EventID:4616 (-(ProcessName:C\:\\Windows\\System32\\svchost.exe SubjectUserSid:S\-1\-5\-19)) (-(ProcessName:C\:\\Program\ Files\\VMware\\VMware\ Tools\\vmtoolsd.exe OR ProcessName:C\:\\Program\ Files\ \(x86\)\\VMware\\VMware\ Tools\\vmtoolsd.exe OR ProcessName:C\:\\Windows\\System32\\VBoxService.exe OR ProcessName:C\:\\Windows\\System32\\oobe\\msoobe.exe))