﻿info.txt - лог утилиты random's system information tool 1.09 2014-05-29 20:26:49

======Список установленных программ======

-->MsiExec /X{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}
7-Zip 9.20 (x64 edition)-->MsiExec.exe /I{23170F69-40C1-2702-0920-000001000000}
ABBYY FineReader 12 Professional-->MsiExec.exe /I{F12000FE-0001-0000-0000-074957833700}
Adobe Flash Player 13 ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_13_0_0_214_ActiveX.exe -maintain activex
Adobe Flash Player 13 Plugin-->C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_13_0_0_214_Plugin.exe -maintain plugin
Adobe Reader XI (11.0.07) - Russian-->MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-AB0000000001}
AIDA64 Extreme v4.30-->"C:\Program Files (x86)\FinalWire\AIDA64 Extreme\unins000.exe"
AMD Wireless Display v3.0-->MsiExec.exe /X{0A2E1907-D0DE-0D01-CA64-CB0AB0BFE539}
ASRock App Charger v1.0.6-->"C:\Program Files\ASRock Utility\AsrAppCharger\unins000.exe"
ASRock XFast RAM v2.0.28-->"C:\Program Files\ASRock Utility\XFast RAM\unins000.exe"
A-Tuning v2.0.44-->"C:\Program Files (x86)\ASRock Utility\A-Tuning\unins000.exe"
Auslogics BoostSpeed-->"C:\Program Files (x86)\Auslogics\BoostSpeed\unins000.exe"
AviSynth 2.5-->"C:\Program Files (x86)\AviSynth 2.5\Uninstall.exe"
Battlefield 3™-->"C:\Program Files (x86)\Common Files\EAInstaller\Battlefield 3\Cleanup.exe" uninstall_game -autologging
DAEMON Tools Lite-->C:\Program Files (x86)\DAEMON Tools Lite\uninst.exe
Definition Update for Microsoft Office 2013 (KB2760587) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{5A06C25A-366E-46CC-880E-3F904B634E9E}" "1049" "0"
Google Chrome-->"C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\Installer\setup.exe" --uninstall --multi-install --chrome --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HiJackThis-->MsiExec.exe /X{45A66726-69BC-466B-A7A4-12FCBA4883D7}
Intel(R) Management Engine Components-->C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\Uninstall\setup.exe -uninstall
Intel(R) Network Connections 18.5.54.0-->MsiExec.exe /i{4B5B6BB3-DA04-4B56-AE17-DDBF3F446888} ARPREMOVE=1
Intel(R) Network Connections 18.5.54.0-->MsiExec.exe /i{4B5B6BB3-DA04-4B56-AE17-DDBF3F446888} ARPREMOVE=1
Intel(R) Rapid Storage Technology-->"C:\ProgramData\Intel\Package Cache\{409CB30E-E457-4008-9B1A-ED1B9EA21140}\Setup.exe" -uninstall
Intel(R) Rapid Storage Technology-->MsiExec.exe /I{93F692D4-0C4D-4EED-9BFE-657C1D5959FE}
Intel(R) Update Manager-->MsiExec.exe /I{12914061-EB9B-4AE7-AC7E-0B8A607C7DF4}
Intel(R) USB 3.0 eXtensible Host Controller Driver-->C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Uninstall\setup.exe -uninstall
Intel® Trusted Connect Service Client-->MsiExec.exe /I{89AFB053-A343-46EF-97E4-D593AD7184E6}
K-Lite Mega Codec Pack 10.5.0-->"C:\Program Files (x86)\K-Lite Codec Pack\unins000.exe"
Mathcad 15 M020-->MsiExec.exe /I{1FABCC0D-6190-4FA9-8C25-1AFC2A5F1E74}
MATLAB Production Server R2012b-->C:\Program Files\MATLAB\MATLAB Production Server\R2012b\uninstall\bin\win64\uninstall.exe C:\Program Files\MATLAB\MATLAB Production Server\R2012b
Metro 2033-->"D:\ARom\Games\Steam\steam.exe" steam://uninstall/43110
Metro: Last Light-->"D:\ARom\Games\Steam\steam.exe" steam://uninstall/43160
Microsoft .NET Framework 4.5.1 (RUS)-->MsiExec.exe /X{23F8B360-3E60-3B05-8330-19FD4F9F4525}
Microsoft .NET Framework 4.5.1 (Русский)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\v4.5.50938\RUS\\Setup.exe /repair /x86 /x64 /lcid 1049
Microsoft .NET Framework 4.5.1-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\v4.5.50938\\Setup.exe /repair /x86 /x64
Microsoft .NET Framework 4.5.1-->MsiExec.exe /X{7DEBE4EB-6B40-3766-BB35-5CBBC385DA37}
Microsoft Access MUI (Russian) 2013-->MsiExec.exe /X{90150000-0015-0419-1000-0000000FF1CE}
Microsoft DCF MUI (Russian) 2013-->MsiExec.exe /X{90150000-0090-0419-1000-0000000FF1CE}
Microsoft Excel MUI (Russian) 2013-->MsiExec.exe /X{90150000-0016-0419-1000-0000000FF1CE}
Microsoft Groove MUI (Russian) 2013-->MsiExec.exe /X{90150000-00BA-0419-1000-0000000FF1CE}
Microsoft InfoPath MUI (Russian) 2013-->MsiExec.exe /X{90150000-0044-0419-1000-0000000FF1CE}
Microsoft Lync MUI (Russian) 2013-->MsiExec.exe /X{90150000-012B-0419-1000-0000000FF1CE}
Microsoft Office 32-bit Components 2013-->MsiExec.exe /X{90150000-00C1-0000-1000-0000000FF1CE}
Microsoft Office Korrekturhilfen 2013 - Deutsch-->MsiExec.exe /X{90150000-001F-0407-1000-0000000FF1CE}
Microsoft Office OSM MUI (Russian) 2013-->MsiExec.exe /X{90150000-00E1-0419-1000-0000000FF1CE}
Microsoft Office OSM UX MUI (Russian) 2013-->MsiExec.exe /X{90150000-00E2-0419-1000-0000000FF1CE}
Microsoft Office Professional Plus 2013-->MsiExec.exe /X{90150000-0011-0000-1000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2013-->MsiExec.exe /X{90150000-002C-0419-1000-0000000FF1CE}
Microsoft Office Proofing Tools 2013 - English-->MsiExec.exe /X{90150000-001F-0409-1000-0000000FF1CE}
Microsoft Office Shared 32-bit MUI (Russian) 2013-->MsiExec.exe /X{90150000-00C1-0419-1000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2013-->MsiExec.exe /X{90150000-006E-0419-1000-0000000FF1CE}
Microsoft Office профессиональный плюс 2013-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft OneNote MUI (Russian) 2013-->MsiExec.exe /X{90150000-00A1-0419-1000-0000000FF1CE}
Microsoft Outlook MUI (Russian) 2013-->MsiExec.exe /X{90150000-001A-0419-1000-0000000FF1CE}
Microsoft PowerPoint MUI (Russian) 2013-->MsiExec.exe /X{90150000-0018-0419-1000-0000000FF1CE}
Microsoft Publisher MUI (Russian) 2013-->MsiExec.exe /X{90150000-0019-0419-1000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visio MUI (Russian) 2013-->MsiExec.exe /X{90150000-0054-0419-1000-0000000FF1CE}
Microsoft Visio Professional 2013-->MsiExec.exe /X{90150000-0051-0000-1000-0000000FF1CE}
Microsoft Visio профессиональный 2013-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Office Setup Controller\setup.exe" /uninstall VISPRO /dll OSETUP.DLL
Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42 False-->MsiExec.exe /X{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}
Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011 False-->MsiExec.exe /X{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}
Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336 False-->MsiExec.exe /X{071c9b48-7c32-4621-a0ac-3f809523288f}
Microsoft Visual C++ 2005 Redistributable - x64 8.0.58298 False-->MsiExec.exe /X{f45b48a7-f616-4211-b927-17cab6a96613}
Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192 False-->MsiExec.exe /X{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}
Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000-->MsiExec.exe /X{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False-->MsiExec.exe /X{a0fe116e-9a8a-466f-aee0-625cb7c207e3}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False-->MsiExec.exe /X{052bac4a-6f79-46d4-a024-1ce1b4f73cd4}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001-->MsiExec.exe /X{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 False-->MsiExec.exe /X{D04659D1-EB2D-3DE5-A833-837A623CCCF7}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.0 False-->MsiExec.exe /X{350AA351-21FA-3270-8B7A-835434E766AD}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 False-->MsiExec.exe /X{BBBE35B2-9349-3C48-BD3D-F574B17C7924}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411 False-->MsiExec.exe /X{D93AC9C8-B6CF-391E-BD2F-48AF4727476C}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 False-->MsiExec.exe /X{2DFD8316-9EF1-3210-908C-4CB61961C1AC}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 False-->MsiExec.exe /X{8220EEFE-38CD-377E-8595-13398D740ACE}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4048 False-->MsiExec.exe /X{91415F19-4C22-3609-A105-92ED3522D83C}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 False-->MsiExec.exe /X{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570 False-->MsiExec.exe /X{8338783A-0968-3B85-AFC7-BAAE0A63DC50}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161-->MsiExec.exe /X{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False-->MsiExec.exe /X{DCB46B42-723F-350E-B18A-449BC6C21636}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False-->MsiExec.exe /X{E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False-->MsiExec.exe /X{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False-->MsiExec.exe /X{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False-->MsiExec.exe /X{5B1F2843-B379-3FF2-B0D3-64DD143ED53A}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False-->MsiExec.exe /X{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161-->MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F}
Microsoft Visual C++ 2010 Redistributable - x64 10.0.30319 False-->MsiExec.exe /X{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}
Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219-->MsiExec.exe /X{1D8E6291-B0D5-35EC-8441-6616F567A0F7}
Microsoft Visual C++ 2010 Redistributable - x86 10.0.30319 False-->MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}
Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219-->MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 False-->"C:\ProgramData\Package Cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 False-->"C:\ProgramData\Package Cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 False-->"C:\ProgramData\Package Cache\{dde2682b-961a-41ea-8d44-6005991b7947}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030-->"C:\ProgramData\Package Cache\{a2199617-3609-410f-a8e8-e8806c73545b}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 False-->"C:\ProgramData\Package Cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 False-->"C:\ProgramData\Package Cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 False-->"C:\ProgramData\Package Cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030-->"C:\ProgramData\Package Cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 False-->MsiExec.exe /X{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.51106 False-->MsiExec.exe /X{3C28BFD4-90C7-3138-87EF-418DC16E9598}
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 False-->MsiExec.exe /X{764384C5-BCA9-307C-9AAC-FD443662686A}
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030-->MsiExec.exe /X{37B8F9C7-03FB-3253-8781-2517C99D7C00}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 False-->MsiExec.exe /X{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.51106 False-->MsiExec.exe /X{5AF4E09F-5C9B-3AAF-B731-544D3DC821DD}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 False-->MsiExec.exe /X{2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030-->MsiExec.exe /X{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False-->MsiExec.exe /X{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False-->MsiExec.exe /X{6C772996-BFF3-3C8C-860B-B3D48FF05D65}
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 False-->MsiExec.exe /X{3D6AD258-61EA-35F5-812C-B7A02152996E}
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030-->MsiExec.exe /X{B175520C-86A2-35A7-8619-86DC379688B9}
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False-->MsiExec.exe /X{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False-->MsiExec.exe /X{E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F}
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 False-->MsiExec.exe /X{E7D4E834-93EB-351F-B8FB-82CDAE623003}
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030-->MsiExec.exe /X{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005-->"C:\ProgramData\Package Cache\{51adbf11-493f-431c-a862-967a0fae2944}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005-->"C:\ProgramData\Package Cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005-->MsiExec.exe /X{929FBD26-9020-399B-9A7A-751D61F0B942}
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005-->MsiExec.exe /X{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005-->MsiExec.exe /X{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005-->MsiExec.exe /X{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}
Microsoft Word MUI (Russian) 2013-->MsiExec.exe /X{90150000-001B-0419-1000-0000000FF1CE}
Mozilla Firefox 29.0.1 (x86 ru)-->"C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe"
Mozilla Maintenance Service-->"C:\Program Files (x86)\Mozilla Maintenance Service\uninstall.exe"
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML 4.0 SP3 Parser (KB2758694)-->MsiExec.exe /I{1D95BA90-F4F8-47EC-A882-441C99D30C1E}
MSXML 4.0 SP3 Parser-->MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
NVIDIA PhysX-->MsiExec.exe /I{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}
NVIDIA Stereoscopic 3D Driver-->"C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStInst.exe" /uninstall /ask
NVIDIA Аудиодрайвер HD 1.3.30.1-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{3D4AB614-51A4-4816-BA73-39DE68D6C8A8}\NVI2.DLL",UninstallPackage HDAudio.Driver
NVIDIA Графический драйвер 335.23-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{27558C9F-92A6-4096-BA1E-6B55634CA098}\NVI2.DLL",UninstallPackage Display.Driver
NVIDIA Драйвер 3D Vision 335.23-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{27558C9F-92A6-4096-BA1E-6B55634CA098}\NVI2.DLL",UninstallPackage Display.3DVision
Opera Stable 21.0.1432.67-->"C:\Program Files (x86)\Opera\Launcher.exe" /uninstall
Origin-->D:\ARom\Games\Origin\OriginUninstall.exe
paint.net 4.0 Pre-Release-->MsiExec.exe /X{3F5F509B-E226-417C-8CD1-CAAE756C328A}
Plants vs. Zombies™-->"C:\Program Files (x86)\Common Files\EAInstaller\PlantsvsZombies\Cleanup.exe" uninstall_game -autologging -keepMaintenanceLog
PunkBuster Services-->D:\ARom\Games\Origin\Battlefield 3\pbsvc.exe -u
Razer Anansi-->MsiExec.exe /X{E05B616B-D837-4B86-950A-C21A7A5908FF}
Razer Imperator-->MsiExec.exe /X{C05905B9-775A-4894-A4DF-B57C15250958}
Samsung ML-1200 Series-->C:\Program Files (x86)\SAMSUNG\Samsung ML-1200 Series\Install\Setup.exe /R
Security Update for Microsoft .NET Framework 4.5.1 (KB2898869)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {BD0F9F7E-62B2-3971-9E2E-B87B832CE89D}
Security Update for Microsoft .NET Framework 4.5.1 (KB2901126)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {513BC47F-0560-33C2-A029-C5387642233A}
Security Update for Microsoft Office 2013 (KB2878316) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{F717F53F-ED4C-40CF-8A85-DADDEC5F83DC}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2878316) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-1000-0000000FF1CE}" "{F717F53F-ED4C-40CF-8A85-DADDEC5F83DC}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2878316) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{F717F53F-ED4C-40CF-8A85-DADDEC5F83DC}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2880463) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0407-1000-0000000FF1CE}" "{F00C18C4-4CE6-489F-8993-A791FD96FD02}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2880463) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0409-1000-0000000FF1CE}" "{50B38E0B-474B-435D-97C2-153D5737152C}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2880463) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0419-1000-0000000FF1CE}" "{19D58795-2E25-4A61-9BE6-C5251128E6F8}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2880463) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0422-1000-0000000FF1CE}" "{16A767D2-5C03-43FF-BF0E-A397875B0553}" "1049" "0"
Skype™ 6.16-->MsiExec.exe /X{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}
SmoothVideo Project, версия 3.1.6-->"C:\Program Files (x86)\SVP\unins000.exe"
Star Wars Galactic Battlegrounds: Clone Campaigns-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{0314ED3D-26A7-4F62-86A2-6B23353445E8}\Setup.exe" 
Star Wars Galactic Battlegrounds-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A202BDBA-753F-41B9-B649-CFB0B45FC03E}\Setup.exe" 
Steam-->D:\ARom\Games\Steam\uninstall.exe
Update for Microsoft Excel 2013 (KB2880475) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{4BC9BBF4-A2FB-4DBA-ABEA-5526E62E3B4D}" "1049" "0"
Update for Microsoft Excel 2013 (KB2880475) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0016-0419-1000-0000000FF1CE}" "{4BC9BBF4-A2FB-4DBA-ABEA-5526E62E3B4D}" "1049" "0"
Update for Microsoft Excel 2013 (KB2880475) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0018-0419-1000-0000000FF1CE}" "{4BC9BBF4-A2FB-4DBA-ABEA-5526E62E3B4D}" "1049" "0"
Update for Microsoft Excel 2013 (KB2880475) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001B-0419-1000-0000000FF1CE}" "{4BC9BBF4-A2FB-4DBA-ABEA-5526E62E3B4D}" "1049" "0"
Update for Microsoft Excel 2013 (KB2880475) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0419-1000-0000000FF1CE}" "{4BC9BBF4-A2FB-4DBA-ABEA-5526E62E3B4D}" "1049" "0"
Update for Microsoft Lync 2013 (KB2817678) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-1000-0000000FF1CE}" "{49EA0B6C-22AA-491C-BA5A-30F371BA34A3}" "1049" "0"
Update for Microsoft Lync 2013 (KB2880980) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{E5ADC5AD-C469-4A96-A3F7-0D4644CF54FC}" "1049" "0"
Update for Microsoft Lync 2013 (KB2880980) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{E5ADC5AD-C469-4A96-A3F7-0D4644CF54FC}" "1049" "0"
Update for Microsoft Lync 2013 (KB2880980) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-1000-0000000FF1CE}" "{E5ADC5AD-C469-4A96-A3F7-0D4644CF54FC}" "1049" "0"
Update for Microsoft Office 2013 (KB2760344) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{EF77B4A6-DFEC-4010-A87D-9B6BF87FABEC}" "1049" "0"
Update for Microsoft Office 2013 (KB2760544) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{62857CDD-2985-4939-91BA-19ED0B0031A5}" "1049" "0"
Update for Microsoft Office 2013 (KB2768012) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{0814662C-FD28-4DE0-ACE5-EE50D1D6C8FB}" "1049" "0"
Update for Microsoft Office 2013 (KB2817302) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{E79EFFDB-192A-4D9E-A2DB-C0F774E6EC32}" "1049" "0"
Update for Microsoft Office 2013 (KB2817302) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0016-0419-1000-0000000FF1CE}" "{E79EFFDB-192A-4D9E-A2DB-C0F774E6EC32}" "1049" "0"
Update for Microsoft Office 2013 (KB2826040) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{C4AEA56A-0759-4D08-9FAB-31A92137D0B8}" "1049" "0"
Update for Microsoft Office 2013 (KB2837644) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{D692E9FF-84BF-4F44-A0EA-D58ECE0D538E}" "1049" "0"
Update for Microsoft Office 2013 (KB2863825) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{327EABFD-EDD3-44E7-AB47-7592DF33B719}" "1049" "0"
Update for Microsoft Office 2013 (KB2863843) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{290D80DE-03AB-47EC-9402-108AF4CE4F66}" "1049" "0"
Update for Microsoft Office 2013 (KB2863844) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{50F31E04-D56A-4159-BF36-CF3CE27DB30C}" "1049" "0"
Update for Microsoft Office 2013 (KB2880462) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{24584DD4-C680-4FEB-A464-D760C7A5B041}" "1049" "0"
Update for Microsoft Office 2013 (KB2880462) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-1000-0000000FF1CE}" "{24584DD4-C680-4FEB-A464-D760C7A5B041}" "1049" "0"
Update for Microsoft Office 2013 (KB2880462) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{24584DD4-C680-4FEB-A464-D760C7A5B041}" "1049" "0"
Update for Microsoft Office 2013 (KB2880464) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{88B29AA5-71EE-4692-91E2-E89407F0B783}" "1049" "0"
Update for Microsoft Office 2013 (KB2880476) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{D3FC5B59-0F86-4B9A-94DF-FC213DF4FA63}" "1049" "0"
Update for Microsoft Office 2013 (KB2880476) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{D3FC5B59-0F86-4B9A-94DF-FC213DF4FA63}" "1049" "0"
Update for Microsoft Office 2013 (KB2880478) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{8116ED50-F1E7-49E1-9D8D-421497D34B0F}" "1049" "0"
Update for Microsoft Office 2013 (KB2880482) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{FB1E57CA-A425-48F5-B882-CFC0793823AE}" "1049" "0"
Update for Microsoft Office 2013 (KB2880482) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0016-0419-1000-0000000FF1CE}" "{FB1E57CA-A425-48F5-B882-CFC0793823AE}" "1049" "0"
Update for Microsoft OneDrive for Business (KB2880480) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{663B7CD7-32AE-4AB5-8E20-12C0FA6963D4}" "1049" "0"
Update for Microsoft OneDrive for Business (KB2880480) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00BA-0419-1000-0000000FF1CE}" "{663B7CD7-32AE-4AB5-8E20-12C0FA6963D4}" "1049" "0"
Update for Microsoft OneDrive for Business (KB2880480) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{663B7CD7-32AE-4AB5-8E20-12C0FA6963D4}" "1049" "0"
Update for Microsoft OneDrive for Business (KB2880480) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0419-1000-0000000FF1CE}" "{663B7CD7-32AE-4AB5-8E20-12C0FA6963D4}" "1049" "0"
Update for Microsoft OneNote 2013 (KB2817628) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{9367C385-2EF9-4BE3-8351-7D2AB0798A57}" "1049" "0"
Update for Microsoft OneNote 2013 (KB2817628) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00A1-0419-1000-0000000FF1CE}" "{9367C385-2EF9-4BE3-8351-7D2AB0798A57}" "1049" "0"
Update for Microsoft OneNote 2013 (KB2817628) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00C1-0000-1000-0000000FF1CE}" "{9367C385-2EF9-4BE3-8351-7D2AB0798A57}" "1049" "0"
Update for Microsoft Outlook 2013 (KB2880470) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{34A169EC-990A-4DAE-AC65-9F981158B7DB}" "1049" "0"
Update for Microsoft Outlook 2013 (KB2880470) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-1000-0000000FF1CE}" "{34A169EC-990A-4DAE-AC65-9F981158B7DB}" "1049" "0"
Update for Microsoft PowerPoint 2013 (KB2878315) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{95F0CF54-BC3E-4C6F-B11D-89D6D8C6452E}" "1049" "0"
Update for Microsoft PowerPoint 2013 (KB2878315) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0018-0419-1000-0000000FF1CE}" "{95F0CF54-BC3E-4C6F-B11D-89D6D8C6452E}" "1049" "0"
Update for Microsoft Publisher 2013 (KB2726952) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{03B2C707-503D-4979-8322-CA92C45AD6B4}" "1049" "0"
Update for Microsoft Publisher 2013 (KB2726952) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0019-0419-1000-0000000FF1CE}" "{03B2C707-503D-4979-8322-CA92C45AD6B4}" "1049" "0"
Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{8E5CD68A-CDF8-4930-88DF-B7778B1871A9}" "1049" "0"
Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-1000-0000000FF1CE}" "{8E5CD68A-CDF8-4930-88DF-B7778B1871A9}" "1049" "0"
Update for Microsoft Word 2013 (KB2878319) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{BC51FE30-3A56-4802-8D9E-E9BC05B56B49}" "1049" "0"
Update for Microsoft Word 2013 (KB2880455) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-1000-0000000FF1CE}" "{302A5BF1-9DB4-4204-988C-53073C15EF67}" "1049" "0"
Update for Microsoft Word 2013 (KB2880455) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-1000-0000000FF1CE}" "{302A5BF1-9DB4-4204-988C-53073C15EF67}" "1049" "0"
Update for Microsoft Word 2013 (KB2880455) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001B-0419-1000-0000000FF1CE}" "{302A5BF1-9DB4-4204-988C-53073C15EF67}" "1049" "0"
Update for Microsoft Word 2013 (KB2880455) 64-Bit Edition-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-1000-0000000FF1CE}" "{302A5BF1-9DB4-4204-988C-53073C15EF67}" "1049" "0"
VC_CRT_x64-->MsiExec.exe /I{54F2237F-018C-483B-8884-9FC0D88840C3}
WinDjView 2.0.2-->C:\Program Files\WinDjView\uninstall.exe
WinRAR 5.10 бета 4 (64-разрядная)-->C:\Program Files\WinRAR\uninstall.exe
XFast LAN v6.61-->"C:\Program Files\ASRock\XFast LAN\setup.exe" -uninstall
XFastUSB-->C:\Program Files (x86)\XFastUSB\Uninstall.exe
ZOTAC FireStorm-->"C:\Program Files (x86)\ZOTAC FireStorm\uninstall.exe"
Засоби перевірки правопису Microsoft Office 2013 – українська мова-->MsiExec.exe /X{90150000-001F-0422-1000-0000000FF1CE}
Обновления NVIDIA 10.4.0-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{27558C9F-92A6-4096-BA1E-6B55634CA098}\NVI2.DLL",UninstallPackage Display.Update
Средства проверки правописания Microsoft Office 2013 — русский-->MsiExec.exe /X{90150000-001F-0419-1000-0000000FF1CE}

======Журнал событий "Система"======

Имя компьютера: 37L4247F27-25
Код события: 7036
Сообщение: Служба "Windows Event Log" перешла в состояние stopped.
Номер записи: 5
Источник: Service Control Manager
Время записи: 20101121035831.093172-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 7036
Сообщение: Служба "Diagnostic Policy Service" перешла в состояние stopped.
Номер записи: 4
Источник: Service Control Manager
Время записи: 20101121035831.093172-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 6005
Сообщение: Запущена служба журнала событий.
Номер записи: 3
Источник: EventLog
Время записи: 20140518130115.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 6009
Сообщение: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
Номер записи: 2
Источник: EventLog
Время записи: 20140518130115.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 6011
Сообщение: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с 37L4247F27-25 на WIN-TTJAAMC5B5P.
Номер записи: 1
Источник: EventLog
Время записи: 20140518130115.000000-000
Тип события: Сведения
Пользователь: 

=====Журнал событий "Приложения"=====

Имя компьютера: 37L4247F27-25
Код события: 5617
Сообщение: Windows Management Instrumentation Service subsystems initialized successfully
Номер записи: 5
Источник: Microsoft-Windows-WMI
Время записи: 20140518130124.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 5615
Сообщение: Windows Management Instrumentation Service started sucessfully
Номер записи: 4
Источник: Microsoft-Windows-WMI
Время записи: 20140518130120.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 1531
Сообщение: Служба профилей пользователей успешно запущена.  


Номер записи: 3
Источник: Microsoft-Windows-User Profiles Service
Время записи: 20140518130116.581265-000
Тип события: Сведения
Пользователь: NT AUTHORITY\система

Имя компьютера: 37L4247F27-25
Код события: 4625
Сообщение: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек.  Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM\Software\Microsoft\EventSystem\EventLog.
Номер записи: 2
Источник: Microsoft-Windows-EventSystem
Время записи: 20140518130116.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 1532
Сообщение: Служба профилей пользователей остановлена.  


Номер записи: 1
Источник: Microsoft-Windows-User Profiles Service
Время записи: 20101121035831.124372-000
Тип события: Сведения
Пользователь: NT AUTHORITY\система

=====Журнал событий "Безопасность"=====

Имя компьютера: 37L4247F27-25
Код события: 4735
Сообщение: Изменена локальная группа с включенной безопасностью.

Субъект:
	Идентификатор безопасности:		S-1-5-18
	Имя учетной записи:		37L4247F27-25$
	Домен учетной записи:		WORKGROUP
	Идентификатор входа:		0x3e7

Группа:
	Идентификатор безопасности:		S-1-5-32-551
	Имя группы:		Операторы архива
	Домен группы:		Builtin

Измененные атрибуты:
	Имя учетной записи SAM:	-
	Журнал SID:		-

Дополнительные сведения:
	Привилегии:		-
Номер записи: 5
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20140518130056.940830-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 4731
Сообщение: Создана локальная группа с включенной безопасностью.

Субъект:
	Идентификатор безопасности:		S-1-5-18
	Имя учетной записи:		37L4247F27-25$
	Домен учетной записи:		WORKGROUP
	Идентификатор входа:		0x3e7

Новая группа:
	Идентификатор безопасности:		S-1-5-32-551
	Имя группы:		Операторы архива
	Домен группы:		Builtin

Атрибуты:
	Имя учетной записи SAM:	Операторы архива
	Журнал SID:		-

Дополнительные сведения:
	Привилегии:		-
Номер записи: 4
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20140518130056.940830-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 4902
Сообщение: Создана таблица политики аудита по пользователям.

Число элементов:	0
Идентификатор политики:	0x3155d
Номер записи: 3
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20140518130056.738030-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.

Субъект:
	ИД безопасности:		S-1-0-0
	Имя учетной записи:		-
	Домен учетной записи:		-
	Код входа:		0x0

Тип входа:			0

Новый вход:
	ИД безопасности:		S-1-5-18
	Имя учетной записи:		система
	Домен учетной записи:		NT AUTHORITY
	Код входа:		0x3e7
	GUID входа:		{00000000-0000-0000-0000-000000000000}

Сведения о процессе:
	Идентификатор процесса:		0x4
	Имя процесса:		

Сведения о сети:
	Имя рабочей станции:	-
	Сетевой адрес источника:	-
	Порт источника:		-

Сведения о проверке подлинности:
	Процесс входа:		-
	Пакет проверки подлинности:	-
	Промежуточные службы:	-
	Имя пакета (только NTLM):	-
	Длина ключа:		0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
	- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
	- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
	- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
	- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Номер записи: 2
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20140518130055.209227-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: 37L4247F27-25
Код события: 4608
Сообщение: Выполняется запуск Windows.

Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Номер записи: 1
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20140518130055.178027-000
Тип события: Аудит успеха
Пользователь: 

======переменные среды======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\MATLAB\MATLAB Production Server\R2012b\runtime\win64;C:\Program Files\MATLAB\MATLAB Production Server\R2012b\bin
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=4
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 60 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=3c03
"windows_tracing_logfile"=C:\BVTBin\Tests\installpackage\csilogfile.log
"windows_tracing_flags"=3

-----------------EOF-----------------
