+ System 

  - Provider 

   [ Name]  Microsoft-Windows-WER-SystemErrorReporting 
   [ Guid]  {ABCE23E7-DE45-4366-8631-84FA6C525952} 
   [ EventSourceName]  BugCheck 
 
  - EventID 1001 

   [ Qualifiers]  16384 
 
   Version 0 
 
   Level 2 
 
   Task 0 
 
   Opcode 0 
 
   Keywords 0x80000000000000 
 
  - TimeCreated 

   [ SystemTime]  2012-03-09T02:45:07.000000000Z 
 
   EventRecordID 11326 
 
   Correlation 
 
  - Execution 

   [ ProcessID]  0 
   [ ThreadID]  0 
 
   Channel System 
 
   Computer ALARM1 
 
   Security 
 

- EventData 

  param1 0x00000124 (0x0000000000000000, 0xfffffa80055a2028, 0x00000000be000000, 0x000000000001009f) 
  param2 C:\Windows\MEMORY.DMP 
  param3 030912-19718-01 



Protokollname: System
Quelle:        EventLog
Datum:         09.03.2012 03:45:06
Ereignis-ID:   6008
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      ALARM1.kh-amstetten.at
Beschreibung:
Das System wurde zuvor am ?09.?03.?2012 um 03:28:23 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="EventLog" />
    <EventID Qualifiers="32768">6008</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-03-09T02:45:06.000000000Z" />
    <EventRecordID>11322</EventRecordID>
    <Channel>System</Channel>
    <Computer>ALARM1.kh-amstetten.at</Computer>
    <Security />
  </System>
  <EventData>
    <Data>03:28:23</Data>
    <Data>?09.?03.?2012</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>7349692</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Binary>DC0703000500090003001C0017006C00DC0703000500090002001C0017006C003C0000003C000000000000000000000000000000000000000100000000000000</Binary>
  </EventData>
</Event>


Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Power
Datum:         09.03.2012 03:44:51
Ereignis-ID:   41
Aufgabenkategorie:(63)
Ebene:         Kritisch
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      ALARM1.kh-amstetten.at
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
    <EventID>41</EventID>
    <Version>2</Version>
    <Level>1</Level>
    <Task>63</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2012-03-09T02:44:51.663609100Z" />
    <EventRecordID>11327</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="8" />
    <Channel>System</Channel>
    <Computer>ALARM1.kh-amstetten.at</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="BugcheckCode">292</Data>
    <Data Name="BugcheckParameter1">0x0</Data>
    <Data Name="BugcheckParameter2">0xfffffa80055a2028</Data>
    <Data Name="BugcheckParameter3">0xbe000000</Data>
    <Data Name="BugcheckParameter4">0x1009f</Data>
    <Data Name="SleepInProgress">false</Data>
    <Data Name="PowerButtonTimestamp">0</Data>
  </EventData>
</Event>






Protokollname: System
Quelle:        Microsoft-Windows-WER-SystemErrorReporting
Datum:         09.03.2012 03:45:07
Ereignis-ID:   1001
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      ALARM1
Beschreibung:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000124 (0x0000000000000000, 0xfffffa80055a2028, 0x00000000be000000, 0x000000000001009f). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 030912-19718-01.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
    <EventID Qualifiers="16384">1001</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2012-03-09T02:45:07.000000000Z" />
    <EventRecordID>11326</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>ALARM1</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">0x00000124 (0x0000000000000000, 0xfffffa80055a2028, 0x00000000be000000, 0x000000000001009f)</Data>
    <Data Name="param2">C:\Windows\MEMORY.DMP</Data>
    <Data Name="param3">030912-19718-01</Data>
  </EventData>
</Event>