ElfFile K€йL*ElfChnkб н б н €шсєbЫЇј9$,ѓшT=Ю‰їЌ›f?јmЉMFК&**0б –Ž0&жПл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! –Ž0&жПлPPіLPб Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    Д-’рџџQыgјџџ€(WheaаИ-’рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧ‘рџџ ё&’рџџ€(WheaЧ‘рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЧ‘рџџД-’рџџ€РWhea@ ,’рџџРЬ €QыgјџџаЋЧ‘рџџЬ €0**(в sБœPŸРл E'b&  :RЫ! sБœPŸРлBPCЪЫв Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   tэрџџСђОјџџ€(WheaаxэрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ‡рџџ@иырџџ€(Whea‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ‡рџџtэрџџ€РWheapырџџРЬ €СђОјџџаЋ‡рџџЬ €(**(г =ŒЈ{hСл E'b&  :RЫ! =ŒЈ{hСлTP[Tг Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $@їрџџaђјџџ€(Wheaа(@їрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW<їрџџа[<їрџџ€(WheaЧірџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ?їрџџ$@їрџџ€РWhea@ЉЧірџџРЬ €aђјџџW<їрџџЬ €(**(д fЪmЅ1Тл E'b&  :RЫ! fЪmЅ1Тл{PO{д Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   D” рџџ!ВTјџџ€(WheaаH” рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџѓo рџџаїo рџџ€(Whea' рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp рџџD” рџџ€РWhea@Љ' рџџРЬ €!ВTјџџѓo рџџЬ €(**(е WQмЯњТл E'b&  :RЫ! WQмЯњТлЦPvšЦе Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `&€šрџџ‘*сјџџ€(Whea`šрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkšрџџ *€šрџџ€(WheašрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgšрџџ`&€šрџџ€РWhea@ЉšрџџРЬ €‘*сјџџаkšрџџЬ €(**(ж гзйњУУл E'b&  :RЫ! гзйњУУлŠPќъjж Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   4рџџ1Дјџџ€(Wheaа8рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№ѕ†рџџ0њ†рџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@рџџ4рџџ€РWhea@Љ'рџџРЬ €1Дјџџ№ѕ†рџџЬ €(**(з 2”C%Фл E'b&  :RЫ! 2”C%ФлсPJсз Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Єmрџџ+Ајџџ€(WheaаЈmрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџPlрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇрџџЄmрџџ€РWheaрkрџџРЬ €+АјџџаЋрџџЬ €(**(и чФЏOVХл E'b&  :RЫ! чФЏOVХл3P$3и Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Аjрџџqj–јџџ€(WheamрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџаmрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕjрџџАjрџџ€РWhea@ЙjрџџРЬ €qj–јџџаЋрџџЬ €(**(й ,~yЦл E'b&  :RЫ! ,~yЦлP"wй Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $@Юрџџђјјџџ€(Wheaа(@ЮрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧЭрџџа{?Юрџџ€(WheaЧЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЧЭрџџ$@Юрџџ€РWhea?ЮрџџРЬ €ђјјџџаЋЧЭрџџЬ €(**(к ,žъЃшЦл E'b&  :RЫ! ,žъЃшЦлЊPУ<ск Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ДwрџџбаСјџџ€(Whea4­wрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'Дwрџџа;­wрџџ€(WheaGwрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ­wрџџа+Дwрџџ€РWhea@ЉGwрџџРЬ €баСјџџ'ДwрџџЬ €(**(л .іЮБЧл E'b&  :RЫ! .іЮБЧлўP Эўл Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $Р•рџџё юјџџ€(Wheaа(Р•рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ЖП•рџџ`КП•рџџ€(WheaG•рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџП•рџџ$Р•рџџ€РWhea@ЉG•рџџРЬ €ё юјџџ ЖП•рџџЬ €(**(м o&ОјzШл E'b&  :RЫ! o&ОјzШл]P§d]м Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћЋСрџџ1 јџџ€(WheaаXЌСрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGСрџџ№ЋСрџџ€(WheaGСрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5ДСрџџаћЋСрџџ€РWhea@9ДСрџџРЬ €1 јџџаЋGСрџџЬ €(**(н *ФЛ#DЩл E'b&  :RЫ! *ФЛ#DЩлŒP^Œн Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Д-%рџџБj!јџџ€(WheaаИ-%рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧ$рџџА‚,%рџџ€(WheaЧ$рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЧ$рџџД-%рџџ€РWheaр+%рџџРЬ €Бj!јџџаЋЧ$рџџЬ €( E'b&  :R љ>ХN ЪлŒP+ŽŒо Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkо ъ о ъ €шсєœ їљ&ќ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0о љ>ХN Ъл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! љ>ХN ЪлŒP+ŽŒо Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+Ррџџё0eјџџ€(Whea„ПрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'Ррџџ€Прџџ€(WheaGрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџПрџџа+Ррџџ€РWhea@ЉGрџџРЬ €ё0eјџџ'РрџџЬ €0**(п q ‘xжЪл E'b&  :RЫ! q ‘xжЪлP…Њп Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аы/vрџџ2‡јџџ€(Whea`&.vрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџч/vрџџ h.vрџџ€(WheaЧuрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџр-vрџџаы/vрџџ€РWhea@ЉЧuрџџРЬ €2‡јџџч/vрџџЬ €(**(р -eЂŸЫл E'b&  :RЫ! -eЂŸЫлP.4р Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `2Грџџ12Fјџџ€(WheaЄ3ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹0ГрџџаЋ3Грџџ€(Wheap0ГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџe2Грџџ`2Грџџ€РWhea@i2ГрџџРЬ €12Fјџџа‹0ГрџџЬ €(**(с Џѕ3ЬhЬл E'b&  :RЫ! Џѕ3ЬhЬл„P'„с Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `БэМрџџб Бјџџ€(Whea ЕэМрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ‡МрџџАcэМрџџ€(Whea‡МрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџUєМрџџ`БэМрџџ€РWhea@YєМрџџРЬ €б БјџџаЋ‡МрџџЬ €(**(т Р|Ьї1Эл E'b&  :RЫ! Р|Ьї1Эл}PХ}т Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKь}рџџ‹hјџџ€(Wheaаь}рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал‡}рџџ0ь}рџџ€(Whea‡}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋэ}рџџаKь}рџџ€РWhea@Љ‡}рџџРЬ €‹hјџџал‡}рџџЬ €(**(у кїЋ!ћЭл E'b&  :RЫ! кїЋ!ћЭлIPЋџ‰у Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ”эрџџ‹sјџџ€(Wheaа˜эрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpьрџџАьрџџ€(Whea‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџырџџ”эрџџ€РWhea@Љ‡рџџРЬ €‹sјџџpьрџџЬ €(**(ф b;MФЮл E'b&  :RЫ! b;MФЮлеP\рfф Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ф­ˆрџџё}јџџ€(WheaаШ­ˆрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‰Ќˆрџџа+Ќˆрџџ€(WheaGˆрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЌˆрџџФ­ˆрџџ€РWhea@ЉGˆрџџРЬ €ё}јџџ‰ЌˆрџџЬ €(**(х ГwЯл E'b&  :RЫ! ГwЯл4PЕ_4х Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkПэрџџQБ-јџџ€(Wheaа(ПэрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ[Пэрџџ4Пэрџџ€(WheaGэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РэрџџаkПэрџџ€РWhea@ЉGэрџџРЬ €QБ-јџџ[ПэрџџЬ €(**(ц ЈВЄЂVал E'b&  :RЫ! ЈВЄЂVалдPёSдц Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ДАрџџёPљјџџ€(WheaаИАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€3ŒАрџџА‡Арџџ€(Whea'АрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа ŒАрџџДАрџџ€РWhea@Љ'АрџџРЬ €ёPљјџџ€3ŒАрџџЬ €(**(ч aфЫбл E'b&  :RЫ! aфЫблИP!ГИч Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   я|рџџ!Бsјџџ€(Wheaая|рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ‡|рџџ ь|рџџ€(Whea‡|рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ‡|рџџя|рџџ€РWhea@ь|рџџРЬ €!БsјџџаЋ‡|рџџЬ €(**(ш ЊDішбл E'b&  :RЫ! ЊDішблPr@ˆш Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pGЧ8рџџQБЮјџџ€(WheaаШЫ8рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ‡8рџџ0Ч8рџџ€(Whea‡8рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%9рџџpGЧ8рџџ€РWhea@)9рџџРЬ €QБЮјџџаЋ‡8рџџЬ €(**(щ с}P!Ввл E'b&  :RЫ! с}P!ВвлPСгщ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аы рџџ‘вХјџџ€(WheaаЈрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџч рџџаs рџџ€(WheaЇœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP рџџаы рџџ€РWhea@ЉЇœрџџРЬ €‘вХјџџч рџџЬ €(**(ъ Ји(K{гл E'b&  :RЫ! Ји(K{глъ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ч_ˆрџџб‘јџџ€(Wheaаˆ\ˆрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋч‡рџџ ]ˆрџџ€(Wheaч‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`ˆрџџч_ˆрџџ€РWhea@)`ˆрџџРЬ €б‘јџџаЋч‡рџџЬ €( E'b&  :R ŠЭђtDдлPЄы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkы ї ы ї €шсєб2цЮЏb,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ы ŠЭђtDдл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ŠЭђtDдлPЄы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+€~рџџQRИјџџ€(WheaаИK~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€~рџџ0wG~рџџ€(Whea~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0‚~рџџа+€~рџџ€РWhea@Љ~рџџРЬ €QRИјџџ'€~рџџЬ €0**(ь QрЁ ел E'b&  :RЫ! QрЁ ел:P!м:ь Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Є­ярџџQR}јџџ€(WheaаЈ­ярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGярџџАЇярџџ€(WheaGярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇGярџџЄ­ярџџ€РWhea№ЋярџџРЬ €QR}јџџаЋGярџџЬ €(**(э .W’Ыжел E'b&  :RЫ! .W’Ыжел:P‘ :э Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рЫ%рџџ1ыВјџџ€(Whea0Ь%рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0цЫ%рџџ€3Ь%рџџ€(Wheag%рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛЭ%рџџрЫ%рџџ€РWhea@Љg%рџџРЬ €1ыВјџџ0цЫ%рџџЬ €(**(ю ;Ў4єŸжл E'b&  :RЫ! ;Ў4єŸжл•PпЁПю Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $ рџџ‘’Гјџџ€(Wheaа( рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ06gрџџ0gрџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Ђрџџ$ рџџ€РWhea@Љ'рџџРЬ €‘’Гјџџ06gрџџЬ €(**(я B‘@iзл E'b&  :RЫ! B‘@iзлїP…+їя Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @LЃрџџQВІјџџ€(Whea`GЃрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`GLЃрџџ`LЃрџџ€(WheaчЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫMЃрџџ@LЃрџџ€РWhea@ЉчЂрџџРЬ €QВІјџџ`GLЃрџџЬ €(**(№ Ђ§ I2ил E'b&  :RЫ! Ђ§ I2илРP…щР№ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $рWрџџAqЌјџџ€(Wheaа(рWрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgWрџџРЇпWрџџ€(WheagWрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇgWрџџ$рWрџџ€РWhea0пWрџџРЬ €AqЌјџџаЋgWрџџЬ €(**(ё гЏ tћил E'b&  :RЫ! гЏ tћилЮPu\Юё Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Р,ырџџq*јџџ€(Wheaф,ырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа -ырџџа!)ырџџ€(WheaЧърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+/ырџџР,ырџџ€РWhea@ЉЧърџџРЬ €q*јџџа -ырџџЬ €(**(ђ ;хФйл E'b&  :RЫ! ;хФйл'P ˆ'ђ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $ ?рџџс№єјџџ€(Wheaа( ?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇ>рџџu?рџџ€(WheaЇ>рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЇ>рџџ$ ?рџџ€РWheaP?рџџРЬ €с№єјџџаЋЇ>рџџЬ €(**(ѓ і\йШкл E'b&  :RЫ! і\йШклЉP<ТJѓ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЄЭ6рџџ‘Štјџџ€(WheaаЈЭ6рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧg6рџџаЫg6рџџ€(Wheag6рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЬ6рџџЄЭ6рџџ€РWhea@Љg6рџџРЬ €‘ŠtјџџЧg6рџџЬ €(**(є иvєVлл E'b&  :RЫ! иvєVллљPVDљє Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Чрџџы јџџ€(WheaајрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџаЋрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€рџџ Чрџџ€РWhea@)€рџџРЬ €ы јџџаЋрџџЬ €(**(ѕ ћЈ мл E'b&  :RЫ! ћЈ млqPiЃqѕ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а єБрџџqЪ$јџџ€(Whea`dюБрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџєБрџџаЫЧБрџџ€(WheaьБрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџюБрџџа єБрџџ€РWhea@ЉьБрџџРЬ €qЪ$јџџєБрџџЬ €(**(і ~ЈHщмл E'b&  :RЫ! ~ЈHщмлЕP$ЄЕі Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Д-ЅрџџQkіјџџ€(WheaаИ-ЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ C,Ѕрџџ`G,Ѕрџџ€(WheaЧЄрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№+ЅрџџД-Ѕрџџ€РWhea@ЉЧЄрџџРЬ €Qkіјџџ C,ЅрџџЬ €(**(ї ш!нbRнл E'b&  :RЫ! ш!нbRнлHP-ї Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   guрџџБ јџџ€(Whea0рuрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЮuрџџаkuрџџ€(WheaЮuрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рuрџџguрџџ€РWhea@)рuрџџРЬ €Б јџџаЮuрџџЬ €( E'b&  :R _їsВнл4P6Ÿжј Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkј ј €шсє\ёžњ;Ђw,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ј _їsВнл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! _їsВнл4P6Ÿжј Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    PД{рџџ!‘sјџџ€(Wheaа`{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›§zрџџИ{рџџ€(Whea€§zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—§zрџџPД{рџџ€РWhea@{рџџРЬ €!‘sјџџа›§zрџџЬ €0**(љ )Lёœ{ол E'b&  :RЫ! )Lёœ{олPНљ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @uSрџџбKГјџџ€(Whea0ТSрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{­Sрџџ€uSрџџ€(Whea`­SрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РSрџџ@uSрџџ€РWhea@)РSрџџРЬ €бKГјџџа{­SрџџЬ €(**(њ УQјЧDпл E'b&  :RЫ! УQјЧDплLP3Lњ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇКБрџџA’Љјџџ€(Whea0ВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹яБрџџ КБрџџ€(WheapяБрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ВрџџЇКБрџџ€РWhea@)ВрџџРЬ €A’Љјџџа‹яБрџџЬ €(**(ћ ƒБНё рл E'b&  :RЫ! ƒБНё рл7P„7ћ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   А%в рџџqjјјџџ€(WheaАб рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалН рџџа Ю рџџ€(WheaРН рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџеб рџџА%в рџџ€РWhea@йб рџџРЬ €qjјјџџалН рџџЬ €(**(ќ ЬЬФзрл E'b&  :RЫ! ЬЬФзрлBPьrЦќ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'рZрџџ!+ јџџ€(WheaАq™ZрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЭZрџџа+рZрџџ€(Whea`ЭZрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwЭZрџџ'рZрџџ€РWhea0тZрџџРЬ €!+ јџџа{ЭZрџџЬ €(**(§ œW'G сл E'b&  :RЫ! œW'G сл§ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €.‘рџџqвZјџџ€(Whea€3‘рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡.‘рџџаЫ.‘рџџ€(Whea`‘рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ3‘рџџ€.‘рџџ€РWhea@y‘рџџРЬ €qвZјџџ‡.‘рџџЬ €(**(ў Ј…šqiтл E'b&  :RЫ! Ј…šqiтлQPр4Qў Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ` рџџQѓјџџ€(WheaАQ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§ рџџ€ рџџ€(Whea§ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ рџџ` рџџ€РWhea@Й рџџРЬ €QѓјџџаЋ§ рџџЬ €(**(џ %—šœ2ул E'b&  :RЫ! %—šœ2улџ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №ЇЮурџџБёцјџџ€(WheaйурџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАЃЮурџџ€иЮурџџ€(Whea`НурџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛвурџџ№ЇЮурџџ€РWhea@yНурџџРЬ €БёцјџџАЃЮурџџЬ €(**(dШrЦћул E'b&  :RЫ! dШrЦћул0Pй0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Цѓрџџбqжјџџ€(Whea€ѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛнрџџ@Ъѓрџџ€(Whea нрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗнрџџЦѓрџџ€РWheaPѓрџџРЬ €бqжјџџаЛнрџџЬ €(**(НЃ~ёФфл E'b&  :RЫ! НЃ~ёФфлP‹ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0ІбрџџA јџџ€(Whea0`брџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0^брџџP[брџџ€(Whea€OбрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрЙбрџџ0Ібрџџ€РWhea@™OбрџџРЬ €A јџџ0^брџџЬ €(**(вDŽхл E'b&  :RЫ! вDŽхллPD@лMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   g™™рџџ!Фјџџ€(Whea0р™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛЭ™рџџ`™™рџџ€(Whea Э™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р™рџџg™™рџџ€РWhea@)р™рџџРЬ €!ФјџџаЛЭ™рџџЬ €(**(з?FWцл E'b&  :RЫ! з?FWцлMPUcMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &рдрџџrѕјџџ€(Whea0рдрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫждрџџ@*рдрџџ€(WheaАждрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧждрџџ&рдрџџ€РWheaPˆВдрџџРЬ €rѕјџџаЫждрџџЬ €(**(Љ4p чл E'b&  :RЫ! Љ4p члєPJ}єMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '`{рџџ!вЁјџџ€(Whea0b{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫM{рџџа+`{рџџ€(WheaАM{рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧM{рџџ'`{рџџ€РWhea b{рџџРЬ €!вЁјџџаЫM{рџџЬ €( E'b&  :R ˆр~šщчл]PђЗ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk€шсєе‹PЧўїМ6,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ˆр~šщчл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ˆр~šщчл]PђЗ]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЛЯрџџ!ђ0јџџ€(WheapЯрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЯрџџ@ˆЯрџџ€(Whea0§ЮрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ЯрџџаЛЯрџџ€РWhea@I§ЮрџџРЬ €!ђ0јџџЗЯрџџЬ €0**(ƒцъФВшл E'b&  :RЫ! ƒцъФВшлюPКюMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ps)рџџqjјџџ€(Whea0s)рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаVs)рџџˆn)рџџ€(Whea])рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛs)рџџPs)рџџ€РWhea@Љ])рџџРЬ €qjјџџаVs)рџџЬ €(**(w}Yя{щл E'b&  :RЫ! w}Yя{щлPВ#*Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €ѕУрџџKјџџ€(Whea0BФрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹-ФрџџРѕУрџџ€(Wheap-ФрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@Фрџџ€ѕУрџџ€РWhea@)@ФрџџРЬ €Kјџџа‹-ФрџџЬ €(**($шРEъл E'b&  :RЫ! $шРEълhPhuhMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал:рџџЫьјџџ€(Whea:рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџз:рџџ Г9рџџ€(Whea€§9рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€:рџџал:рџџ€РWhea@™§9рџџРЬ €Ыьјџџз:рџџЬ €(**( јЄХDыл E'b&  :RЫ! јЄХDылыPтœы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+р6рџџpјџџ€(Whea0р6рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'р6рџџї“6рџџ€(Whea@Я6рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0т6рџџа+р6рџџ€РWhea@YЯ6рџџРЬ €pјџџ'р6рџџЬ €(**( Ся oзыл E'b&  :RЫ! Ся oзылBPЯ  Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗрџџqKoјџџ€(Whea№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[§рџџаЛрџџ€(Whea@§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW§рџџЗрџџ€РWheaррџџРЬ €qKoјџџа[§рџџЬ €(**( тщі˜ ьл E'b&  :RЫ! тщі˜ ьлзPК/з Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@Ирџџq‹ьјџџ€(Whea0BИрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ-Ирџџа+@Ирџџ€(Wheaр-ИрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї-Ирџџ'@Ирџџ€РWhea BИрџџРЬ €q‹ьјџџаћ-ИрџџЬ €(**( лjУiэл E'b&  :RЫ! лjУiэл+PmХ+ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋtарџџёјџџ€(Whea0РарџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­арџџ0Fuарџџ€(Wheap­арџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РарџџаЋtарџџ€РWhea@)РарџџРЬ €ёјџџа‹­арџџЬ €(**( Я‹нэ2юл E'b&  :RЫ! Я‹нэ2юлwPzw Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+Р#рџџa šјџџ€(Whea0Р#рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'Р#рџџа›t#рџџ€(Whea€­#рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Т#рџџа+Р#рџџ€РWhea@™­#рџџРЬ €a šјџџ'Р#рџџЬ €(**(Жeжќюл E'b&  :RЫ! ЖeжќюлсPдФсMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{ѕърџџAјџџ€(Whea0BырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKѕърџџа ѕърџџ€(Wheap-ырџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGѕърџџа{ѕърџџ€РWhea@‰-ырџџРЬ €AјџџаKѕърџџЬ €(**(Лš›BХял E'b&  :RЫ! Лš›BХялPa­QMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    Грџџa+^јџџ€(WheaаВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`Грџџр Грџџ€(WheaррџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРВрџџ Грџџ€РWhea@љрџџРЬ €a+^јџџ`ГрџџЬ €(**(зrЇmŽ№л E'b&  :RЫ! зrЇmŽ№лиP™иMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    uжрџџQr™јџџ€(Whea0ТжрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­жрџџ№•tжрџџ€(Wheap­жрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ•yжрџџ uжрџџ€РWhea@™yжрџџРЬ €Qr™јџџа‹­жрџџЬ €(**(Œ‡—Wёл E'b&  :RЫ! Œ‡—Wёл$PН$Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   чќШрџџ‘Б?јџџ€(Whea0BЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[/ЩрџџаыќШрџџ€(Whea@/ЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@ЩрџџчќШрџџ€РWhea@)@ЩрџџРЬ €‘Б?јџџа[/ЩрџџЬ €( E'b&  :R Cш=С ђлBPтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk€шсє&}2oyШЋЗ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Cш=С ђл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Cш=С ђлBPтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ПюрџџAђKјџџ€(Whea0РюрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk­юрџџрtюрџџ€(WheaP­юрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РюрџџПюрџџ€РWhea@)РюрџџРЬ €AђKјџџаk­юрџџЬ €0**(ц^Sьщђл E'b&  :RЫ! ц^SьщђлфPЈO Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `Tkрџџa2 јџџ€(WheaАQUkрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋkрџџр Žkрџџ€(WheakрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% kрџџ`Tkрџџ€РWhea@) kрџџРЬ €a2 јџџаЋkрџџЬ €(**(#kЌГѓл E'b&  :RЫ! #kЌГѓлrPю­rMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ppрџџ‘’Йјџџ€(Whea0bpрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPvpрџџаБ_pрџџ€(Whea MpрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`pрџџppрџџ€РWhea@ЙMpрџџРЬ €‘’ЙјџџPvpрџџЬ €(**(Л„@|єл E'b&  :RЫ! Л„@|єлPСМкMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ ЏрџџQŠsјџџ€(Whea0 ЏрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' ЏрџџЧ6Џрџџ€(WheapЏрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ЂЏрџџа+ Џрџџ€РWhea@‰ЏрџџРЬ €QŠsјџџ' ЏрџџЬ €(**(2HчjEѕл E'b&  :RЫ! 2HчjEѕл_P[7_Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €uрџџс)Лјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkyрџџа Ўрџџ€(Whea ­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgyрџџ€uрџџ€РWhea@Й­рџџРЬ €с)ЛјџџаkyрџџЬ €(**(јпф•іл E'b&  :RЫ! јпф•ілjPЗЖjMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ^lрџџБ_јџџ€(WheaslрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ llрџџаnlрџџ€(Whea ]lрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ]lрџџ ^lрџџ€РWhea nlрџџРЬ €Б_јџџ llрџџЬ €(**(—ЖПзіл E'b&  :RЫ! —ЖПзілРPwРMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   їдрџџБ јџџ€(Whea€дрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ўгрџџаћдрџџ€(Whea`ўгрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwўгрџџїдрџџ€РWhea дрџџРЬ €Б јџџа{ўгрџџЬ €(**(!jЫъ їл E'b&  :RЫ! !jЫъ їл!PŽЏ!Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €šYрџџa‹vјџџ€(Whea0тYрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ†šYрџџРvYрџџ€(WheaЯYрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рYрџџ€šYрџџ€РWhea@ЯYрџџРЬ €a‹vјџџ†šYрџџЬ €(**(Lр&jјл E'b&  :RЫ! Lр&jјлP`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   6ЕŽрџџбK€јџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫэŽрџџ@:ЕŽрџџ€(WheaАэŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рџџ6ЕŽрџџ€РWhea@)рџџРЬ €бK€јџџаЫэŽрџџЬ €(**(rј>3љл E'b&  :RЫ! rј>3љлиP€(иMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €бУрџџaЮјџџ€(Whea0гУрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPгУрџџа‹eУрџџ€(WheaНУрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛгУрџџ€бУрџџ€РWhea@ЉНУрџџРЬ €aЮјџџPгУрџџЬ €(**(zkњiќљл E'b&  :RЫ! zkњiќљл P>8 Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0“hрџџ1RMјџџ€(Whea“hрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА4“hрџџЧ6hрџџ€(Whea№}hрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ“hрџџ0“hрџџ€РWhea@ ~hрџџРЬ €1RMјџџА4“hрџџЬ €(**(щТ“Хњл E'b&  :RЫ! щТ“ХњлзPЛЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pІ№рџџAБњјџџ€(Whea0№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹§ярџџАЊ№рџџ€(Wheap§ярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡§ярџџpІ№рџџ€РWhea №рџџРЬ €AБњјџџа‹§ярџџЬ €(**(t‰CОŽћл E'b&  :RЫ! t‰CОŽћлЩPЦLЩMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   u“рџџб‘ јџџ€(Whea0Т“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK­“рџџu“рџџ€(Whea0­“рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuy“рџџu“рџџ€РWhea@yy“рџџРЬ €б‘ јџџаK­“рџџЬ €( E'b&  :R 0оЖшWќлыPbcыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk++€шсєв яh–яўЎ,ѓшT=Ю‰їЌ›f?јmЉMFК&**00оЖшWќл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! 0оЖшWќлыPbcыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    @mрџџrВјџџ€(Whea0`mрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџkmрџџаmрџџ€(Whea`MmрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРfmрџџ@mрџџ€РWhea@yMmрџџРЬ €rВјџџkmрџџЬ €0**( +В!§л E'b&  :RЫ! +В!§лPŸ' Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ёXUрџџЁrŒјџџ€(Whea0ЂUрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹SUрџџ`ѕXUрџџ€(WheaрŽUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡SUрџџ ёXUрџџ€РWhea@љŽUрџџРЬ €ЁrŒјџџа‹SUрџџЬ €(**(!'€ >ъ§л E'b&  :RЫ! '€ >ъ§лP^А!Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рё1рџџсJ•јџџ€(Whea0B2рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ѕ1рџџа+ѕ1рџџ€(Whea.2рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5ѕ1рџџРё1рџџ€РWhea@.2рџџРЬ €сJ•јџџ0ѕ1рџџЬ €(**("бсgГўл E'b&  :RЫ! бсgГўлАPјЃ"Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `•нрџџёjmјџџ€(Whea0тнрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭнрџџ •нрџџ€(WheaPЭнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рнрџџ`•нрџџ€РWhea@)рнрџџРЬ €ёjmјџџаkЭнрџџЬ €(**(#Еу’|џл E'b&  :RЫ! Еу’|џл`PLп`#Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №жSQрџџсŠ›јџџ€(Whea€SQрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{=Qрџџ0лSQрџџ€(Whea`=QрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw=Qрџџ№жSQрџџ€РWheaPЈSQрџџРЬ €сŠ›јџџа{=QрџџЬ €(**($Œн‚ОEм E'b&  :RЫ! Œн‚ОEмлP‚л$Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рбрџџA1‚јџџ€(Whea0`брџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;MбрџџАбрџџ€(Whea MбрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїбрџџрбрџџ€РWhea№брџџРЬ €A1‚јџџа;MбрџџЬ €(**(%ЯтLшм E'b&  :RЫ! ЯтLшм—PЧЁv%Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0vюарџџQŠyјџџ€(Whea ѓарџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№qюарџџАVѓарџџ€(Whea нарџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkюарџџ0vюарџџ€РWhea@ЙнарџџРЬ €QŠyјџџ№qюарџџЬ €(**(&k~Тим E'b&  :RЫ! k~ТимtPj%t&Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€Pрџџ1‹eјџџ€(Whea0€PрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€PрџџАж4Pрџџ€(WheapmPрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@9Pрџџа+€Pрџџ€РWhea@‰mPрџџРЬ €1‹eјџџ'€PрџџЬ €(**('ЧyЕ>Ём E'b&  :RЫ! ЧyЕ>ЁмGPЪ‡ъ'Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    тжрџџёбrјџџ€(Whea0тжрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЯжрџџА&ржрџџ€(WheaЯжрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%тжрџџ тжрџџ€РWhea@)тжрџџРЬ €ёбrјџџаЯжрџџЬ €(**((Ж–gjм E'b&  :RЫ! Ж–gjмьP-ь(Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ї™ТрџџёŠgјџџ€(Whea0рТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыЯТрџџ ™Трџџ€(WheaаЯТрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рТрџџЇ™Трџџ€РWhea@)рТрџџРЬ €ёŠgјџџаыЯТрџџЬ €(**()і•’3м E'b&  :RЫ! і•’3мsPѕvs)Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;x‘рџџqqnјџџ€(Whea0Т‘рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7x‘рџџ@x‘рџџ€(Whea`­‘рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+Р‘рџџа;x‘рџџ€РWhea@y­‘рџџРЬ €qqnјџџ7x‘рџџЬ €(**(*ˆВНќм E'b&  :RЫ! ˆВНќмЦP$аЦ*Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &ррџџЁЋјџџ€(Wheap™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫЭрџџ@*ррџџ€(WheaАЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧЭрџџ&ррџџ€РWhea0ррџџРЬ €ЁЋјџџаЫЭрџџЬ €(**(+7џrчХм E'b&  :RЫ! 7џrчХмъP[ъ+Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   w9~рџџвТјџџ€(Whea€9~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPs9~рџџа{9~рџџ€(Whea o~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0€~рџџw9~рџџ€РWhea@Йo~рџџРЬ €вТјџџPs9~рџџЬ €( E'b&  :R Ќ8м{PX {,Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk,8,8€шсєBХ[g™ u,ѓшT=Ю‰їЌ›f?јmЉMFК&**0,Ќ8м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Ќ8м{PX {,Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ЧырџџбŠѓјџџ€(WheapырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ§ърџџаЫырџџ€(WheaА§ърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ§ърџџЧырџџ€РWhea`ырџџРЬ €бŠѓјџџаЫ§ърџџЬ €0**(-ГХ ;Xм E'b&  :RЫ! ГХ ;Xм[PхTW-Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;Вврџџqѕјџџ€(WheaаБврџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;žврџџ№Бврџџ€(Whea žврџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџДврџџа;Вврџџ€РWhea@ ДврџџРЬ €qѕјџџа;žврџџЬ €(**(.вџДf!м E'b&  :RЫ! вџДf!м*PЪњ*.Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫ3'рџџ1 Бјџџ€(Whea0‚'рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ3'рџџPћ3'рџџ€(Whea0o'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€'рџџаЫ3'рџџ€РWhea@Io'рџџРЬ €1 БјџџЧ3'рџџЬ €(**(/rЎƒъм E'b&  :RЫ! rЎƒъм/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`рџџQk•јџџ€(Whea0bрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`рџџрџџ€(WheaNрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bрџџа+`рџџ€РWhea@)NрџџРЬ €Qk•јџџ'`рџџЬ €(**(0йвwЛГ м E'b&  :RЫ! йвwЛГ мPCТ0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧГрџџ1вЙјџџ€(WheaPГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋрџџаЫГрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇрџџЧГрџџ€РWhea@ГрџџРЬ €1вЙјџџаЋрџџЬ €(**(1_x*ч| м E'b&  :RЫ! _x*ч| мЫPЃЭN1Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' ЅрџџСъђјџџ€(Whea0"ЅрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ Ѕрџџа+ Ѕрџџ€(WheaА ЅрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧ Ѕрџџ' Ѕрџџ€РWhea "ЅрџџРЬ €СъђјџџаЫ ЅрџџЬ €(**(2%RЯF м E'b&  :RЫ! %RЯF мwPОьw2Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   &`7рџџ*цјџџ€(Whea0`7рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkM7рџџ@*`7рџџ€(WheaPM7рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgM7рџџ&`7рџџ€РWhea0b7рџџРЬ €*цјџџаkM7рџџЬ €(**(3­9’9 м E'b&  :RЫ! ­9’9 мKPFбK3Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0Ъ Tрџџё ]јџџ€(Whea0@TрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№Х Tрџџ'@Tрџџ€(Whea№6TрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАС Tрџџ0Ъ Tрџџ€РWhea@ 7TрџџРЬ €ё ]јџџ№Х TрџџЬ €(**(4\,нcи м E'b&  :RЫ! \,нcи мlP+0l4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ“ЂрџџЫQјџџ€(Whea@“ЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ“Ђрџџ@e“Ђрџџ€(Wheap}ЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0“ЂрџџаЛ“Ђрџџ€РWhea@‰}ЂрџџРЬ €ЫQјџџЗ“ЂрџџЬ €(**(5мNŽЁ м E'b&  :RЫ! мNŽЁ м Pчb.5Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+рмрџџ ўјџџ€(Whea0тмрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'рмрџџ`4•мрџџ€(Whea`ЮмрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ тмрџџа+рмрџџ€РWhea@yЮмрџџРЬ € ўјџџ'рмрџџЬ €(**(6Ћ”-Иjм E'b&  :RЫ! Ћ”-ИjмŽP<лw6Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0b•рџџбЫејџџ€(Whea0`•рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыO•рџџА'`•рџџ€(WheaаO•рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5b•рџџ0b•рџџ€РWhea@9b•рџџРЬ €бЫејџџаыO•рџџЬ €(**(7ыa&у3м E'b&  :RЫ! ыa&у3мШPЁлЪ7Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`‡рџџqБZјџџ€(Whea0b‡рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`‡рџџрИM‡рџџ€(WheaPM‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ b‡рџџа+`‡рџџ€РWhea@iM‡рџџРЬ €qБZјџџ'`‡рџџЬ €(**(8j№ §м E'b&  :RЫ! j№ §мЉP‹ІЉ8Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pФгЩрџџёPВјџџ€(Whea`гЩрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{НЩрџџАШгЩрџџ€(Whea`НЩрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНЩрџџpФгЩрџџ€РWhea€гЩрџџРЬ €ёPВјџџа{НЩрџџЬ €( E'b&  :R tъ^7ЦмYPсєY9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk9E9E€шсєЗяА•Ќ”h;,ѓшT=Ю‰їЌ›f?јmЉMFК&**09tъ^7Цм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! tъ^7ЦмYPсєY9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+`zрџџс‰Ијџџ€(WheaPzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`zрџџрRzрџџ€(WheaPMzрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0`zрџџа+`zрџџ€РWhea@iMzрџџРЬ €с‰Ијџџ'`zрџџЬ €0**(:ksЭaм E'b&  :RЫ! ksЭaмЉPl*Љ:Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @хрџџс йјџџ€(Whea0bхрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№Gхрџџ@Rхрџџ€(Whea0MхрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`хрџџ@хрџџ€РWhea@IMхрџџРЬ €с йјџџ№GхрџџЬ €(**(;Ф]hXм E'b&  :RЫ! Ф]hXм P, ;Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №8u™рџџЁrсјџџ€(Whea0Р™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАt™рџџ ™рџџ€(WheaP­™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+Р™рџџ№8u™рџџ€РWhea@i­™рџџРЬ €ЁrсјџџАt™рџџЬ €(**(<Шt™Ж!м E'b&  :RЫ! Шt™Ж!мфPі‰ф<Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' NрџџбЪФјџџ€(WheaАaYNрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Nрџџа+ Nрџџ€(WheapNрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡Nрџџ' Nрџџ€РWhea0 NрџџРЬ €бЪФјџџа‹NрџџЬ €(**(=йЏсъм E'b&  :RЫ! йЏсъм>Pгш>=Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' рџџ1ЫKјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;рџџа+ рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bирџџ' рџџ€РWheaрfирџџРЬ €1ЫKјџџа;рџџЬ €(**(>vKm Дм E'b&  :RЫ! vKm Дм`Pр$`>Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pnрџџбKЌјџџ€(WheaА‘nрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK]рџџАІrрџџ€(Whea0]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџunрџџpnрџџ€РWhea@ynрџџРЬ €бKЌјџџаK]рџџЬ €(**(?=ft6}м E'b&  :RЫ! =ft6}мЛPgJ~?Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @5Uрџџ1q/јџџ€(Whea0‚UрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыmUрџџ9Uрџџ€(WheaаmUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ9Uрџџ@5Uрџџ€РWhea 9UрџџРЬ €1q/јџџаыmUрџџЬ €(**(@mС@`Fм E'b&  :RЫ! mС@`FмPРK@Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @чoрџџЫќјџџ€(Whea0pрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[эoрџџ ЁБoрџџ€(Whea@эoрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%pрџџ@чoрџџ€РWhea@)pрџџРЬ €Ыќјџџа[эoрџџЬ €(**(AН*J‹м E'b&  :RЫ! Н*J‹м;PЗ;AMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   єQрџџб*Jјџџ€(Whea0BRрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`љQрџџ€ƒ"Rрџџ€(Whea№-RрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ZљQрџџєQрџџ€РWheaPљQрџџРЬ €б*Jјџџ`љQрџџЬ €(**(B@AЏЕим E'b&  :RЫ! @AЏЕимPgсЇBMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   P$ !рџџбЊ{јџџ€(Wheaй рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK!рџџ( !рџџ€(Whea0!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG!рџџP$ !рџџ€РWhea0"!рџџРЬ €бЊ{јџџаK!рџџЬ €(**(C›ByпЁм E'b&  :RЫ! ›ByпЁмфP=)фCMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ї3"рџџ‘q*јџџ€(Wheap3"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа["рџџаЋ3"рџџ€(Whea@"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW"рџџЇ3"рџџ€РWhea`3"рџџРЬ €‘q*јџџа["рџџЬ €(**(DsЎŽ kм E'b&  :RЫ! sЎŽ kмBP&ЦDMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ѕрџџъхјџџ€(Whea0BѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ѕрџџ?ѕрџџ€(Whea -ѕрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bѕрџџа+@ѕрџџ€РWhea@9-ѕрџџРЬ €ъхјџџ'@ѕрџџЬ €(**(EЅrј44м E'b&  :RЫ! Ѕrј44мЭPB{}EMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€урџџСыјџџ€(Whea8урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€урџџаћ7урџџ€(WheaаnурџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0€урџџа+€урџџ€РWhea@щnурџџРЬ €Сыјџџ'€урџџЬ €( E'b&  :R мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkFKFK€аbјtааВ)п №,ѓшT=Ю‰їЌ›f?јmЉMFК&**0FмР^§м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    0љyрџџс*јџџ€(Whea0BzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ.zрџџ@љyрџџ€(Whea.zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%@zрџџ0љyрџџ€РWhea@)@zрџџРЬ €с*јџџаЋ.zрџџЬ €0**(G`ЁН‰Цм E'b&  :RЫ! `ЁН‰ЦміPаюіGMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PЮтрџџQkјџџ€(Whea0урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЮтрџџРЫтрџџ€(WheaаітрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЮтрџџPЮтрџџ€РWheaЭтрџџРЬ €Qkјџџа{ЮтрџџЬ €(**(HОјПДм E'b&  :RЫ! ОјПДмPър™HMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Gг~рџџAб4јџџ€(Whea г~рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыН~рџџ@г~рџџ€(WheaаН~рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџег~рџџGг~рџџ€РWhea@йг~рџџРЬ €Aб4јџџаыН~рџџЬ €(**(Iо­џнXм E'b&  :RЫ! о­џнXмЈPŠ"ЈIMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;Йєрџџёщјџџ€(Whea0ѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7ЙєрџџРщГєрџџ€(Whea`эєрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ѕрџџа;Йєрџџ€РWhea@yэєрџџРЬ €ёщјџџ7ЙєрџџЬ €(**(J_. "м E'b&  :RЫ! _. "м§Pщc§JMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аRЙДрџџёPјџџ€(Whea0ЕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKэДрџџа ЕДрџџ€(Whea0эДрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ЕрџџаRЙДрџџ€РWhea@)ЕрџџРЬ €ёPјџџаKэДрџџЬ €(**(K4Ъ75ым E'b&  :RЫ! 4Ъ75ымЁP"ЗЁKMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ерџџЁвyјџџ€(Whea0BерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ерџџРѕдрџџ€(Wheap-ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bерџџа+@ерџџ€РWhea@‰-ерџџРЬ €Ёвyјџџ'@ерџџЬ €(**(?=ft6}м E'b&  :RЫ! =ft6}мЛPgJ~?Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @5Uрџџ1q/јџџ€(Whea0‚UрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыmUрџџ9Uрџџ€(WheaаmUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ9Uрџџ@5Uрџџ€РWhea 9UрџџРЬ €1q/јџџаыmUрџџЬ €(**(@mС@`Fм E'b&  :RЫ! mС@`FмPРK@Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @чoрџџЫќјџџ€(Whea0pрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[эoрџџ ЁБoрџџ€(Whea@эoрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%pрџџ@чoрџџ€РWhea@)pрџџРЬ €Ыќјџџа[эoрџџЬ €(**(AН*J‹м E'b&  :RЫ! Н*J‹м;PЗ;AMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   єQрџџб*Jјџџ€(Whea0BRрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`љQрџџ€ƒ"Rрџџ€(Whea№-RрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ZљQрџџєQрџџ€РWheaPљQрџџРЬ €б*Jјџџ`љQрџџЬ €(**(B@AЏЕим E'b&  :RЫ! @AЏЕимPgсЇBMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   P$ !рџџбЊ{јџџ€(Wheaй рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK!рџџ( !рџџ€(Whea0!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG!рџџP$ !рџџ€РWhea0"!рџџРЬ €бЊ{јџџаK!рџџЬ €(**(C›ByпЁм E'b&  :RЫ! ›ByпЁмфP=)фCMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ї3"рџџ‘q*јџџ€(Wheap3"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа["рџџаЋ3"рџџ€(Whea@"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW"рџџЇ3"рџџ€РWhea`3"рџџРЬ €‘q*јџџа["рџџЬ €(**(DsЎŽ kм E'b&  :RЫ! sЎŽ kмBP&ЦDMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@ѕрџџъхјџџ€(Whea0BѕрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@ѕрџџ?ѕрџџ€(Whea -ѕрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bѕрџџа+@ѕрџџ€РWhea@9-ѕрџџРЬ €ъхјџџ'@ѕрџџЬ €(**(EЅrј44м E'b&  :RЫ! Ѕrј44мЭPB{}EMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€урџџСыјџџ€(Whea8урџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€урџџаћ7урџџ€(WheaаnурџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0€урџџа+€урџџ€РWhea@щnурџџРЬ €Сыјџџ'€урџџЬ €( E'b&  :R мР^§мкP(+кFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkƒ  ƒ  €шсє;Ю`б’ŠфЕ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ƒ AШ\ƒл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! AШ\ƒл‚PŽЩ‚ƒ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    "ˆрџџБ* јџџ€(Whea€ˆрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇ‡рџџа&ˆрџџ€(WheaЇ‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% ˆрџџ"ˆрџџ€РWhea@) ˆрџџРЬ €Б* јџџаЋЇ‡рџџЬ €0**(„ ƒ€Хё%„л E'b&  :RЫ! ƒ€Хё%„лкP.5к„ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   єЫрџџсщ!јџџ€(WheaајЫрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgрџџ[Ьрџџ€(WheagрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕЭрџџєЫрџџ€РWhea@ЙЭрџџРЬ €сщ!јџџаЋgрџџЬ €(**(… ЭЂ/я„л E'b&  :RЫ! ЭЂ/я„лBP­@А… Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €фEњрџџС’hјџџ€(WheaеЊњрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGњрџџРшEњрџџ€(WheaGњрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ­њрџџ€фEњрџџ€РWhea@­њрџџРЬ €С’hјџџаЋGњрџџЬ €(**(† Ц{”FИ…л E'b&  :RЫ! Ц{”FИ…лнPQ,н† Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+kЇрџџ1ё†јџџ€(WheamЇрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'kЇрџџа mЇрџџ€(WheaЇрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP#kЇрџџа+kЇрџџ€РWhea@ЉЇрџџРЬ €1ё†јџџ'kЇрџџЬ €(**(‡ ЅПq†л E'b&  :RЫ! ЅПq†лўPCУ2‡ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+чрџџсАјџџ€(Wheaа8чрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇцрџџзчрџџ€(WheaЇцрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% чрџџа+чрџџ€РWhea@) чрџџРЬ €сАјџџаЋЇцрџџЬ €(**(ˆ |ŒжšJ‡л E'b&  :RЫ! |ŒжšJ‡лmPˆ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аK4#рџџС1ѕјџџ€(Wheaа8+#рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG4#рџџ`зЧ"рџџ€(WheaЧ"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@#рџџаK4#рџџ€РWhea@ЉЧ"рџџРЬ €С1ѕјџџG4#рџџЬ €(**(‰ Дp4Хˆл E'b&  :RЫ! Дp4Хˆл?PЫ1?‰ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €‡ДрџџвАјџџ€(Whea0ˆДрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—'Дрџџ 'Дрџџ€(WheaPŒДрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа ”Дрџџ€‡Дрџџ€РWhea@iŒДрџџРЬ €вАјџџ—'ДрџџЬ €(**(Š КvG№мˆл E'b&  :RЫ! КvG№мˆлP}ўŠ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;mрџџ1ёТјџџ€(WheaаmрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ03mрџџ@mрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрSmрџџа;mрџџ€РWhea@ЉрџџРЬ €1ёТјџџ03mрџџЬ €(**(‹ ,DЌІ‰л E'b&  :RЫ! ,DЌІ‰лBPАPИ‹ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ДэърџџQ™јџџ€(WheaаИэърџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`Vьърџџ Zьърџџ€(Whea‡ърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа ьърџџДэърџџ€РWhea@Љ‡ърџџРЬ €Q™јџџ`VьърџџЬ €(**(Œ K‘EoŠл E'b&  :RЫ! K‘EoŠлOPuOŒ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ДmЌрџџСђ`јџџ€(WheaаИmЌрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ slЌрџџрwlЌрџџ€(WheaЌрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрkЌрџџДmЌрџџ€РWhea@ЉЌрџџРЬ €Сђ`јџџ slЌрџџЬ €(**( љXn8‹л E'b&  :RЫ! љXn8‹лPe› Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ДGрџџQk%јџџ€(WheaаДGрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчGрџџрGрџџ€(WheaGGрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРGрџџДGрџџ€РWhea@ЉGGрџџРЬ €Qk%јџџчGрџџЬ €(**(Ž JoL™Œл E'b&  :RЫ! JoL™Œл%№Ž Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pq-Jрџџ!ЪMјџџ€(Wheaаˆ-JрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧIрџџАu-Jрџџ€(WheaЧIрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџE4Jрџџpq-Jрџџ€РWhea@I4JрџџРЬ €!ЪMјџџаЋЧIрџџЬ €(**( u‚ПУЪŒл E'b&  :RЫ! u‚ПУЪŒл‡P9З‡ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0G­Sрџџ‘,јџџ€(Whea№­SрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGSрџџpT­Sрџџ€(WheaGSрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџEЏSрџџ0G­Sрџџ€РWhea@IЏSрџџРЬ €‘,јџџаЋGSрџџЬ €( E'b&  :R SНю“лPЯ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk œ  œ €шсєТ—ГoЬЄ’ў,ѓшT=Ю‰їЌ›f?јmЉMFК&**0 SНю“л E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! SНю“лPЯ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    0YЫWрџџбы<јџџ€(WheapЫWрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ЫWрџџ ЉЦWрџџ€(WheagWрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћЪWрџџ0YЫWрџџ€РWhea@ЉgWрџџРЬ €бы<јџџ ЫWрџџЬ €0**(‘ K™$]Žл E'b&  :RЫ! K™$]ŽлPPёрP‘ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   дЭWрџџсQ%јџџ€(WheaаиЭWрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgWрџџ`ЬWрџџ€(WheagWрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇgWрџџдЭWрџџ€РWheaЬWрџџРЬ €сQ%јџџаЋgWрџџЬ €(**(’ Йv_B&л E'b&  :RЫ! Йv_B&лвPD%в’ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ДMрџџсQјџџ€(WheaаИMрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРGрџџАZLрџџ€(WheaАчрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАKрџџДMрџџ€РWhea@ЩчрџџРЬ €сQјџџРGрџџЬ €(**(“ "Efmял E'b&  :RЫ! "Efmял…PdЕ…“ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рі~(рџџ‘Фјџџ€(Wheapd(рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ(рџџћ~(рџџ€(Whea(рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€(рџџРі~(рџџ€РWhea@)€(рџџРЬ €‘ФјџџаЋ(рџџЬ €(**(” РMа—Ил E'b&  :RЫ! РMа—ИлЁPD™Ё” Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKдрџџБRXјџџ€(Whea ЮрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGдрџџаЋЭрџџ€(WheagрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЭрџџаKдрџџ€РWhea@ЉgрџџРЬ €БRXјџџGдрџџЬ €(**(• зї9Т‘л E'b&  :RЫ! зї9Т‘л;P};• Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKЌEрџџЁrјџџ€(WheaаЈЈEрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋGEрџџ;ЌEрџџ€(WheaGEрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџхЋEрџџаKЌEрџџ€РWhea@щЋEрџџРЬ €ЁrјџџаЋGEрџџЬ €(**(– ЈЋьJ’л E'b&  :RЫ! ЈЋьJ’лкP8є – Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $Р&рџџq*ојџџ€(Wheaа(Р&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыП&рџџ№П&рџџ€(Whea0Р&рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРЪП&рџџ$Р&рџџ€РWhea@IР&рџџРЬ €q*ојџџаыП&рџџЬ €(**(— :ў@“л E'b&  :RЫ! :ў@“лЛPѓ(Л— Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ДрџџQRcјџџ€(WheaаxДрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ'Дрџџ ЧДрџџ€(Whea'ДрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ'Дрџџ Дрџџ€РWheaДрџџРЬ €QRcјџџаЋ'ДрџџЬ €(**(˜ ЄвЃBн“л E'b&  :RЫ! ЄвЃBн“л˜PŠ˜˜ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ ЭрџџAЋGјџџ€(Whea`GŸЭрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' Эрџџа{ŸЭрџџ€(Whea'ЭрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаžЭрџџа+ Эрџџ€РWhea@Љ'ЭрџџРЬ €AЋGјџџ' ЭрџџЬ €(**(™ эТCkІ”л E'b&  :RЫ! эТCkІ”лˆPЏ‘”™ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+@zрџџ1ŠЮјџџ€(WheaА?zрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@zрџџа ;zрџџ€(WheaЧyрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP?zрџџа+@zрџџ€РWhea@ЉЧyрџџРЬ €1ŠЮјџџ'@zрџџЬ €(**(š єЌ˜o•л E'b&  :RЫ! єЌ˜o•л–PO;–š Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    L1рџџA2Žјџџ€(WheaаXL1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€&L1рџџаL1рџџ€(Wheaч0рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛM1рџџ L1рџџ€РWhea@Љч0рџџРЬ €A2Žјџџ€&L1рџџЬ €(**(› *}У8–л E'b&  :RЫ! *}У8–лЂP‚jЂ› Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛЭсрџџQ :јџџ€(WheaАЦсрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЭсрџџHЬсрџџ€(WheagсрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫсрџџаЛЭсрџџ€РWhea@ЉgсрџџРЬ €Q :јџџЗЭсрџџЬ €(**(œ јчь—л E'b&  :RЫ! јчь—лпPbЖhœ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рв рџџqЊгјџџ€(Wheaр рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇрџџ0шЅрџџ€(WheaЇрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЇрџџРв рџџ€РWhea і рџџРЬ €qЊгјџџаЋЇрџџЬ €( E'b&  :R žіaЫ—лЈPДЈ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk Љ  Љ €шсє ЪАš07‰т,ѓшT=Ю‰їЌ›f?јmЉMFК&**0 žіaЫ—л E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! žіaЫ—лЈPДЈ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а[Eрџџ+Xјџџ€(WheaрфEрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkEрџџаЛEрџџ€(WheaЇDрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ Eрџџа[Eрџџ€РWhea@ЉЇDрџџРЬ €+XјџџаkEрџџЬ €0**(ž „'A”˜л E'b&  :RЫ! „'A”˜лPУ…ž Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €п)рџџQjђјџџ€(Whea`к)рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋg)рџџ@п)рџџ€(Wheag)рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р)рџџ€п)рџџ€РWhea@)р)рџџРЬ €QjђјџџаЋg)рџџЬ €(**(Ÿ "Mgj]™л E'b&  :RЫ! "Mgj]™л_PЛ„,Ÿ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аkRрџџQ‹јџџ€(Whea0RрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаоRрџџаKRрџџ€(WheaоRрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рRрџџаkRрџџ€РWhea@)рRрџџРЬ €Q‹јџџаоRрџџЬ €(**(  =}§•&šл E'b&  :RЫ! =}§•&šл-Ph}]  Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   tŸрџџСђtјџџ€(WheaаxŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ'рџџрšрџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% рџџtŸрџџ€РWhea@) рџџРЬ €СђtјџџаЋ'рџџЬ €(**(Ё „iРяšл E'b&  :RЫ! „iРяšл[Pа™[Ё Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[­рџџQбјџџ€(Wheaа(­рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ўрџџа Ўрџџ€(WheaGрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKДрџџа[­рџџ€РWhea@ЉGрџџРЬ €Qбјџџ ЎрџџЬ €(**(Ђ "IЧъИ›л E'b&  :RЫ! "IЧъИ›лџPљџЂ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋ&рџџСr[јџџ€(Wheaа(Œ&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ&рџџрВ‡&рџџ€(Whea'&рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР‹&рџџаЋ&рџџ€РWhea@Љ'&рџџРЬ €Сr[јџџЇ&рџџЬ €(**(Ѓ ˆG8‚œл E'b&  :RЫ! ˆG8‚œл P7г Ѓ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ˆрџџqk=јџџ€(WheaP ˆрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'ˆрџџ€ ˆрџџ€(WheaЇ‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP ˆрџџа+ˆрџџ€РWhea@ЉЇ‡рџџРЬ €qk=јџџ'ˆрџџЬ €(**(Є 6ŠЄ?Kл E'b&  :RЫ! 6ŠЄ?KлјPФјIЄ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р ŸŽрџџБjјџџ€(WheaајžŽрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPšŽрџџа;ŸŽрџџ€(Whea'ŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ Žрџџр ŸŽрџџ€РWhea@Љ'ŽрџџРЬ €БjјџџPšŽрџџЬ €(**(Ѕ rzižл E'b&  :RЫ! rzižлЅ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћŸрџџA ијџџ€(Whea 1ŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpDœрџџ№Ÿрџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ'рџџаћŸрџџ€РWhea@iœрџџРЬ €A ијџџpDœрџџЬ €(**(І пРˆ”нžл E'b&  :RЫ! пРˆ”нžл-P-3ТІ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;_eрџџБ*бјџџ€(WheaаH_eрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7_eрџџ[eрџџ€(WheaчdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`eрџџа;_eрџџ€РWhea@ЉчdрџџРЬ €Б*бјџџ7_eрџџЬ €(**(Ї wкОІŸл E'b&  :RЫ! wкОІŸлуPƒкПЇ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Є­@рџџ‘ыўјџџ€(WheaаЈ­@рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋG@рџџ€XЌ@рџџ€(WheaG@рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇG@рџџЄ­@рџџ€РWhea№Ћ@рџџРЬ €‘ыўјџџаЋG@рџџЬ €(**(Ј KЙшo л E'b&  :RЫ! KЙшo лhPЦЦhЈ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал/=рџџaёГјџџ€(Whea№ї-=рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџз/=рџџР=рџџ€(WheaЧ<рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа-=рџџал/=рџџ€РWhea@ЉЧ<рџџРЬ €aёГјџџз/=рџџЬ €(**(Љ w?Ф-p л E'b&  :RЫ! w?Ф-p лцPйdˆЉ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›*“рџџARhјџџ€(Whea*“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—*“рџџp-“рџџ€(WheaЧ’рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€*“рџџа›*“рџџ€РWhea@ЉЧ’рџџРЬ €ARhјџџ—*“рџџЬ €( E'b&  :R IдтБ0ЁлеPл†еЊ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkЊ Ж Њ Ж €шсєАš[Ž) иЭ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Њ IдтБ0Ёл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! IдтБ0ЁлеPл†еЊ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    $@"рџџA1мјџџ€(Wheaа(@"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€ч?"рџџ;"рџџ€(WheaЧ!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP?"рџџ$@"рџџ€РWhea@ЉЧ!рџџРЬ €A1мјџџ€ч?"рџџЬ €0**(Ћ ѕ–{кљЁл E'b&  :RЫ! ѕ–{кљЁльPƒGьЋ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{ьЮрџџЫсјџџ€(WheaајыЮрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@ьЮрџџ`7ьЮрџџ€(Whea‡ЮрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ‡Юрџџа{ьЮрџџ€РWhea`чЮрџџРЬ €Ысјџџ@ьЮрџџЬ €(**(Ќ Ž/ъУЂл E'b&  :RЫ! Ž/ъУЂл„P8‡„Ќ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $` рџџБђјџџ€(Wheaа(` рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋч рџџ€ƒ_ рџџ€(Wheaч рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇч рџџ$` рџџ€РWhea`_ рџџРЬ €БђјџџаЋч рџџЬ €(**(­ Юl‡0ŒЃл E'b&  :RЫ! Юl‡0ŒЃл*PЈСм­ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Р+CрџџБ №јџџ€(WheaЄ-CрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧBрџџаЋ-Cрџџ€(WheaЧBрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХ+CрџџР+Cрџџ€РWhea@Щ+CрџџРЬ €Б №јџџаЋЧBрџџЬ €(**(Ў х(§ZUЄл E'b&  :RЫ! х(§ZUЄлфPha,Ў Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $`RрџџЁВЄјџџ€(Wheaа(`RрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ_Rрџџа_Rрџџ€(WheaчQрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ_Rрџџ$`Rрџџ€РWhea@ЉчQрџџРЬ €ЁВЄјџџ_RрџџЬ €(**(Џ чР„Ѕл E'b&  :RЫ! чР„ЅлBP6VЏ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ЉK;рџџ‘1јџџ€(Whea”M;рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ЅK;рџџа›M;рџџ€(Wheaч:рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ЁK;рџџ ЉK;рџџ€РWhea@Љч:рџџРЬ €‘1јџџ`ЅK;рџџЬ €(**(А џ_'ЏчЅл E'b&  :RЫ! џ_'ЏчЅл,Pq,А Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а mjрџџq Kјџџ€(WheaаИjjрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџmjрџџkjрџџ€(WheajрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџjjрџџа mjрџџ€РWhea@ЉjрџџРЬ €q KјџџmjрџџЬ €(**(Б В(іиАІл E'b&  :RЫ! В(іиАІл-P7w:Б Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $@ рџџЁ‘:јџџ€(Wheaа(@ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЧ рџџ@У: рџџ€(WheaЧ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЧ рџџ$@ рџџ€РWhea0? рџџРЬ €Ё‘:јџџаЋЧ рџџЬ €(**(В ’lizЇл E'b&  :RЫ! ’lizЇл—P-d—В Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+рœрџџса}јџџ€(WheaP‚ЇœрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'рœрџџ Іœрџџ€(WheagœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0тœрџџа+рœрџџ€РWhea@ЉgœрџџРЬ €са}јџџ'рœрџџЬ €(**(Г Ўп-CЈл E'b&  :RЫ! Ўп-CЈлPЮГ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћгрџџ!r9јџџ€(Whea#ЭрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїгрџџЭрџџ€(WheagрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ьрџџаћгрџџ€РWhea@ЉgрџџРЬ €!r9јџџїгрџџЬ €(**(Д @zY Љл E'b&  :RЫ! @zY ЉлVP2rVД Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   4вЮрџџ!Њ"јџџ€(Wheaа8вЮрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа бЮрџџ0ЇЭЮрџџ€(Whea№аЮрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџбЮрџџ4вЮрџџ€РWhea0ЭЮрџџРЬ €!Њ"јџџа бЮрџџЬ €(**(Е :ч…„еЉл E'b&  :RЫ! :ч…„еЉлЎPC­ЎЕ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $€Žрџџ‘Ыајџџ€(Wheaа(€ŽрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋŽрџџ ђŽрџџ€(WheaŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇŽрџџ$€Žрџџ€РWheaŽрџџРЬ €‘ЫајџџаЋŽрџџЬ €(**(Ж 6bЌ­žЊл E'b&  :RЫ! 6bЌ­žЊл/P(г/Ж Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   4Вšрџџёinјџџ€(Wheaа8ВšрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа Бšрџџ ‰Ќšрџџ€(Whea№АšрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџБšрџџ4Вšрџџ€РWhea@)ЌšрџџРЬ €ёinјџџа БšрџџЬ €( E'b&  :R ЗуйgЋлtP№оtЗ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkЗ У З У €шсєY&/ћMтЁа,ѓшT=Ю‰їЌ›f?јmЉMFК&**0З ЗуйgЋл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ЗуйgЋлtP№оtЗ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    Д щрџџБЫЊјџџ€(WheaаИ щрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЇшрџџ0J щрџџ€(WheaЇшрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЇшрџџД щрџџ€РWhea щрџџРЬ €БЫЊјџџаЋЇшрџџЬ €0**(И 2+ˆ1Ќл E'b&  :RЫ! 2+ˆ1ЌлЗPФчЗИ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛkрџџaвщјџџ€(WheaˆkрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗkрџџаŒkрџџ€(Whea'kрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџр‹kрџџаЛkрџџ€РWhea@Љ'kрџџРЬ €aвщјџџЗkрџџЬ €(**(Й 2п,њЌл E'b&  :RЫ! 2п,њЌл PФO Й Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Дmёрџџ2Œјџџ€(WheaаИmёрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ lёрџџ№kёрџџ€(WheaёрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkёрџџДmёрџџ€РWhea@ЉёрџџРЬ €2Œјџџ lёрџџЬ €(**(К œЕUWУ­л E'b&  :RЫ! œЕUWУ­л™PсPК Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Є-ВрџџЁHјџџ€(WheaаЈ-ВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџD,Врџџ ,Врџџ€(WheaЧБрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР+ВрџџЄ-Врџџ€РWhea@ЉЧБрџџРЬ €ЁHјџџD,ВрџџЬ €(**(Л эv`‚ŒЎл E'b&  :RЫ! эv`‚ŒЎлЎPђЎЛ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $прџџ‘ы јџџ€(Wheaа(прџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹џорџџ€rњорџџ€(WheapџорџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡џорџџ$прџџ€РWhea —ВорџџРЬ €‘ы јџџа‹џорџџЬ €(**(М љЯЌUЏл E'b&  :RЫ! љЯЌUЏлšPХМ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $@Xрџџ*Lјџџ€(Wheaа(@XрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы:XрџџР;Xрџџ€(Wheaа?XрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї?Xрџџ$@Xрџџ€РWhea@щ?XрџџРЬ €*Lјџџаы:XрџџЬ €(**(Н эƒKзАл E'b&  :RЫ! эƒKзАллPиGлН Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $рщрџџ’‹јџџ€(Wheaа(рщрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЂЉщрџџPЉщрџџ€(WheagщрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡Љщрџџ$рщрџџ€РWhea@ЉgщрџџРЬ €’‹јџџЂЉщрџџЬ €(**(О г‡шАл E'b&  :RЫ! г‡шАл.P…YО Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Дmdрџџбj#јџџ€(WheaаИmdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋdрџџ`gdрџџ€(WheadрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇdрџџДmdрџџ€РWheaрkdрџџРЬ €бj#јџџаЋdрџџЬ €(**(П :j+ББл E'b&  :RЫ! :j+ББлBPdКlП Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $Œ2рџџСёИјџџ€(Wheaа(Œ2рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ z‡2рџџ0Г%2рџџ€(Whea'2рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ2рџџ$Œ2рџџ€РWhea@Љ'2рџџРЬ €СёИјџџ z‡2рџџЬ €(**(Р пЯUzВл E'b&  :RЫ! пЯUzВл$PщЏ$Р Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛэЊрџџђјџџ€(WheaаьЊрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗэЊрџџ@цЊрџџ€(Whea‡ЊрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрыЊрџџаЛэЊрџџ€РWhea@Љ‡ЊрџџРЬ €ђјџџЗэЊрџџЬ €(**(С џа8€CГл E'b&  :RЫ! џа8€CГлУPvюС Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    •кЙрџџВ•јџџ€(Wheaа(рЙрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€пЙрџџPsЙрџџ€(WheagЙрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ$рЙрџџ •кЙрџџ€РWhea@ЉgЙрџџРЬ €В•јџџ€пЙрџџЬ €(**(Т нN;Ћ Дл E'b&  :RЫ! нN;Ћ ДлхPЊ‡хТ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $рєрџџ2Юјџџ€(Wheaа(рєрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgєрџџаЫgєрџџ€(WheagєрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇgєрџџ$рєрџџ€РWhea0пєрџџРЬ €2ЮјџџаЋgєрџџЬ €(**(У ЅЄееДл E'b&  :RЫ! ЅЄееДл‡P#З‡У Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛЛрџџQ@јџџ€(Whea№ŒЛрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗЛрџџ GŒЛрџџ€(Whea'ЛрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ЛрџџаЛЛрџџ€РWhea@Љ'ЛрџџРЬ €Q@јџџЗЛрџџЬ €( E'b&  :R Ы]qџžЕл€Pd:ЊФ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkФ а Ф а €шсє}ЫШПV–П,ѓшT=Ю‰їЌ›f?јmЉMFК&**0Ф Ы]qџžЕл E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Ы]qџžЕл€Pd:ЊФ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ЄMрџџAвђјџџ€(WheaаЈMрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`GрџџаkLрџџ€(Wheaч рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРKрџџЄMрџџ€РWhea@Љч рџџРЬ €Aвђјџџ`GрџџЬ €0**(Х :S)hЖл E'b&  :RЫ! :S)hЖл Pp Х Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыпырџџбЋјџџ€(WheaАмырџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgырџџ@Jмырџџ€(WheagырџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рырџџаыпырџџ€РWhea@)рырџџРЬ €бЋјџџаЋgырџџЬ €(**(Ц ƒЄфT1Зл E'b&  :RЫ! ƒЄфT1ЗлДPЫKДЦ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;мшрџџaЊЙјџџ€(WheaамшрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgшрџџpBмшрџџ€(WheagшрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%ршрџџа;мшрџџ€РWhea@)ршрџџРЬ €aЊЙјџџаЋgшрџџЬ €(**(Ч /p~њЗл E'b&  :RЫ! /p~њЗлPgk4Ч Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡lпрџџQ‹жјџџ€(WheaаlпрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋпрџџ qlпрџџ€(WheaпрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХmпрџџ‡lпрџџ€РWhea@ЩmпрџџРЬ €Q‹жјџџаЋпрџџЬ €(**(Ш WtЈУИл E'b&  :RЫ! WtЈУИл˜P№к˜Ш Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PЭрџџсЉЉјџџ€(WheaаИ ЭрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџД Эрџџа[Эрџџ€(WheaЇЬрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€# ЭрџџPЭрџџ€РWhea@ЉЇЬрџџРЬ €сЉЉјџџД ЭрџџЬ €(**(Щ ~}гŒЙл E'b&  :RЫ! ~}гŒЙлP&aЩ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $€Їрџџё);јџџ€(Wheaа(€ЇрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0ЦЇрџџРЇрџџ€(WheaЇрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Їрџџ$€Їрџџ€РWhea@ЉЇрџџРЬ €ё);јџџ0ЦЇрџџЬ €(**(Ъ v‘„ўUКл E'b&  :RЫ! v‘„ўUКлPuG,Ъ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   $@sрџџёЪрјџџ€(Wheaа(@sрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0?sрџџp?sрџџ€(WheaЧrрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‡?sрџџ$@sрџџ€РWhea@ЉЧrрџџРЬ €ёЪрјџџ0?sрџџЬ €(**(Ы ” Q(Лл E'b&  :RЫ! ” Q(Лл/Pыg/Ы Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЇарџџa2ијџџ€(WheaајбрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџєбрџџ€брџџ€(WheaЇарџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpбрџџаЇарџџ€РWhea@ЉЇарџџРЬ €a2ијџџєбрџџЬ €(**(Ь }0RшЛл E'b&  :RЫ! }0RшЛлКPЃ70Ь Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   TЏ–рџџбојџџ€(WheaаXЏ–рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋG–рџџа­–рџџ€(WheaG–рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇG–рџџTЏ–рџџ€РWhea№Ќ–рџџРЬ €бојџџаЋG–рџџЬ €(**(Э =$}БМл E'b&  :RЫ! =$}БМл;Pkт;Э Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а ЮAрџџrwјџџ€(Whea`ЭAрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋgAрџџР€ЭAрџџ€(WheagAрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџEдAрџџа ЮAрџџ€РWhea@IдAрџџРЬ €rwјџџаЋgAрџџЬ €(**(Ю LјІzНл E'b&  :RЫ! LјІzНлЮ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   адЊХрџџq+Ојџџ€(Wheaа­ХрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ­ХрџџйЊХрџџ€(WheaGХрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАЊХрџџадЊХрџџ€РWhea@ЉGХрџџРЬ €q+Ојџџ­ХрџџЬ €(**(Я л ѕбCОл E'b&  :RЫ! л ѕбCОлВPkЬЉЯ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   —_№рџџЫРјџџ€(Wheaа(_№рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАw[№рџџ…_№рџџ€(WheaчярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ4_№рџџ—_№рџџ€РWhea@ЉчярџџРЬ €ЫРјџџАw[№рџџЬ €(**(а ?џџџџџџџџаЋgНрџџпНрџџ€(WheagНрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇgНрџџ$рНрџџ€РWhea№оНрџџРЬ €qІјџџаЋgНрџџЬ €( E'b&  :R –Ž0&жПлPPіLPб Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ