quello precendente cioè all'arrsto:
Nome registro: System
Origine: EventLog
Data: 18/06/2013 10:05:06
ID evento: 6008
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Precedente arresto del sistema inatteso a 22.39.46 su 17/06/2013.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:06.000000000Z" />
<EventRecordID>2176</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>22.39.46</Data>
<Data>17/06/2013</Data>
<Data>
</Data>
<Data>
</Data>
<Data>14411</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>DD07060001001100160027002E00D800DD07060001001100140027002E00D800600900003C000000010000006009000001000000B00400000100000000000000</Binary>
</EventData>
</Event>
quelli dopo l'errore critico sono:
Nome registro: System
Origine: BTHUSB
Data: 18/06/2013 10:05:06
ID evento: 17
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Errore indeterminato della scheda Bluetooth locale. Tale scheda non verrà utilizzata. Il driver è stato scaricato.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="BTHUSB" />
<EventID Qualifiers="49157">17</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:06.582503200Z" />
<EventRecordID>2198</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Binary>000000000100000000000000110005C0000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
Nome registro: System
Origine: Server
Data: 18/06/2013 10:05:12
ID evento: 2505
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Il server non ha potuto effettuare il binding del trasporto \Device\NetBT_Tcpip_{9023CD2D-C05A-4433-85D8-315B50E42FA8} perché un altro computer sulla rete ha lo stesso nome. Impossibile avviare il server.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Server" />
<EventID Qualifiers="49152">2505</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:12.000000000Z" />
<EventRecordID>2203</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\NetBT_Tcpip_{9023CD2D-C05A-4433-85D8-315B50E42FA8}</Data>
<Binary>34000000</Binary>
</EventData>
</Event>
Nome registro: System
Origine: NetBT
Data: 18/06/2013 10:05:12
ID evento: 4321
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Impossibile registrare il nome "USER-PC :0" sull'interfaccia con indirizzo IP 10.187.101.221. Il computer con indirizzo IP 10.187.101.222 non ha consentito a questo computer di richiedere il nome.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NetBT" />
<EventID Qualifiers="49152">4321</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:12.804372300Z" />
<EventRecordID>2204</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>USER-PC :0</Data>
<Data>10.187.101.221</Data>
<Data>10.187.101.222</Data>
<Binary>000000000400320000000000E11000C001010000010000C000000000000000000000000000000000</Binary>
</EventData>
</Event>
Nome registro: System
Origine: NetBT
Data: 18/06/2013 10:05:12
ID evento: 4321
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Impossibile registrare il nome "USER-PC :0" sull'interfaccia con indirizzo IP 10.187.101.221. Il computer con indirizzo IP 10.187.101.222 non ha consentito a questo computer di richiedere il nome.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NetBT" />
<EventID Qualifiers="49152">4321</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:12.804372300Z" />
<EventRecordID>2205</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>USER-PC :0</Data>
<Data>10.187.101.221</Data>
<Data>10.187.101.222</Data>
<Binary>000000000400320000000000E11000C001010000010000C001000000000000000000000000000000</Binary>
</EventData>
</Event>
Nome registro: System
Origine: NetBT
Data: 18/06/2013 10:05:12
ID evento: 4321
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Impossibile registrare il nome "USER-PC :20" sull'interfaccia con indirizzo IP 10.187.101.221. Il computer con indirizzo IP 10.187.101.222 non ha consentito a questo computer di richiedere il nome.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NetBT" />
<EventID Qualifiers="49152">4321</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T08:05:12.804372300Z" />
<EventRecordID>2206</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>USER-PC :20</Data>
<Data>10.187.101.221</Data>
<Data>10.187.101.222</Data>
<Binary>000000000400320000000000E11000C002010000010000C002000000000000000000000000000000</Binary>
</EventData>
</Event>
Nome registro: Microsoft-Windows-Dhcp-Client/Admin
Origine: Microsoft-Windows-Dhcp-Client
Data: 18/06/2013 10:07:12
ID evento: 1001
Categoria attività:Evento stato configurazione indirizzo
Livello: Errore
Parole chiave: (1)
Utente: SERVIZIO LOCALE
Computer: User-PC
Descrizione:
Al computer non è stato assegnato un indirizzo dalla rete (dal server DHCP) per la scheda di rete con indirizzo di rete 0xDC85DE59AB74. Si è verificato l'errore seguente: 0x79. Il computer continuerà a eseguire ulteriori tentativi per ottenere un indirizzo dal server (DCHP) degli indirizzi di rete.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
<EventID>1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>3</Task>
<Opcode>75</Opcode>
<Keywords>0x4000000000000001</Keywords>
<TimeCreated SystemTime="2013-06-18T08:07:12.010126700Z" />
<EventRecordID>43</EventRecordID>
<Correlation />
<Execution ProcessID="976" ThreadID="1580" />
<Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
<Computer>User-PC</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="HWLength">6</Data>
<Data Name="HWAddress">DC85DE59AB74</Data>
<Data Name="StatusCode">121</Data>
</EventData>
</Event>
Nome registro: Microsoft-Windows-Dhcp-Client/Admin
Origine: Microsoft-Windows-Dhcp-Client
Data: 18/06/2013 10:07:12
ID evento: 1001
Categoria attività:Evento stato configurazione indirizzo
Livello: Errore
Parole chiave: (1)
Utente: SERVIZIO LOCALE
Computer: User-PC
Descrizione:
Al computer non è stato assegnato un indirizzo dalla rete (dal server DHCP) per la scheda di rete con indirizzo di rete 0xDE85DE59AB74. Si è verificato l'errore seguente: 0x79. Il computer continuerà a eseguire ulteriori tentativi per ottenere un indirizzo dal server (DCHP) degli indirizzi di rete.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
<EventID>1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>3</Task>
<Opcode>75</Opcode>
<Keywords>0x4000000000000001</Keywords>
<TimeCreated SystemTime="2013-06-18T08:07:12.584455000Z" />
<EventRecordID>44</EventRecordID>
<Correlation />
<Execution ProcessID="976" ThreadID="1472" />
<Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
<Computer>User-PC</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="HWLength">6</Data>
<Data Name="HWAddress">DE85DE59AB74</Data>
<Data Name="StatusCode">121</Data>
</EventData>
</Event>
Nome registro: System
Origine: Microsoft-Windows-WindowsUpdateClient
Data: 18/06/2013 11:00:37
ID evento: 20
Categoria attività:Agente di Windows Update
Livello: Errore
Parole chiave: Errore,Installazione
Utente: SYSTEM
Computer: User-PC
Descrizione:
Errore di installazione. Non è stato possibile installare il seguente aggiornamento, errore 0x80073718: Aggiornamento per Windows 8 per sistemi x64 (KB2756872).
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WindowsUpdateClient" Guid="{945A8954-C147-4ACD-923F-40C45405A658}" />
<EventID>20</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>13</Opcode>
<Keywords>0x8000000000000028</Keywords>
<TimeCreated SystemTime="2013-06-18T09:00:37.282961000Z" />
<EventRecordID>2215</EventRecordID>
<Correlation />
<Execution ProcessID="1004" ThreadID="2968" />
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="errorCode">0x80073718</Data>
<Data Name="updateTitle">Aggiornamento per Windows 8 per sistemi x64 (KB2756872)</Data>
<Data Name="updateGuid">{56C9BED6-53CF-4595-AFA6-C667DB9F8A16}</Data>
<Data Name="updateRevisionNumber">205</Data>
<Data Name="serviceGuid">{9482F4B4-E343-43B6-B170-9A65BC822C77}</Data>
</EventData>
</Event>
Nome registro: System
Origine: Microsoft-Windows-WindowsUpdateClient
Data: 18/06/2013 11:05:20
ID evento: 20
Categoria attività:Agente di Windows Update
Livello: Errore
Parole chiave: Errore,Installazione
Utente: SYSTEM
Computer: User-PC
Descrizione:
Errore di installazione. Non è stato possibile installare il seguente aggiornamento, errore 0x80073718: Aggiornamento per Windows 8 per sistemi x64 (KB2756872).
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WindowsUpdateClient" Guid="{945A8954-C147-4ACD-923F-40C45405A658}" />
<EventID>20</EventID>
<Version>1</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>13</Opcode>
<Keywords>0x8000000000000028</Keywords>
<TimeCreated SystemTime="2013-06-18T09:05:20.329785100Z" />
<EventRecordID>2225</EventRecordID>
<Correlation />
<Execution ProcessID="1004" ThreadID="2968" />
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="errorCode">0x80073718</Data>
<Data Name="updateTitle">Aggiornamento per Windows 8 per sistemi x64 (KB2756872)</Data>
<Data Name="updateGuid">{56C9BED6-53CF-4595-AFA6-C667DB9F8A16}</Data>
<Data Name="updateRevisionNumber">205</Data>
<Data Name="serviceGuid">{9482F4B4-E343-43B6-B170-9A65BC822C77}</Data>
</EventData>
</Event>
Nome registro: System
Origine: volsnap
Data: 18/06/2013 17:00:30
ID evento: 36
Categoria attività:Nessuna
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: User-PC
Descrizione:
Le copie shadow del volume C: sono state interrotte. Impossibile espandere l'archivio delle copie shadow a causa di un limite imposto da un utente.
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="volsnap" />
<EventID Qualifiers="49158">36</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-06-18T15:00:30.625426200Z" />
<EventRecordID>2250</EventRecordID>
<Channel>System</Channel>
<Computer>User-PC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\HarddiskVolumeShadowCopy2</Data>
<Data>C:</Data>
<Binary>000000000200300000000000240006C0020000000000000001000000000000000000000000000000</Binary>
</EventData>
</Event>
ok questi sono tutti gli errori fino ad arrivare al primo della lista cio+ quello dell'arresto del sistema