Apphangb1 windows 7 как исправить - Windowsa.top - ваш верный помощник с OS Windows

Все способы:

Причины и методы устранения AppHangB1
- Способ 1: Переустановка драйверов видеокарты
- Способ 2: Восстановление или переустановка операционной системы
Вопросы и ответы: 5

Одной из ошибок при работе за компьютером, с которой могут столкнуться пользователи Виндовс 7, является AppHangB1. Давайте выясним её причины и разберемся в методах устранения.

Читайте также: Как исправить ошибку «APPCRASH» в Windows 7

Причины и методы устранения AppHangB1

Ошибка AppHangB1 вызывается конфликтом при взаимодействии драйверов видеокарты с операционной системой. На экране она может отображаться либо в информационном окне, либо в виде BSOD.

Ошибка AppHangB1 в информационном окне Windows 7

Существует три основные причины этой неисправности:

Использование нелицензионной копии Виндовс или сторонней сборки (наиболее распространенный фактор);
Неисправный графический адаптер;
Запуск требовательных к графике игр или программ при наличии маломощной видеокарты.

В двух последних случаях требуется заменить графический адаптер на исправную или более мощную видеокарту. Если же причиной является первый фактор, то вам поможет представленное ниже руководство. Иногда оно также уместно для временного решения проблемы при двух других причинах.

Способ 1: Переустановка драйверов видеокарты

Решить проблему можно путем полной переустановки драйверов видеокарты. Но нужно не просто их заменить, а ещё и выполнить дополнительную процедуру по чистке реестра. В противном случае исправление ошибки не произойдет.

Щелкните «Пуск» и откройте «Панель управления».

Переход в Панель управления через меню Пуск в Windows 7

Перейдите к пункту «Система и безопасность».

Переход в раздел Система и безопасность в Панели управления в Windows 7

Теперь запустите «Диспетчер устройств» в блоке «Система».

Запуск Диспетчера устройств в разделе Система и безопасность Панели управления в Windows 7

В открывшемся окне щелкните по наименованию раздела «Видеоадаптеры».

Переход в раздел Видеоадаптеры в Диспетчере устройств в Windows 7

В перечне графических карт отыщите ту, через которую в данный момент работает система (если их подключено несколько). Щелкните по ней левой кнопкой мыши.

Переход в свойства выбранного видеоадаптера в Диспетчере устройств в Windows 7

В появившейся оболочке переместитесь в раздел «Драйвер».

Переход во вкладку Драйвер в окне свойств видеоадаптера в Диспетчере устройств в Windows 7

Щелкните кнопку «Удалить».

Переход к удалению драйвера в окне свойств видеоадаптера в Диспетчере устройств в Windows 7

В появившемся диалоговом окне необходимо дать подтверждение своим действиям, нажав «OK».

Картинка с сайта: lumpics.ru

Урок: Как удалить драйвера видеокарты
После удаления драйвера необходимо почистить системный реестр. Это выполнимо при помощи специальных программ. Наибольшей популярностью у юзеров среди софта этого направления пользуется CCleaner, на примере которого мы и рассмотрим процедуру. Запустите указанную программу и переместитесь в раздел «Реестр».

Переход в раздел Реестр в программе CCleaner в Windows 7

Далее щелкните «Поиск проблем».

Запуск сканирования системного реестра на ошибки в программе CCleaner в Windows 7

Запустится процесс сканирования реестра ОС.

Сканирование системного реестра на ошибки в программе CCleaner в Windows 7

После его завершения в окне приложения отобразится список ошибок. Произведите клик по элементу «Исправить…».

Переход к исправлению ошибок системного реестра в программе CCleaner в Windows 7

Отобразится окошко с предложением сохранить копии произведенных изменений. Рекомендуем выполнить это, чтобы потом при необходимости иметь возможность восстановить реестр. Нажмите кнопку «Да».

Переход к сохранению резервных копий сделанных изменений в программе CCleaner в Windows 7

В окошке «Проводника» перейдите в директорию, где хотите разместить резервную копию, и нажмите «Сохранить».

Сохранение резервной копии системного реестра в окне Сохранить как в программе CCleaner в Windows 7

Далее нажмите «Исправить отмеченные».

Запуск исправления ошибок системного реестра в программе CCleaner в Windows 7

После завершения исправления ошибок жмите «Закрыть».

Закрытие окна после исправления ошибок системного реестра в программе CCleaner в Windows 7

Далее снова нажмите «Поиск проблем». Если после этого сканирования неполадки опять будут найдены, исправьте их, действуя по тому же алгоритму, который был описан выше. Проверку выполняйте до тех пор, пока после сканирования проблем с реестром не будет обнаружено вообще.

Картинка с сайта: lumpics.ru

Урок:
Как очистить реестр Windows от ошибок
Очистка реестра через CCleaner
После очистки реестра необходимо заново установить корректный драйвер графического адаптера ПК. Эту процедуру можно выполнить как вручную, так и с применением специализированного программного обеспечения. Так как рекомендуется устанавливать ПО, скачанное непосредственно с сайта изготовителя видеокарты, советуем использовать первый вариант. Для этого вам требуется узнать название оборудования. Его можно посмотреть прямо в «Диспетчере устройств», открыв раздел «Видеоадаптеры».

Картинка с сайта: lumpics.ru

Урок: Как узнать название своей видеокарты на Windows 7
После этого перейдите на сайт производителя данной видеокарты, скачайте на компьютер необходимое ПО, включая драйвера, и произведите его установку, следуя тем подсказкам, которые будут отображаться на экране ПК.

Картинка с сайта: lumpics.ru

Урок:
Как переустановить драйвера видеокарты
Как обновить драйвера видеокарты AMD Radeon
Как обновить драйвер видеокарты NVIDIA

Если по какой-то причине вы не можете произвести установку вышеописанным методом или считаете его слишком сложным по причине необходимости искать официальный сайт производителя, можно инсталлировать необходимые драйвера при помощи специализированного ПО.

Например, если для этой цели вы будете использовать программу DriverPack Solution, вам потребуется только запустить её и нажать на кнопку «Настроить компьютер…».

Переход к автоматической настройке компьютера в программе DriverPack Solution в Windows 7

Дальнейший поиск и установку необходимых драйверов (в том числе и для видеокарты) программа выполнит сама без прямого участия юзера.

Картинка с сайта: lumpics.ru

Урок:
Программы для установки драйверов
Как обновить драйвера с помощью DriverPack Solution

Но можно решить поставленную задачу по установке новых драйверов и без инсталляции стороннего ПО, но при этом и без необходимости собственноручно искать сайт производителя видеокарты. Существует возможность поиска и загрузки драйверов по ID оборудования.

Откройте окно свойств соответствующей видеокарты и переместитесь в раздел «Сведения». Из раскрывающегося перечня «Свойство» выберите позицию «ИД оборудования». После этого скопируйте или запишите одну из строчек, которые отобразились в области «Значение».

Копирование ID оборудования в окне свойств видеоадаптера в Диспетчере устройств в Windows 7

Далее откройте свой браузер и перейдите на сайт devid.drp.su. В пустое поле вбейте ранее скопированный ID оборудования, а затем укажите версию вашей операционной системы («7») и её разрядность (x86 или x64). После этого щелкайте «Найти драйверы».

Переход к поиску драйвера видеоадаптера по ID оборудования на сайте devid.drp.su через браузер Google Chrome в Windows 7

В отобразившемся списке щелкните по кнопке «Скачать» напротив первого же элемента в перечне.

Переход к скачиванию драйвера видеоадаптера из поисковой выдачи на сайте devid.drp.su через браузер Google Chrome в Windows 7

После того как выбранное ПО будет загружено на ПК, запустите его и следуйте отображаемым рекомендациям.
Урок: Как найти драйвер по ID оборудования
После установки драйвера, независимо от выбранного способа, рекомендуем вам снова произвести поиск и устранение ошибок реестра при помощи программы CCleaner, а затем перезагрузить компьютер. После повторного включения ПК ошибка AppHangB1 должна исчезнуть.

Способ 2: Восстановление или переустановка операционной системы

Если предыдущий способ вам все-таки не помог, существует более надежная возможность решить проблему путем восстановления операционной системы к тому состоянию, при котором ошибка ещё не возникала. Но это возможно выполнить только при наличии созданной до возникновения проблемы резервной копии ОС или точки восстановления.

Урок:
Как сделать резервную копию системы Windows 7
Как создать точку восстановления Windows 7

Щелкните «Пуск» и откройте «Все программы».

Переход во Все программы через меню Пуск в Windows 7

Перейдите в каталог «Стандартные».

Переход в папку Стандартные через меню Пуск в Windows 7

Откройте папку «Служебные».

Переход в каталог Служебные через меню Пуск в Windows 7

Щелкните по наименованию «Восстановление системы».

Запуск системной утилиты Восстановление системы через меню Пуск в Windows 7

После запуска утилиты нажмите «Далее».

Переход в стартовом окне системной утилиты Восстановление системы в Windows 7

Затем выберите нужную точку, к которой необходимо произвести откат (если их несколько). Обязательным условием является то, чтобы она была сформирована до возникновения ошибки AppHangB1, а не после. Выделив подходящий вариант, нажмите «Далее».

Выбор точки восстановления в окне системной утилиты Восстановление системы в Windows 7

Затем необходимо щелкнуть «Готово».

Запуск восстановления системы к точке восстановления в окне системной утилиты Восстановление системы в Windows 7

Далее необходимо в диалоговом окошке подтвердить свое решение произвести откат, нажав кнопку «Да». Но перед этим обязательно закройте все открытые документы и запущенные программы, чтобы не утратить данные в них.

Подтверждение запуска восстановления системы к точке восстановления в диалоговом окне системной утилиты Восстановление системы в Windows 7

Компьютер перезагрузится, а операционная система будет возвращена к состоянию, которое соответствует выбранной точке восстановления. После этого проблема с AppHangB1 должна быть решена.
Урок: Как восстановить Windows 7

Наиболее радикальным и самым действенным решением указанной проблемы является переустановка операционной системы. Для её выполнения вам необходимо иметь на руках установочную флешку или диск. Для того чтобы в будущем минимизировать возможность повторного возникновения ошибки AppHangB1, рекомендуем для переустановки использовать только официальные дистрибутивы Виндовс, а не сторонние сборки.

Переход к установке операционной системы с помощью установочного диска Windows 7

Урок:
Как установить Windows 7 с флешки
Как установить Виндовс 7 с диска

Основной причиной возникновения ошибки AppHangB1 в Виндовс 7 является использование сторонних сборок этой ОС, а не официальной версии. Но иногда проблему могут вызвать и некоторые другие факторы. Устраняется эта ошибка либо путем переустановки драйверов, либо методом отката системы к работоспособному состоянию. Также можно решить проблему кардинальным образом, произведя переустановку ОС.

Наша группа в TelegramПолезные советы и помощь

Источник

При установке ОС от Microsoft, на экране появляется сообщение с призывом использовать исключительно лицензионное ПО. И ведь не зря. Пользователи пиратских версий Windows 7 часто обращаются к поисковым системам с вопросом: как исправить ошибку AppHangB1 в Windows 7. Ниже я постараюсь подробно объяснить способ решения проблемы.

Причины возникновения и как исправить?

AppHangB1 – это системная ошибка, возникающая в следствии повреждения драйверов видеокарты. Неизвестно почему, но в 90% случаев ее появление наблюдается на некачественных сборках пиратской Windows 7. Из этого следует предположение, что лишь лицензионная версия обладает необходимой защитой системных файлов и предотвращает их повреждение.

Проблема появляется во время работы приложений или игр, активно использующих ресурсы видеокарты. В осложненных случаях возможно появление BSOD-ошибки (синий экран смерти), приводящей к аварийному завершению работы компьютера.

Для решения проблемы нужно не просто обновить драйвер, а полностью его переустановить с предварительной очисткой реестра.

Для этого выполните следующие действия:

Перейдите в «Панель управления» – «Система» – «Диспетчер устройств».
Найдите видеоадаптер и двойным кликом мыши откройте окно «Свойства».
Перейдите во вкладку «Драйвер» и нажмите «Удалить».

Картинка с сайта: geekon.media
Следуйте подсказкам ОС.
Закройте все окна, запустите программу CCleaner и произведите очистку записей реестра.

Картинка с сайта: geekon.media
Скачайте и установите DriverPack Solution.
Автоматически обновите драйвера на устройстве и установите на видеокарту с помощью загруженной утилиты.
Повторите пункт №5 и перезагрузите компьютер.

После выполнения вышеприведенных инструкций возникновение ошибки больше не должно вас беспокоить.

Если же проблема не решилась, попробуйте запустить игру в режиме совместимости. Для этого:

Кликните ПКМ по ярлыку с игрой и выберите «Свойства».
Перейдите во вкладку «Совместимость».
Активируйте поле «Запустить программу в режиме совместимости» и выберите более раннюю версию ОС (например, если установлена Windows 7 выбрать Windows XP SP3).
Справка! В выпадающем списке версии ОС расположены в хронологическом порядке.
Нажмите «ОК» и запустите приложение.

Если же и этот способ не сработал, тогда следует восстановить систему с помощью диска (флешки) или начисто переустановить. Теперь вы знаете, как исправить ошибку AppHangB1 в Windows 7.

Источник

Turok123, фильтр добавила для установщика. Лог событий: спойлер или файл

Кликните здесь для просмотра всего текста

Р’СЂРµРјСЏ,»Р˜РјСЏ РїСЂРѕС†РµСЃСЃР°»,»PID»,»РћРїРµСЂР°С†РёС Џ»,»Р*РµР·СѓР»СЊС‚Р°С‚»,»РџРѕРґСЂРѕР±РЅР ѕСЃС‚Рё»,»РљРѕРјР°РЅРґРЅР°СЏ СЃС‚СЂРѕРєР°»
17:15:12,4817255,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Open Requiring Oplock, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4817716,»Explorer.EXE»,»1864″,» FileSystemControl»,»SUCCESS»,»Control: FSCTL_REQUEST_FILTER_OPLOCK»,»C:\Windows \Explorer.EXE»
17:15:12,4819112,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4819713,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4819774,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,4819856,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 0, Length: 4В*096, Priority: Normal»,»C:\Windows\Explorer.EXE»
17:15:12,4820160,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4820208,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,4820290,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4820334,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,4820406,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 0, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:15:12,4820621,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 4В*096, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:15:12,4820730,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 8В*192, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:15:12,4823168,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4823407,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4823489,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4823550,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4825117,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4825315,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4825366,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4827455,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4827681,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4827752,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4827814,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4829350,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4829551,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4829599,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4831224,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4831453,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4831524,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4831586,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4833474,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4833699,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4833774,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4833835,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4835361,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4835563,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4835611,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4837311,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4837532,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4837608,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4837669,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4839195,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4839393,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4839444,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4841076,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4841298,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4841369,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4841431,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4845452,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4845684,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4845756,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4845821,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4847354,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4847555,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4847603,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4849306,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4849528,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4849603,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4849665,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4851180,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4851378,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,4851426,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4853044,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,4853270,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4853341,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Р’Р»Р°РґРµР»РµС†, DACL»,»C:\Windows\Explorer.EXE»
17:15:12,4853403,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4853928,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,4854102,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5568485,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5568778,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5568830,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5569918,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Read Control, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5570147,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»BUFFER OVERFLOW»,»Information: Label»,»C:\Windows\Explorer.EXE»
17:15:12,5570229,»Explorer.EXE»,»1864″,» QuerySecurityFile»,»SUCCESS»,»Informatio n: Label»,»C:\Windows\Explorer.EXE»
17:15:12,5572451,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5574011,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5574209,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5574257,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5575766,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5575957,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5576005,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5599672,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5602891,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5602970,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:12,5603021,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5603110,»Explorer.EXE»,»1864″,» CreateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\Explorer.EXE»
17:15:12,5617539,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5617802,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5617901,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:12,5617946,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5618031,»Explorer.EXE»,»1864″,» CreateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\Explorer.EXE»
17:15:12,5618113,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5618840,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5618956,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5619086,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5619192,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*559, Length: 20″,»C:\Windows\Explorer.EXE»
17:15:12,5619297,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5619390,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*579, Length: 20″,»C:\Windows\Explorer.EXE»
17:15:12,5619489,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*538, Length: 1″,»C:\Windows\Explorer.EXE»
17:15:12,5619810,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5620052,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5623455,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5623708,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5623790,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:12,5623834,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5623943,»Explorer.EXE»,»1864″,» CreateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\Explorer.EXE»
17:15:12,5624022,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5624855,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5624968,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5625084,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5625183,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*559, Length: 20″,»C:\Windows\Explorer.EXE»
17:15:12,5625285,»Explorer.EXE»,»1864″,» LockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\Explorer.EXE»
17:15:12,5625381,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*579, Length: 20″,»C:\Windows\Explorer.EXE»
17:15:12,5625476,»Explorer.EXE»,»1864″,» UnlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµР ЅРёРµ: 2В*147В*483В*538, Length: 1″,»C:\Windows\Explorer.EXE»
17:15:12,5625869,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5626159,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5627760,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5627965,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5628013,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5629521,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5629719,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5629767,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5639428,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5639633,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5639681,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5644142,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Delete, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5644866,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Complete If Oplocked, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:12,5645074,»Explorer.EXE»,»1864″,» QueryFileInternalInformationFile»,»SUCCE SS»,»IndexNumber: 0x300000003c942″,»C:\Windows\Explorer.EX E»
17:15:12,5645153,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:12,5645197,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:12,5645255,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:12,5645685,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5052059,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5052407,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE»,»C:\Windows\Explorer.EXE»
17:15:13,5053281,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Complete If Oplocked, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5053506,»Explorer.EXE»,»1864″,» QueryFileInternalInformationFile»,»SUCCE SS»,»IndexNumber: 0x300000003c942″,»C:\Windows\Explorer.EX E»
17:15:13,5053591,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:13,5053639,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5053711,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5053933,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5057603,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5061375,»Explorer.EXE»,»1864″,» QueryDirectory»,»SUCCESS»,»Filter: charles-proxy_3.6_.5_.msi, 1: charles-proxy_3.6_.5_.msi»,»C:\Windows\Explorer. EXE»
17:15:13,5063191,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5063396,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:13,5063447,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5067308,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5067540,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5067629,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:13,5067673,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5068905,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5069800,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5070025,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5070083,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:13,5070127,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5070209,»Explorer.EXE»,»1864″,» CreateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\Explorer.EXE»
17:15:13,5070486,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5072756,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5072951,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:13,5073002,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5073951,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5074183,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:13,5074227,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5075408,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5076999,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5077201,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:15:13,5077252,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5078139,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5078365,»Explorer.EXE»,»1864″,» CreateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\Explorer.EXE»
17:15:13,5078412,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5078528,»Explorer.EXE»,»1864″,» CreateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\Explorer.EXE»
17:15:13,5078778,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5079703,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:15:13,5079935,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:15:13,5080034,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 0, Length: 2, Priority: Normal»,»C:\Windows\Explorer.EXE»
17:15:13,5080242,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:15:13,5839764,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5840102,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5840480,»msiexec.exe»,»5600″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5840532,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5840631,»msiexec.exe»,»5600″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5840709,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5946994,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947162,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947295,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947401,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947503,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947592,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5947711,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5948329,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5948503,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5948565,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5956699,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5959843,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5960120,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5960212,»msiexec.exe»,»5600″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5960257,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5960345,»msiexec.exe»,»5600″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5960431,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961120,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961240,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961386,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961492,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961595,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961687,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5961789,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5962073,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5962165,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5962219,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,5969026,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6202905,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6203260,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6203359,»msiexec.exe»,»5600″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6203407,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6203495,»msiexec.exe»,»5600″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6203570,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6204578,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6204704,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6204834,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6204936,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6205376,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6205472,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6205567,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6205929,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6206025,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6530165,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6530414,»msiexec.exe»,»5600″,»Q ueryNetworkOpenInformationFile»,»SUCCESS «,»CreationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, AllocationSize: 01.01.1601 6:00:00, EndOfFile: 01.01.1601 6:00:00, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6530465,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6531175,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6532537,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6532793,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6532896,»msiexec.exe»,»5600″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6532940,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6533025,»msiexec.exe»,»5600″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»»»C:\Windows\System32\ms iexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6533100,»msiexec.exe»,»5600″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6533944,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534063,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534189,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534292,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534394,»msiexec.exe»,»5600″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534486,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534579,»msiexec.exe»,»5600″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534869,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6534964,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6541720,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6542792,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6543045,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6543878,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6544103,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6544946,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6545209,»msiexec.exe»,»5600″,»D eviceIoControl»,»INVALID PARAMETER»,»Control: IOCTL_MOUNTDEV_QUERY_DEVICE_NAME»,»»»C:\ Windows\System32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6545270,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6546124,»msiexec.exe»,»5600″,»C reateFile»,»NAME INVALID»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Open Reparse Point, Attributes: N, ShareMode: Read, Write, AllocationSize: n/a»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6547001,»msiexec.exe»,»5600″,»Q ueryNameInformationFile»,»SUCCESS»,»Р˜Рј СЏ: \charles-proxy_3.6_.5_.msi»,»»»C:\Windows\System3 2\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6549240,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6549442,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6549490,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6549773,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6632964,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6633480,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6633541,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6646128,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6646353,»msiexec.exe»,»5600″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6646401,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,6873261,»msiexec.exe»,»5600″,»Q ueryDirectory»,»SUCCESS»,»Filter: charles-proxy_3.6_.5_.msi, 1: charles-proxy_3.6_.5_.msi»,»»»C:\Windows\System3 2\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,7812957,»msiexec.exe»,»5600″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»»»C:\Windows\System32\msiexec.e xe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,7813206,»msiexec.exe»,»5600″,»Q ueryNetworkOpenInformationFile»,»SUCCESS «,»CreationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, AllocationSize: 01.01.1601 6:00:00, EndOfFile: 01.01.1601 6:00:00, FileAttributes: A»,»»»C:\Windows\System32\msiexec.exe «» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:13,7813260,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:15:23,5928625,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5928919,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5928970,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,5930001,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5930264,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5930363,»msiexec.exe»,»2908″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\system32\msie xec.exe /V»
17:15:23,5930411,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5930496,»msiexec.exe»,»2908″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\system32\msie xec.exe /V»
17:15:23,5930571,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931271,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931390,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931524,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931626,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931725,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931814,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5931909,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5932247,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,5932350,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6225664,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6226039,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6226091,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6227261,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6227538,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6227664,»msiexec.exe»,»2908″,»C reateFileMapping»,»FILE LOCKED WITH ONLY READERS»,»SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY»,»C:\Windows\system32\msie xec.exe /V»
17:15:23,6227715,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6227808,»msiexec.exe»,»2908″,»C reateFileMapping»,»SUCCESS»,»SyncType: SyncTypeOther»,»C:\Windows\system32\msie xec.exe /V»
17:15:23,6227883,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6228593,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6228719,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*538, Length: 1, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6228852,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*559, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6228961,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*559, Length: 20″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229067,»msiexec.exe»,»2908″,»L ockFile»,»SUCCESS»,»Exclusive: Р”Р°, РЎРјРµС‰РµРЅРёРµ: 2В*147В*483В*579, Length: 20, Fail Immediately: Р”Р°»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229163,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*579, Length: 20″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229258,»msiexec.exe»,»2908″,»U nlockFileSingle»,»SUCCESS»,»РЎРјРµС‰РµРЅ РёРµ: 2В*147В*483В*538, Length: 1″,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229603,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229736,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6229791,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6256111,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6266802,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6267021,»msiexec.exe»,»2908″,»Q ueryNetworkOpenInformationFile»,»SUCCESS «,»CreationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, AllocationSize: 01.01.1601 6:00:00, EndOfFile: 01.01.1601 6:00:00, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6267072,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6277760,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6277962,»msiexec.exe»,»2908″,»Q ueryNetworkOpenInformationFile»,»SUCCESS «,»CreationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, AllocationSize: 01.01.1601 6:00:00, EndOfFile: 01.01.1601 6:00:00, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6278009,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6284301,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Open No Recall, Attributes: n/a, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6291937,»msiexec.exe»,»2908″,»Q ueryStandardInformationFile»,»SUCCESS»,» AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6293333,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 0, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6294743,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 65В*536, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6295508,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 131В*072, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6296249,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 196В*608, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6296996,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 262В*144, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6297751,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 327В*680, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6298495,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 393В*216, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6299229,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 458В*752, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6299946,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 524В*288, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6300710,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 589В*824, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6301441,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 655В*360, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6302168,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 720В*896, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6302892,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 786В*432, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6303656,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 851В*968, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6304387,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 917В*504, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6305107,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 983В*040, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6305827,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*048В*576, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6307780,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*114В*112, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6308500,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*179В*648, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6309210,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*245В*184, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6309917,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*310В*720, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6310661,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*376В*256, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6311382,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*441В*792, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6312098,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*507В*328, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6312808,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*572В*864, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6313686,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*638В*400, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6314645,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*703В*936, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6315413,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*769В*472, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6316140,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*835В*008, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6316905,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*900В*544, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6317629,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 1В*966В*080, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6318356,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*031В*616, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6319076,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*097В*152, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6321114,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*162В*688, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6321909,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*228В*224, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6322746,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*293В*760, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6323650,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*359В*296, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6324429,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*424В*832, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6325152,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*490В*368, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6325869,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*555В*904, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6326586,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*621В*440, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6327347,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*686В*976, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6328061,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*752В*512, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6328774,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*818В*048, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6329491,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*883В*584, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6330242,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 2В*949В*120, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6330966,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*014В*656, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6331683,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*080В*192, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6332403,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*145В*728, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6334373,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*211В*264, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6335212,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*276В*800, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6336008,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*342В*336, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6336783,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*407В*872, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6337646,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*473В*408, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6338507,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*538В*944, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6339227,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*604В*480, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6340067,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*670В*016, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6340961,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*735В*552, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6341849,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*801В*088, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6342723,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*866В*624, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6343590,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*932В*160, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6344368,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 3В*997В*696, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6345146,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*063В*232, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6345993,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*128В*768, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6346898,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*194В*304, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6349144,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*259В*840, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6350035,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*325В*376, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6350987,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*390В*912, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6352066,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*456В*448, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6354046,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*521В*984, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6354947,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*587В*520, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6356019,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*653В*056, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6356934,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*718В*592, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6357879,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*784В*128, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6358750,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*849В*664, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6359494,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*915В*200, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6360225,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 4В*980В*736, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6361122,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*046В*272, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6361969,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*111В*808, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6362751,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*177В*344, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6363587,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*242В*880, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6365826,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*308В*416, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6366591,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*373В*952, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6367424,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*439В*488, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6368189,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*505В*024, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6368987,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*570В*560, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6369728,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*636В*096, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6370490,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*701В*632, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6371251,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*767В*168, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6372043,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*832В*704, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6372828,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*898В*240, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6373647,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 5В*963В*776, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6374518,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*029В*312, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6375992,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*094В*848, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6376788,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*160В*384, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6377552,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*225В*920, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6378290,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*291В*456, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6380287,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*356В*992, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6381092,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*422В*528, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6381820,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*488В*064, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6382536,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*553В*600, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6383298,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*619В*136, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6384066,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*684В*672, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6385424,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*750В*208, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6386329,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*815В*744, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6387182,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*881В*280, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6387991,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 6В*946В*816, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6388756,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*012В*352, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6389511,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*077В*888, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6390292,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*143В*424, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6391135,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*208В*960, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6391945,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*274В*496, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6392685,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*340В*032, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6394396,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*405В*568, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6395239,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*471В*104, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6396000,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*536В*640, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6396888,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*602В*176, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6397765,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*667В*712, Length: 65В*536, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6398605,»msiexec.exe»,»2908″,»R eadFile»,»SUCCESS»,»Offset: 7В*733В*248, Length: 45В*056, Priority: Normal»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6402022,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6402797,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6405220,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6417069,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6418158,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6418414,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6419271,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6419500,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6420374,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6420630,»msiexec.exe»,»2908″,»D eviceIoControl»,»INVALID PARAMETER»,»Control: IOCTL_MOUNTDEV_QUERY_DEVICE_NAME»,»C:\Wi ndows\system32\msiexec.exe /V»
17:15:23,6420688,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6421575,»msiexec.exe»,»2908″,»C reateFile»,»NAME INVALID»,»Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Open Reparse Point, Attributes: N, ShareMode: Read, Write, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia»,»C:\Windows\system32\msi exec.exe /V»
17:15:23,6422480,»msiexec.exe»,»2908″,»Q ueryNameInformationFile»,»SUCCESS»,»Р˜Рј СЏ: \charles-proxy_3.6_.5_.msi»,»C:\Windows\system32\ msiexec.exe /V»
17:15:23,6424146,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6424347,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6424395,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6424668,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6437162,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6437370,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6437418,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6654170,»msiexec.exe»,»2908″,»C reateFile»,»SUCCESS»,»Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, Impersonating: Anastasia-РџРљ\Anastasia, OpenResult: Opened»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6654396,»msiexec.exe»,»2908″,»Q ueryBasicInformationFile»,»SUCCESS»,»Cre ationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\system32\msiexec.exe /V»
17:15:23,6654443,»msiexec.exe»,»2908″,»C loseFile»,»SUCCESS»,»»,»C:\Windows\syste m32\msiexec.exe /V»
17:15:23,6654952,»msiexec.exe»,»2908″,»Q ueryDirectory»,»SUCCESS»,»Filter: charles-proxy_3.6_.5_.msi, 1: charles-proxy_3.6_.5_.msi»,»C:\Windows\system32\ msiexec.exe /V»
17:19:10,6278631,»msiexec.exe»,»5600″,»C loseFile»,»SUCCESS»,»»,»»»C:\Windows\Sys tem32\msiexec.exe»» /i «»C:\charles-proxy_3.6_.5_.msi»» «
17:19:13,3623130,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Open Requiring Oplock, Attributes: N, ShareMode: Read, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:19:13,3623694,»Explorer.EXE»,»1864″,» FileSystemControl»,»SUCCESS»,»Control: FSCTL_REQUEST_FILTER_OPLOCK»,»C:\Windows \Explorer.EXE»
17:19:13,3625684,»Explorer.EXE»,»1864″,» CreateFile»,»SUCCESS»,»Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened»,»C:\Windows\Explorer.EXE»
17:19:13,3626551,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:19:13,3626640,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:19:13,3626759,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 0, Length: 4В*096, Priority: Normal»,»C:\Windows\Explorer.EXE»
17:19:13,3627131,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:19:13,3627199,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:19:13,3627316,»Explorer.EXE»,»1864″,» QueryBasicInformationFile»,»SUCCESS»,»Cr eationTime: 24.05.2014 0:04:47, LastAccessTime: 24.05.2014 0:04:47, LastWriteTime: 24.05.2014 0:04:54, ChangeTime: 11.06.2014 17:14:17, FileAttributes: A»,»C:\Windows\Explorer.EXE»
17:19:13,3627377,»Explorer.EXE»,»1864″,» QueryStandardInformationFile»,»SUCCESS», «AllocationSize: 7В*778В*304, EndOfFile: 7В*778В*304, NumberOfLinks: 1, DeletePending: РќРµС‚, Directory: РќРµС‚»,»C:\Windows\Explorer.EXE»
17:19:13,3627479,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 0, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3627780,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 4В*096, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3627940,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 8В*192, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3629432,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 12В*288, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3629613,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 4В*198В*400, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3629852,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 6В*692В*864, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3630825,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 6В*692В*864, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3631658,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 6В*692В*864, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3632457,»Explorer.EXE»,»1864″,» ReadFile»,»SUCCESS»,»Offset: 6В*692В*864, Length: 4В*096″,»C:\Windows\Explorer.EXE»
17:19:13,3634679,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»
17:19:13,3635106,»Explorer.EXE»,»1864″,» CloseFile»,»SUCCESS»,»»,»C:\Windows\Expl orer.EXE»

Источник

What is Error 1406?

Error 1406 is a kind of Runtime error that is found in the Microsoft Windows operating systems. The file can be found for Kaspersky Anti-Virus. Kaspersky Error 1406 has a popularity rating of 1 / 10.

Errors

This tutorial contains information on Error 1406 or otherwise known as Kaspersky Error 1406. Errors such as Kaspersky Error 1406 indicate your machine has faulty hardware or software that should be fixed when possible. Below is information on how to repair Error 1406 and get your computer back to normal.

Signs of Error 1406:

When your computer freezes or locks up at random.
When your computer crashes when you are running Kaspersky Anti-Virus.
If Kaspersky Error 1406 pops up and causes a program to shutdown or your computer to crash.
Your computer is running slow, taking a long time to boot up, and you suspect Error 1406 by Kaspersky Anti-Virus is the cause.

What Causes Runtime Errors Like Error 1406?

There are several causes of runtime errors like Kaspersky Error 1406, such as viruses, out of date drivers, missing files or folders, incomplete or poor installation, and registry errors. They can also occur due to an issue with the computer’s memory, which may often be due to a hardware problem. In some cases there was an issue installing Kaspersky Anti-Virus and an error occurred.

How to Fix Kaspersky Error 1406

Follow the step by step instructions below to fix the Error 1406 problem. We recommend you do each in order. If you wish to skip these steps because they are too time consuming or you are not a computer expert, see our easier solution below.

Step 1 — Uninstall and Reinstall Kaspersky Anti-Virus

If the Kaspersky Error 1406 is a result of using Kaspersky Anti-Virus, you may want to try reinstalling it and see if the problem is fixed. Please follow these steps:

Windows XP

Click “Start Menu”.
Click “Control Panel”.
Select the “Add or Remove” program icon.
Find the Error 1406 associated program.
Click the Change/Remove button on the right side.
The uninstaller pop up will give you instructions. Click “okay” or “next” or “yes” until it is complete.
Reinstall the software.

Windows 7 and Windows Vista

Click “Start Menu”.
Click “Control Panel”.
Click “Uninstall a Program” which is under the “Programs” header.
Find the Error 1406 associated program.
Right click on it and select “Uninstall”.
The uninstaller pop up will give you instructions. Click “okay” or “next” or “yes” until it is complete.
Reinstall the software and run the program.

Windows 8, 8.1, and 10

Click “Start Menu”.
Click “Programs and Features”.
Find the software that is linked to **insert file name**.
Click Uninstall/Change.
The uninstaller will pop up and give you instructions. Click “okay” and “next” until it is complete.
Restart your computer.
Reinstall the software and run the program.

Step 2 — Remove Registry Entry related to Error 1406

WARNING: Do NOT edit the Windows Registry unless you absolutely know what you are doing. You may end up causing more trouble than you start with. Proceed at your OWN RISK.

Create a backup of registry files.
Click “Start”.
Type regedit, select it, and grant permission in order to proceed.
Click HKEY LOCAL MACHINE>>SOFTWARE>>Microsoft>>Windows>>Current Version>>Uninstall.
Find the Kaspersky Error 1406 software from the list you wish to uninstall.
Select the software and double click the UninstallString icon on the right side.
Copy the highlighted text.
Exit and go to the search field.
Paste the data.
Select Okay in order to uninstall the program.
Reinstall the software.

Step 3 – Ensure Junk Isn’t Causing Kaspersky Error 1406

Any space that isn’t regularly cleaned out tends to accumulate junk. Your personal computer is no exception. Constant web browsing, installation of applications, and even browser thumbnail caches slow down your device and in the absence of adequate memory, can also trigger a Kaspersky Error 1406 error.

So how do you get around this problem?

You can either use the Disk Cleanup Tool that comes baked into your Windows operating system.
Or you can use a more specialized hard drive clean up solution that does a thorough job and flushes the most stubborn temporary files from your system.

Both solutions may take several minutes to complete the processing of your system data if you haven’t conducted a clean up in a while.
The browser caches are almost a lost cause because they tend to fill up quite rapidly, thanks to our constantly connected and on the go lifestyle.
Here’s how you can run the Window’s Disk Cleanup Tool, without performance issues or surprises.

For Windows XP and Windows 7, the program can be ran from “Start” and from the “Command Prompt”.
- Click “Start”, go to All Programs > Accessories > System Tools, click Disk Cleanup. Next choose the type of files you wish to remove, click OK, followed by “Delete Files”.
- Open up the Command Prompt, type “c:\windows\cleanmgr.exe /d” for XP and “cleanmgr” for Windows 7. Finish by pressing “Enter”.
For Windows 8 and Windows 8.1, the Disk Cleanup Tool can be accessed directly from “Settings”. Click “Control Panel” and then “Administrative Tools”. You can select the drive that you want to run the clean up on. Select the files you want to get rid of and then click “OK” and “Delete Files”.
For Windows 10, the process is simplified further. Type Disk Cleanup directly in the search bar and press “Enter”. Choose the drive and then the files that you wish to wipe. Click “OK”, followed by “Delete Files”.

The progressive ease with which the Cleanup Tool can be used points to the growing importance of regularly deleting temporary files and its place in preventing Kaspersky Error 1406.

PRO TIP:
Remember to run the Disk Cleanup as an administrator.

Step 4 – Fix Infections and Eliminate Malware in Your PC

How do you gauge if your system is infected with a malware and virus?

Well, for one, you may find certain applications misbehaving.

And you may also see the occurrence of Error 1406.

Infections and malware are the result of:

Browsing the Internet using open or unencrypted public Wi-Fi connections
Downloading applications from unknown and untrustworthy sources
Intentional planting of viruses in your home and office networks

But thankfully, their impact can be contained.

Enter “safe mode” by pressing the F8 key repeatedly when your device is restarting. Choose “Safe Mode with Networking” from the Advanced Boot Options menu.
Back up all the data in your device to a secure location. This is preferably a storage unit that is not connected to your existing network.
Leave program files as is. They are where the infection generally spreads from and may have been compromised.
Run a thorough full-system scan or check of an on-demand scanner. If you already have an antivirus or anti-malware program installed, let it do the heavy lifting.
Restart your computer once the process has run its course.
Lastly, change all your passwords and update your drivers and operating system.

PRO TIP: Are you annoyed by the frequent updates to your antivirus program? Don’t be! These regular updates add new virus signatures to your software database for exponentially better protection.

Step 5 – Return to the Past to Eliminate Error 1406

The steps outlined up until this point in the tutorial should have fixed Kaspersky Error 1406 error. But the process of tracking what has caused an error is a series of educated guesses. So in case the situation persists, move to Step 5.

Windows devices give users the ability to travel back in time and restore system settings to an uncorrupted, error free state.
This can be done through the convenient “System Restore” program. The best part of the process is the fact that using System Restore doesn’t affect your personal data. There is no need to take backups of new songs and pictures in your hard drive.

Open “Control Panel” and click on “System & Security”.
Choose the option “System”.
To the left of the modal, click on “System Protection”.
The System Properties window should pop-up. You’ll be able to see the option “System Restore”. Click on it.
Go with “Recommended restore” for the path of least hassles and surprises.
Choose a system restore point (by date) that will guarantee taking your device back to the time when Error 1406 hasn’t been triggered yet.
Tap “Next” and wrap up by clicking “Finish”.

If you’re using Windows 7 OS, you can reach “System Restore” by following the path Start > All Programs > Accessories > System Tools.

Step 6 — Error 1406 Caused by Outdated Drivers

Updating a driver is not as common as updating your operating system or an application used to run front-end interface tasks.

Drivers are software snippets in charge of the different hardware units that keep your device functional.

So when you detect an Kaspersky Error 1406 error, updating your drivers may be a good bet. But it is time consuming and shouldn’t be viewed as a quick fix.

Here’s the step-by-step process you can go through to update drivers for Windows 8, Windows 8.1 and Windows 10.

Check the site of your hardware maker for the latest versions of all the drivers you need. Download and extract them. We strongly advice going with original drivers. In most cases, they are available for free on the vendor website. Installing an incompatible driver causes more problems than it can ever fix.
Open “Device Manager” from the Control Panel.
Go through the various hardware component groupings and choose the ones you would like to update.
On Windows 10 and Windows 8, right-click on the icon of the hardware you would like to update and click “Update Driver”.
On Windows 7 and Vista, you right-click the hardware icon, choose “Properties”, navigate to the Driver panel, and then click “Update Driver”.
Next you can let your device automatically search for the most compatible drivers, or you can choose to update the drivers from the versions you have on your hard drive. If you have an installer disk, then the latter should be your preferred course of action. The former may often get the driver selection incorrect.
You may need to navigate a host of warnings from the Windows OS as you finalize the driver update. These include “Windows can’t verify that the driver is compatible” and “Windows can’t verify the publisher of this driver”. If you know that you have the right one in line, click “Yes”.
Restart the system and hopefully the Kaspersky Error 1406 error should have been fixed.

Step 7 – Call the Windows System File Checker into Action

By now the Kaspersky Error 1406 plaguing your device should have been fixed. But if you haven’t resolved the issue yet, you can explore the Windows File Checker option.

With the Windows File Checker, you can audit all the system files your device needs to operate, locate missing ones, and restore them.
Sound familiar? It is almost like “System Restore”, but not quite. The System Restore essentially takes you back in time to a supposedly perfect set up of system files. The File Checker is more exhaustive.

It identifies what is amiss and fills the gaps.

First and foremost, open up an elevated command prompt.
Next, if you are using Windows 8, 8.1 or 10, enter “DISM.exe /Online /Cleanup-image /Restorehealth” into the window and press Enter.
The process of running the Deployment Image Servicing and Management (DISM) tool may take several minutes.
Once it completes, type the following command into the prompt “sfc /scannow”.
Your device will now go through all protected files and if it detects an anomaly, it will replace the compromised version with a cached version that resides at %WinDir%\System32\dllcache.

Step 8 – Is your RAM Corrupted? Find Out.

Is it possible? Can the memory sticks of your device trigger Error 1406?

It is unlikely – because the RAM chips have no moving parts and consume little power. But at this stage, if all else has failed, diagnosing your RAM may be a good move.

You can use the Windows Memory Diagnostics Tool to get the job done. Users who are on a Linux or Mac and are experiencing crashes can use memtest86.

Open up your device and go straight to the “Control Panel”.
Click on “Administrative Tools”.
Choose “Windows Memory Diagnostic”.
What this built-in option does is it burns an ISO image of your RAM and boots the computer from this image.
The process takes a while to complete. Once it is done, the “Status” field at the bottom of the screen populates with the result of the diagnosis. If there are no issues with your RAM/memory, you’ll see “No problems have been detected”.

One drawback of the Windows Memory Diagnostic tool pertains to the number of passes it runs and the RAM segments it checks.

Memtest86 methodically goes over all the segments of your memory – irrespective of whether it is occupied or not.

But the Windows alternative only checks the occupied memory segments and may be ineffective in gauging the cause of the Kaspersky Error 1406 error.

Step 9 – Is your Hard Drive Corrupted? Find Out.

Your RAM or working memory isn’t the only culprit that may precipitate an Kaspersky Error 1406 error. The hard drive of your device also warrants close inspection.

The symptoms of hard drive error and corruption span:

Frequent crashes and the Blue Screen of Death (BSoD).
Performance issues like excessively slow responses.
Errors like Error 1406.

Hard drives are definitely robust, but they don’t last forever.

There are three things that you can do to diagnose the health of your permanent memory.

It is possible that your device may have a hard time reading your drive. This can be the cause of an Kaspersky Error 1406 error. You should eliminate this possibility by connecting your drive to another device and checking for the recurrence of the issue. If nothing happens, your drive health is okay.
Collect S.M.A.R.T data by using the WMIC (Windows Management Instrumentation Command-line) in the command prompt. To do this, simply type “wmic” into the command prompt and press Enter. Next follow it up with “diskdrive get status”. The S.M.A.R.T status reading is a reliable indicator of the longevity of your drive.
Fix what’s corrupt. Let’s assume you do find that all isn’t well with your hard drive. Before you invest in an expensive replacement, using Check Disk or chkdsk is worth a shot.
- Open the command prompt. Make sure you are in Admin mode.
- Type “chkdsk C: /F /X /R” and press “Enter”. “C” here is the drive letter and “R” recovers data, if possible, from the bad sectors.
- Allow the system to restart if the prompt shows up.
- And you should be done.

These steps can lead to the resolution you’re seeking. Otherwise the Kaspersky Error 1406 may appear again. If it does, move to Step 10.

Step 10 – Update Windows OS

Like the software applications you use to render specific tasks on your device, the Operating System also requires periodic updates.
Yes, we’ve all heard the troubling stories.

Devices often develop problems post unfinished updates that do not go through. But these OS updates include important security patches. Not having them applied to your system leaves it vulnerable to viruses and malware.

And may also trigger Error 1406.

So here’s how Windows 7, Windows 8, Windows 8.1 and Windows 10 users can check for the latest updates and push them through:

Click the “Start” button on the lower left-hand corner of your device.
Type “Updates” in the search bar. There should be a “Windows Update” or “Check for Updates” option, based on the OS version you’re using.
Click it. The system will let you know if any updates are available.
You have the convenience of choosing the components of the update you’d like to push through. Always prioritize the security updates.
Click “OK” followed by “Install Updates”.

Step 11 – Refresh the OS to Eliminate Persistent Kaspersky Error 1406 Error

“Windows Refresh” is a lifesaver.

For those of you who are still with us and nothing has worked to eliminate the Error 1406, until recently, a fresh install of Windows would have been the only option.

Not anymore.

The Windows Refresh is similar to reinstalling your Windows OS, but without touching your personal data. That’s hours of backup time saved in a jiffy.

Through the Refresh, all your system files become good as new. The only minor annoyance is the fact that any custom apps you’ve installed are gone and the system applications you had uninstalled are back.

Still, it is the best bet as the final step of this process.

Enter the “Settings” of your PC and click on “Change Settings”.
Click “Update and recovery” and then choose “Recovery”.
Select “Keep my files”. This removes apps and settings, but lets your personal files live on.
You’ll get some warning messages about the apps that will be uninstalled. If you’ve gone through a recent OS upgrade, the Refresh process makes it so that you can’t go back to your previous OS version – if you should ever feel the need to do it.
Click the “Refresh” button.

Are you using an older version of Windows that doesn’t come with the power to “Refresh”?

Maybe it is time to start from scratch.

Enter your BIOS set-up.
This is where you need to change your computer’s boot order. Make it so that the boot happens not from the existing system files, but from the CD/DVD Drive.
Place the original Windows disk in the CD/DVD drive.
Turn on or restart the device.
Choose where you’d like the system files to be installed.
Your PC will restart several times as the process runs its course.

FAQ’s

Do Runtime Errors Mean I Have to Buy a New Computer?

No, you do not if you are battling errors like Kaspersky Error 1406 and like Kaspersky Error 1406. Runtime errors generally occur due to software issues and can be sorted out easily. In some cases, bad or aging hardware may be the cause, but such components can also be replaced. Hence, there’s usually no need to buy a new computer due to runtime errors.

Should I Restore My Computer to Fix Runtime Errors Like Error 1406?

Restoring your computer to an earlier version may solve the problem, depending on what’s causing the runtime error. For example, if it’s due to a hardware issue then restoring your computer to an earlier date may not solve the problem. However, if it’s because of a newly installed program, then restoring to a date before the corrupt program was installed may do the trick.

I’m Not A Computer Technician, Can I Still Fix Errors like Kaspersky Error 1406?

Yes, you can fix most issues related to runtime errors even if you are not a computer technician. These include errors like Error 1406 and Error 1406. Refer to a step-by-step guide and follow all the tips. You may also use a specialized software to get the job done. They are easy to use and require little to no work on your part. You can merely install the software and have it perform the job for you. However, if you’re a complete novice or cannot get your hands on such a software, then it’s better to find professional help.

Start Download Now

Author:

Curtis Hansen has been using, fiddling with, and repairing computers ever since he was a little kid. He contributes to this website to help others solve their computer issues without having to buy a new one.

Источник

На чтение4 мин

Опубликовано31.01.2014

Обновлено21.04.2025

Установка Microsoft Office 2003 на операционную систему Windows XP может иногда вызывать ошибку 1406. Эта ошибка возникает, когда процесс установки не может получить доступ к определенным реестровым ключам, необходимым для корректной работы программного обеспечения.

Ошибка 1406 является довольно распространенной при установке Microsoft Office 2003 на Windows XP. Она может возникать по разным причинам, например, из-за конфликта с другой программой или из-за недостаточных прав доступа у пользователя. Однако существуют несколько методов, которые могут помочь исправить эту ошибку и успешно завершить установку Microsoft Office 2003.

Один из способов исправить ошибку 1406 — это изменить права доступа к реестру. Для этого нужно выполнить следующие действия: сначала откройте «Пуск» и выберите «Выполнить», затем введите «regedit» и нажмите «ОК». Откроется редактор реестра. Затем найдите следующий ключ: «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components» и кликните правой кнопкой мыши на него. Выберите «Разрешения» и установите права доступа для выбранного ключа. Установите полный доступ для всех пользователей и нажмите «ОК».

Важно убедиться, что вы знаете, что делаете, при изменении реестра. Неправильные изменения могут повлечь за собой серьезные проблемы с операционной системой.

Если метод с изменением прав доступа не помог, вы можете попробовать отключить антивирусные программы и любые другие программы защиты. Эти программы могут блокировать доступ к реестру и вызывать ошибку 1406 при установке Microsoft Office 2003. Попробуйте временно отключить антивирусные программы и повторить установку.

Также рекомендуется убедиться, что ваша операционная система Windows XP находится в актуальном состоянии и имеет все необходимые обновления. Некоторые обновления могут содержать исправления для известных проблем, включая ошибку 1406. Проверьте, что все обновления установлены и выполните их при необходимости.

Итак, если вы столкнулись с ошибкой 1406 при установке Microsoft Office 2003 на Windows XP, вам необходимо изменить права доступа к реестру, отключить антивирусные программы и убедиться, что ваша операционная система находится в актуальном состоянии. Следуя этим рекомендациям, вы сможете успешно установить Microsoft Office 2003 и продолжить работу с этим программным обеспечением на вашем компьютере.

Причины и последствия ошибки 1406

Еще одной причиной ошибки 1406 может быть конфликт с другими приложениями или программным обеспечением, установленными на компьютере. Если установленное приложение использует те же ключи реестра или файлы, что и Microsoft Office 2003, это может привести к конфликтам и ошибкам.

В результате возникновения ошибки 1406, установка Microsoft Office 2003 может быть прервана или не завершена. Это может привести к невозможности использования необходимых программ и инструментов, которые предоставляет Office 2003.

Важно исправить ошибку 1406 как можно скорее, чтобы продолжить установку и начать использовать Microsoft Office 2003 на компьютере с операционной системой Windows XP.

Способы исправления ошибки 1406

Ошибки 1406 при установке Microsoft Office 2003 на Windows XP могут возникнуть из-за недостаточных прав доступа к реестру компьютера. Вот несколько способов, которые могут помочь исправить эту ошибку:

Временно отключите антивирусное программное обеспечение на своем компьютере. Некоторые антивирусные программы могут блокировать доступ к реестру и вызывать ошибку 1406. Попробуйте отключить антивирусное программное обеспечение и повторить установку Microsoft Office 2003.
Убедитесь, что у вас есть административные права доступа к компьютеру. Для установки Microsoft Office 2003 требуются права администратора. Если у вас ограниченные права доступа, попросите администратора установить Office 2003 или предоставить вам права администратора.
Воспользуйтесь инструментом «Редактор реестра». Чтобы исправить ошибку 1406, вам нужно отредактировать некоторые значения в реестре компьютера. Однако будьте осторожны при работе с реестром, так как неправильные изменения могут нанести вред вашей системе. Лучше всего создать резервную копию реестра перед тем, как вносить изменения. Для доступа к редактору реестра нажмите «Пуск», выберите «Выполнить», введите «regedit» и нажмите «ОК». После этого найдите следующие ключи реестра, щелкните правой кнопкой мыши на каждом ключе и выберите «Разрешить» или «Изменить права доступа»:

HKEY_LOCAL_MACHINE\SOFTWARE
HKEY_CURRENT_USER\SOFTWARE
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER\Software\Classes

Когда откроется окно с настройками доступа, убедитесь, что у вас есть полные права на чтение и запись для каждого ключа реестра. Если у вас нет полных прав доступа, включите их и повторите попытку установки Microsoft Office 2003.

Если ни один из этих способов не помог исправить ошибку 1406, возможно, проблема связана с неправильно установленной версией Windows XP или некоторыми другими проблемами компьютера. Рекомендуется обратиться за помощью к специалисту или службе поддержки Microsoft для дальнейшего решения проблемы.

Решение проблемы с помощью утилиты Microsoft Fix it

Если при установке Microsoft Office 2003 на операционную систему Windows XP возникает ошибка 1406, можно воспользоваться специальной утилитой Microsoft Fix it, которая автоматически исправит проблему. Следуйте инструкциям ниже, чтобы использовать эту утилиту:

Скачайте утилиту Microsoft Fix it: Перейдите на официальный сайт Microsoft и найдите страницу с описанием и загрузкой утилиты Microsoft Fix it.
Скачайте и установите утилиту: Найдите ссылку для загрузки и следуйте инструкциям на экране, чтобы установить утилиту Microsoft Fix it на свой компьютер.
Запустите утилиту: Найдите ярлык утилиты Microsoft Fix it на рабочем столе или в меню «Пуск», и запустите ее.
Выберите «Исправить проблему»: В главном окне утилиты Microsoft Fix it выберите опцию «Исправить проблему», чтобы начать поиск и исправление ошибки 1406.
Дождитесь завершения процесса: Утилита Microsoft Fix it автоматически проанализирует вашу систему и исправит проблему с установкой Microsoft Office 2003. Дождитесь завершения процесса.
Проверьте результат: После завершения работы утилиты Microsoft Fix it попробуйте установить Microsoft Office 2003 повторно. В большинстве случаев ошибка 1406 исчезает, и установка проходит успешно.

Утилита Microsoft Fix it позволяет автоматически решить широкий спектр проблем, так что ее использование может быть полезным в различных ситуациях, связанных с установкой и работой программного обеспечения от Microsoft.

Источник