Hallo ihr Lieben^^
Bin jetzt schon relativ lange am verzweifeln, denn immer wenn ich Borderlands 2 spielen will und ein paar Minuten im Game bin bekomme ich einen Whitescreen und mein kompletter PC stürzt ab. (Freeze, kein Bluescreen, kein Neustart)
Andere Spiele wie Just Cause 3(720p) und Rainbowsix Siege(1080p) laufen auf mittleren Einstellungen flüssig, bei mindestens 40 Fps. Unten ist der Ereignislog aus der entsprechenden Zeit, wurde in einem anderen Forum geraten, diesen zu erstellen.
Letzter Test-PC:
Asus P8Z77-V Le Plus
GTX 660 TI Palit
8 gb ram
730 W Netzteil
intel i5-3470
Die anderen Systeme fielen leicht schwächer aus.
Ereignislog:
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:56:21
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:56:21.654800800Z" />
<EventRecordID>46</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:56:21
Ereignis-ID: 4
Aufgabenkategorie
rotokollierung
Ebene: Warnung
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die maximal zulässige Dateigröße für die Sitzung "ReadyBoot" wurde erreicht. Daher können Ereignisse für die Datei "C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 20971520 Bytes festgelegt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>4</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>10</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:56:21.654800800Z" />
<EventRecordID>45</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
<Data Name="MaxFileSize">20971520</Data>
</EventData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 23.01.2016 21:36:40
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:36:40.000000000Z" />
<EventRecordID>3236</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:34:46
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "Microsoft Security Client OOBE" wurde aufgrund des folgenden Fehlers beendet: 0xC000000D.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:46.006809700Z" />
<EventRecordID>44</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="216" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">Microsoft Security Client OOBE</Data>
<Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl</Data>
<Data Name="ErrorCode">3221225485</Data>
<Data Name="LoggingMode">5</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 23.01.2016 21:34:42
Ereignis-ID: 41
Aufgabenkategorie
63)
Ebene: Kritisch
Schlüsselwörter2)
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:42.496803500Z" />
<EventRecordID>12149</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: EventLog
Datum: 23.01.2016 21:34:46
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Das System wurde zuvor am 23.01.2016 um 21:24:19 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:46.000000000Z" />
<EventRecordID>12145</EventRecordID>
<Channel>System</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>21:24:19</Data>
<Data>23.01.2016</Data>
<Data>
</Data>
<Data>
</Data>
<Data>6546</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E007010006001700150018001300A203E007010006001700140018001300A2033C0000003C000000000000000000000000000000000000000100000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:18:07
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe" /silent; Beschreibung = DirectX wurde installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:18:07.000000000Z" />
<EventRecordID>3204</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe" /silent</Data>
<Data>DirectX wurde installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3186</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3185</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3184</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:58
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:58.000000000Z" />
<EventRecordID>3183</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:56
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:56.000000000Z" />
<EventRecordID>3177</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:55
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:55.000000000Z" />
<EventRecordID>3175</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 20:25:16
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T19:25:16.778656300Z" />
<EventRecordID>43</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
Bin jetzt schon relativ lange am verzweifeln, denn immer wenn ich Borderlands 2 spielen will und ein paar Minuten im Game bin bekomme ich einen Whitescreen und mein kompletter PC stürzt ab. (Freeze, kein Bluescreen, kein Neustart)
Andere Spiele wie Just Cause 3(720p) und Rainbowsix Siege(1080p) laufen auf mittleren Einstellungen flüssig, bei mindestens 40 Fps. Unten ist der Ereignislog aus der entsprechenden Zeit, wurde in einem anderen Forum geraten, diesen zu erstellen.
Letzter Test-PC:
Asus P8Z77-V Le Plus
GTX 660 TI Palit
8 gb ram
730 W Netzteil
intel i5-3470
Die anderen Systeme fielen leicht schwächer aus.
Ereignislog:
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:56:21
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:56:21.654800800Z" />
<EventRecordID>46</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:56:21
Ereignis-ID: 4
Aufgabenkategorie
rotokollierungEbene: Warnung
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die maximal zulässige Dateigröße für die Sitzung "ReadyBoot" wurde erreicht. Daher können Ereignisse für die Datei "C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 20971520 Bytes festgelegt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>4</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>10</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:56:21.654800800Z" />
<EventRecordID>45</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
<Data Name="MaxFileSize">20971520</Data>
</EventData>
</Event>
Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 23.01.2016 21:36:40
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:36:40.000000000Z" />
<EventRecordID>3236</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 21:34:46
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "Microsoft Security Client OOBE" wurde aufgrund des folgenden Fehlers beendet: 0xC000000D.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:46.006809700Z" />
<EventRecordID>44</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="216" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">Microsoft Security Client OOBE</Data>
<Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl</Data>
<Data Name="ErrorCode">3221225485</Data>
<Data Name="LoggingMode">5</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 23.01.2016 21:34:42
Ereignis-ID: 41
Aufgabenkategorie
63)Ebene: Kritisch
Schlüsselwörter
2)Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:42.496803500Z" />
<EventRecordID>12149</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: EventLog
Datum: 23.01.2016 21:34:46
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Das System wurde zuvor am 23.01.2016 um 21:24:19 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:34:46.000000000Z" />
<EventRecordID>12145</EventRecordID>
<Channel>System</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>21:24:19</Data>
<Data>23.01.2016</Data>
<Data>
</Data>
<Data>
</Data>
<Data>6546</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E007010006001700150018001300A203E007010006001700140018001300A2033C0000003C000000000000000000000000000000000000000100000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:18:07
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe" /silent; Beschreibung = DirectX wurde installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:18:07.000000000Z" />
<EventRecordID>3204</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe 2\Binaries\Redist\DXRedistCutdown\DXSETUP.exe" /silent</Data>
<Data>DirectX wurde installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3186</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3185</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:59
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird entfernt; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:59.000000000Z" />
<EventRecordID>3184</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird entfernt</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:58
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:58.000000000Z" />
<EventRecordID>3183</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:56
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:56.000000000Z" />
<EventRecordID>3177</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Application
Quelle: System Restore
Datum: 23.01.2016 21:17:55
Ereignis-ID: 8193
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Putschy-PC
Beschreibung:
Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\msiexec.exe /V; Beschreibung = Microsoft Visual C++ 2005 Redistributable wird installiert; Fehler = 0x80070422).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="System Restore" />
<EventID Qualifiers="0">8193</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-23T20:17:55.000000000Z" />
<EventRecordID>3175</EventRecordID>
<Channel>Application</Channel>
<Computer>Putschy-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\Windows\system32\msiexec.exe /V</Data>
<Data>Microsoft Visual C++ 2005 Redistributable wird installiert</Data>
<Data>0x80070422</Data>
<Binary>220407809D010000870100009501000022CE28677C6DDA79E28C1C000000000000000000</Binary>
</EventData>
</Event>
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 23.01.2016 20:25:16
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: Putschy-PC
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2016-01-23T19:25:16.778656300Z" />
<EventRecordID>43</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="220" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>Putschy-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
