGрџџЬ €(**(­rDЇ,kм E'b&  :RЫ! rDЇ,kмэPxi­Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛѓАрџџj'јџџ€(Whea0ѓАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗѓАрџџgѓАрџџ€(WheaАнАрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓАрџџаЛѓАрџџ€РWhea@ЩнАрџџРЬ €j'јџџЗѓАрџџЬ €( E'b&  :R 'œЋбѕkм PGH ЎMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkЎИЎИ€˜НРЯTїЯоbт’j,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Ў'œЋбѕkм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 'œЋбѕkм PGH ЎMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЋнрџџвјџџ€(WheapнрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇнрџџанрџџ€(Whea@§мрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАнрџџаЋнрџџ€РWhea@Y§мрџџРЬ €вјџџЇнрџџЬ €0**(Џ=Ю~ћОlм E'b&  :RЫ! =Ю~ћОlм,PІ‚,ЏMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Рƒрџџ+Ыјџџ€(Whea`yƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­ƒрџџа+Рƒрџџ€(Whea`­ƒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw­ƒрџџ'Рƒрџџ€РWhea0РƒрџџРЬ €+Ыјџџа{­ƒрџџЬ €(**(А?f&ˆmм E'b&  :RЫ! ?f&ˆmмЖP=ЖАMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[їЁрџџс)жјџџ€(Whea0BЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWїЁрџџ@:їЁрџџ€(Whea№.ЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@Ђрџџа[їЁрџџ€РWhea@ /ЂрџџРЬ €с)жјџџWїЁрџџЬ €(**(Б †QQnм E'b&  :RЫ! †QQnмPcБMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рј>рџџЁ‹Зјџџ€(Whea0B?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ-?рџџалв>рџџ€(Whea -?рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5§>рџџРј>рџџ€РWhea@9§>рџџРЬ €Ё‹ЗјџџаЛ-?рџџЬ €(**(ВfєH{oм E'b&  :RЫ! fєH{oмPў!ƒВMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    уŽѓрџџ1Њшјџџ€(Whea€“ѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk}ѓрџџ“Žѓрџџ€(WheaP}ѓрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•‘ѓрџџ уŽѓрџџ€РWhea@™‘ѓрџџРЬ €1Њшјџџаk}ѓрџџЬ €(**(Г“‰HІуoм E'b&  :RЫ! “‰HІуoмVPzx“ГMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛЮDрџџЁ™јџџ€(Whea€гDрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЮDрџџ0УЮDрџџ€(Whea@НDрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›бDрџџаЛЮDрџџ€РWhea@YНDрџџРЬ €Ё™јџџЗЮDрџџЬ €(**(ДVР#аЌpм E'b&  :RЫ! VР#аЌpм`Pю`ДMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'рMрџџсЪbјџџ€(Whea0тMрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ЭMрџџа+рMрџџ€(WheapЭMрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡ЭMрџџ'рMрџџ€РWhea тMрџџРЬ €сЪbјџџа‹ЭMрџџЬ €(**(Е"Іњuqм E'b&  :RЫ! "ІњuqмйPЫйЕMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал1рџџб{јџџ€(Whea0b1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџз1рџџ€1рџџ€(WheaPM1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0X1рџџал1рџџ€РWhea@iM1рџџРЬ €б{јџџз1рџџЬ €(**(ЖCХє$?rм E'b&  :RЫ! CХє$?rм Pдп ЖMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   03срџџaјџџ€(Whea@3срџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹срџџ@Ѕ3срџџ€(WheapсрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ53срџџ03срџџ€РWhea@93срџџРЬ €aјџџа‹срџџЬ €(**(ЗЉ]Osм E'b&  :RЫ! Љ]OsмЗMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛRВрџџёБќјџџ€(WheaРRВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗRВрџџ0шNВрџџ€(Whea0=ВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџYВрџџаЛRВрџџ€РWhea@I=ВрџџРЬ €ёБќјџџЗRВрџџЬ €(**(ИOдyбsм E'b&  :RЫ! Oдyбsм?P|D?ИMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   П„рџџЁ2@јџџ€(Whea0Т„рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаs„рџџзs„рџџ€(Whea0Џ„рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрs„рџџП„рџџ€РWhea@IЏ„рџџРЬ €Ё2@јџџаs„рџџЬ €(**(Ќ;#и|cjм E'b&  :RЫ! ;#и|cjмPйmЌMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKрџџ!2Ёјџџ€(Whea рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGрџџАxрџџ€(WheaP§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[рџџаKрџџ€РWhea@i§рџџРЬ €!2ЁјџџGрџџЬ €(**(­rDЇ,kм E'b&  :RЫ! rDЇ,kмэPxi­Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛѓАрџџj'јџџ€(Whea0ѓАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗѓАрџџgѓАрџџ€(WheaАнАрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓАрџџаЛѓАрџџ€РWhea@ЩнАрџџРЬ €j'јџџЗѓАрџџЬ €( E'b&  :R 'œЋбѕkм PGH ЎMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkы ї ы ї €шсєб2цЮЏb,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ы ŠЭђtDдл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ŠЭђtDдлPЄы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+€~рџџQRИјџџ€(WheaаИK~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€~рџџ0wG~рџџ€(Whea~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0‚~рџџа+€~рџџ€РWhea@Љ~рџџРЬ €QRИјџџ'€~рџџЬ €0**(ь QрЁ ел E'b&  :RЫ! QрЁ ел:P!м:ь Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Є­ярџџQR}јџџ€(WheaаЈ­ярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGярџџАЇярџџ€(WheaGярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇGярџџЄ­ярџџ€РWhea№ЋярџџРЬ €QR}јџџаЋGярџџЬ €(**(э .W’Ыжел E'b&  :RЫ! .W’Ыжел:P‘ :э Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рЫ%рџџ1ыВјџџ€(Whea0Ь%рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0цЫ%рџџ€3Ь%рџџ€(Wheag%рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛЭ%рџџрЫ%рџџ€РWhea@Љg%рџџРЬ €1ыВјџџ0цЫ%рџџЬ €(**(ю ;Ў4єŸжл E'b&  :RЫ! ;Ў4єŸжл•PпЁПю Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $ рџџ‘’Гјџџ€(Wheaа( рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ06gрџџ0gрџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Ђрџџ$ рџџ€РWhea@Љ'рџџРЬ €‘’Гјџџ06gрџџЬ €(**(я B‘@iзл E'b&  :RЫ! B‘@iзлїP…+їя Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @LЃрџџQВІјџџ€(Whea`GЃрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`GLЃрџџ`LЃрџџ€(WheaчЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫMЃрџџ@LЃрџџ€РWhea@ЉчЂрџџРЬ €QВІјџџ`GLЃрџџЬ €(**(№ Ђ§ I2ил E'b&  :RЫ! Ђ§ I2илРP…щР№ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $рWрџџAqЌјџџ€(Wheaа(рWрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgWрџџРЇпWрџџ€(WheagWрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇgWрџџ$рWрџџ€РWhea0пWрџџРЬ €AqЌјџџаЋgWрџџЬ €(**(ё гЏ tћил E'b&  :RЫ! гЏ tћилЮPu\Юё Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Р,ырџџq*јџџ€(Wheaф,ырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа -ырџџа!)ырџџ€(WheaЧърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+/ырџџР,ырџџ€РWhea@ЉЧърџџРЬ €q*јџџа -ырџџЬ €(**(ђ ;хФйл E'b&  :RЫ! ;хФйл'P ˆ'ђ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $ ?рџџс№єјџџ€(Wheaа( ?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇ>рџџu?рџџ€(WheaЇ>рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЇ>рџџ$ ?рџџ€РWheaP?рџџРЬ €с№єјџџаЋЇ>рџџЬ €(**(ѓ і\йШкл E'b&  :RЫ! і\йШклЉP<ТJѓ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЄЭ6рџџ‘Štјџџ€(WheaаЈЭ6рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧg6рџџаЫg6рџџ€(Wheag6рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЬ6рџџЄЭ6рџџ€РWhea@Љg6рџџРЬ €‘ŠtјџџЧg6рџџЬ €(**(є иvєVлл E'b&  :RЫ! иvєVллљPVDљє Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Чрџџы јџџ€(WheaајрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџаЋрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€рџџ Чрџџ€РWhea@)€рџџРЬ €ы јџџаЋрџџЬ €(**(ѕ ћЈ мл E'b&  :RЫ! ћЈ млqPiЃqѕ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а єБрџџqЪ$јџџ€(Whea`dюБрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџєБрџџаЫЧБрџџ€(WheaьБрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџюБрџџа єБрџџ€РWhea@ЉьБрџџРЬ €qЪ$јџџєБрџџЬ €(**(і ~ЈHщмл E'b&  :RЫ! ~ЈHщмлЕP$ЄЕі Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Д-ЅрџџQkіјџџ€(WheaаИ-ЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ C,Ѕрџџ`G,Ѕрџџ€(WheaЧЄрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№+ЅрџџД-Ѕрџџ€РWhea@ЉЧЄрџџРЬ €Qkіјџџ C,ЅрџџЬ €(**(ї ш!нbRнл E'b&  :RЫ! ш!нbRнлHP-ї Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   guрџџБ јџџ€(Whea0рuрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЮuрџџаkuрџџ€(WheaЮuрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рuрџџguрџџ€РWhea@)рuрџџРЬ €Б јџџаЮuрџџЬ €( E'b&  :R _їsВнл4P6Ÿжј Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkј ј €шсє\ёžњ;Ђw,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ј _їsВнл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! _їsВнл4P6Ÿжј Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    PД{рџџ!‘sјџџ€(Wheaа`{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›§zрџџИ{рџџ€(Whea€§zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—§zрџџPД{рџџ€РWhea@{рџџРЬ €!‘sјџџа›§zрџџЬ €0**(љ )Lёœ{ол E'b&  :RЫ! )Lёœ{олPНљ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @uSрџџбKГјџџ€(Whea0ТSрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­Sрџџ€uSрџџ€(Whea`­SрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РSрџџ@uSрџџ€РWhea@)РSрџџРЬ €бKГјџџа{­SрџџЬ €(**(њ УQјЧDпл E'b&  :RЫ! УQјЧDплLP3Lњ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇКБрџџA’Љјџџ€(Whea0ВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹яБрџџ КБрџџ€(WheapяБрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ВрџџЇКБрџџ€РWhea@)ВрџџРЬ €A’Љјџџа‹яБрџџЬ €(**(ћ ƒБНё рл E'b&  :RЫ! ƒБНё рл7P„7ћ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   А%в рџџqjјјџџ€(WheaАб рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалН рџџа Ю рџџ€(WheaРН рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџеб рџџА%в рџџ€РWhea@йб рџџРЬ €qjјјџџалН рџџЬ €(**(ќ ЬЬФзрл E'b&  :RЫ! ЬЬФзрлBPьrЦќ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'рZрџџ!+ јџџ€(WheaАq™ZрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЭZрџџа+рZрџџ€(Whea`ЭZрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwЭZрџџ'рZрџџ€РWhea0тZрџџРЬ €!+ јџџа{ЭZрџџЬ €(**(§ œW'G сл E'b&  :RЫ! œW'G сл§ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €.‘рџџqвZјџџ€(Whea€3‘рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡.‘рџџаЫ.‘рџџ€(Whea`‘рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ3‘рџџ€.‘рџџ€РWhea@y‘рџџРЬ €qвZјџџ‡.‘рџџЬ €(**(ў Ј…šqiтл E'b&  :RЫ! Ј…šqiтлQPр4Qў Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ` рџџQѓјџџ€(WheaАQ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§ рџџ€ рџџ€(Whea§ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ рџџ` рџџ€РWhea@Й рџџРЬ €QѓјџџаЋ§ рџџЬ €(**(џ %—šœ2ул E'b&  :RЫ! %—šœ2улџ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №ЇЮурџџБёцјџџ€(WheaйурџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАЃЮурџџ€иЮурџџ€(Whea`НурџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛвурџџ№ЇЮурџџ€РWhea@yНурџџРЬ €БёцјџџАЃЮурџџЬ €(**(dШrЦћул E'b&  :RЫ! dШrЦћул0Pй0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Цѓрџџбqжјџџ€(Whea€ѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛнрџџ@Ъѓрџџ€(Whea нрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗнрџџЦѓрџџ€РWheaPѓрџџРЬ €бqжјџџаЛнрџџЬ €(**(НЃ~ёФфл E'b&  :RЫ! НЃ~ёФфлP‹ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0ІбрџџA јџџ€(Whea0`брџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0^брџџP[брџџ€(Whea€OбрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрЙбрџџ0Ібрџџ€РWhea@™OбрџџРЬ €A јџџ0^брџџЬ €(**(вDŽхл E'b&  :RЫ! вDŽхллPD@лMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   g™™рџџ!Фјџџ€(Whea0р™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛЭ™рџџ`™™рџџ€(Whea Э™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р™рџџg™™рџџ€РWhea@)р™рџџРЬ €!ФјџџаЛЭ™рџџЬ €(**(з?FWцл E'b&  :RЫ! з?FWцлMPUcMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &рдрџџrѕјџџ€(Whea0рдрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫждрџџ@*рдрџџ€(WheaАждрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧждрџџ&рдрџџ€РWheaPˆВдрџџРЬ €rѕјџџаЫждрџџЬ €(**(Љ4p чл E'b&  :RЫ! Љ4p члєPJ}єMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '`{рџџ!вЁјџџ€(Whea0b{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫM{рџџа+`{рџџ€(WheaАM{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧM{рџџ'`{рџџ€РWhea b{рџџРЬ €!вЁјџџаЫM{рџџЬ €( E'b&  :R ˆр~šщчл]PђЗ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk€шсєе‹PЧўїМ6,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ˆр~šщчл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ˆр~šщчл]PђЗ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЛЯрџџ!ђ0јџџ€(WheapЯрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЯрџџ@ˆЯрџџ€(Whea0§ЮрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ЯрџџаЛЯрџџ€РWhea@I§ЮрџџРЬ €!ђ0јџџЗЯрџџЬ €0**(ƒцъФВшл E'b&  :RЫ! ƒцъФВшлюPКюMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ps)рџџqjјџџ€(Whea0s)рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаVs)рџџˆn)рџџ€(Whea])рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛs)рџџPs)рџџ€РWhea@Љ])рџџРЬ €qjјџџаVs)рџџЬ €(**(w}Yя{щл E'b&  :RЫ! w}Yя{щлPВ#*Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €ѕУрџџKјџџ€(Whea0BФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹-ФрџџРѕУрџџ€(Wheap-ФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@Фрџџ€ѕУрџџ€РWhea@)@ФрџџРЬ €Kјџџа‹-ФрџџЬ €(**($шРEъл E'b&  :RЫ! $шРEълhPhuhMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал:рџџЫьјџџ€(Whea:рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџз:рџџ Г9рџџ€(Whea€§9рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€:рџџал:рџџ€РWhea@™§9рџџРЬ €Ыьјџџз:рџџЬ €(**( јЄХDыл E'b&  :RЫ! јЄХDылыPтœы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+р6рџџpјџџ€(Whea0р6рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'р6рџџї“6рџџ€(Whea@Я6рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0т6рџџа+р6рџџ€РWhea@YЯ6рџџРЬ €pјџџ'р6рџџЬ €(**( Ся oзыл E'b&  :RЫ! Ся oзылBPЯ  Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗрџџqKoјџџ€(Whea№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[§рџџаЛрџџ€(Whea@§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW§рџџЗрџџ€РWheaррџџРЬ €qKoјџџа[§рџџЬ €(**( тщі˜ ьл E'b&  :RЫ! тщі˜ ьлзPК/з Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@Ирџџq‹ьјџџ€(Whea0BИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ-Ирџџа+@Ирџџ€(Wheaр-ИрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї-Ирџџ'@Ирџџ€РWhea BИрџџРЬ €q‹ьјџџаћ-ИрџџЬ €(**( лjУiэл E'b&  :RЫ! лjУiэл+PmХ+ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋtарџџёјџџ€(Whea0РарџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­арџџ0Fuарџџ€(Wheap­арџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РарџџаЋtарџџ€РWhea@)РарџџРЬ €ёјџџа‹­арџџЬ €(**( Я‹нэ2юл E'b&  :RЫ! Я‹нэ2юлwPzw Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+Р#рџџa šјџџ€(Whea0Р#рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'Р#рџџа›t#рџџ€(Whea€­#рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Т#рџџа+Р#рџџ€РWhea@™­#рџџРЬ €a šјџџ'Р#рџџЬ €(**(Жeжќюл E'b&  :RЫ! ЖeжќюлсPдФсMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{ѕърџџAјџџ€(Whea0BырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKѕърџџа ѕърџџ€(Wheap-ырџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGѕърџџа{ѕърџџ€РWhea@‰-ырџџРЬ €AјџџаKѕърџџЬ €(**(Лš›BХял E'b&  :RЫ! Лš›BХялPa­QMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Грџџa+^јџџ€(WheaаВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`Грџџр Грџџ€(WheaррџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРВрџџ Грџџ€РWhea@љрџџРЬ €a+^јџџ`ГрџџЬ €(**(зrЇmŽ№л E'b&  :RЫ! зrЇmŽ№лиP™иMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    uжрџџQr™јџџ€(Whea0ТжрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­жрџџ№•tжрџџ€(Wheap­жрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•yжрџџ uжрџџ€РWhea@™yжрџџРЬ €Qr™јџџа‹­жрџџЬ €(**(Œ‡—Wёл E'b&  :RЫ! Œ‡—Wёл$PН$Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   чќШрџџ‘Б?јџџ€(Whea0BЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[/ЩрџџаыќШрџџ€(Whea@/ЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@ЩрџџчќШрџџ€РWhea@)@ЩрџџРЬ €‘Б?јџџа[/ЩрџџЬ €( E'b&  :R Cш=С ђлBPтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk€шсє&}2oyШЋЗ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Cш=С ђл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Cш=С ђлBPтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ПюрџџAђKјџџ€(Whea0РюрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk­юрџџрtюрџџ€(WheaP­юрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РюрџџПюрџџ€РWhea@)РюрџџРЬ €AђKјџџаk­юрџџЬ €0**(ц^Sьщђл E'b&  :RЫ! ц^SьщђлфPЈO Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `Tkрџџa2 јџџ€(WheaАQUkрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋkрџџр Žkрџџ€(WheakрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% kрџџ`Tkрџџ€РWhea@) kрџџРЬ €a2 јџџаЋkрџџЬ €(**(#kЌГѓл E'b&  :RЫ! #kЌГѓлrPю­rMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ppрџџ‘’Йјџџ€(Whea0bpрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPvpрџџаБ_pрџџ€(Whea MpрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`pрџџppрџџ€РWhea@ЙMpрџџРЬ €‘’ЙјџџPvpрџџЬ €(**(Л„@|єл E'b&  :RЫ! Л„@|єлPСМкMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ ЏрџџQŠsјџџ€(Whea0 ЏрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' ЏрџџЧ6Џрџџ€(WheapЏрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ЂЏрџџа+ Џрџџ€РWhea@‰ЏрџџРЬ €QŠsјџџ' ЏрџџЬ €(**(2HчjEѕл E'b&  :RЫ! 2HчjEѕл_P[7_Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €uрџџс)Лјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkyрџџа Ўрџџ€(Whea ­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgyрџџ€uрџџ€РWhea@Й­рџџРЬ €с)ЛјџџаkyрџџЬ €(**(јпф•іл E'b&  :RЫ! јпф•ілjPЗЖjMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ^lрџџБ_јџџ€(WheaslрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ llрџџаnlрџџ€(Whea ]lрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ]lрџџ ^lрџџ€РWhea nlрџџРЬ €Б_јџџ llрџџЬ €(**(—ЖПзіл E'b&  :RЫ! —ЖПзілРPwРMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   їдрџџБ јџџ€(Whea€дрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ўгрџџаћдрџџ€(Whea`ўгрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwўгрџџїдрџџ€РWhea дрџџРЬ €Б јџџа{ўгрџџЬ €(**(!jЫъ їл E'b&  :RЫ! !jЫъ їл!PŽЏ!Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €šYрџџa‹vјџџ€(Whea0тYрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ†šYрџџРvYрџџ€(WheaЯYрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рYрџџ€šYрџџ€РWhea@ЯYрџџРЬ €a‹vјџџ†šYрџџЬ €(**(Lр&jјл E'b&  :RЫ! Lр&jјлP`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   6ЕŽрџџбK€јџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫэŽрџџ@:ЕŽрџџ€(WheaАэŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рџџ6ЕŽрџџ€РWhea@)рџџРЬ €бK€јџџаЫэŽрџџЬ €(**(rј>3љл E'b&  :RЫ! rј>3љлиP€(иMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €бУрџџaЮјџџ€(Whea0гУрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPгУрџџа‹eУрџџ€(WheaНУрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛгУрџџ€бУрџџ€РWhea@ЉНУрџџРЬ €aЮјџџPгУрџџЬ €(**(zkњiќљл E'b&  :RЫ! zkњiќљл P>8 Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0“hрџџ1RMјџџ€(Whea“hрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА4“hрџџЧ6hрџџ€(Whea№}hрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ“hрџџ0“hрџџ€РWhea@ ~hрџџРЬ €1RMјџџА4“hрџџЬ €(**(щТ“Хњл E'b&  :RЫ! щТ“ХњлзPЛЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pІ№рџџAБњјџџ€(Whea0№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹§ярџџАЊ№рџџ€(Wheap§ярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡§ярџџpІ№рџџ€РWhea №рџџРЬ €AБњјџџа‹§ярџџЬ €(**(t‰CОŽћл E'b&  :RЫ! t‰CОŽћлЩPЦLЩMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   u“рџџб‘ јџџ€(Whea0Т“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK­“рџџu“рџџ€(Whea0­“рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuy“рџџu“рџџ€РWhea@yy“рџџРЬ €б‘ јџџаK­“рџџЬ €( E'b&  :R 0оЖшWќлыPbcыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk++€шсєв яh–яўЎ,ѓшT=Ю‰їЌ›f?јmЉMFК&**00оЖшWќл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 0оЖшWќлыPbcыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    @mрџџrВјџџ€(Whea0`mрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџkmрџџаmрџџ€(Whea`MmрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРfmрџџ@mрџџ€РWhea@yMmрџџРЬ €rВјџџkmрџџЬ €0**( +В!§л E'b&  :RЫ! +В!§лPŸ' Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ёXUрџџЁrŒјџџ€(Whea0ЂUрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹SUрџџ`ѕXUрџџ€(WheaрŽUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡SUрџџ ёXUрџџ€РWhea@љŽUрџџРЬ €ЁrŒјџџа‹SUрџџЬ €(**(!'€ >ъ§л E'b&  :RЫ! '€ >ъ§лP^А!Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рё1рџџсJ•јџџ€(Whea0B2рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ѕ1рџџа+ѕ1рџџ€(Whea.2рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5ѕ1рџџРё1рџџ€РWhea@.2рџџРЬ €сJ•јџџ0ѕ1рџџЬ €(**("бсgГўл E'b&  :RЫ! бсgГўлАPјЃ"Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `•нрџџёjmјџџ€(Whea0тнрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭнрџџ •нрџџ€(WheaPЭнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рнрџџ`•нрџџ€РWhea@)рнрџџРЬ €ёjmјџџаkЭнрџџЬ €(**(#Еу’|џл E'b&  :RЫ! Еу’|џл`PLп`#Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №жSQрџџсŠ›јџџ€(Whea€SQрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{=Qрџџ0лSQрџџ€(Whea`=QрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw=Qрџџ№жSQрџџ€РWheaPЈSQрџџРЬ €сŠ›јџџа{=QрџџЬ €(**($Œн‚ОEм E'b&  :RЫ! Œн‚ОEмлP‚л$Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рбрџџA1‚јџџ€(Whea0`брџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;MбрџџАбрџџ€(Whea MбрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїбрџџрбрџџ€РWhea№брџџРЬ €A1‚јџџа;MбрџџЬ €(**(%ЯтLшм E'b&  :RЫ! ЯтLшм—PЧЁv%Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0vюарџџQŠyјџџ€(Whea ѓарџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№qюарџџАVѓарџџ€(Whea нарџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkюарџџ0vюарџџ€РWhea@ЙнарџџРЬ €QŠyјџџ№qюарџџЬ €(**(&k~Тим E'b&  :RЫ! k~ТимtPj%t&Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€Pрџџ1‹eјџџ€(Whea0€PрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€PрџџАж4Pрџџ€(WheapmPрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@9Pрџџа+€Pрџџ€РWhea@‰mPрџџРЬ €1‹eјџџ'€PрџџЬ €(**('ЧyЕ>Ём E'b&  :RЫ! ЧyЕ>ЁмGPЪ‡ъ'Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    тжрџџёбrјџџ€(Whea0тжрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЯжрџџА&ржрџџ€(WheaЯжрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%тжрџџ тжрџџ€РWhea@)тжрџџРЬ €ёбrјџџаЯжрџџЬ €(**((Ж–gjм E'b&  :RЫ! Ж–gjмьP-ь(Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ї™ТрџџёŠgјџџ€(Whea0рТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыЯТрџџ ™Трџџ€(WheaаЯТрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рТрџџЇ™Трџџ€РWhea@)рТрџџРЬ €ёŠgјџџаыЯТрџџЬ €(**()і•’3м E'b&  :RЫ! і•’3мsPѕvs)Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;x‘рџџqqnјџџ€(Whea0Т‘рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7x‘рџџ@x‘рџџ€(Whea`­‘рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+Р‘рџџа;x‘рџџ€РWhea@y­‘рџџРЬ €qqnјџџ7x‘рџџЬ €(**(*ˆВНќм E'b&  :RЫ! ˆВНќмЦP$аЦ*Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &ррџџЁЋјџџ€(Wheap™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫЭрџџ@*ррџџ€(WheaАЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧЭрџџ&ррџџ€РWhea0ррџџРЬ €ЁЋјџџаЫЭрџџЬ €(**(+7џrчХм E'b&  :RЫ! 7џrчХмъP[ъ+Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   w9~рџџвТјџџ€(Whea€9~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPs9~рџџа{9~рџџ€(Whea o~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0€~рџџw9~рџџ€РWhea@Йo~рџџРЬ €вТјџџPs9~рџџЬ €( E'b&  :R Ќ8м{PX {,Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk,8,8€шсєBХ[g™ u,ѓшT=Ю‰їЌ›f?јmЉMFК&**0,Ќ8м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Ќ8м{PX {,Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ЧырџџбŠѓјџџ€(WheapырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ§ърџџаЫырџџ€(WheaА§ърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ§ърџџЧырџџ€РWhea`ырџџРЬ €бŠѓјџџаЫ§ърџџЬ €0**(-ГХ ;Xм E'b&  :RЫ! ГХ ;Xм[PхTW-Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;Вврџџqѕјџџ€(WheaаБврџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;žврџџ№Бврџџ€(Whea žврџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџДврџџа;Вврџџ€РWhea@ ДврџџРЬ €qѕјџџа;žврџџЬ €(**(.вџДf!м E'b&  :RЫ! вџДf!м*PЪњ*.Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫ3'рџџ1 Бјџџ€(Whea0‚'рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ3'рџџPћ3'рџџ€(Whea0o'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€'рџџаЫ3'рџџ€РWhea@Io'рџџРЬ €1 БјџџЧ3'рџџЬ €(**(/rЎƒъм E'b&  :RЫ! rЎƒъм/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`рџџQk•јџџ€(Whea0bрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`рџџрџџ€(WheaNрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bрџџа+`рџџ€РWhea@)NрџџРЬ €Qk•јџџ'`рџџЬ €(**(0йвwЛГ м E'b&  :RЫ! йвwЛГ мPCТ0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧГрџџ1вЙјџџ€(WheaPГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџаЫГрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇрџџЧГрџџ€РWhea@ГрџџРЬ €1вЙјџџаЋрџџЬ €(**(1_x*ч| м E'b&  :RЫ! _x*ч| мЫPЃЭN1Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' ЅрџџСъђјџџ€(Whea0"ЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ Ѕрџџа+ Ѕрџџ€(WheaА ЅрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ Ѕрџџ' Ѕрџџ€РWhea "ЅрџџРЬ €СъђјџџаЫ ЅрџџЬ €(**(2%RЯF м E'b&  :RЫ! %RЯF мwPОьw2Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &`7рџџ*цјџџ€(Whea0`7рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkM7рџџ@*`7рџџ€(WheaPM7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgM7рџџ&`7рџџ€РWhea0b7рџџРЬ €*цјџџаkM7рџџЬ €(**(3­9’9 м E'b&  :RЫ! ­9’9 мKPFбK3Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0Ъ Tрџџё ]јџџ€(Whea0@TрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№Х Tрџџ'@Tрџџ€(Whea№6TрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАС Tрџџ0Ъ Tрџџ€РWhea@ 7TрџџРЬ €ё ]јџџ№Х TрџџЬ €(**(4\,нcи м E'b&  :RЫ! \,нcи мlP+0l4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ“ЂрџџЫQјџџ€(Whea@“ЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ“Ђрџџ@e“Ђрџџ€(Wheap}ЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0“ЂрџџаЛ“Ђрџџ€РWhea@‰}ЂрџџРЬ €ЫQјџџЗ“ЂрџџЬ €(**(5мNŽЁ м E'b&  :RЫ! мNŽЁ м Pчb.5Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+рмрџџ ўјџџ€(Whea0тмрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'рмрџџ`4•мрџџ€(Whea`ЮмрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ тмрџџа+рмрџџ€РWhea@yЮмрџџРЬ € ўјџџ'рмрџџЬ €(**(6Ћ”-Иjм E'b&  :RЫ! Ћ”-ИjмŽP<лw6Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0b•рџџбЫејџџ€(Whea0`•рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыO•рџџА'`•рџџ€(WheaаO•рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5b•рџџ0b•рџџ€РWhea@9b•рџџРЬ €бЫејџџаыO•рџџЬ €(**(7ыa&у3м E'b&  :RЫ! ыa&у3мШPЁлЪ7Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`‡рџџqБZјџџ€(Whea0b‡рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`‡рџџрИM‡рџџ€(WheaPM‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ b‡рџџа+`‡рџџ€РWhea@iM‡рџџРЬ €qБZјџџ'`‡рџџЬ €(**(8j№ §м E'b&  :RЫ! j№ §мЉP‹ІЉ8Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pФгЩрџџёPВјџџ€(Whea`гЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{НЩрџџАШгЩрџџ€(Whea`НЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНЩрџџpФгЩрџџ€РWhea€гЩрџџРЬ €ёPВјџџа{НЩрџџЬ €( E'b&  :R tъ^7ЦмYPсєY9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk9E9E€шсєЗяА•Ќ”h;,ѓшT=Ю‰їЌ›f?јmЉMFК&**09tъ^7Цм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! tъ^7ЦмYPсєY9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+`zрџџс‰Ијџџ€(WheaPzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`zрџџрRzрџџ€(WheaPMzрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0`zрџџа+`zрџџ€РWhea@iMzрџџРЬ €с‰Ијџџ'`zрџџЬ €0**(:ksЭaм E'b&  :RЫ! ksЭaмЉPl*Љ:Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @хрџџс йјџџ€(Whea0bхрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№Gхрџџ@Rхрџџ€(Whea0MхрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`хрџџ@хрџџ€РWhea@IMхрџџРЬ €с йјџџ№GхрџџЬ €(**(;Ф]hXм E'b&  :RЫ! Ф]hXм P, ;Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №8u™рџџЁrсјџџ€(Whea0Р™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАt™рџџ ™рџџ€(WheaP­™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+Р™рџџ№8u™рџџ€РWhea@i­™рџџРЬ €ЁrсјџџАt™рџџЬ €(**(<Шt™Ж!м E'b&  :RЫ! Шt™Ж!мфPі‰ф<Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' NрџџбЪФјџџ€(WheaАaYNрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Nрџџа+ Nрџџ€(WheapNрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡Nрџџ' Nрџџ€РWhea0 NрџџРЬ €бЪФјџџа‹NрџџЬ €(**(=йЏсъм E'b&  :RЫ! йЏсъм>Pгш>=Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' рџџ1ЫKјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;рџџа+ рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bирџџ' рџџ€РWheaрfирџџРЬ €1ЫKјџџа;рџџЬ €(**(>vKm Дм E'b&  :RЫ! vKm Дм`Pр$`>Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pnрџџбKЌјџџ€(WheaА‘nрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK]рџџАІrрџџ€(Whea0]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџunрџџpnрџџ€РWhea@ynрџџРЬ €бKЌјџџаK]рџџЬ €(**(?=ft6}м E'b&  :RЫ! =ft6}мЛPgJ~?Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @5Uрџџ1q/јџџ€(Whea0‚UрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыmUрџџ9Uрџџ€(WheaаmUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ9Uрџџ@5Uрџџ€РWhea 9UрџџРЬ €1q/јџџаыmUрџџЬ €(**(@mС@`Fм E'b&  :RЫ! mС@`FмPРK@Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @чoрџџЫќјџџ€(Whea0pрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[эoрџџ ЁБoрџџ€(Whea@эoрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%pрџџ@чoрџџ€РWhea@)pрџџРЬ €Ыќјџџа[эoрџџЬ €(**(AН*J‹м E'b&  :RЫ! Н*J‹м;PЗ;AMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   єQрџџб*Jјџџ€(Whea0BRрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`љQрџџ€ƒ"Rрџџ€(Whea№-RрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ZљQрџџєQрџџ€РWheaPљQрџџРЬ €б*Jјџџ`љQрџџЬ €(**(B@AЏЕим E'b&  :RЫ! @AЏЕимPgсЇBMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   P$ !рџџбЊ{јџџ€(Wheaй рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK!рџџ( !рџџ€(Whea0!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG!рџџP$ !рџџ€РWhea0"!рџџРЬ €бЊ{јџџаK!рџџЬ €(**(C›ByпЁм E'b&  :RЫ! ›ByпЁмфP=)фCMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ї3"рџџ‘q*јџџ€(Wheap3"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа["рџџаЋ3"рџџ€(Whea@"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW"рџџЇ3"рџџ€РWhea`3"рџџРЬ €‘q*јџџа["рџџЬ €(**(DsЎŽ kм E'b&  :RЫ! sЎŽ kмBP&ЦDMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ѕрџџъхјџџ€(Whea0BѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ѕрџџ?ѕрџџ€(Whea -ѕрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bѕрџџа+@ѕрџџ€РWhea@9-ѕрџџРЬ €ъхјџџ'@ѕрџџЬ €(**(EЅrј44м E'b&  :RЫ! Ѕrј44мЭPB{}EMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€урџџСыјџџ€(Whea8урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€урџџаћ7урџџ€(WheaаnурџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0€урџџа+€урџџ€РWhea@щnурџџРЬ €Сыјџџ'€урџџЬ €( E'b&  :R мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkFRFR€шсєќ=™ж­u_,ѓшT=Ю‰їЌ›f?јmЉMFК&**0FмР^§м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    0љyрџџс*јџџ€(Whea0BzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ.zрџџ@љyрџџ€(Whea.zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@zрџџ0љyрџџ€РWhea@)@zрџџРЬ €с*јџџаЋ.zрџџЬ €0**(G`ЁН‰Цм E'b&  :RЫ! `ЁН‰ЦміPаюіGMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PЮтрџџQkјџџ€(Whea0урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЮтрџџРЫтрџџ€(WheaаітрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЮтрџџPЮтрџџ€РWheaЭтрџџРЬ €Qkјџџа{ЮтрџџЬ €(**(HОјПДм E'b&  :RЫ! ОјПДмPър™HMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Gг~рџџAб4јџџ€(Whea г~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыН~рџџ@г~рџџ€(WheaаН~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџег~рџџGг~рџџ€РWhea@йг~рџџРЬ €Aб4јџџаыН~рџџЬ €(**(Iо­џнXм E'b&  :RЫ! о­џнXмЈPŠ"ЈIMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;Йєрџџёщјџџ€(Whea0ѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7ЙєрџџРщГєрџџ€(Whea`эєрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ѕрџџа;Йєрџџ€РWhea@yэєрџџРЬ €ёщјџџ7ЙєрџџЬ €(**(J_. "м E'b&  :RЫ! _. "м§Pщc§JMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аRЙДрџџёPјџџ€(Whea0ЕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKэДрџџа ЕДрџџ€(Whea0эДрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ЕрџџаRЙДрџџ€РWhea@)ЕрџџРЬ €ёPјџџаKэДрџџЬ €(**(K4Ъ75ым E'b&  :RЫ! 4Ъ75ымЁP"ЗЁKMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ерџџЁвyјџџ€(Whea0BерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ерџџРѕдрџџ€(Wheap-ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bерџџа+@ерџџ€РWhea@‰-ерџџРЬ €Ёвyјџџ'@ерџџЬ €(**(L59к]Дм E'b&  :RЫ! 59к]Дм§P)ŠLMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' Pрџџ!ёцјџџ€(Whea0 PрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫPрџџа+ Pрџџ€(WheaАPрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧPрџџ' Pрџџ€РWhea0ЂPрџџРЬ €!ёцјџџаЫPрџџЬ €(**(M~БЙ‡} м E'b&  :RЫ! ~БЙ‡} мМPGД„MMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WOрџџёŒјџџ€(Whea0bрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgрџџpRрџџ€(Whea№NрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpрџџWOрџџ€РWhea€рџџРЬ €ёŒјџџgрџџЬ €(**(N‡mВF!м E'b&  :RЫ! ‡mВF!мќP+–ќNMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫѓ рџџЁвDјџџ€(Whea`ѓ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧѓ рџџР‡ѓ рџџ€(Wheapн рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓ рџџаЫѓ рџџ€РWhea@‰н рџџРЬ €ЁвDјџџЧѓ рџџЬ €(**(OЅн"м E'b&  :RЫ! Ѕн"м—PZ)—OMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `љЅрџџб№Ѓјџџ€(Whea0BІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0vљЅрџџ@=Ірџџ€(Wheaа-ІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ gљЅрџџ`љЅрџџ€РWhea@щ-ІрџџРЬ €б№Ѓјџџ0vљЅрџџЬ €(**(PДћ й"м E'b&  :RЫ! Дћ й"мёPИ hPMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   nЊрџџБ+јџџ€(Whea@sЊрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWЊрџџИЊрџџ€(WheaP]ЊрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаWЊрџџnЊрџџ€РWhea@i]ЊрџџРЬ €Б+јџџWЊрџџЬ €(**(Qoыі1Ђ#м E'b&  :RЫ! oыі1Ђ#м­PAй­QMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аUqрџџJnјџџ€(Whea0ЂqрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP‡Yqрџџ0Uqрџџ€(WheaqрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ qрџџаUqрџџ€РWhea@ЉqрџџРЬ €JnјџџP‡YqрџџЬ €(**(R'ŒО[k$м E'b&  :RЫ! 'ŒО[k$мˆPPшˆRMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫS$рџџЁroјџџ€(Whea€S$рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧS$рџџ ЙN$рџџ€(Whea=$рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpS$рџџаЫS$рџџ€РWhea@Љ=$рџџРЬ €ЁroјџџЧS$рџџЬ €( E'b&  :R 1fО†4%мzP} uSMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkS_S_€шсєФЫ­иўУ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0S1fО†4%м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 1fО†4%мzP} uSMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    А' ЩрџџС+ јџџ€(Whea0ТЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp# ЩрџџРqЩрџџ€(Whea@­ЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РЩрџџА' Щрџџ€РWhea@Y­ЩрџџРЬ €С+ јџџp# ЩрџџЬ €0**(Tмб1Б§%м E'b&  :RЫ! мб1Б§%м‡P7‡TMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0@“рџџ‘ђўјџџ€(Whea€њ’рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK/“рџџ %@“рџџ€(Whea0/“рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5@“рџџ0@“рџџ€РWhea@9@“рџџРЬ €‘ђўјџџаK/“рџџЬ €(**(Usˆ–лЦ&м E'b&  :RЫ! sˆ–лЦ&мwPсђwUMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   „0Ірџџ!2rјџџ€(Whea0€ІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛmІрџџРД3Ірџџ€(Whea mІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€Ірџџ„0Ірџџ€РWhea@)€ІрџџРЬ €!2rјџџаЛmІрџџЬ €(**(Vo'м E'b&  :RЫ! o'мhP^XhVMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   kYќрџџqr]јџџ€(Whea0 ќрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРfYќрџџаТŸќрџџ€(Whea`ќрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ќрџџkYќрџџ€РWhea@yќрџџРЬ €qr]јџџРfYќрџџЬ €(**(Wъ™x0Y(м E'b&  :RЫ! ъ™x0Y(м2P„kZWMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   gйRрџџёб-јџџ€(Whea0"SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа› SрџџаkйRрџџ€(Whea€ SрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% SрџџgйRрџџ€РWhea@) SрџџРЬ €ёб-јџџа› SрџџЬ €(**(X #ШZ")м E'b&  :RЫ! #ШZ")м$PЖ2XMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аšnOрџџЁ*nјџџ€(WheapsOрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ–nOрџџwnOрџџ€(Whea`]OрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛsOрџџаšnOрџџ€РWhea@y]OрџџРЬ €Ё*nјџџ–nOрџџЬ €(**(YъD…ы)м E'b&  :RЫ! ъD…ы)мŒPЖЦŒYMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ™/hрџџБ‹јџџ€(WheaАЁ1hрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[hрџџАј.hрџџ€(Whea@hрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџе3hрџџ ™/hрџџ€РWhea@й3hрџџРЬ €Б‹јџџа[hрџџЬ €(**(Z0fЏД*м E'b&  :RЫ! 0fЏД*мКP_6КZMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pU\рџџсPПјџџ€(Whea0Т\рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­\рџџАIП\рџџ€(Whea`­\рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџEy\рџџpU\рџџ€РWhea@Iy\рџџРЬ €сPПјџџа{­\рџџЬ €(**([ŸГк}+м E'b&  :RЫ! ŸГк}+мyP—Œy[Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   чЎ рџџakщјџџ€(Whea0Т рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЎ рџџаыЎ рџџ€(WheaЎ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЎ рџџчЎ рџџ€РWhea@)u рџџРЬ €akщјџџаЋЎ рџџЬ €(**(\{L‰G,м E'b&  :RЫ! {L‰G,м]PЙЮ]\Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аtѕрџџВџјџџ€(Whea0ЂѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџжtѕрџџ№Иtѕрџџ€(WheaИѕрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ѕрџџаtѕрџџ€РWhea@阾рџџРЬ €ВџјџџжtѕрџџЬ €(**(]0ѕz/-м E'b&  :RЫ! 0ѕz/-мьPŒ ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKKPрџџ‘Q”јџџ€(Whea SPрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGKPрџџрQSPрџџ€(Whea€=PрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋSPрџџаKKPрџџ€РWhea@™=PрџџРЬ €‘Q”јџџGKPрџџЬ €(**(^ЫIYй-м E'b&  :RЫ! ЫIYй-мшPМзО^Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋ3ерџџёјџџ€(Whea@3ерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ3ерџџ@q3ерџџ€(Whea`ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ03ерџџаЋ3ерџџ€РWhea@yерџџРЬ €ёјџџЇ3ерџџЬ €(**(_ƒЂ.м E'b&  :RЫ! ƒЂ.мBP\‡_Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аы рџџQЫ0јџџ€(WheaР рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџч рџџ% рџџ€(WheaP§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА рџџаы рџџ€РWhea@i§рџџРЬ €QЫ0јџџч рџџЬ €( E'b&  :R fЙЎk/мЩP‚щm`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk`l`l€шсє"x3љ?‰,ѓшT=Ю‰їЌ›f?јmЉMFК&**0`fЙЎk/м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! fЙЎk/мЩP‚щm`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а 8рџџсЊ•јџџ€(Wheaа8рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ8рџџ8рџџ€(Wheaў7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР8рџџа 8рџџ€РWhea@)ў7рџџРЬ €сЊ•јџџ8рџџЬ €0**(agсй40м E'b&  :RЫ! gсй40мрP"ярaMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ЕЮŒрџџБkјџџ€(WheaЮŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[НŒрџџАЮŒрџџ€(Whea@НŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХвŒрџџ ЕЮŒрџџ€РWhea@ЩвŒрџџРЬ €Бkјџџа[НŒрџџЬ €(**(bЭkў0м E'b&  :RЫ! Эkў0мGPtžbMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%`ирџџБq—јџџ€(Whea0`ирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkMирџџР)`ирџџ€(WheaPMирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgMирџџ€%`ирџџ€РWhea0bирџџРЬ €Бq—јџџаkMирџџЬ €(**(c7Ф,Ч1м E'b&  :RЫ! 7Ф,Ч1мPvcMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€ГрџџсЕјџџ€(Whea0‚ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛmГрџџа+€Грџџ€(Whea mГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗmГрџџ'€Грџџ€РWhea ‚ГрџџРЬ €сЕјџџаЛmГрџџЬ €(**(dgиoX2м E'b&  :RЫ! gиoX2мPO8АdMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0Ђ9рџџБ*Тјџџ€(Whea0 9рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+9рџџ№% 9рџџ€(Whea9рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5Ђ9рџџ0Ђ9рџџ€РWhea@9Ђ9рџџРЬ €Б*Тјџџа+9рџџЬ €(**(eKЊЭ‚Y3м E'b&  :RЫ! KЊЭ‚Y3мСPRPСeMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    •qpрџџqЫRјџџ€(Whea`spрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ]pрџџ`™qpрџџ€(Whea ]pрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ…spрџџ •qpрџџ€РWhea@‰spрџџРЬ €qЫRјџџаЛ]pрџџЬ €(**(f@Ќ"4м E'b&  :RЫ! @Ќ"4мDPaўQfMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p‡ЮЩрџџqRJјџџ€(Whea@гЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋНЩрџџpЮЩрџџ€(WheaНЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕгЩрџџp‡ЮЩрџџ€РWhea@ЙгЩрџџРЬ €qRJјџџаЋНЩрџџЬ €(**(gівtжы4м E'b&  :RЫ! івtжы4мђPз ђgMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    yрџџ Dјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЅyрџџрuрџџ€(WheaР­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА˜yрџџ yрџџ€РWhea@й­рџџРЬ € DјџџаЅyрџџЬ €(**(hГЕ5м E'b&  :RЫ! ГЕ5м(PŠ(hMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р”Žрџџё Чјџџ€(Whea@“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџk“рџџА…Žрџџ€(Whea€}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРf“рџџр”Žрџџ€РWhea@™}рџџРЬ €ё Чјџџk“рџџЬ €(**(iЫпЭ+~6м E'b&  :RЫ! ЫпЭ+~6мPЎ†iMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ц рџџ!R™јџџ€(Whea№ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ§Ÿрџџ@ъ рџџ€(Whea §ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ§Ÿрџџц рџџ€РWhea@й рџџРЬ €!R™јџџаЛ§ŸрџџЬ €(**(jюнЊUG7м E'b&  :RЫ! юнЊUG7мPНб'jMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%ррџџсЊ§јџџ€(Whea`™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭрџџР)ррџџ€(WheaPЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЭрџџ€%ррџџ€РWhea0ррџџРЬ €сЊ§јџџаkЭрџџЬ €(**(klтЊ€8м E'b&  :RЫ! lтЊ€8мўP‘sўkMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ї­ŒрџџБJијџџ€(Whea0рŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалжŒрџџаћ­Œрџџ€(WheaРжŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рŒрџџї­Œрџџ€РWhea@)рŒрџџРЬ €БJијџџалжŒрџџЬ €(**(l‡oеЎй8м E'b&  :RЫ! ‡oеЎй8мВPцђlMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@ВрџџЪ“јџџ€(Whea0BВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹6Врџџа+@Врџџ€(Wheap6ВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡6Врџџ'@Врџџ€РWhea BВрџџРЬ €Ъ“јџџа‹6ВрџџЬ €( E'b&  :R YцІеЂ9мBPєuЇmMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkmymy€шсє&ЦЩŒіzj,ѓшT=Ю‰їЌ›f?јmЉMFК&**0mYцІеЂ9м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! YцІеЂ9мBPєuЇmMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+ рџџqJјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' рџџ дрџџ€(Whea0рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "рџџа+ рџџ€РWhea@IрџџРЬ €qJјџџ' рџџЬ €0**(n0ъџk:м E'b&  :RЫ! 0ъџk:мЧPŠ6ЎnMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `9ѕ›рџџс 'јџџ€(Whea0@œрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ 5ѕ›рџџyє›рџџ€(WheaP-œрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@œрџџ`9ѕ›рџџ€РWhea@i-œрџџРЬ €с 'јџџ 5ѕ›рџџЬ €(**(oНV+5;м E'b&  :RЫ! НV+5;м’Pсс’oMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а RiрџџQв§јџџ€(Whea№QiрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџRiрџџpRiрџџ€(WheaР=iрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа Tiрџџа Riрџџ€РWhea@й=iрџџРЬ €Qв§јџџRiрџџЬ €(**(pCшUў;м E'b&  :RЫ! CшUў;м6PУl6pMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p%р{рџџqKsјџџ€(Whea0р{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭ{рџџА)р{рџџ€(WheaPЭ{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЭ{рџџp%р{рџџ€РWhea0т{рџџРЬ €qKsјџџаkЭ{рџџЬ €(**(qX:Ч<м E'b&  :RЫ! X:Ч<м‡PPm‡qMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `ЅрџџЁ2јџџ€(WheapЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал§ЄрџџзЅрџџ€(WheaР§ЄрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџeЅрџџ`Ѕрџџ€РWhea@iЅрџџРЬ €Ё2јџџал§ЄрџџЬ €(**(rв‡Љ=м E'b&  :RЫ! в‡Љ=мBP/:xrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №ГƒрџџБ*йјџџ€(WheapƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџƒрџџа›ƒрџџ€(Whea§‚рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§‚рџџ№Гƒрџџ€РWheaƒрџџРЬ €Б*йјџџƒрџџЬ €(**(s ш‡дY>м E'b&  :RЫ! ш‡дY>м:PЄж:sMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Чрџџ‘›јџџ€(Whea0ЧрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkэЦрџџа+Чрџџ€(WheaPэЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgэЦрџџ'Чрџџ€РWhea ЧрџџРЬ €‘›јџџаkэЦрџџЬ €(**(tgDgў"?м E'b&  :RЫ! gDgў"?мP+ДtMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   АЦрџџQ™јџџ€(Whea0bЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа OЦрџџріХрџџ€(Whea№NЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`ЦрџџАЦрџџ€РWhea@)`ЦрџџРЬ €Q™јџџа OЦрџџЬ €(**(uCХ(ь?м E'b&  :RЫ! CХ(ь?мжP(œжuMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћГірџџ‘€јџџ€(WheaБірџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїГірџџ Вірџџ€(WheažірџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€БірџџаћГірџџ€РWhea@)žірџџРЬ €‘€јџџїГірџџЬ €(**(vŸЉРSЕ@м E'b&  :RЫ! ŸЉРSЕ@м?PЌ,?vMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Sрџџсамјџџ€(Whea€SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹=рџџлNрџџ€(Wheap=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџеSрџџ Sрџџ€РWhea@йSрџџРЬ €самјџџа‹=рџџЬ €(**(wЩ<–}~Aм E'b&  :RЫ! Щ<–}~AмйP5:ЁwMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧГ7рџџQђџјџџ€(WheapГ7рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{7рџџаЫГ7рџџ€(Whea`7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw7рџџЧГ7рџџ€РWhea`Г7рџџРЬ €Qђџјџџа{7рџџЬ €(**(x(ǘЈGBм E'b&  :RЫ! (ǘЈGBміPуіxMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   6рџџёŠјџџ€(Whea0`рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›Mрџџ@:рџџ€(Whea€MрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`рџџ6рџџ€РWhea@)`рџџРЬ €ёŠјџџа›MрџџЬ €(**(y†НbвCм E'b&  :RЫ! †НbвCмаPмkЯyMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0D5нрџџб Zјџџ€(Whea0‚нрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkmнрџџpH5нрџџ€(WheaPmнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€нрџџ0D5нрџџ€РWhea@)€нрџџРЬ €б ZјџџаkmнрџџЬ €( E'b&  :R bEўйCмbPтbzMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkz†z†€шсєЉЕ–hmЬЧ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0zbEўйCм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! bEўйCмbPтbzMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    uўрџџR#јџџ€(Whea0РўрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­ўрџџаuўрџџ€(Wheap­ўрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%Рўрџџuўрџџ€РWhea@)РўрџџРЬ €R#јџџа‹­ўрџџЬ €0**({XXK'ЃDм E'b&  :RЫ! XXK'ЃDмPœЃ{Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рчѕирџџ1 јџџ€(Whea0BйрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ уѕирџџа[њирџџ€(Wheaа.йрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkњирџџрчѕирџџ€РWhea@щ.йрџџРЬ €1 јџџ уѕирџџЬ €(**(|ЉtQlEм E'b&  :RЫ! ЉtQlEмTPžРT|Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛѓшрџџajејџџ€(Whea0ѓшрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗѓшрџџ xюшрџџ€(WheaншрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ѓшрџџаЛѓшрџџ€РWhea@ЉншрџџРЬ €ajејџџЗѓшрџџЬ €(**(}DƒЈп=Fм E'b&  :RЫ! DƒЈп=FмUPdУU}Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p8•Йрџџ‘ы"јџџ€(Whea0тЙрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ МЙрџџРнЙрџџ€(Whea@ЯЙрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ЯЙрџџp8•Йрџџ€РWhea`ЄлЙрџџРЬ €‘ы"јџџ МЙрџџЬ €(**(~Ž::Gм E'b&  :RЫ! Ž::GмХP‘<Х~Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹ŽКрџџ!rkјџџ€(Whea@“КрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ}Крџџ€ŽКрџџ€(WheaА}КрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџe“Крџџа‹ŽКрџџ€РWhea@i“КрџџРЬ €!rkјџџаЫ}КрџџЬ €(**(]ЊO3аGм E'b&  :RЫ! ]ЊO3аGмPqюMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹nЗрџџARвјџџ€(Whea sЗрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡nЗрџџ њnЗрџџ€(Whea ]ЗрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛsЗрџџа‹nЗрџџ€РWhea@Й]ЗрџџРЬ €ARвјџџ‡nЗрџџЬ €(**(€…F^™Hм E'b&  :RЫ! …F^™HмˆPƒv€Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@ќрџџб cјџџ€(Whea0BќрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ-ќрџџа+@ќрџџ€(Whea -ќрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ-ќрџџ'@ќрџџ€РWhea@™љћрџџРЬ €б cјџџаЛ-ќрџџЬ €(**($еЏˆbIм E'b&  :RЫ! $еЏˆbIмžPCYиMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Р75Фрџџё№Эјџџ€(Whea0‚ФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€35Фрџџ№4Фрџџ€(Whea`mФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€ФрџџР75Фрџџ€РWhea@ymФрџџРЬ €ё№Эјџџ€35ФрџџЬ €(**(‚/ЉіБ+Jм E'b&  :RЫ! /ЉіБ+JмЋPьЋ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аѓрџџыајџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџржрџџаыђрџџ€(Whea/рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ“ѓрџџаѓрџџ€РWhea@‰ярџџРЬ €ыајџџржрџџЬ €(**(ƒ\RмєJм E'b&  :RЫ! \RмєJмPчgƒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   —кeрџџЪ_јџџ€(Whea0"fрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ fрџџа›кeрџџ€(Whea  fрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% fрџџ—кeрџџ€РWhea@) fрџџРЬ €Ъ_јџџаЛ fрџџЬ €(**(„миТОKм E'b&  :RЫ! миТОKмP„Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇГLрџџёајџџ€(WheaГLрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫLрџџаЋГLрџџ€(WheaАLрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧLрџџЇГLрџџ€РWhea№ВLрџџРЬ €ёајџџаЫLрџџЬ €(**(…єЪ‘0‡Lм E'b&  :RЫ! єЪ‘0‡LмДP9ЎД…Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€рџџБ/јџџ€(Whea0‚рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыvрџџP+€рџџ€(WheaаvрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€XRрџџ'€рџџ€РWheaPRрџџРЬ €Б/јџџаыvрџџЬ €(**(†vє'\PMм E'b&  :RЫ! vє'\PMм1PfB.†Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЖрџџС* јџџ€(WheaPрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹§рџџ@Крџџ€(Wheap§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡§рџџЖрџџ€РWhea@рџџРЬ €С* јџџа‹§рџџЬ €( E'b&  :R ыиi…NмiPB)б‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk‡“‡“€шсє)5“бАЯ%*,ѓшT=Ю‰їЌ›f?јmЉMFК&**0‡ыиi…Nм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ыиi…NмiPB)б‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЋ‘рџџAЫ јџџ€(Whea“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‘рџџ№ТŽрџџ€(Whea`}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал“рџџаЋ‘рџџ€РWhea@y}рџџРЬ €AЫ јџџ ‘рџџЬ €0**(ˆЕ$љАтNм E'b&  :RЫ! Е$љАтNм…P_Š…ˆMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ћє рџџБŠљјџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€cѕ рџџ ѕ рџџ€(WheaP-рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇљ рџџЋє рџџ€РWheaАж рџџРЬ €БŠљјџџ€cѕ рџџЬ €(**(‰~—@Ÿ0Oм E'b&  :RЫ! ~—@Ÿ0OмЇ6Ў )Ї6Ў‰Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'ярџџQ{јџџ€(WheaаярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+§юрџџа+ярџџ€(Whea§юрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'§юрџџ'ярџџ€РWheaРярџџРЬ €Q{јџџа+§юрџџЬ €(**(ŠьБЬкЋOм E'b&  :RЫ! ьБЬкЋOмІP>ІŠMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РjИЗрџџЁёfјџџ€(Whea0ИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€fИЗрџџRГЗрџџ€(Whea яЗрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћГЗрџџРjИЗрџџ€РWhea@9яЗрџџРЬ €Ёёfјџџ€fИЗрџџЬ €(**(‹Ц? uPм E'b&  :RЫ! Ц? uPмPЅD‹Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РфДрџџQВМјџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЙрџџа Ерџџ€(WheapэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рџџРфДрџџ€РWhea@‰эрџџРЬ €QВМјџџаKЙрџџЬ €(**(ŒК"љ.>Qм E'b&  :RЫ! К"љ.>Qм"P!ЪaŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkГГрџџЁŠјџџ€(Whea0ГГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgГГрџџpГГрџџ€(WheaАГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛГГрџџаkГГрџџ€РWhea@ЩГрџџРЬ €ЁŠјџџgГГрџџЬ €(**(%…lYRм E'b&  :RЫ! %…lYRм P’kFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а uЅрџџ2јџџ€(Whea0ТЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuЅрџџ0ИtЅрџџ€(Whea@­ЅрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РЅрџџа uЅрџџ€РWhea@Y­ЅрџџРЬ €2јџџuЅрџџЬ €(**(ŽpлƒаRм E'b&  :RЫ! pлƒаRмхPŸ/жŽMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' трџџсTјџџ€(Whea0"трџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ трџџа+ трџџ€(Wheaр трџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї трџџ' трџџ€РWhea "трџџРЬ €сTјџџаћ трџџЬ €(**(ЕлЎ™Sм E'b&  :RЫ! ЕлЎ™Sм P Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+рtрџџQŠајџџ€(Whea0тtрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'рtрџџ@2™tрџџ€(Whea@ЭtрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ тtрџџа+рtрџџ€РWhea@YЭtрџџРЬ €QŠајџџ'рtрџџЬ €(**(?РDйbTм E'b&  :RЫ! ?РDйbTмPРХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›q№рџџёБ јџџ€(Whea0s№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—q№рџџ№o№рџџ€(WheaА]№рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫs№рџџа›q№рџџ€РWhea@Щ]№рџџРЬ €ёБ јџџ—q№рџџЬ €(**(‘СQГ,Uм E'b&  :RЫ! СQГ,Uм PОЬ‘‘Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡9эрџџс 'јџџ€(Whea0‚эрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{9эрџџ€9эрџџ€(WheaАmэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw9эрџџ‡9эрџџ€РWhea@ЩmэрџџРЬ €с 'јџџа{9эрџџЬ €(**(’[Y+.ѕUм E'b&  :RЫ! [Y+.ѕUмїPЅї’Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkЗsрџџЁJЖјџџ€(Whea0tрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЗsрџџ0ГЛsрџџ€(Whea яsрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+tрџџаkЗsрџџ€РWhea@9яsрџџРЬ €ЁJЖјџџgЗsрџџЬ €(**(“‡lщWОVм E'b&  :RЫ! ‡lщWОVмхPэ‚“Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РдУрџџЁЪAјџџ€(Whea0"ФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋФрџџа;дУрџџ€(WheaФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% ФрџџРдУрџџ€РWhea@) ФрџџРЬ €ЁЪAјџџаЋФрџџЬ €( E'b&  :R ~-ю‚‡Wм”Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk” ” €шсєш›xn& \–,ѓшT=Ю‰їЌ›f?јmЉMFК&**0”~-ю‚‡Wм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ~-ю‚‡Wм”Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ' рџџqKЌјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ рџџа+ рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ рџџ' рџџ€РWhea "рџџРЬ €qKЌјџџаЋ рџџЬ €0**(•V$ЌPXм E'b&  :RЫ! V$ЌPXмoPXчo•Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    aYйрџџ1Жјџџ€(Whea0ЂйрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћйрџџрeYйрџџ€(WheaрйрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% йрџџ aYйрџџ€РWhea@) йрџџРЬ €1ЖјџџаћйрџџЬ €(**(–—ЕдзYм E'b&  :RЫ! —ЕдзYм–Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р˜зрџџ ујџџ€(Whea0тзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@зрџџpҘзрџџ€(WheaЯзрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЯзрџџр˜зрџџ€РWheaPзрџџРЬ € ујџџ@зрџџЬ €(**(—Ёк&уYм E'b&  :RЫ! Ёк&уYмP§|Т—Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €“БŒрџџБъјџџ€(WheapГŒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ŒрџџР—БŒрџџ€(WheapŒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХГŒрџџ€“БŒрџџ€РWhea@ЩГŒрџџРЬ €Бъјџџа‹ŒрџџЬ €(**(˜оѓ+ЌZм E'b&  :RЫ! оѓ+ЌZмZPЖZ˜Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @S†рџџ‘ё%јџџ€(Whea S†рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGS†рџџeS†рџџ€(Whea€=†рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[S†рџџ@S†рџџ€РWhea@™=†рџџРЬ €‘ё%јџџGS†рџџЬ €(**(™ЁцўVu[м E'b&  :RЫ! ЁцўVu[м2Pз\™Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `љрџџqјџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgљрџџА™?рџџ€(Whea -рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@рџџ`љрџџ€РWhea@9-рџџРЬ €qјџџgљрџџЬ €(**(šез9€>\м E'b&  :RЫ! ез9€>\мŒPN3ŒšMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аіw'рџџЁ2Uјџџ€(Whea0Т'рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы­'рџџP[s'рџџ€(Wheaа­'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%Р'рџџаіw'рџџ€РWhea@)Р'рџџРЬ €Ё2Uјџџаы­'рџџЬ €(**(›ЗŽ>Ћ]м E'b&  :RЫ! ЗŽ>Ћ]мBPїŠ›Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €%€#рџџсЪ.јџџ€(Whea0€#рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›m#рџџР)€#рџџ€(Whea€m#рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—m#рџџ€%€#рџџ€РWhea0‚#рџџРЬ €сЪ.јџџа›m#рџџЬ €(**(œй…>жа]м E'b&  :RЫ! й…>жа]мmPб,mœMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €Ž]рџџё‰kјџџ€(Whea`“]рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ЖŽ]рџџ€“]рџџ€(WheaP}]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk}]рџџ€Ž]рџџ€РWhea€‘]рџџРЬ €ё‰kјџџ0ЖŽ]рџџЬ €(**(OЈš^м E'b&  :RЫ! OЈš^мHPMMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+Рmрџџaq9јџџ€(Whea0РmрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'РmрџџРbymрџџ€(WheaPЎmрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Тmрџџа+Рmрџџ€РWhea@iЎmрџџРЬ €aq9јџџ'РmрџџЬ €(**(ž-жЅ+c_м E'b&  :RЫ! -жЅ+c_м„PkЇ„žMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аVvрџџ ўјџџ€(Whea0bvрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkMvрџџPvрџџ€(WheaPMvрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`vрџџаVvрџџ€РWhea@)`vрџџРЬ € ўјџџаkMvрџџЬ €(**(Ÿ§?…U,`м E'b&  :RЫ! §?…U,`мPајŸMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   хє*рџџa јџџ€(Whea0B+рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`є*рџџ@љ*рџџ€(WheaP-+рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk-+рџџхє*рџџ€РWheaphљ*рџџРЬ €a јџџ`є*рџџЬ €(**( УаEѕ`м E'b&  :RЫ! УаEѕ`м™PЧ™ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›Ўрџџ1’˜јџџ€(Whea@ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—ЎрџџЅЎрџџ€(Whea€рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫГрџџа›Ўрџџ€РWhea@™рџџРЬ €1’˜јџџ—ЎрџџЬ €( E'b&  :R иTЊОaмP GЁMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ