Edit C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-EventTracing%4Admin.evtx
ElfFile ? ÿÐ ElfChnk ? ? ?\A ÉNA? @ ó è h = Î ? ÷ ¬ ? f ? ø m © M F º & ** ? îi%)¦¢Ð E'b& E'bUa4UÀxL?IDwE? A ? M º E v e n t ? j ¼ x m l n s 5 h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ÿÿÔ ø oT S y s t e m AÿÿY ñ{ P r o v i d e r 6 F= K? N a m e X ) G u i d A M z õa E v e n t I D ' ? X )Ú Q u a l i f i e r s " Î V e r s i o n ÷ dÎ L e v e l E{ T a s k ? ® O p c o d e $ f jÏ K e y w o r d s AÿÿP ? ;? T i m e C r e a t e d ' º j <{ S y s t e m T i m e . è F E v e n t R e c o r d I D Aÿÿ? ¢ò C o r r e l a t i o n \ FF ñ A c t i v i t y I D m z 5Å R e l a t e d A c t i v i t y I D Aÿÿm © ¸µ E x e c u t i o n H FÎ F × P r o c e s s I D ó ?9 T h r e a d I D " ?a C h a n n e l ÿÿ< F ? ;n C o m p u t e r F I L F - A P P - R E C AÿÿB ? . S e c u r i t y ¬ fL U s e r I D ! J V e! ?îi%)¦¢Ð Ý ü M i c r o s o f t - W i n d o w s - K e r n e l - E v e n t T r a c i n g 7ìu¶¶½HF¼?óýÇM<¢M i c r o s o f t - W i n d o w s - K e r n e l - E v e n t T r a c i n g / A d m i n IÊ+/ IÊ+/? ' { & À1Ø ÿÿÌ @ D? E v e n t D a t a Aÿÿ? h Î ?o D a t a = S e s s i o n N a m e Aÿÿ) h = E r r o r C o d e Aÿÿ- h = L o g g i n g M o d e R W D C . B E 9 5 A 9 B 1 - D E 1 5 - 4 B 7 8 - B 9 2 3 - A 1 2 A B 7 0 B E 9 5 1 ? À @ ? øf+ ð Ë=X ð Ë=X ` ?X ` ?X P9?X
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de