Имя журнала: Application
Источник: ESENT
Дата: 05.12.2012 22:58:25
Код события: 103
Категория задачи:Общие
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Ratnik
Описание:
msiexec (6760) Instance: Остановлен экземпляр СУБД (0).
Неправильное отключение: 0
Последовательность внутренней синхронизации: [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="ESENT" />
<EventID Qualifiers="0">103</EventID>
<Level>4</Level>
<Task>1</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-12-05T16:58:25.000000000Z" />
<EventRecordID>3356</EventRecordID>
<Channel>Application</Channel>
<Computer>Ratnik</Computer>
<Security />
</System>
<EventData>
<Data>msiexec</Data>
<Data>6760</Data>
<Data>Instance: </Data>
<Data>0</Data>
<Data>[1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.000, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.000, [14] 0.000, [15] 0.000.</Data>
<Data>0</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Service Control Manager
Дата: 05.12.2012 22:53:17
Код события: 7045
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: RATNIK\Владимир
Компьютер: Ratnik
Описание:
В системе установлена служба.
Имя службы: speccy
Имя файла службы: C:\Users\18EE~1\AppData\Local\Temp\6fef059c-4ad5-4236-953f-ab2d2d69963e
Тип службы: драйвер режима ядра
Тип запуска службы: Вручную
Учетная запись службы:
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7045</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-12-05T16:53:17.597915300Z" />
<EventRecordID>2039</EventRecordID>
<Correlation />
<Execution ProcessID="824" ThreadID="3672" />
<Channel>System</Channel>
<Computer>Ratnik</Computer>
<Security UserID="S-1-5-21-3512431489-2270838540-2770499601-1001" />
</System>
<EventData>
<Data Name="ServiceName">speccy</Data>
<Data Name="ImagePath">C:\Users\18EE~1\AppData\Local\Temp\6fef059c-4ad5-4236-953f-ab2d2d69963e</Data>
<Data Name="ServiceType">драйвер режима ядра</Data>
<Data Name="StartType">Вручную</Data>
<Data Name="AccountName">
</Data>
</EventData>
</Event>
