﻿info.txt logfile of random's system information tool 1.10 2016-04-09 19:59:04

======MBR======

0x0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000F2E862A9000000000200EEFFFFFF01000000FFFFFFFF00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000055AA

======Uninstall list======

"Dead Island"-->"D:\Hry\Dead Island\Uninstall\unins000.exe"
-->MsiExec /X{B455E95A-B804-439F-B533-336B1635AE97}
Adobe Flash Player 21 NPAPI-->C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_213_Plugin.exe -maintain plugin
Adobe Flash Player 21 PPAPI-->C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_213_pepper.exe -maintain pepperplugin
Adobe Reader XI (11.0.15) - Slovak-->MsiExec.exe /I{AC76BA86-7AD7-1051-7B44-AB0000000001}
Borderlands 2 GOTY verze v1.8.1.2014-->"D:\Hry\Borderlands 2 GOTY\unins000.exe"
Conquer Online 3.0-->"D:\Program Files (x86)\NetDragon\Conquer Online 3.0\unins000.exe"
DAEMON Tools Lite-->C:\Program Files\DAEMON Tools Lite\uninst.exe
Dying Light: The Following - Enhanced Edition-->"C:\Program Files\Dying Light\unins000.exe"
Dying Light-->"D:\Hry\Dying Light\unins000.exe"
ELAN Touchpad 15.13.3.1_X64_WHQL-->%ProgramFiles%\Elantech\ETDUn_inst.exe
FlatOut2-->"D:\Program Files\FlatOut2\unins000.exe"
Google Chrome-->"C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\Installer\setup.exe" --uninstall --multi-install --chrome --system-level --verbose-logging
Google Update Helper-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
Help Desk-->C:\Program Files (x86)\InstallShield Installation Information\{7E8181AF-9679-49B3-B133-C265709B6927}\setup.exe -runfromtemp -l0x0409
Java 8 Update 71-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218071F0}
Killing Floor v.1055 version 1.0.5.5-->"D:\Program Files (x86)\KillingFloor_v.1055\unistall\unins002.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219-->MsiExec.exe /X{1D8E6291-B0D5-35EC-8441-6616F567A0F7}
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219-->MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610-->"C:\ProgramData\Package Cache\{a1909659-0a08-4554-8af1-2175904903a1}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030-->"C:\ProgramData\Package Cache\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610-->"C:\ProgramData\Package Cache\{95716cce-fc71-413f-8ad5-56c2892d4b3a}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030-->"C:\ProgramData\Package Cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\vcredist_x86.exe"  /uninstall
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030-->MsiExec.exe /X{37B8F9C7-03FB-3253-8781-2517C99D7C00}
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030-->MsiExec.exe /X{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030-->MsiExec.exe /X{B175520C-86A2-35A7-8619-86DC379688B9}
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030-->MsiExec.exe /X{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005-->"C:\ProgramData\Package Cache\{7f51bdb9-ee21-49ee-94d6-90afc321780e}\vcredist_x64.exe"  /uninstall
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005-->MsiExec.exe /X{929FBD26-9020-399B-9A7A-751D61F0B942}
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005-->MsiExec.exe /X{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}
NVIDIA GeForce Experience 2.10.2.40-->"C:\WINDOWS\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\InstallerCore\NVI2.DLL",UninstallPackage Display.GFExperience
NVIDIA Ovladače grafiky 354.74-->"C:\WINDOWS\SysWOW64\RunDll32.EXE" "C:\Program Files\NVIDIA Corporation\Installer2\InstallerCore\NVI2.DLL",UninstallPackage Display.Driver
NVIDIA PhysX-->MsiExec.exe /I{B455E95A-B804-439F-B533-336B1635AE97}
Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd64.exe -r -m -nrg2709
Samsung Kies-->"C:\Program Files (x86)\InstallShield Installation Information\{758C8301-2696-4855-AF45-534B1200980A}\setup.exe" -runfromtemp -l0x0409  -removeonly
Samsung Kies-->MsiExec.exe /I{758C8301-2696-4855-AF45-534B1200980A}
Samsung USB Driver for Mobile Phones-->C:\Program Files (x86)\Samsung\USB Drivers\Uninstall.exe
Smart Switch-->"C:\Program Files (x86)\InstallShield Installation Information\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}\setup.exe" -runfromtemp -l0x0409  -removeonly
Smart Switch-->MsiExec.exe /I{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}
Sony Mobile Update Engine-->C:\Program Files (x86)\Sony Mobile\Update Engine\uninst.exe
Sony PC Companion 2.10.303-->"C:\Program Files (x86)\InstallShield Installation Information\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}\setup.exe" -runfromtemp -l0x0409  -removeonly
Ulož.to File Manager verze 1.7-->"C:\Program Files (x86)\Ulozto File Manager\unins000.exe"
uRage Gamepad-->C:\Program Files (x86)\InstallShield Installation Information\{61A994FF-D39B-4937-9DFF-F7EC4FF1B31F}\setup.exe -runfromtemp -l0x0009 -removeonly
uRage MMORPG Gaming Mouse version 1.1-->"C:\Program Files (x86)\uRage MMORPG Gaming Mouse\unins000.exe"
VLC media player-->C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe
Windows 7 USB/DVD Download Tool-->MsiExec.exe /X{CCF298AF-9CE1-4B26-B251-486E98A34789}
WinRAR 5.30 (32-bit)-->C:\Program Files (x86)\WinRAR\uninstall.exe
WinRAR 5.30 (64-bit)-->C:\Program Files\WinRAR\uninstall.exe
yessearches - Uninstall-->"C:\Program Files (x86)\SpeedSearchesbnd\Uninst.exe" /cf={A16B1AF7-982D-40C3-B5C1-633E1A6A6678}

======System event log======

Computer Name: MINWINPC
Event Code: 32
Message: Nástroj bootmgr strávil 0 ms čekáním na vstup od uživatele.
Record Number: 5
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20160118194529.534008-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM

Computer Name: MINWINPC
Event Code: 18
Message: V systému je k dispozici následující počet možností spouštění: 0x1.
Record Number: 4
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20160118194529.533977-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM

Computer Name: MINWINPC
Event Code: 12
Message: Operační systém se spustil v systémovém čase ‎2016‎-‎01‎-‎18T19:45:29.492120800Z.
Record Number: 3
Source Name: Microsoft-Windows-Kernel-General
Time Written: 20160118194529.533897-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM

Computer Name: MINWINPC
Event Code: 6005
Message: Služba Event Log byla spuštěna.
Record Number: 2
Source Name: EventLog
Time Written: 20160118194737.000000-000
Event Type: Informace
User: 

Computer Name: MINWINPC
Event Code: 6009
Message: Microsoft (R) Windows (R) 10.00. 10240  Multiprocessor Free.
Record Number: 1
Source Name: EventLog
Time Written: 20160118194737.000000-000
Event Type: Informace
User: 

=====Application event log=====

Computer Name: MINWINPC
Event Code: 1066
Message: Inicializační stav pro objekty služby
C:\WINDOWS\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:rm/algorithm/inherited/1.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:rm/algorithm/pkey/detect, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:spp/ActionScheduler/1.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:spp/statecollector/pkey, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000
C:\WINDOWS\system32\sppobjs.dll, msft:spp/volume/services/kms/activationinfo/1.0, 0x00000000, 0x00000000

Record Number: 5
Source Name: Microsoft-Windows-Security-SPP
Time Written: 20160118195208.000000-000
Event Type: Informace
User: 

Computer Name: MINWINPC
Event Code: 4097
Message: Úspěšná automatická aktualizace kořenového certifikátu jiného výrobce: Subjekt: <CN=DigiCert Assured ID Root CA, OU=www.digicert.com, O=DigiCert Inc, C=US> Kryptografický otisk SHA1: <0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43>.
Record Number: 4
Source Name: Microsoft-Windows-CAPI2
Time Written: 20160118194801.915960-000
Event Type: Informace
User: 

Computer Name: MINWINPC
Event Code: 4097
Message: Úspěšná automatická aktualizace kořenového certifikátu jiného výrobce: Subjekt: <CN=DigiCert High Assurance EV Root CA, OU=www.digicert.com, O=DigiCert Inc, C=US> Kryptografický otisk SHA1: <5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25>.
Record Number: 3
Source Name: Microsoft-Windows-CAPI2
Time Written: 20160118194801.884699-000
Event Type: Informace
User: 

Computer Name: MINWINPC
Event Code: 900
Message: Služba Ochrana softwaru se spouští.
Parametry:<none>
Record Number: 2
Source Name: Microsoft-Windows-Security-SPP
Time Written: 20160118194741.000000-000
Event Type: Informace
User: 

Computer Name: MINWINPC
Event Code: 1531
Message: Služba Profil uživatele byla úspěšně spuštěna.  


Record Number: 1
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20160118194739.382067-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM

=====Security event log=====

Computer Name: MINWINPC
Event Code: 4688
Message: Byl vytvořen nový proces.

Tvůrčí subjekt:
	ID zabezpečení:		S-1-5-18
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x3E7

Cílový subjekt:
	ID zabezpečení:		S-1-0-0
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x0

Informace o procesu:
	ID nového procesu:		0x190
	Název nového procesu:	C:\Windows\System32\smss.exe
	Typ zvýšení oprávnění tokenu:	%%1936
	Povinný štítek:		S-1-16-16384
	ID tvůrčího procesu:	0x134
	Název tvůrčího procesu:	C:\Windows\System32\smss.exe
	Příkazový řádek procesu:	

Typ zvýšení oprávnění tokenu označuje typ tokenu, který byl přiřazen novému procesu v souladu se zásadami nástroje Řízení uživatelských účtů.

Typ 1 je úplný token, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Úplný token se používá pouze v případě, že je vypnut nástroj Řízení uživatelských účtů nebo pokud uživatel je integrovaný účet Administrator nebo účet služby.

Typ 2 je token se zvýšenými oprávněními, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Token se zvýšenými oprávněními se používá, pokud je zapnut nástroj Řízení uživatelských účtů a uživatel se rozhodne spustit program pomocí možnosti Spustit jako správce. Token se zvýšenými oprávněními se také používá, pokud je aplikace nakonfigurována tak, aby vždy vyžadovala oprávnění správce nebo maximální oprávnění, a uživatel je členem skupiny Administrators.

Typ 3 je omezený token s odebranými oprávněními správce a zakázanými skupinami pro správu. Omezený token se používá, pokud je zapnut nástroj Řízení uživatelských účtů, aplikace nevyžaduje oprávnění správce a uživatel se nerozhodne spustit program pomocí možnosti Spustit jako správce.
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20160118194659.731775-000
Event Type: Úspěšný audit
User: 

Computer Name: MINWINPC
Event Code: 4688
Message: Byl vytvořen nový proces.

Tvůrčí subjekt:
	ID zabezpečení:		S-1-5-18
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x3E7

Cílový subjekt:
	ID zabezpečení:		S-1-0-0
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x0

Informace o procesu:
	ID nového procesu:		0x180
	Název nového procesu:	C:\Windows\System32\setupcl.exe
	Typ zvýšení oprávnění tokenu:	%%1936
	Povinný štítek:		S-1-16-16384
	ID tvůrčího procesu:	0x134
	Název tvůrčího procesu:	C:\Windows\System32\smss.exe
	Příkazový řádek procesu:	

Typ zvýšení oprávnění tokenu označuje typ tokenu, který byl přiřazen novému procesu v souladu se zásadami nástroje Řízení uživatelských účtů.

Typ 1 je úplný token, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Úplný token se používá pouze v případě, že je vypnut nástroj Řízení uživatelských účtů nebo pokud uživatel je integrovaný účet Administrator nebo účet služby.

Typ 2 je token se zvýšenými oprávněními, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Token se zvýšenými oprávněními se používá, pokud je zapnut nástroj Řízení uživatelských účtů a uživatel se rozhodne spustit program pomocí možnosti Spustit jako správce. Token se zvýšenými oprávněními se také používá, pokud je aplikace nakonfigurována tak, aby vždy vyžadovala oprávnění správce nebo maximální oprávnění, a uživatel je členem skupiny Administrators.

Typ 3 je omezený token s odebranými oprávněními správce a zakázanými skupinami pro správu. Omezený token se používá, pokud je zapnut nástroj Řízení uživatelských účtů, aplikace nevyžaduje oprávnění správce a uživatel se nerozhodne spustit program pomocí možnosti Spustit jako správce.
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20160118194654.744411-000
Event Type: Úspěšný audit
User: 

Computer Name: MINWINPC
Event Code: 4688
Message: Byl vytvořen nový proces.

Tvůrčí subjekt:
	ID zabezpečení:		S-1-5-18
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x3E7

Cílový subjekt:
	ID zabezpečení:		S-1-0-0
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x0

Informace o procesu:
	ID nového procesu:		0x140
	Název nového procesu:	C:\Windows\System32\autochk.exe
	Typ zvýšení oprávnění tokenu:	%%1936
	Povinný štítek:		S-1-16-16384
	ID tvůrčího procesu:	0x134
	Název tvůrčího procesu:	C:\Windows\System32\smss.exe
	Příkazový řádek procesu:	

Typ zvýšení oprávnění tokenu označuje typ tokenu, který byl přiřazen novému procesu v souladu se zásadami nástroje Řízení uživatelských účtů.

Typ 1 je úplný token, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Úplný token se používá pouze v případě, že je vypnut nástroj Řízení uživatelských účtů nebo pokud uživatel je integrovaný účet Administrator nebo účet služby.

Typ 2 je token se zvýšenými oprávněními, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Token se zvýšenými oprávněními se používá, pokud je zapnut nástroj Řízení uživatelských účtů a uživatel se rozhodne spustit program pomocí možnosti Spustit jako správce. Token se zvýšenými oprávněními se také používá, pokud je aplikace nakonfigurována tak, aby vždy vyžadovala oprávnění správce nebo maximální oprávnění, a uživatel je členem skupiny Administrators.

Typ 3 je omezený token s odebranými oprávněními správce a zakázanými skupinami pro správu. Omezený token se používá, pokud je zapnut nástroj Řízení uživatelských účtů, aplikace nevyžaduje oprávnění správce a uživatel se nerozhodne spustit program pomocí možnosti Spustit jako správce.
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20160118194652.128407-000
Event Type: Úspěšný audit
User: 

Computer Name: MINWINPC
Event Code: 4688
Message: Byl vytvořen nový proces.

Tvůrčí subjekt:
	ID zabezpečení:		S-1-5-18
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x3E7

Cílový subjekt:
	ID zabezpečení:		S-1-0-0
	Název účtu:		-
	Doména účtu:		-
	Přihlašovací ID:		0x0

Informace o procesu:
	ID nového procesu:		0x134
	Název nového procesu:	C:\Windows\System32\smss.exe
	Typ zvýšení oprávnění tokenu:	%%1936
	Povinný štítek:		S-1-16-16384
	ID tvůrčího procesu:	0x4
	Název tvůrčího procesu:	
	Příkazový řádek procesu:	

Typ zvýšení oprávnění tokenu označuje typ tokenu, který byl přiřazen novému procesu v souladu se zásadami nástroje Řízení uživatelských účtů.

Typ 1 je úplný token, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Úplný token se používá pouze v případě, že je vypnut nástroj Řízení uživatelských účtů nebo pokud uživatel je integrovaný účet Administrator nebo účet služby.

Typ 2 je token se zvýšenými oprávněními, u kterého nebyla odebrána žádná oprávnění ani nebyly zakázány skupiny. Token se zvýšenými oprávněními se používá, pokud je zapnut nástroj Řízení uživatelských účtů a uživatel se rozhodne spustit program pomocí možnosti Spustit jako správce. Token se zvýšenými oprávněními se také používá, pokud je aplikace nakonfigurována tak, aby vždy vyžadovala oprávnění správce nebo maximální oprávnění, a uživatel je členem skupiny Administrators.

Typ 3 je omezený token s odebranými oprávněními správce a zakázanými skupinami pro správu. Omezený token se používá, pokud je zapnut nástroj Řízení uživatelských účtů, aplikace nevyžaduje oprávnění správce a uživatel se nerozhodne spustit program pomocí možnosti Spustit jako správce.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20160118194649.080805-000
Event Type: Úspěšný audit
User: 

Computer Name: MINWINPC
Event Code: 4826
Message: Načetla se konfigurační data spouštění.

Předmět:
	ID zabezpečení:		S-1-5-18
	Název účtu:		-
	Doména účtu:		-
	ID přihlášení:		0x3E7

Obecné nastavení:
	Možnosti načtení:		-
	Upřesňující možnosti:		Ne
	Zásady přístupu ke konfiguraci:	Výchozí
	Protokolování systémových událostí:	Ne
	Ladění jádra:	Ne
	Typ spuštění VSM:	Vypnuto

Nastavení podpisu:
	Testovací podepsání:		Ne
	Podepsání za běhu:		Ne
	Zakázat kontroly integrity:	Ne

Nastavení HyperVisoru:
	Možnosti načtení HyperVisoru:	-
	Typ spuštění HyperVisoru:	Vypnuto
	Ladění HyperVisoru:	Ne
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20160118194649.031684-000
Event Type: Úspěšný audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"OS"=Windows_NT
"Path"=C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"NUMBER_OF_PROCESSORS"=4
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 60 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=3c03
"MEmu_Path"=D:\Program Files\Microvirt
"MEmuHyperv_Path"=D:\Program Files\Microvirt\MEmuHyperv

-----------------EOF-----------------
