info.txt - лог утилиты random's system information tool 1.09 2013-04-20 12:25:20 ======Список установленных программ====== -->MsiExec /X{8B922CF8-8A6C-41CE-A858-F1755D7F5D29} -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{5153DBF7-58C5-4C3F-A648-6EA91089F851}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{76F632D7-D093-40D3-B538-A4E63BD6AC83}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{B171F5F0-3672-44A1-A501-28837F892408}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BEE4C824-BEA3-454F-BC9B-A22BFA52E458}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{C0FEE440-FA2F-4C0D-B64C-35F1D4B7A009}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F178DD09-E45A-4C29-979A-1EEAEFC35A5F}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1F3306FE-913B-4E49-B241-5A6378D4F8DD}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x9 /remove -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBFEFF72-227B-4130-B6F4-6BCB66596BCB}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{CC3D3A93-C433-4329-AC3A-7EFC52A332C2}\setup.exe" -l0x9 /remove -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x9 -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FBFF2411-D066-4D24-BCE0-893086009E1B}\setup.exe" -l0x9 /remove µTorrent-->"C:\Program Files (x86)\uTorrent\uTorrent.exe" /UNINSTALL Adobe Acrobat XI Pro-->MsiExec.exe /I{AC76BA86-1033-FFFF-7760-000000000006} Adobe DNG Codec-->C:\Program Files (x86)\Adobe\DNG Codec\Uninstall.exe Adobe Photoshop CS6-->C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\core\PDApp.exe --appletID="DWA_UI" --appletVersion="2.0" --mode="Uninstall" --mediaSignature="{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}" Adobe Photoshop Lightroom 4.4 64-bit-->MsiExec.exe /I{11A955CD-4398-405A-886D-E464C3618FBF} Adobe Photoshop Lightroom 4.4-->MsiExec.exe /I{FA6F726E-AA8D-492A-B18A-A5945C337FCE} Adobe Photoshop Lightroom 5 Beta 64-bit-->MsiExec.exe /I{652E6883-26B8-4683-BDAA-8AD37D00C045} Adobe Update Management Tool-->"C:\Program Files (x86)\Adobe\Update Management Tool\unins000.exe" AI Suite II-->C:\ProgramData\ASUS\AI Suite II\Setup.exe AnVir Task Manager-->C:\Program Files (x86)\AnVir Task Manager\Uninstall.exe BiPrint-Клиент 4.1.23.0 "Платежные поручения"-->"C:\Program Files (x86)\BiPrint\Client\unins000.exe" CameraHelperMsi-->MsiExec.exe /I{15634701-BACE-4449-8B25-1567DA8C9FD3} Canon MP Navigator EX 2.0-->"C:\Program Files (x86)\Canon\MP Navigator EX 2.0\Maint.exe" /UninstallRemove C:\Program Files (x86)\Canon\MP Navigator EX 2.0\uninst.ini CanoScan LiDE 200 Scanner Driver-->"C:\Windows\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807 /L0x0019 CheckXML-->C:\БУХСОФТ\CheckXML\uninstall.exe CheckXml-UFA-->"C:\БУХСОФТ\CheckUFA\unins000.exe" Creative Audio Control Panel-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x9 /remove Creative Console Launcher-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{888347B3-AEC5-4BB5-8BAB-781D72A57C73}\setup.exe" -l0x9 /remove Creative Software AutoUpdate-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\setup.exe" -l0x9 /remove Creative Sound Blaster Properties x64 Edition-->"C:\Program Files (x86)\Creative Installation Information\SBCONTROL64\Setup.exe" /remove /l0x0009 Creative WaveStudio 7-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x9 /remove DAEMON Tools Pro-->C:\Program Files (x86)\DAEMON Tools Pro\uninst.exe Definition update for Microsoft Office 2013 (KB2760587) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{E634070B-8D8C-4B14-B4A7-6C6609C4A5CF}" "1049" "0" Dolby Digital Live Pack-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{BBFEFF72-227B-4130-B6F4-6BCB66596BCB}\setup.exe" -l0x9 /remove DTS Connect Pack-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1F3306FE-913B-4E49-B241-5A6378D4F8DD}\setup.exe" -l0x9 /remove DxO Optics Pro 8-->MsiExec.exe /X{E5AB66CB-A077-46D3-B354-CED94F333626} erLT-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C} ESET Smart Security-->MsiExec.exe /I{98F3D38A-1A0A-4333-992A-A1F5EED31747} Firebird 2.0.5.13206 (win32)-->"C:\Program Files (x86)\Firebird\Firebird_2_0\unins000.exe" HashTab 5.0.0.19-->C:\Program Files\HashTab Shell Extension\uninst.exe HL-2240-->"C:\Program Files (x86)\InstallShield Installation Information\{E2A97415-BD97-4867-B906-05E39E9EE51F}\Setup.exe" -runfromtemp -l0x0019 UNINSTALL Reg=BLL-PRT -removeonly ImageMagick 6.8.3-6 Q16 (64-bit) (2013-03-01)-->"C:\Program Files\ImageMagick-6.8.3-Q16\unins000.exe" Imagenomic Portraiture 2.2.1 Lightroom Plug-in (build 2210)-->C:\Program Files\Imagenomic\Portraiture 2 Lightroom Plug-in\uninst.exe Imagenomic Portraiture 2.3 Plug-in (build 2308)-->C:\Program Files (x86)\Imagenomic\Portraiture 2 Plug-in\uninst.exe Inkjet Printer/Scanner Extended Survey Program-->C:\Program Files (x86)\Canon\IJPLM\SETUP.EXE -R Intel(R) Management Engine Components-->C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\Uninstall\setup.exe -uninstall Intel(R) Processor Graphics-->C:\Program Files (x86)\Intel\Intel(R) Processor Graphics\Uninstall\setup.exe -uninstall Intel® Trusted Connect Service Client-->MsiExec.exe /I{F4404AFD-2EF3-40C1-8C09-29E5F3B6972B} Intel® Watchdog Timer Driver (Intel® WDT)-->C:\Program Files (x86)\Intel\Intel® Watchdog Timer Driver (Intel® WDT)\Uninstall\setup.exe -uninstall KLADR-->"C:\Бухсофт\Зарплата 2012\kladr\uninstall.exe" K-Lite Mega Codec Pack 8.9.5-->"C:\Program Files (x86)\K-Lite Codec Pack\unins000.exe" Logitech Webcam Software-->"C:\Program Files (x86)\Common Files\LogiShrd\Installer\{D40EB009-0499-459c-A8AF-C9C110766215}\setup.exe" /lang=RUS /guid="{D40EB009-0499-459c-A8AF-C9C110766215}" LWS Facebook-->MsiExec.exe /I{FF167195-9EE4-46C0-8CD7-FBA3457E88AB} LWS Gallery-->MsiExec.exe /I{6F76EC3C-34B1-436E-97FB-48C58D7BEDCD} LWS Help_main-->MsiExec.exe /I{1651216E-E7AD-4250-92A1-FB8ED61391C9} LWS Launcher-->MsiExec.exe /I{83C8FA3C-F4EA-46C4-8392-D3CE353738D6} LWS Motion Detection-->MsiExec.exe /I{71E66D3F-A009-44AB-8784-75E2819BA4BA} LWS Pictures And Video-->MsiExec.exe /I{08610298-29AE-445B-B37D-EFBE05802967} LWS Twitter-->MsiExec.exe /I{174A3B31-4C43-43DD-866F-73C9DB887B48} LWS Webcam Software-->MsiExec.exe /I{8937D274-C281-42E4-8CDB-A0B2DF979189} LWS WLM Plugin-->MsiExec.exe /I{9DAEA76B-E50F-4272-A595-0124E826553D} LWS YouTube Plugin-->MsiExec.exe /I{21DF0294-6B9D-4741-AB6F-B2ABFBD2387E} Microsoft Access MUI (Russian) 2013-->MsiExec.exe /X{90150000-0015-0419-0000-0000000FF1CE} Microsoft DCF MUI (Russian) 2013-->MsiExec.exe /X{90150000-0090-0419-0000-0000000FF1CE} Microsoft Excel MUI (Russian) 2013-->MsiExec.exe /X{90150000-0016-0419-0000-0000000FF1CE} Microsoft Groove MUI (Russian) 2013-->MsiExec.exe /X{90150000-00BA-0419-0000-0000000FF1CE} Microsoft InfoPath MUI (Russian) 2013-->MsiExec.exe /X{90150000-0044-0419-0000-0000000FF1CE} Microsoft Lync MUI (Russian) 2013-->MsiExec.exe /X{90150000-012B-0419-0000-0000000FF1CE} Microsoft Office 64-bit Components 2013-->MsiExec.exe /X{90150000-002A-0000-1000-0000000FF1CE} Microsoft Office Korrekturhilfen 2013 - Deutsch-->MsiExec.exe /X{90150000-001F-0407-0000-0000000FF1CE} Microsoft Office OSM MUI (Russian) 2013-->MsiExec.exe /X{90150000-00E1-0419-0000-0000000FF1CE} Microsoft Office OSM UX MUI (Russian) 2013-->MsiExec.exe /X{90150000-00E2-0419-0000-0000000FF1CE} Microsoft Office Professional Plus 2013-->MsiExec.exe /X{90150000-0011-0000-0000-0000000FF1CE} Microsoft Office Proofing (Russian) 2013-->MsiExec.exe /X{90150000-002C-0419-0000-0000000FF1CE} Microsoft Office Proofing Tools 2013 - English-->MsiExec.exe /X{90150000-001F-0409-0000-0000000FF1CE} Microsoft Office Shared 64-bit MUI (Russian) 2013-->MsiExec.exe /X{90150000-002A-0419-1000-0000000FF1CE} Microsoft Office Shared MUI (Russian) 2013-->MsiExec.exe /X{90150000-006E-0419-0000-0000000FF1CE} Microsoft Office профессиональный плюс 2013-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL Microsoft OneNote MUI (Russian) 2013-->MsiExec.exe /X{90150000-00A1-0419-0000-0000000FF1CE} Microsoft Outlook MUI (Russian) 2013-->MsiExec.exe /X{90150000-001A-0419-0000-0000000FF1CE} Microsoft PowerPoint MUI (Russian) 2013-->MsiExec.exe /X{90150000-0018-0419-0000-0000000FF1CE} Microsoft Publisher MUI (Russian) 2013-->MsiExec.exe /X{90150000-0019-0419-0000-0000000FF1CE} Microsoft SQL Server Compact 4.0 x64 RUS-->MsiExec.exe /X{009F9E35-69CA-42F0-99D8-6D0696E21FB5} Microsoft Visual C++ 2005 Redistributable (x64)-->MsiExec.exe /X{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{710f4c1c-cc18-4c49-8cbf-51240c89a1a2} Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148-->MsiExec.exe /X{4B6C7001-C7D6-3710-913E-5BC23FCE91E6} Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161-->MsiExec.exe /X{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161-->MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F} Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219-->MsiExec.exe /X{1D8E6291-B0D5-35EC-8441-6616F567A0F7} Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219-->MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} Microsoft Word MUI (Russian) 2013-->MsiExec.exe /X{90150000-001B-0419-0000-0000000FF1CE} Microsoft_VC80_CRT_x86-->MsiExec.exe /I{92D58719-BBC1-4CC3-A08B-56C9E884CC2C} Microsoft_VC90_CRT_x86-->MsiExec.exe /I{08D2E121-7F6A-43EB-97FD-629B44903403} Mozilla Thunderbird 17.0.5 (x86 ru)-->C:\Program Files (x86)\Mozilla Thunderbird\uninstall\helper.exe MSXML 4.0 SP3 Parser (KB2758694)-->MsiExec.exe /I{1D95BA90-F4F8-47EC-A882-441C99D30C1E} Notepad++-->C:\Program Files (x86)\Notepad++\uninstall.exe NVIDIA PhysX-->MsiExec.exe /I{8B922CF8-8A6C-41CE-A858-F1755D7F5D29} NVIDIA Stereoscopic 3D Driver-->"C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStInst.exe" /uninstall /ask NVIDIA Аудиодрайвер HD 1.3.23.1-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{F7750D90-5528-4CC4-BAB1-5EDDBCE9157F}\NVI2.DLL",UninstallPackage HDAudio.Driver NVIDIA Графический драйвер 314.22-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{F7750D90-5528-4CC4-BAB1-5EDDBCE9157F}\NVI2.DLL",UninstallPackage Display.Driver NVIDIA Драйвер 3D Vision 314.22-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{F7750D90-5528-4CC4-BAB1-5EDDBCE9157F}\NVI2.DLL",UninstallPackage Display.3DVision NVIDIA Драйвер контроллера 3D Vision 314.22-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{F7750D90-5528-4CC4-BAB1-5EDDBCE9157F}\NVI2.DLL",UninstallPackage Display.NVIRUSB NVIDIA Системное программное обеспечение PhysX 9.12.1031-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{A16BC4A3-8334-4306-8EBA-B4EAF295BE1F}\NVI2.DLL",UninstallPackage Display.PhysX OpenAL-->"C:\Program Files (x86)\OpenAL\OALInst.exe" /U Paragon Домашний Эксперт™ 12-->MsiExec.exe /I{29258311-EA49-11DE-967C-005056C00008} PDF Settings CS6-->MsiExec.exe /I{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1} PhotoPresets with One-Click WOW! for Adobe Camera Raw-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{EB083118-49ED-4CD7-8CE8-241C1F958E2C}\setup.exe" -l0x9 -uninst -removeonly PhotoPresets Wow Effects for Adobe Camera Raw-->"C:\Program Files (x86)\InstallShield Installation Information\{7FB1F881-0AA3-4181-A6E6-208FDC8B4DFE}\setup.exe" -runfromtemp -l0x0009 -uninst -removeonly PNV-->MsiExec.exe /I{084C4FB8-1984-4516-92A5-05E708C88E80} PNV-->MsiExec.exe /I{5A2110D7-7E33-42D7-8376-5AC70114A616} Reg Organizer-->C:\Program Files (x86)\Reg Organizer\Uninstall.exe Skype™ 6.1-->MsiExec.exe /X{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D} Start Menu X, версия 4.67-->"C:\Program Files\Start Menu X\unins000.exe" SWF Opener-->"C:\Program Files (x86)\UnH Solutions\SWF Opener\unins000.exe" System Explorer 4.2.0-->"C:\Program Files (x86)\System Explorer\unins000.exe" TNod User & Password Finder-->"C:\Program Files\ESET\TNod User & Password Finder\uninst-TNod.exe" Total Commander 64-bit (Remove or Repair)-->c:\totalcmd\tcunin64.exe Uninstall Tool 2.9.7-->"C:\Program Files (x86)\Uninstall Tool\unins000.exe" Update for Microsoft Access 2013 (KB2760350) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{F6F7CA32-F651-4545-846B-68F5D4F9CA5D}" "1049" "0" Update for Microsoft Access 2013 (KB2760350) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0015-0419-0000-0000000FF1CE}" "{9EB515AA-6CEC-4E50-8F44-CC2EF1851EFE}" "1049" "0" Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{8A1A395A-B33C-4BEB-9084-3CEC3FF9C9C1}" "1049" "0" Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0016-0419-0000-0000000FF1CE}" "{E3778CDD-1E70-4291-A4D1-1E8B7B0DDFA1}" "1049" "0" Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0018-0419-0000-0000000FF1CE}" "{E3778CDD-1E70-4291-A4D1-1E8B7B0DDFA1}" "1049" "0" Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001B-0419-0000-0000000FF1CE}" "{E3778CDD-1E70-4291-A4D1-1E8B7B0DDFA1}" "1049" "0" Update for Microsoft Excel 2013 (KB2760339) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{E3778CDD-1E70-4291-A4D1-1E8B7B0DDFA1}" "1049" "0" Update for Microsoft Lync 2013 (KB2760512) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-0000-0000000FF1CE}" "{09B88D68-0135-4BE5-A5F5-7E967B940ACC}" "1049" "0" Update for Microsoft Lync 2013 (KB2760556) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4E4070FA-FD57-4525-B386-654E72B17AA3}" "1049" "0" Update for Microsoft Lync 2013 (KB2760556) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{4E4070FA-FD57-4525-B386-654E72B17AA3}" "1049" "0" Update for Microsoft Office 2013 (KB2726954) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4F307363-49DA-4AE7-9D9D-DAA1FF59274F}" "1049" "0" Update for Microsoft Office 2013 (KB2726961) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{032BBCDC-9C3E-4670-AF4E-D9C7D814E134}" "1049" "0" Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{6E6B2968-B9D7-40C9-9FC2-8E729DDBB39C}" "1049" "0" Update for Microsoft Office 2013 (KB2726996) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{2F93BD26-4995-4BC8-ADED-7F5E4AA64555}" "1049" "0" Update for Microsoft Office 2013 (KB2737954) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{1B41F139-07AD-4F6C-BACB-C92645409F1D}" "1049" "0" Update for Microsoft Office 2013 (KB2752025) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{85BB7F80-F649-4890-83A5-BFB757DCC83F}" "1049" "0" Update for Microsoft Office 2013 (KB2752094) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{3028DB10-7144-49CC-AC4E-86DDC0D80BC2}" "1049" "0" Update for Microsoft Office 2013 (KB2752101) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{A8C8D00C-BD0A-48FF-B242-380EF90B4441}" "1049" "0" Update for Microsoft Office 2013 (KB2760224) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{4F8AD68D-9F41-446E-AA81-C43BF88671BF}" "1049" "0" Update for Microsoft Office 2013 (KB2760343) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{09745343-EFB5-47DB-A2A3-D6DAA2EDCD43}" "1049" "0" Update for Microsoft Office 2013 (KB2760343) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{09745343-EFB5-47DB-A2A3-D6DAA2EDCD43}" "1049" "0" Update for Microsoft Office 2013 (KB2767845) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{7E8D777B-BD75-480D-AC03-AF9C3D83CDBF}" "1049" "0" Update for Microsoft Office 2013 (KB2767860) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{ED03CCD1-6F78-4F6E-B16E-195C33B37D7A}" "1049" "0" Update for Microsoft Office 2013 (KB2768016) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{CE7DFA11-CDE4-4449-BA75-9D6204BD6693}" "1049" "0" Update for Microsoft Office 2013 (KB2768333) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{C7417B3C-F4BD-43D7-91C6-C6B792801E8E}" "1049" "0" Update for Microsoft Office 2013 (KB2768349) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{B0D7081F-8F22-4C8D-8418-165E2A958916}" "1049" "0" Update for Microsoft Office 2013 (KB2768349) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-006E-0419-0000-0000000FF1CE}" "{1AE76444-FC3B-4166-9642-E58E015A6BE5}" "1049" "0" Update for Microsoft Office 2013 (KB2768355) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{9AB101BF-B273-437A-B7F5-7D60192C3A0D}" "1049" "0" Update for Microsoft Office 2013 (KB2768355) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{9AB101BF-B273-437A-B7F5-7D60192C3A0D}" "1049" "0" Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0407-0000-0000000FF1CE}" "{0AA69353-BCB6-49F4-898C-F6B39B0FF858}" "1049" "0" Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0409-0000-0000000FF1CE}" "{6CF61FD2-2A4A-428B-A5C4-6624E2990EA0}" "1049" "0" Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0419-0000-0000000FF1CE}" "{5D5D0B6C-FEAD-42BD-BA7E-EF41DDF1050A}" "1049" "0" Update for Microsoft Office 2013 (KB2810010) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001F-0422-0000-0000000FF1CE}" "{C2197035-2418-46C8-BE14-95B16C82744F}" "1049" "0" Update for Microsoft OneNote 2013 (KB2768011) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{C72E5FFA-67C2-4800-A004-23540A3ADE78}" "1049" "0" Update for Microsoft OneNote 2013 (KB2768011) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{C72E5FFA-67C2-4800-A004-23540A3ADE78}" "1049" "0" Update for Microsoft OneNote 2013 (KB2768011) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00A1-0419-0000-0000000FF1CE}" "{91F5BD7D-6AFB-431B-A554-E6FBE03BD4CD}" "1049" "0" Update for Microsoft Outlook 2013 (KB2727079) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-0000-0000000FF1CE}" "{46F4B28A-02F3-4965-A668-8D1FF5D670FA}" "1049" "0" Update for Microsoft Outlook 2013 (KB2738013) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{81339009-E038-45CD-ADC0-D5D31D03B14D}" "1049" "0" Update for Microsoft PowerPoint 2013 (KB2726947) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0018-0419-0000-0000000FF1CE}" "{6AF764EF-5647-420E-A3A2-9AC22F80E946}" "1049" "0" Update for Microsoft PowerPoint 2013 (KB2727013) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{138B8794-174D-45A8-BFFC-53F7EE73D7DF}" "1049" "0" Update for Microsoft SkyDrive Pro (KB2768356) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{EF982D7F-CD78-4D1B-AAE7-D4044D30FA64}" "1049" "0" Update for Microsoft SkyDrive Pro (KB2768356) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0000-1000-0000000FF1CE}" "{EF982D7F-CD78-4D1B-AAE7-D4044D30FA64}" "1049" "0" Update for Microsoft SkyDrive Pro (KB2768356) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-002A-0419-1000-0000000FF1CE}" "{CA67414A-B2FE-4AB3-9597-3F862AA6D7B1}" "1049" "0" Update for Microsoft SkyDrive Pro (KB2768356) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-00BA-0419-0000-0000000FF1CE}" "{CA67414A-B2FE-4AB3-9597-3F862AA6D7B1}" "1049" "0" Update for Microsoft Visio 2013 (KB2810008) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{41534A94-92CC-4309-9111-BF960FCB06FF}" "1049" "0" Update for Microsoft Visio Viewer 2013 (KB2768338) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{9CEFDC22-A298-451A-905E-28E42B90A563}" "1049" "0" Update for Microsoft Word 2013 (KB2752073) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001A-0419-0000-0000000FF1CE}" "{8E205ABE-8F7D-411B-9D94-2820EB26F703}" "1049" "0" Update for Microsoft Word 2013 (KB2752073) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-001B-0419-0000-0000000FF1CE}" "{8E205ABE-8F7D-411B-9D94-2820EB26F703}" "1049" "0" Update for Microsoft Word 2013 (KB2752073) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-012B-0419-0000-0000000FF1CE}" "{8E205ABE-8F7D-411B-9D94-2820EB26F703}" "1049" "0" Update for Microsoft Word 2013 (KB2768007) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{797D2068-8054-4789-8A7C-FE949AA6090E}" "1049" "0" Update for Microsoft Word 2013 (KB2768337) 32-Bit Edition-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\Oarpmany.exe" /removereleaseinpatch "{90150000-0011-0000-0000-0000000FF1CE}" "{EC1E40FD-7BAB-4318-A542-8F4A8D2A764B}" "1049" "0" WinRAR 4.20 (64-разрядная)-->C:\Program Files\WinRAR\Uninstall.exe Your Uninstaller! PRO-->C:\Program Files (x86)\Your Uninstaller! PRO\Uninstall.exe Засоби перевірки правопису Microsoft Office 2013 – Українська версія-->MsiExec.exe /X{90150000-001F-0422-0000-0000000FF1CE} Обновления NVIDIA 1.12.12-->"C:\Windows\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\installer.{F7750D90-5528-4CC4-BAB1-5EDDBCE9157F}\NVI2.DLL",UninstallPackage Display.Update Печать НД с PDF417 3.0.29 (пакет)-->MsiExec.exe /I{A4E80017-9520-4839-BA9F-3526730C27E3} СheckXML+2НДФЛ 2012-->c:\Бухсофт\СheckXML+2НДФЛ 2012\uninstall.exe СheckXML+2НДФЛ 2013-->c:\Бухсофт\СheckXML+2НДФЛ 2013\uninstall.exe Средства проверки правописания Microsoft Office 2013 — русский-->MsiExec.exe /X{90150000-001F-0419-0000-0000000FF1CE} ======Файл Hosts====== 127.0.0.1 activate.adobe.com127.0.0.1 practivate.adobe.com 127.0.0.1 lmlicenses.wip4.adobe.com 127.0.0.1 lm.licenses.adobe.com ======Журнал событий "Система"====== Имя компьютера: windows-uj49s6b Код события: 13 Сообщение: Системное время завершения работы операционной системы: ‎2012‎-‎07‎-‎26T07:29:19.110493400Z. Номер записи: 5 Источник: Microsoft-Windows-Kernel-General Время записи: 20120726072919.110493-000 Тип события: Сведения Пользователь: Имя компьютера: windows-uj49s6b Код события: 109 Сообщение: Диспетчер питания ядра инициировал завершение работы. Номер записи: 4 Источник: Microsoft-Windows-Kernel-Power Время записи: 20120726072918.969937-000 Тип события: Сведения Пользователь: Имя компьютера: windows-uj49s6b Код события: 6005 Сообщение: Запущена служба журнала событий. Номер записи: 3 Источник: EventLog Время записи: 20130304060722.000000-000 Тип события: Сведения Пользователь: Имя компьютера: windows-uj49s6b Код события: 6009 Сообщение: Microsoft (R) Windows (R) 6.02. 9200 Multiprocessor Free. Номер записи: 2 Источник: EventLog Время записи: 20130304060722.000000-000 Тип события: Сведения Пользователь: Имя компьютера: windows-uj49s6b Код события: 6011 Сообщение: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с WINDOWS-UJ49S6B на WIN-KPU8NC1N8IV. Номер записи: 1 Источник: EventLog Время записи: 20130304060722.000000-000 Тип события: Сведения Пользователь: =====Журнал событий "Приложения"===== Имя компьютера: windows-uj49s6b Код события: 5617 Сообщение: Подсистемы службы инструментария управления Windows успешно инициализированы. Номер записи: 5 Источник: Microsoft-Windows-WMI Время записи: 20130304060736.816884-000 Тип события: Сведения Пользователь: NT AUTHORITY\СИСТЕМА Имя компьютера: windows-uj49s6b Код события: 9002 Сообщение: Не удается запустить диспетчер окон рабочего стола Номер записи: 4 Источник: Desktop Window Manager Время записи: 20130304060723.000000-000 Тип события: Сведения Пользователь: Имя компьютера: windows-uj49s6b Код события: 5615 Сообщение: Служба инструментария управления Windows запущена успешно Номер записи: 3 Источник: Microsoft-Windows-WMI Время записи: 20130304060722.332065-000 Тип события: Сведения Пользователь: NT AUTHORITY\СИСТЕМА Имя компьютера: windows-uj49s6b Код события: 1531 Сообщение: Служба профилей пользователей успешно запущена. Номер записи: 2 Источник: Microsoft-Windows-User Profiles Service Время записи: 20130304060722.082056-000 Тип события: Сведения Пользователь: NT AUTHORITY\СИСТЕМА Имя компьютера: windows-uj49s6b Код события: 4625 Сообщение: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM\Software\Microsoft\EventSystem\EventLog. Номер записи: 1 Источник: Microsoft-Windows-EventSystem Время записи: 20130304060722.000000-000 Тип события: Сведения Пользователь: =====Журнал событий "Безопасность"===== Имя компьютера: windows-uj49s6b Код события: 4735 Сообщение: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WINDOWS-UJ49S6B$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3E7 Группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: - Номер записи: 5 Источник: Microsoft-Windows-Security-Auditing Время записи: 20130304060716.057384-000 Тип события: Аудит успеха Пользователь: Имя компьютера: windows-uj49s6b Код события: 4731 Сообщение: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WINDOWS-UJ49S6B$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3E7 Новая группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Операторы архива Журнал SID: - Дополнительные сведения: Привилегии: - Номер записи: 4 Источник: Microsoft-Windows-Security-Auditing Время записи: 20130304060716.057384-000 Тип события: Аудит успеха Пользователь: Имя компьютера: windows-uj49s6b Код события: 4902 Сообщение: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x3C07F Номер записи: 3 Источник: Microsoft-Windows-Security-Auditing Время записи: 20130304060716.057384-000 Тип события: Аудит успеха Пользователь: Имя компьютера: windows-uj49s6b Код события: 4624 Сообщение: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3E7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался. Номер записи: 2 Источник: Microsoft-Windows-Security-Auditing Время записи: 20130304060715.798808-000 Тип события: Аудит успеха Пользователь: Имя компьютера: windows-uj49s6b Код события: 4608 Сообщение: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита. Номер записи: 1 Источник: Microsoft-Windows-Security-Auditing Время записи: 20130304060715.798808-000 Тип события: Аудит успеха Пользователь: ======переменные среды====== "FP_NO_HOST_CHECK"=NO "USERNAME"=SYSTEM "Path"=C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Program Files\ImageMagick-6.8.3-Q16;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT "ComSpec"=%SystemRoot%\system32\cmd.exe "TMP"=%SystemRoot%\TEMP "OS"=Windows_NT "windir"=%SystemRoot% "PROCESSOR_ARCHITECTURE"=AMD64 "TEMP"=%SystemRoot%\TEMP "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\ "NUMBER_OF_PROCESSORS"=4 "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 42 Stepping 7, GenuineIntel "PROCESSOR_REVISION"=2a07 -----------------EOF-----------------