﻿info.txt - лог утилиты random's system information tool 1.12 2016-04-12 16:16:49

======MBR======

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

======Список установленных программ======

1С:Предприятие 7.7 (сетевая версия) []-->C:\WINDOWS\UNIN0419.EXE -f"C:\Program Files\1Cv77\DeIsL1.isu" enter -c"C:\Program Files\1Cv77\BIN\uninst.dll
1С:Предприятие 8.0 []-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{B7EA9849-C4B5-4720-9AF9-C475FF7F203A} 
2ГИС 3.16.3.0 []-->MsiExec.exe /X{7A4DAA49-F574-4186-8085-BFC8CF0BAA2F}
Adobe Flash Player 21 NPAPI []-->C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_213_Plugin.exe -maintain plugin
Adobe Flash Player 21 PPAPI []-->C:\Windows\system32\Macromed\Flash\FlashUtil32_21_0_0_213_pepper.exe -maintain pepperplugin
Adobe Reader XI (11.0.15) - Russian []-->MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-AB0000000001}
Adobe Refresh Manager []-->MsiExec.exe /I{AC76BA86-0804-1033-1959-001824166751}
Advanced SystemCare 8 []-->"C:\Program Files\IObit\Advanced SystemCare 8\unins000.exe"
AMD Accelerated Video Transcoding []-->MsiExec.exe /X{8A6EB60F-BC70-101B-CACE-9D7794767A3C}
AMD APP SDK Runtime []-->MsiExec.exe /I{A25FF1C0-80B6-4B8B-A551-DC525697A408}
AMD Catalyst Install Manager []-->msiexec /q/x{3825F8BD-F784-6FBB-A5CD-857559148007} REBOOT=ReallySuppress
AMD Drag and Drop Transcoding []-->MsiExec.exe /X{731E4875-0F23-6005-7E18-C8FA23C8515A}
AMD Media Foundation Decoders []-->MsiExec.exe /X{F47F1D92-F4DF-4113-80B0-B58F2EB10F28}
Ask Toolbar []-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Avast Free Antivirus []-->C:\Program Files\Alwil Software\Avast5\Setup\Instup.exe /control_panel /instop:uninstall
BitTorrent []-->"C:\Users\Елена\AppData\Roaming\BitTorrent\BitTorrent.exe" /UNINSTALL
BitTorrent [2015/07/11 17:52:44]-->"C:\Users\Елена\AppData\Roaming\BitTorrent\BitTorrent.exe" /UNINSTALL
Black Desert []-->"C:\Program Files\QGNA\Uninstaller.exe" /uninstall 30000000000
BluetoothPCDialer []-->MsiExec.exe /I{4E526F25-8B1F-46AA-B50C-BBDA00EDFF66}
Catalyst Control Center - Branding []-->MsiExec.exe /I{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}
Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{CD3C2621-B611-4A30-BB37-81CA880AB895}" "1049" "0"
Download Master version 6.0.2.1429 []-->"C:\Program Files\Download Master\unins000.exe"
Encoder Scan Tool 3.1.2 []-->C:\Program Files\VirusTotal\Encoder Scan Tool\Uninstall.exe
Free VPN version 3.2 []-->"C:\Program Files\Free VPN\unins000.exe"
Google Chrome []-->"C:\Program Files\Google\Chrome\Application\49.0.2623.112\Installer\setup.exe" --uninstall --multi-install --chrome --system-level
Google Toolbar for Internet Explorer []-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_A6282D74FF5C38C8.exe" /uninstall
Google Toolbar for Internet Explorer []-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper []-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
Google Update Helper []-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HaoZip, версия 2.6.1.8350 []-->C:\Program Files\HaoZip\Uninstall.exe
HomePageDefender []-->C:\Program Files\HomePageDefender\uninstaller.exe
Html5 geolocation provider []-->MsiExec.exe /I{0DADC228-827E-40E2-AE6D-B9D62DA7CC32}
ICQ 8.0 (сборка 5880, для текущего пользователя) [2012/12/05 19:59:12]-->C:\Users\Елена\AppData\Roaming\ICQM\icqsetup.exe -uninstallcu
IObit Uninstaller []-->"C:\Program Files\IObit\IObit Uninstaller\UninstallDisplay.exe" uninstall_start
Mail.Ru Агент 6.3 (сборка 8065) [2014/10/22 18:39:44]-->C:\Users\Елена\AppData\Roaming\Mail.Ru\Agent\magentsetup.exe -uninstallcu
Microsoft .NET Framework 4.5.1 []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\\Setup.exe /repair /x86
Microsoft .NET Framework 4.5.1 []-->MsiExec.exe /X{4903D172-DCCB-392F-93A3-34CA9D47FE3D}
Microsoft Access MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0015-0419-0000-0000000FF1CE}
Microsoft DCF MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0090-0419-0000-0000000FF1CE}
Microsoft Excel MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0016-0419-0000-0000000FF1CE}
Microsoft Groove MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-00BA-0419-0000-0000000FF1CE}
Microsoft InfoPath MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0044-0419-0000-0000000FF1CE}
Microsoft Lync MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-012B-0419-0000-0000000FF1CE}
Microsoft Office Korrekturhilfen 2013 - Deutsch []-->MsiExec.exe /X{90150000-001F-0407-0000-0000000FF1CE}
Microsoft Office OSM MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-00E1-0419-0000-0000000FF1CE}
Microsoft Office OSM UX MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-00E2-0419-0000-0000000FF1CE}
Microsoft Office Professional Plus 2013 []-->MsiExec.exe /X{90150000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2013 []-->MsiExec.exe /X{90150000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2013 - English []-->MsiExec.exe /X{90150000-001F-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-006E-0419-0000-0000000FF1CE}
Microsoft Office профессиональный плюс 2013 []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft OneNote MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-00A1-0419-0000-0000000FF1CE}
Microsoft Outlook MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-001A-0419-0000-0000000FF1CE}
Microsoft PowerPoint MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0018-0419-0000-0000000FF1CE}
Microsoft Publisher MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-0019-0419-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable []-->MsiExec.exe /X{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
Microsoft Visual C++ 2005 Redistributable []-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 []-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 []-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 []-->MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F}
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 []-->MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}
Microsoft Word MUI (Russian) 2013 []-->MsiExec.exe /X{90150000-001B-0419-0000-0000000FF1CE}
Mobogenie3 []-->C:\Program Files\Mobogenie3\Uninstall.exe
MSVC80_x86 []-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 4.0 SP2 (KB954430) []-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688) []-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Navitel Navigator []-->"C:\Windows\WindowsMobile\Navitel Navigator\uninstall.exe"
Navitel Navigator update center []-->"C:\Program Files\CNT\Navitel Navigator Update Center\Uninstall.exe"
ooVoo []-->MsiExec.exe /X{FAA7F8FF-3C05-4A61-8F14-D8A6E9ED6623}
Opera 12.15 []-->"C:\Program Files\Opera\Opera.exe" /uninstall
Opera 12.17 []-->"C:\Program Files\Opera\Opera.exe" /uninstall
Opera Stable 36.0.2130.46 []-->"C:\Program Files\Opera\Launcher.exe" /uninstall
Pokki [2016/01/09 20:09:24]-->"C:\Users\Елена\AppData\Local\SweetLabs App Platform\Uninstall.exe"
Revo Uninstaller Pro 3.0.8 []-->"C:\Program Files\VS Revo Group\Revo Uninstaller Pro\unins000.exe"
Security Update for Microsoft .NET Framework 4.5.1 (KB2894854v2) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {1531A92E-2552-384F-B942-06A5D18DFA13}
Security Update for Microsoft .NET Framework 4.5.1 (KB2898869) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {8086EDC0-3409-3560-B108-44FC46882443}
Security Update for Microsoft .NET Framework 4.5.1 (KB2901126) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {FED9B2BC-E6D7-3409-B4C9-99AF8AC65725}
Security Update for Microsoft .NET Framework 4.5.1 (KB2931368) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {054F96E9-E89B-3DDB-AA70-A65194B921B4}
Security Update for Microsoft .NET Framework 4.5.1 (KB2972107) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {CBD8D84A-257A-3A60-9819-5DF166F9CD25}
Security Update for Microsoft .NET Framework 4.5.1 (KB2972216) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {4DC3F78D-5CCF-37B9-9A05-EDDC456F4F20}
Security Update for Microsoft .NET Framework 4.5.1 (KB2978128) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {00BE0B8D-C610-34AA-ABD1-EE023DA39E5D}
Security Update for Microsoft .NET Framework 4.5.1 (KB2979578v2) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {1863F765-CBE8-3EB3-B434-CA6B6DF2561E}
Security Update for Microsoft .NET Framework 4.5.1 (KB3074230) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {CCEC28F6-82A2-35B0-8FE6-39C22A698F23}
Security Update for Microsoft .NET Framework 4.5.1 (KB3074550) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {A4953275-5880-3E7F-ABC2-BE1904624135}
Security Update for Microsoft .NET Framework 4.5.1 (KB3097996) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {63474770-8265-373F-8E8A-63BE4DB58739}
Security Update for Microsoft .NET Framework 4.5.1 (KB3098781) []-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {DB389F39-13F5-33DE-B9A2-C2AF6E3D4EDE}
Security Update for Microsoft Excel 2013 (KB2827238) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{C4CE412F-D2D6-421E-BF88-CC6E7665A7B6}" "1049" "0"
Security Update for Microsoft Lync 2013 (KB2850057) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{CC4ECB6F-8654-43BF-8BC7-38F2440E076C}" "1049" "0"
Security Update for Microsoft Office 2013 (KB2810009) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{6BE34979-1FBD-47CF-91F3-0C7EB6439324}" "1049" "0"
Security Update for Microsoft Outlook 2013 (KB2837618) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{1D54C0F1-7BC4-4181-98B1-2CB766EBD54C}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0015-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0016-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0018-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0019-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001B-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0407-0000-0000000FF1CE}" "{55A588B8-2D30-4B60-AB09-5DB57C592B81}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0409-0000-0000000FF1CE}" "{1F79A96A-2A70-45B3-8A5C-79DA61952879}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0419-0000-0000000FF1CE}" "{C6DC1210-DEE5-4D61-B9F4-05437DC80A0E}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0422-0000-0000000FF1CE}" "{980ECF5D-4DB5-410E-83B6-1762470B89C1}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002C-0419-0000-0000000FF1CE}" "{6D731A8A-D1B2-4551-BE48-E92E737673B2}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0044-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{EE75BEC3-1B33-44AF-9887-535FBA825FC5}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0090-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00A1-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00BA-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00E1-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00E2-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-0000-0000000FF1CE}" "{DFA82E00-94E0-456C-B143-A2E1A90B1950}" "1049" "0"
SpeedCamEdit []-->MsiExec.exe /I{F0C9FD11-A616-4A67-8DF8-1081F216FB39}
SSmaker, сборка 5763 []-->"C:\Program Files\SSmaker\unins000.exe"
Super Hanjie []-->C:\Windows\Super Hanjie Uninstaller.exe
Super Hitori []-->C:\Windows\Super Hitori Uninstaller.exe
Super Kakuro []-->C:\Windows\Super Kakuro Uninstaller.exe
Surfing Protection []-->"C:\Program Files\IObit\Surfing Protection\unins000.exe"
TeamViewer 8 []-->C:\Program Files\TeamViewer\Version8\uninstall.exe
The KMPlayer (remove only) []-->"C:\Program Files\The KMPlayer\uninstall.exe"
Unity Web Player [2016/04/12 14:21:02]-->C:\Users\Елена\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Update for Html5 geolocation provider []-->MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}
Update for Microsoft Access 2013 (KB2827233) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{FB31ABE4-BB41-4E9A-A252-1A4BC9DC8C43}" "1049" "0"
Update for Microsoft InfoPath 2013 (KB2837648) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{F15AA550-A0B9-44AD-9067-2294CCA51F1C}" "1049" "0"
Update for Microsoft Lync 2013 (KB2863908) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-0000-0000000FF1CE}" "{539AA600-F720-46A5-9335-A07DF0BFCCC7}" "1049" "0"
Update for Microsoft Lync 2013 (KB2881083) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-0000-0000000FF1CE}" "{10845A75-2CE3-49D1-8E8D-3AB4962717AF}" "1049" "0"
Update for Microsoft Office 2013 (KB2726954) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4F307363-49DA-4AE7-9D9D-DAA1FF59274F}" "1049" "0"
Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{6E6B2968-B9D7-40C9-9FC2-8E729DDBB39C}" "1049" "0"
Update for Microsoft Office 2013 (KB2738038) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{AFDC9BDD-5608-4A21-8066-13E2ACE1EDB4}" "1049" "0"
Update for Microsoft Office 2013 (KB2760224) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4F8AD68D-9F41-446E-AA81-C43BF88671BF}" "1049" "0"
Update for Microsoft Office 2013 (KB2760242) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{BCD0EA38-A8FB-4F3D-B04E-DFFB38BC7849}" "1049" "0"
Update for Microsoft Office 2013 (KB2760267) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{9E03AB38-EF60-4DE6-92FB-656E23403BFA}" "1049" "0"
Update for Microsoft Office 2013 (KB2760539) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{E58009CD-D950-4CAE-89B4-E97C3B78319B}" "1049" "0"
Update for Microsoft Office 2013 (KB2760553) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{03FC8649-9511-4FB1-BE34-67A442505DCF}" "1049" "0"
Update for Microsoft Office 2013 (KB2760610) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{B299B17D-874D-43DD-84AA-414BD9C70021}" "1049" "0"
Update for Microsoft Office 2013 (KB2767845) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{7E8D777B-BD75-480D-AC03-AF9C3D83CDBF}" "1049" "0"
Update for Microsoft Office 2013 (KB2817314) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{B9A3A7A7-8B5B-4D07-9816-80EE2EA5B9B7}" "1049" "0"
Update for Microsoft Office 2013 (KB2817316) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{670559E6-5725-4B84-A16C-0859771F25DE}" "1049" "0"
Update for Microsoft Office 2013 (KB2817490) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{188DFB16-BA3F-4AD3-9432-45C8FA64EC8B}" "1049" "0"
Update for Microsoft Office 2013 (KB2817626) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{BC369230-B0E0-4BB0-82D6-E93196060BFA}" "1049" "0"
Update for Microsoft Office 2013 (KB2826004) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{FD782270-0456-4B87-AC5E-C6EE2D063C48}" "1049" "0"
Update for Microsoft Office 2013 (KB2827225) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{C5CF8938-646A-41A5-A4E6-6EEE4205CBA4}" "1049" "0"
Update for Microsoft Office 2013 (KB2827230) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{954A0EA5-CCCB-4B4E-8664-40E2CC8BBCBB}" "1049" "0"
Update for Microsoft Office 2013 (KB2827239) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4B1A48FA-CAE2-49BB-A912-6F96AE7875D9}" "1049" "0"
Update for Microsoft Office 2013 (KB2837626) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{079FC22A-639F-4690-8512-F54DCD8493C7}" "1049" "0"
Update for Microsoft Office 2013 (KB2837637) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{13A97DC6-1E49-40B1-94E6-EB4CC3087607}" "1049" "0"
Update for Microsoft Office 2013 (KB2837638) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{C89EE024-ECC9-43EB-9D6A-52AB9B73ED63}" "1049" "0"
Update for Microsoft Office 2013 (KB2837643) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{0F1797B7-528E-4CF3-B73F-32D44CD9CEE5}" "1049" "0"
Update for Microsoft Office 2013 (KB2837655) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{2982593C-B10B-4757-A58A-7926ED063448}" "1049" "0"
Update for Microsoft Office 2013 (KB2850066) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{0AA960ED-0F9A-42EC-B9F4-52A104EB954D}" "1049" "0"
Update for Microsoft Office 2013 (KB2910922) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0407-0000-0000000FF1CE}" "{0EE2F8B2-262E-426E-9D29-D4B271066CCC}" "1049" "0"
Update for Microsoft Office 2013 (KB2910922) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0409-0000-0000000FF1CE}" "{042AAB16-8C59-4F9A-9462-F084C27F2AFC}" "1049" "0"
Update for Microsoft Office 2013 (KB2910922) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0419-0000-0000000FF1CE}" "{2F95C3CE-BC7E-442E-A363-2BBE4FA603EE}" "1049" "0"
Update for Microsoft Office 2013 (KB2910922) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0422-0000-0000000FF1CE}" "{C7054168-B52C-4CF9-98C0-52ACECD7986F}" "1049" "0"
Update for Microsoft OneNote 2013 (KB2837642) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{18574CCA-9B96-40C5-BC48-F84894446A56}" "1049" "0"
Update for Microsoft Outlook 2013 (KB2863911) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-0000-0000000FF1CE}" "{01350339-C238-4E8A-A3F7-8418251635E0}" "1049" "0"
Update for Microsoft PowerPoint 2013 (KB2817625) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{3458A8F9-3C2B-4796-813B-030AC6FC0EEC}" "1049" "0"
Update for Microsoft Publisher 2013 (KB2837635) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{696ACAB0-DCE3-4050-849A-629CE94A9E3A}" "1049" "0"
Update for Microsoft SkyDrive Pro (KB2817495) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{00ADF78E-D103-44D9-93FC-4E0B4255DF61}" "1049" "0"
Update for Microsoft Visio 2013 (KB2752018) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{1C785C90-3A61-47FE-A59F-CC896E87CACD}" "1049" "0"
Update for Microsoft Visio Viewer 2013 (KB2768338) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{9CEFDC22-A298-451A-905E-28E42B90A563}" "1049" "0"
Update for Microsoft Word 2013 (KB2817631) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{64954751-E9F0-4856-8842-5631AB7F2AE5}" "1049" "0"
Update for Microsoft Word 2013 (KB2850060) 32-Bit Edition []-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{0B21059B-52B9-4627-B928-9CDEE36CAE4D}" "1049" "0"
Viber [2015/07/20 15:48:19]-->"C:\Users\Елена\AppData\Local\Viber\uninstall.exe"
WinRAR 5.31 (32-разрядная) []-->C:\Program Files\WinRAR\uninstall.exe
Wondershare Player(Build 1.6.0) []-->"C:\Program Files\Wondershare\Player\unins000.exe"
Wondershare Video Converter Ultimate(Build 6.6.0.5) []-->"C:\Program Files\Wondershare\Video Converter Ultimate\unins000.exe"
Данные 2ГИС г.Краснодар 01.04.2016 []-->MsiExec.exe /X{6F475384-0579-4C50-9FA0-07814A91DC0C}
Данные 2ГИС г.Чебоксары 01.04.2016 []-->MsiExec.exe /X{F62F40BD-B482-4A45-A9B9-551B8197BC22}
Засоби перевірки правопису Microsoft Office 2013 – Українська версія []-->MsiExec.exe /X{90150000-001F-0422-0000-0000000FF1CE}
Интернет [20160412]-->"C:\Users\Елена\AppData\Local\Amigo\Application\44.4.2403.3\Installer\setup.exe" --uninstall
Карточная игра в дурака []-->"C:\ProgramData\{F5771D98-ADD0-43C6-9597-034A6E24ADBB}\SetupDurakFull.exe" REMOVE=TRUE MODIFY=FALSE
Карточная игра Лабиринт []-->C:\Windows\unvise32.exe c:\games\Labirint\uninstal.log
Модуль "Фотографии на карте города" для 2ГИС []-->MsiExec.exe /X{E468C6E0-E3BB-4ABF-BD59-CBA2AB94AA86}
Модуль GPS для ДубльГИС []-->MsiExec.exe /X{96EC845D-3D94-41C6-9DB2-A355A43DEE51}
Пакет драйверов Windows - Nokia pccsmcfd “LegacyDriver”  (05/31/2012 7.1.2.0) []-->C:\PROGRA~1\DIFX\B4723E9A0713E5B1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_52F0DFAA648E25523CF0EE10FEDF6AC712ED34DB\pccsmcfd.inf
Служба автоматического обновления программ [2016/04/12 14:18:27]-->C:\Users\Елена\AppData\Local\Mail.Ru\MailRuUpdater.exe uninstall
Средства проверки правописания Microsoft Office 2013 — русский []-->MsiExec.exe /X{90150000-001F-0419-0000-0000000FF1CE}
Центр устройств Windows Mobile []-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Элементы Яндекса 7.2 для Internet Explorer []-->MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}

======Журнал событий "Система"======

Имя компьютера: Елена-ПК
Код события: 7036
Сообщение: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
Номер записи: 575623
Источник: Service Control Manager
Время записи: 20160110094810.879000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 7036
Сообщение: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
Номер записи: 575622
Источник: Service Control Manager
Время записи: 20160110094808.929000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 7036
Сообщение: Служба "Поставщик домашней группы" перешла в состояние Работает.
Номер записи: 575621
Источник: Service Control Manager
Время записи: 20160110094642.395200-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 7036
Сообщение: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
Номер записи: 575620
Источник: Service Control Manager
Время записи: 20160110094642.387200-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 7036
Сообщение: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
Номер записи: 575619
Источник: Service Control Manager
Время записи: 20160110094642.263200-000
Тип события: Сведения
Пользователь: 

=====Журнал событий "Приложения"=====

Имя компьютера: Елена-ПК
Код события: 20221
Сообщение: CoID={73A05E6D-F752-4BB8-BC83-3FA2A3A7AEAD}: Пользователь Елена-ПК\Елена начал выполнять подключение VPN, используя профиль подключения per-user с именем Инфолинк. Параметры подключения: 
Dial-in User = ds29783
VpnStrategy = PPTP
DataEncryption = Requested
PrerequisiteEntry = 
AutoLogon = No
UseRasCredentials = Yes
Authentication Type = CHAP/MS-CHAPv2 
Ipv4DefaultGateway = Yes
Ipv4AddressAssignment = By Server
Ipv4DNSServerAssignment = By Server
Ipv6DefaultGateway = Yes
Ipv6AddressAssignment = By Server
Ipv6DNSServerAssignment = By Server
IpDnsFlags = 
IpNBTEnabled = Yes
UseFlags = Private Connection
ConnectOnWinlogon = No.
Номер записи: 129826
Источник: RasClient
Время записи: 20151002172922.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 1001
Сообщение: Контейнер ошибки , тип 0
Имя события: BEX
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: praetorian.exe
P2: 0.4.0.146
P3: 50a0b3a9
P4: praetorian.exe
P5: 0.4.0.146
P6: 50a0b3a9
P7: 001123f5
P8: c0000417
P9: 00000000
P10: 

Вложенные файлы:
C:\Users\Елена\AppData\Local\Temp\WERC17A.tmp.WERInternalMetadata.xml
C:\Users\Елена\AppData\Local\Temp\WER1DCD.tmp.appcompat.txt
C:\Users\Елена\AppData\Local\Temp\WER2260.tmp.hdmp
C:\Users\Елена\AppData\Local\Temp\WER2619.tmp.mdmp

Эти файлы можно найти здесь:
C:\Users\Елена\AppData\Local\Microsoft\Windows\WER\ReportQueue\AppCrash_praetorian.exe_47644ae35831c0b6f3c19530735eddd6d3aae365_cab_0f1d2654

Символ анализа: 
Повторный поиск решения: 0
Идентификатор отчета: e89d5c70-692a-11e5-9659-003067a42c35
Состояние отчета: 4
Номер записи: 129825
Источник: Windows Error Reporting
Время записи: 20151002172818.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 1003
Сообщение: Служба Windows Search запущена.

Номер записи: 129824
Источник: Microsoft-Windows-Search
Время записи: 20151002172757.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 302
Сообщение: Windows (3980) Windows: СУБД успешно завершила восстановление.
Номер записи: 129823
Источник: ESENT
Время записи: 20151002172756.000000-000
Тип события: Сведения
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 301
Сообщение: Windows (3980) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
Номер записи: 129822
Источник: ESENT
Время записи: 20151002172755.000000-000
Тип события: Сведения
Пользователь: 

=====Журнал событий "Безопасность"=====

Имя компьютера: Елена-ПК
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.

Субъект:
	ИД безопасности:		S-1-5-18
	Имя учетной записи:		ЕЛЕНА-ПК$
	Домен учетной записи:		WORKGROUP
	Код входа:		0x3e7

Тип входа:			5

Новый вход:
	ИД безопасности:		S-1-5-18
	Имя учетной записи:		система
	Домен учетной записи:		NT AUTHORITY
	Код входа:		0x3e7
	GUID входа:		{00000000-0000-0000-0000-000000000000}

Сведения о процессе:
	Идентификатор процесса:		0x230
	Имя процесса:		C:\Windows\System32\services.exe

Сведения о сети:
	Имя рабочей станции:	
	Сетевой адрес источника:	-
	Порт источника:		-

Сведения о проверке подлинности:
	Процесс входа:		Advapi  
	Пакет проверки подлинности:	Negotiate
	Промежуточные службы:	-
	Имя пакета (только NTLM):	-
	Длина ключа:		0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
	- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
	- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
	- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
	- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Номер записи: 118327
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20151104035931.178000-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 4902
Сообщение: Создана таблица политики аудита по пользователям.

Число элементов:	0
Идентификатор политики:	0x8dbc
Номер записи: 118326
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20151104035930.866000-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.

Субъект:
	ИД безопасности:		S-1-0-0
	Имя учетной записи:		-
	Домен учетной записи:		-
	Код входа:		0x0

Тип входа:			0

Новый вход:
	ИД безопасности:		S-1-5-18
	Имя учетной записи:		система
	Домен учетной записи:		NT AUTHORITY
	Код входа:		0x3e7
	GUID входа:		{00000000-0000-0000-0000-000000000000}

Сведения о процессе:
	Идентификатор процесса:		0x4
	Имя процесса:		

Сведения о сети:
	Имя рабочей станции:	-
	Сетевой адрес источника:	-
	Порт источника:		-

Сведения о проверке подлинности:
	Процесс входа:		-
	Пакет проверки подлинности:	-
	Промежуточные службы:	-
	Имя пакета (только NTLM):	-
	Длина ключа:		0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
	- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
	- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
	- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
	- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Номер записи: 118325
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20151104035930.351200-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 4608
Сообщение: Выполняется запуск Windows.

Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Номер записи: 118324
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20151104035930.351200-000
Тип события: Аудит успеха
Пользователь: 

Имя компьютера: Елена-ПК
Код события: 1100
Сообщение: Служба ведения журнала событий завершила работу.
Номер записи: 118323
Источник: Microsoft-Windows-Eventlog
Время записи: 20151103183558.101000-000
Тип события: Аудит успеха
Пользователь: 

======переменные среды======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\PC Connectivity Solution\;C:\Program Files\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 6 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=0603
"AMDAPPSDKROOT"=C:\Program Files\AMD APP\
"ProgramData"=C:\ProgramData

-----------------EOF-----------------
