Здравствуйте -lexa-, Вы писали:
L>Спасибо за оперативность. L>Не могли бы Вы прокомментировать что такое .evt файлы или дать ссылку где про них почитать. L>а то mc я давно использую а про evt ничего не знаю
Я про них тоже немного знаю. Лежат в %SystemRoot%\System32\Config\. Содержат содержимое event log'а. Читаются через OpenEventLog/ReadEventLog.. Можно заводить свои.. Вроде всё.