Ebene	Datum und Uhrzeit	Quelle	Ereignis-ID	Aufgabenkategorie
Kritisch	14.11.2011 20:16:30	Microsoft-Windows-Kernel-Power	41	(63)	Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Fehler	14.11.2011 20:16:34	EventLog	6008	Keine	Das System wurde zuvor am ‎14.‎11.‎2011 um 20:14:29 unerwartet heruntergefahren.
Fehler	14.11.2011 20:16:35	Microsoft-Windows-WER-SystemErrorReporting	1001	Keine	Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000003b (0x00000000c0000005, 0xfffff96000134062, 0xfffff8800314af50, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 111411-7987-01.
Warnung	14.11.2011 20:17:11	Tcpip	4227	Keine	TCP/IP konnte keine ausgehende Verbindung herstellen, weil der ausgewählte lokale Endpunkt vor kurzem verwendet wurde, um eine Verbindung mit dem gleichen Remoteendpunkt herzustellen. Dieser Fehler tritt normalerweise auf, wenn eine große Anzahl von ausgehenden Verbindungen geöffnet und geschlossen wird und dadurch alle verfügbaren lokalen Anschlüsse verwendet werden, wodurch TCP/IP gezwungen wird, einen lokalen Anschluss erneut für eine ausgehende Verbindung zu verwenden. Damit das Risiko der Datenbeschädigung minimiert wird, erfordert der TCP/IP-Standard, dass zwischen den aufeinanderfolgenden Verbindungen von einem bestimmten lokalen Endpunkt zu einen bestimmten Reomoteendpunkt ein zeitlicher Mindestabstand liegen muss.
Fehler	14.11.2011 20:17:35	Microsoft-Windows-DistributedCOM	10016	Keine	"Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden."
Fehler	14.11.2011 20:18:26	Microsoft-Windows-WMI	10	Keine	"Ereignisfilter mit Abfrage ""SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99"" konnte im Namespace ""//./root/CIMV2"" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist."
Fehler	14.11.2011 20:18:37	Microsoft-Windows-Dhcp-Client	1001	Adressenkonfigurations-Statusereignis	Dem Computer wurde (vom DHCP-Server) keine Adresse aus dem Netzwerk für die Netzwerkkarte mit der Netzwerkadresse 0x002683145265 zugewiesen. Fehler: 0x79. Der Computer versucht, weiterhin selbständig eine Adresse vom Netzwerkadressserver (DHCP-Server) abzurufen.