1.

Protokollname: Application
Quelle:        System Restore
Datum:         15.11.2014 22:22:06
Ereignis-ID:   8194
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      VMachine2
Beschreibung:
Der Wiederherstellungspunkt wurde erfolgreich erstellt (Prozess = C:\Users\Rene\AppData\Local\Temp\Epic-80bb2bfb-6271-40d0-9dd9-7a5844e7d9fa\Redist\DXRedistCutdown\DXSETUP.exe /silent; Beschreibung = DirectX wurde installiert).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="System Restore" />
    <EventID Qualifiers="0">8194</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-11-15T21:22:06.000000000Z" />
    <EventRecordID>27514</EventRecordID>
    <Channel>Application</Channel>
    <Computer>VMachine2</Computer>
    <Security />
  </System>
  <EventData>
    <Data>C:\Users\Rene\AppData\Local\Temp\Epic-80bb2bfb-6271-40d0-9dd9-7a5844e7d9fa\Redist\DXRedistCutdown\DXSETUP.exe /silent</Data>
    <Data>DirectX wurde installiert</Data>
    <Binary>00000000A1010000970100000000000022CE28677C6DDA79E28C1C000000000000000000</Binary>
  </EventData>
</Event>

2.

Protokollname: Application
Quelle:        HiRezSoftwareManagerSvc
Datum:         15.11.2014 22:25:01
Ereignis-ID:   0
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      VMachine2
Beschreibung:
Der Dienst wurde angehalten.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="HiRezSoftwareManagerSvc" />
    <EventID Qualifiers="0">0</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-11-15T21:25:01.000000000Z" />
    <EventRecordID>27515</EventRecordID>
    <Channel>Application</Channel>
    <Computer>VMachine2</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der Dienst wurde angehalten.</Data>
  </EventData>
</Event>

3.

Protokollname: Application
Quelle:        Microsoft-Windows-User Profiles Service
Datum:         15.11.2014 22:26:36
Ereignis-ID:   1531
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      VMachine2
Beschreibung:
Der Benutzerprofildienst wurde erfolgreich gestartet.


Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1531</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2014-11-15T21:26:36.383642000Z" />
    <EventRecordID>27516</EventRecordID>
    <Correlation />
    <Execution ProcessID="668" ThreadID="1068" />
    <Channel>Application</Channel>
    <Computer>VMachine2</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
  </EventData>
</Event>

4.

Protokollname: Application
Quelle:        HiRezSoftwareManagerSvc
Datum:         15.11.2014 20:54:23
Ereignis-ID:   0
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      VMachine2
Beschreibung:
Der Dienst wurde gestartet.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="HiRezSoftwareManagerSvc" />
    <EventID Qualifiers="0">0</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-11-15T19:54:23.000000000Z" />
    <EventRecordID>27465</EventRecordID>
    <Channel>Application</Channel>
    <Computer>VMachine2</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der Dienst wurde gestartet.</Data>
  </EventData>
</Event>