22.06.2017 14:37:26 (00012) Процесс C:\Program Files\DevLine\Line\kernel.exe (ИД процесса: 4588) изменил схему политики с {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C} на {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C}
22.06.2017 14:37:26 (07045) В системе установлена служба.

Имя службы:  Devline kernel service
Имя файла службы:  C:\Program Files\DevLine\Line\kernel.exe /i /Service
Тип службы:  служба режима пользователя
Тип запуска службы:  Автоматически
Учетная запись службы:  LocalSystem
22.06.2017 14:37:13 (00016) Журнал доступа в кусте \SystemRoot\System32\config\DRIVERS очищен; обновлено разделов: 846; создано измененных страниц: 83.
22.06.2017 12:00:00 (06013) Время работоспособного состояния 1282710 сек.
22.06.2017 06:08:22 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
22.06.2017 05:08:21 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
22.06.2017 02:53:31 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
22.06.2017 02:53:01 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
21.06.2017 19:54:24 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
21.06.2017 18:54:24 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
21.06.2017 12:00:00 (06013) Время работоспособного состояния 1196310 сек.
21.06.2017 05:00:17 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
21.06.2017 04:59:47 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
20.06.2017 12:00:00 (06013) Время работоспособного состояния 1109910 сек.
20.06.2017 09:23:07 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
20.06.2017 08:23:07 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
20.06.2017 03:30:47 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
20.06.2017 03:30:17 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
19.06.2017 12:00:00 (06013) Время работоспособного состояния 1023510 сек.
19.06.2017 05:02:04 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
19.06.2017 05:01:34 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
18.06.2017 12:11:48 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
18.06.2017 12:00:00 (06013) Время работоспособного состояния 937110 сек.
18.06.2017 10:31:24 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
18.06.2017 02:29:49 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
18.06.2017 02:29:19 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
17.06.2017 12:00:00 (06013) Время работоспособного состояния 850710 сек.
17.06.2017 04:47:42 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
17.06.2017 03:47:42 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
17.06.2017 03:23:24 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
17.06.2017 02:23:19 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
17.06.2017 02:18:18 (00019) Установка завершена: следующее обновление было успешно установлено: Microsoft.Reader
17.06.2017 02:18:10 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
17.06.2017 02:17:40 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
17.06.2017 02:17:35 (00043) Установка запущена. Операционная система Windows запустила установку следующего обновления: Microsoft.Reader
17.06.2017 02:17:35 (00019) Установка завершена: следующее обновление было успешно установлено: Microsoft.VCLibs.120.00.Preview
17.06.2017 02:17:35 (00043) Установка запущена. Операционная система Windows запустила установку следующего обновления: Microsoft.VCLibs.120.00.Preview
17.06.2017 02:17:18 (00016) Журнал доступа в кусте \??\C:\Users\admin\AppData\Local\Packages\Microsoft.VCLibs.120.00.Preview_8wekyb3d8bbwe\Settings\settings.dat очищен; обновлено разделов: 3; создано измененных страниц: 1.
16.06.2017 13:04:33 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
16.06.2017 12:04:40 (00017) Все готово к установке: указанные далее обновления загружены и готовы к установке. Обновления: 
- Microsoft.Reader
- Microsoft.VCLibs.120.00.Preview
16.06.2017 12:00:00 (06013) Время работоспособного состояния 764310 сек.
16.06.2017 11:15:53 (00017) Все готово к установке: указанные далее обновления загружены и готовы к установке. Обновления: 
- Microsoft.VCLibs.120.00.Preview
16.06.2017 08:16:45 (00044) Центр обновления Windows начал загрузку обновления.
16.06.2017 08:16:45 (00044) Центр обновления Windows начал загрузку обновления.
16.06.2017 08:16:44 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
16.06.2017 05:50:57 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
16.06.2017 05:50:32 (00001) Системное время изменено с ‎2017‎-‎06‎-‎16T00:50:32.614994900Z на ‎2017‎-‎06‎-‎16T00:50:32.614000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
16.06.2017 05:50:32 (00001) Системное время изменено с ‎2017‎-‎06‎-‎16T00:50:32.615573600Z на ‎2017‎-‎06‎-‎16T00:50:32.615000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
16.06.2017 05:50:32 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
16.06.2017 05:50:32 (00001) Системное время изменено с ‎2017‎-‎06‎-‎16T00:50:42.963006500Z на ‎2017‎-‎06‎-‎16T00:50:32.615227000Z.

Причина изменения: Время изменено приложением или компонентом системы.
16.06.2017 05:50:37 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
16.06.2017 05:50:28 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
15.06.2017 12:00:00 (06013) Время работоспособного состояния 677900 сек.
15.06.2017 03:21:09 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
15.06.2017 03:20:39 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
15.06.2017 03:19:51 (00016) Журнал доступа в кусте \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy4\Users\default\ntuser.dat очищен; обновлено разделов: 4; создано измененных страниц: 2.
15.06.2017 03:19:50 (00015) Куст \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{9457C606-364F-474E-A137-D043B68F7577} был реорганизован; исходный размер: 59777024 байт, итоговый размер: 59432960 байт.
15.06.2017 03:19:48 (00016) Журнал доступа в кусте \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{2A453530-7837-4F68-AB85-5D5BA167F25A} очищен; обновлено разделов: 217; создано измененных страниц: 32.
15.06.2017 03:19:47 (00016) Журнал доступа в кусте \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{3B841199-215D-4F1C-8072-98C495B57991} очищен; обновлено разделов: 0; создано измененных страниц: 0.
15.06.2017 03:19:46 (00015) Куст \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{08209095-0926-4ABC-A1D0-E7F77784F8BF} был реорганизован; исходный размер: 53612544 байт, итоговый размер: 53673984 байт.
15.06.2017 03:19:44 (00016) Журнал доступа в кусте \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{5639A759-3A2E-437E-BB25-1250C83A2D6F} очищен; обновлено разделов: 95; создано измененных страниц: 7.
15.06.2017 03:19:44 (00016) Журнал доступа в кусте \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{F3364158-0517-4FA9-B716-EB8F4DA66DE9} очищен; обновлено разделов: 49; создано измененных страниц: 4.
15.06.2017 03:19:43 (00015) Куст \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{0E3D5E81-8A16-48CE-B55A-C4FEAC68EE19} был реорганизован; исходный размер: 8273920 байт, итоговый размер: 8269824 байт.
15.06.2017 03:19:31 (00011) Фаза инициализации TxR для куста \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy4\Windows\system32\config\DRIVERS (TM: {E2EC2ED1-4B6D-11E7-8281-10C37BDB5F0E}; RM: {E2EC2ED0-4B6D-11E7-8281-10C37BDB5F0E}) завершилась с результатом 0xC00000A2 (внутренний код: 7).
15.06.2017 03:19:31 (00011) Фаза инициализации TxR для куста \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy4\Windows\system32\config\SYSTEM (TM: {E2EC2ECF-4B6D-11E7-8281-10C37BDB5F0E}; RM: {E2EC2ECE-4B6D-11E7-8281-10C37BDB5F0E}) завершилась с результатом 0xC00000A2 (внутренний код: 7).
15.06.2017 03:19:31 (00015) Куст \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy4\Windows\system32\config\SYSTEM был реорганизован; исходный размер: 8273920 байт, итоговый размер: 8269824 байт.
15.06.2017 03:19:26 (00098) Том ?? (\Device\HarddiskVolumeShadowCopy4) работоспособен.  Не требуется никаких действий.
15.06.2017 03:19:16 (00016) Журнал доступа в кусте \SystemRoot\System32\config\DRIVERS очищен; обновлено разделов: 836; создано измененных страниц: 83.
14.06.2017 12:00:00 (06013) Время работоспособного состояния 591500 сек.
14.06.2017 03:17:16 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
14.06.2017 03:16:46 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
13.06.2017 12:00:00 (06013) Время работоспособного состояния 505100 сек.
13.06.2017 02:55:23 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
13.06.2017 02:54:53 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
12.06.2017 12:00:00 (06013) Время работоспособного состояния 418700 сек.
12.06.2017 04:59:13 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
12.06.2017 04:58:43 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
11.06.2017 12:00:00 (06013) Время работоспособного состояния 332300 сек.
11.06.2017 04:42:27 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
11.06.2017 04:41:57 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
10.06.2017 13:41:39 (01014) Разрешение имен для имени master5.teamviewer.com истекло после отсутствия ответа от настроенных серверов DNS.
10.06.2017 12:00:00 (06013) Время работоспособного состояния 245900 сек.
10.06.2017 02:05:24 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
10.06.2017 02:04:54 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
10.06.2017 02:04:40 (00001) Системное время изменено с ‎2017‎-‎06‎-‎09T21:04:40.651643800Z на ‎2017‎-‎06‎-‎09T21:04:40.651000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
10.06.2017 02:04:40 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
10.06.2017 02:04:26 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
09.06.2017 15:52:29 (01014) Разрешение имен для имени login.live.com истекло после отсутствия ответа от настроенных серверов DNS.
09.06.2017 12:00:00 (06013) Время работоспособного состояния 159500 сек.
09.06.2017 04:25:05 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
09.06.2017 04:24:35 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
09.06.2017 04:24:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎08T23:24:21.549377300Z на ‎2017‎-‎06‎-‎08T23:24:21.548000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
09.06.2017 04:24:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎08T23:24:21.551447300Z на ‎2017‎-‎06‎-‎08T23:24:21.550000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
09.06.2017 04:24:21 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
09.06.2017 04:24:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎08T23:24:19.474051000Z на ‎2017‎-‎06‎-‎08T23:24:21.550683700Z.

Причина изменения: Время изменено приложением или компонентом системы.
09.06.2017 04:24:05 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
08.06.2017 12:00:00 (06013) Время работоспособного состояния 73101 сек.
08.06.2017 05:10:56 (00012) Процесс C:\Windows\System32\WinSAT.exe (ИД процесса: 1944) изменил схему политики с {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C} на {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C}
08.06.2017 05:10:54 (00012) Процесс C:\Windows\System32\WinSAT.exe (ИД процесса: 1944) изменил схему политики с {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C} на {8C5E7FDA-E8BF-4A96-9A85-A6E23A8C635C}
08.06.2017 05:06:11 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
08.06.2017 05:05:41 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
07.06.2017 19:07:40 (00016) Журнал доступа в кусте \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\Users\default\ntuser.dat очищен; обновлено разделов: 4; создано измененных страниц: 2.
07.06.2017 19:07:37 (00016) Журнал доступа в кусте \??\Volume{7eea93ad-68cb-11e4-824e-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{C35680A2-10A4-4877-A01C-5FAF0B5B0169} очищен; обновлено разделов: 0; создано измененных страниц: 0.
07.06.2017 19:07:21 (00011) Фаза инициализации TxR для куста \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\Windows\system32\config\DRIVERS (TM: {E2EC1699-4B6D-11E7-8281-10C37BDB5F0E}; RM: {E2EC1698-4B6D-11E7-8281-10C37BDB5F0E}) завершилась с результатом 0xC00000A2 (внутренний код: 7).
07.06.2017 19:07:21 (00011) Фаза инициализации TxR для куста \??\GLOBALROOT\Device\HarddiskVolumeShadowCopy3\Windows\system32\config\SYSTEM (TM: {E2EC1697-4B6D-11E7-8281-10C37BDB5F0E}; RM: {E2EC1696-4B6D-11E7-8281-10C37BDB5F0E}) завершилась с результатом 0xC00000A2 (внутренний код: 7).
07.06.2017 19:07:18 (00098) Том ?? (\Device\HarddiskVolumeShadowCopy3) работоспособен.  Не требуется никаких действий.
07.06.2017 17:20:34 (10010) Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
07.06.2017 17:20:04 (10010) Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
07.06.2017 16:41:40 (00052) Драйвер определил, что устройство \Device\Harddisk2\DR2 предупреждает о своем отказе. Немедленно создайте архивную копию данных и замените жесткий диск. Надвигается неизбежный отказ оборудования.
07.06.2017 15:46:47 (00004) Служба остановлена.
07.06.2017 15:46:28 (00098) Том \\?\Volume{9a728915-6719-48ba-a619-bd81f3d5d8c5} (\Device\HarddiskVolume10) работоспособен.  Не требуется никаких действий.
07.06.2017 15:46:13 (00098) Том \\?\Volume{d3ab429c-bc52-49ef-83a9-3bd5ab8bf0fe} (\Device\HarddiskVolume9) работоспособен.  Не требуется никаких действий.
07.06.2017 15:45:43 (00003) Служба запущена.
07.06.2017 15:45:15 (07001) Уведомление о входе пользователя для программы улучшения качества ПО
07.06.2017 15:43:05 (00016) Журнал доступа в кусте \??\C:\Windows\System32\config\COMPONENTS очищен; обновлено разделов: 101394; создано измененных страниц: 12651.
07.06.2017 15:42:20 (00016) Журнал доступа в кусте \??\C:\Windows\AppCompat\Programs\Amcache.hve очищен; обновлено разделов: 875; создано измененных страниц: 159.
07.06.2017 15:42:18 (07026) Следующие драйверы загрузки или запуска системы не загружены: 
cdrom
dam
07.06.2017 15:42:04 (07000) Сбой при запуске службы "Sadp Driver (NPF)" из-за ошибки 
Не удается найти указанный файл.
07.06.2017 15:42:01 (51046) Служба клиента DHCPv6 запущена
07.06.2017 15:42:00 (50036) Служба клиента DHCPv4 запущена
07.06.2017 15:41:55 (00016) Журнал доступа в кусте \??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT очищен; обновлено разделов: 130; создано измененных страниц: 21.
07.06.2017 15:41:54 (00006) Фильтр файловой системы "luafv" (версия 6.3, ‎2014‎-‎02‎-‎22T17:14:25.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
07.06.2017 15:41:54 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\BBI очищен; обновлено разделов: 43; создано измененных страниц: 8.
07.06.2017 15:41:54 (00016) Журнал доступа в кусте \??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT очищен; обновлено разделов: 92; создано измененных страниц: 15.
07.06.2017 15:41:52 (00016) Журнал доступа в кусте \Device\HarddiskVolume5\Boot\BCD очищен; обновлено разделов: 23; создано измененных страниц: 5.
07.06.2017 15:41:52 (00016) Журнал доступа в кусте \SystemRoot\System32\config\DRIVERS очищен; обновлено разделов: 846; создано измененных страниц: 83.
07.06.2017 15:41:51 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\SOFTWARE очищен; обновлено разделов: 89598; создано измененных страниц: 8350.
07.06.2017 15:41:51 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\DEFAULT очищен; обновлено разделов: 209; создано измененных страниц: 33.
07.06.2017 15:41:50 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\SECURITY очищен; обновлено разделов: 96; создано измененных страниц: 7.
07.06.2017 15:41:50 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\SAM очищен; обновлено разделов: 53; создано измененных страниц: 4.
07.06.2017 15:41:50 (00098) Том \\?\Volume{7eea93ac-68cb-11e4-824e-806e6f6e6963} (\Device\HarddiskVolume5) работоспособен.  Не требуется никаких действий.
07.06.2017 15:41:50 (00098) Том F: (\Device\HarddiskVolume4) работоспособен.  Не требуется никаких действий.
07.06.2017 15:41:48 (00098) Том E: (\Device\HarddiskVolume2) работоспособен.  Не требуется никаких действий.
07.06.2017 15:41:47 (00055) Процессор 3 в группе 0 обладает следующими возможностями управления питанием:

Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 2)

Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26
07.06.2017 15:41:47 (00055) Процессор 2 в группе 0 обладает следующими возможностями управления питанием:

Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 2)

Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26
07.06.2017 15:41:47 (00055) Процессор 1 в группе 0 обладает следующими возможностями управления питанием:

Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 2)

Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26
07.06.2017 15:41:47 (00055) Процессор 0 в группе 0 обладает следующими возможностями управления питанием:

Тип состояния простоя: Состояния простоя (C) ACPI (состояний: 2)

Тип состояния производительности: Состояния производительности (P) и регулирования (T) ACPI
Номинальная частота (МГц): 3001
Максимальная производительность (в %%): 100
Минимальная производительность (в %%): 26
Минимальное регулирование (в %%): 26
07.06.2017 15:41:47 (00219) Сбой загрузки драйвера \Driver\WUDFRd для устройства ACPI\PNP0A0A\2&daba3ff&2.
07.06.2017 15:41:47 (10114) Отражателю инфраструктуры драйверов пользовательского режима не удалось завершить запуск, так как не удалось найти службу WUDFPf. Службу можно запустить потом во время загрузки, при этом Windows попытается снова запустить устройство.
07.06.2017 15:41:47 (00041) Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
07.06.2017 15:41:47 (00006) Фильтр файловой системы "npsvctrig" (версия 6.3, ‎2013‎-‎08‎-‎22T16:38:22.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
07.06.2017 15:41:46 (00098) Том C: (\Device\HarddiskVolume6) работоспособен.  Не требуется никаких действий.
07.06.2017 15:41:39 (00006) Фильтр файловой системы "WdFilter" (версия 6.3, ‎2015‎-‎07‎-‎01T06:08:12.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
07.06.2017 15:41:39 (00006) Фильтр файловой системы "Wof" (версия 6.3, ‎2014‎-‎03‎-‎13T13:27:29.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
07.06.2017 15:41:39 (00006) Фильтр файловой системы "FileInfo" (версия 6.3, ‎2014‎-‎02‎-‎22T17:13:10.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
07.06.2017 15:41:38 (00030) Встроенное ПО сообщило метрики загрузки.
07.06.2017 15:41:38 (00032) Диспетчер загрузки затратил 0 мс на ожидание ввода данных пользователем.
07.06.2017 15:41:38 (00018) Число вариантов загрузки данной системы: 0x1.
07.06.2017 15:41:38 (00027) Использовался следующий тип загрузки: 0x0.
07.06.2017 15:41:38 (00020) Состояние успешного выполнения последнего завершения работы: true. Состояние успешного выполнения последней загрузки: true.
07.06.2017 15:41:38 (00032) Диспетчер загрузки затратил 0 мс на ожидание ввода данных пользователем.
07.06.2017 15:41:38 (00018) Число вариантов загрузки данной системы: 0x1.
07.06.2017 15:41:38 (00029) Windows не удалось выполнить быстрый запуск; состояние ошибки: 0xC00000D4.
07.06.2017 15:41:38 (00012) Системное время запуска операционной системы: ‎2017‎-‎06‎-‎07T10:41:38.491140400Z.
07.06.2017 15:41:55 (06013) Время работоспособного состояния 16 сек.
07.06.2017 15:41:55 (06005) Запущена служба журнала событий.
07.06.2017 15:41:55 (06009) Microsoft (R) Windows (R) 6.03. 9600  Multiprocessor Free.
07.06.2017 15:41:55 (06008) Предыдущее завершение работы системы в 15:23:22 на ‎07.‎06.‎2017 было неожиданным.
07.06.2017 12:00:00 (06013) Время работоспособного состояния 1653321 сек.
06.06.2017 12:00:00 (06013) Время работоспособного состояния 1566921 сек.
05.06.2017 12:00:00 (06013) Время работоспособного состояния 1480521 сек.
04.06.2017 12:00:00 (06013) Время работоспособного состояния 1394121 сек.
04.06.2017 02:03:56 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SAM очищен; обновлено разделов: 53; создано измененных страниц: 4.
04.06.2017 02:03:56 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\DEFAULT очищен; обновлено разделов: 206; создано измененных страниц: 32.
04.06.2017 02:03:55 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SYSTEM очищен; обновлено разделов: 7043; создано измененных страниц: 651.
04.06.2017 02:03:55 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SOFTWARE очищен; обновлено разделов: 89473; создано измененных страниц: 8347.
04.06.2017 02:03:53 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SECURITY очищен; обновлено разделов: 96; создано измененных страниц: 7.
03.06.2017 12:00:00 (06013) Время работоспособного состояния 1307721 сек.
03.06.2017 04:51:11 (00016) Журнал доступа в кусте \??\c:\users\admin\AppData\Local\Microsoft\Windows\usrclass.dat очищен; обновлено разделов: 6; создано измененных страниц: 3.
03.06.2017 04:51:11 (00016) Журнал доступа в кусте \??\c:\users\admin\ntuser.dat очищен; обновлено разделов: 8; создано измененных страниц: 3.
03.06.2017 04:49:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎02T23:49:21.955036000Z на ‎2017‎-‎06‎-‎02T23:49:21.954000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
03.06.2017 04:49:21 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.166.120.77:123).
03.06.2017 04:49:09 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SAM очищен; обновлено разделов: 53; создано измененных страниц: 4.
03.06.2017 04:49:08 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\DEFAULT очищен; обновлено разделов: 206; создано измененных страниц: 32.
03.06.2017 04:49:08 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SYSTEM очищен; обновлено разделов: 7043; создано измененных страниц: 651.
03.06.2017 04:49:07 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SOFTWARE очищен; обновлено разделов: 89473; создано измененных страниц: 8348.
03.06.2017 04:49:07 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.166.120.77:123).
03.06.2017 04:49:06 (00016) Журнал доступа в кусте \SystemRoot\System32\Config\RegBack\SECURITY очищен; обновлено разделов: 96; создано измененных страниц: 7.
02.06.2017 12:00:00 (06013) Время работоспособного состояния 1221321 сек.
02.06.2017 02:50:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎01T21:50:21.174907700Z на ‎2017‎-‎06‎-‎01T21:50:21.174000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
02.06.2017 02:50:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎01T21:50:21.175918400Z на ‎2017‎-‎06‎-‎01T21:50:21.175000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
02.06.2017 02:50:21 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
02.06.2017 02:50:21 (00001) Системное время изменено с ‎2017‎-‎06‎-‎01T21:50:31.410738400Z на ‎2017‎-‎06‎-‎01T21:50:21.175689200Z.

Причина изменения: Время изменено приложением или компонентом системы.
02.06.2017 02:50:17 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
01.06.2017 12:00:00 (06013) Время работоспособного состояния 1134912 сек.
31.05.2017 12:00:00 (06013) Время работоспособного состояния 1048512 сек.
30.05.2017 12:00:00 (06013) Время работоспособного состояния 962112 сек.
30.05.2017 03:58:42 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
30.05.2017 02:58:37 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
29.05.2017 12:00:00 (06013) Время работоспособного состояния 875712 сек.
29.05.2017 08:23:51 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
29.05.2017 07:23:51 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
28.05.2017 21:24:46 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
28.05.2017 20:24:46 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
28.05.2017 14:03:22 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
28.05.2017 13:03:21 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
28.05.2017 12:00:00 (06013) Время работоспособного состояния 789312 сек.
27.05.2017 12:50:27 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
27.05.2017 12:00:00 (06013) Время работоспособного состояния 702912 сек.
27.05.2017 11:50:26 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
27.05.2017 04:25:08 (00016) Журнал доступа в кусте \??\c:\users\admin\AppData\Local\Microsoft\Windows\usrclass.dat очищен; обновлено разделов: 153; создано измененных страниц: 33.
27.05.2017 04:25:08 (00016) Журнал доступа в кусте \??\c:\users\admin\ntuser.dat очищен; обновлено разделов: 502; создано измененных страниц: 97.
27.05.2017 04:23:10 (00001) Системное время изменено с ‎2017‎-‎05‎-‎26T23:23:10.632551000Z на ‎2017‎-‎05‎-‎26T23:23:10.632000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
27.05.2017 04:23:10 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
27.05.2017 04:22:56 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
27.05.2017 00:53:34 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
26.05.2017 23:53:34 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
26.05.2017 12:00:00 (06013) Время работоспособного состояния 616512 сек.
26.05.2017 05:31:30 (00001) Системное время изменено с ‎2017‎-‎05‎-‎26T00:31:30.607826800Z на ‎2017‎-‎05‎-‎26T00:31:30.607000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
26.05.2017 05:31:30 (00001) Системное время изменено с ‎2017‎-‎05‎-‎26T00:31:30.609383100Z на ‎2017‎-‎05‎-‎26T00:31:30.608000000Z.

Причина изменения: Время изменено приложением или компонентом системы.
26.05.2017 05:31:30 (00035) Служба времени выполняет синхронизацию системного времени с источником времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
26.05.2017 05:31:30 (00001) Системное время изменено с ‎2017‎-‎05‎-‎26T00:31:38.087908300Z на ‎2017‎-‎05‎-‎26T00:31:30.609291700Z.

Причина изменения: Время изменено приложением или компонентом системы.
26.05.2017 05:31:23 (00037) NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->51.140.127.197:123).
25.05.2017 12:00:00 (06013) Время работоспособного состояния 530104 сек.
24.05.2017 16:26:04 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
24.05.2017 15:25:58 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
24.05.2017 12:00:00 (06013) Время работоспособного состояния 443704 сек.
23.05.2017 12:00:00 (06013) Время работоспособного состояния 357304 сек.
23.05.2017 10:16:51 (01014) Разрешение имен для имени master5.teamviewer.com истекло после отсутствия ответа от настроенных серверов DNS.
23.05.2017 09:18:45 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
23.05.2017 08:18:44 (07040) Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
