Protokollname: System
Quelle:        Microsoft-Windows-DNS-Client
Datum:         18.11.2010 00:23:53
Ereignis-ID:   1014
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      NETZWERKDIENST
Computer:      Peter-PC
Beschreibung:
Zeitüberschreitung bei der Namensauflösung für den Namen wpad.localdomain, nachdem keiner der konfigurierten DNS-Server geantwortet hat.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
    <EventID>1014</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2010-11-17T23:23:53.604871000Z" />
    <EventRecordID>37594</EventRecordID>
    <Correlation />
    <Execution ProcessID="1176" ThreadID="2040" />
    <Channel>System</Channel>
    <Computer>Peter-PC</Computer>
    <Security UserID="S-1-5-20" />
  </System>
  <EventData>
    <Data Name="QueryName">wpad.localdomain</Data>
    <Data Name="AddressLength">16</Data>
    <Data Name="Address">02000035C0A801010000000000000000</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-DNS-Client
Datum:         18.11.2010 00:23:41
Ereignis-ID:   1014
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      NETZWERKDIENST
Computer:      Peter-PC
Beschreibung:
Zeitüberschreitung bei der Namensauflösung für den Namen armmf.adobe.com, nachdem keiner der konfigurierten DNS-Server geantwortet hat.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
    <EventID>1014</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2010-11-17T23:23:41.655250000Z" />
    <EventRecordID>37593</EventRecordID>
    <Correlation />
    <Execution ProcessID="1176" ThreadID="1696" />
    <Channel>System</Channel>
    <Computer>Peter-PC</Computer>
    <Security UserID="S-1-5-20" />
  </System>
  <EventData>
    <Data Name="QueryName">armmf.adobe.com</Data>
    <Data Name="AddressLength">16</Data>
    <Data Name="Address">02000035C0A801010000000000000000</Data>
  </EventData>
</Event>


Protokollname: System
Quelle:        Microsoft-Windows-DNS-Client
Datum:         18.11.2010 00:21:03
Ereignis-ID:   1014
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      NETZWERKDIENST
Computer:      Peter-PC
Beschreibung:
Zeitüberschreitung bei der Namensauflösung für den Namen isatap.localdomain, nachdem keiner der konfigurierten DNS-Server geantwortet hat.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
    <EventID>1014</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2010-11-17T23:21:03.848457300Z" />
    <EventRecordID>37551</EventRecordID>
    <Correlation />
    <Execution ProcessID="1176" ThreadID="2104" />
    <Channel>System</Channel>
    <Computer>Peter-PC</Computer>
    <Security UserID="S-1-5-20" />
  </System>
  <EventData>
    <Data Name="QueryName">isatap.localdomain</Data>
    <Data Name="AddressLength">16</Data>
    <Data Name="Address">02000035C0A801010000000000000000</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Wininit
Datum:         18.11.2010 00:20:54
Ereignis-ID:   11
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      Peter-PC
Beschreibung:
Benutzerdefinierte DLLs werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der DLLs prüfen, um sicherzustellen, dass sie sich auf die vertrauenswürdigen Anwendungen beziehen.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
    <EventID>11</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2010-11-17T23:20:54.762441900Z" />
    <EventRecordID>37537</EventRecordID>
    <Correlation />
    <Execution ProcessID="544" ThreadID="576" />
    <Channel>System</Channel>
    <Computer>Peter-PC</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="StringCount">1</Data>
    <Data Name="String">C:\Windows\system32\nvinitx.dll</Data>
  </EventData>
</Event>