28.05.2010,02:51:37,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC20324) Anmeldetyp: 3 " 28.05.2010,02:51:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC20324) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 28.05.2010,02:50:41,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC01870) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 28.05.2010,02:50:41,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xC01870) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5500 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 63930 " 28.05.2010,02:50:41,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5500 Quellnetzwerkadresse: 192.168.0.198 Quellport: 63930 " 28.05.2010,02:50:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 28.05.2010,02:50:26,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 28.05.2010,02:39:37,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBDE27D) Anmeldetyp: 3 " 28.05.2010,02:39:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBDE27D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 28.05.2010,02:39:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xBDDAD8) Anmeldetyp: 10 " 28.05.2010,02:39:13,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 28.05.2010,02:39:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBDDAD8) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 28.05.2010,02:39:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xBDDAD8) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4856 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 63839 " 28.05.2010,02:39:13,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4856 Quellnetzwerkadresse: 192.168.0.198 Quellport: 63839 " 28.05.2010,02:39:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 28.05.2010,02:39:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xBDBED2) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4660 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 28.05.2010,02:39:10,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4660 Quellnetzwerkadresse: - Quellport: - " 28.05.2010,02:39:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 28.05.2010,02:27:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBAA325) Anmeldetyp: 3 " 28.05.2010,02:27:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBAA2EA) Anmeldetyp: 3 " 28.05.2010,02:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBAA325) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 28.05.2010,02:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBAA2EA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 28.05.2010,01:19:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x815AD3) Anmeldetyp: 8 " 28.05.2010,01:00:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19F2A1) Anmeldetyp: 3 " 28.05.2010,00:14:02,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#4 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 28.05.2010,00:13:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x81493D) Anmeldetyp: 3 " 28.05.2010,00:13:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x81770A) Anmeldetyp: 10 " 28.05.2010,00:13:26,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#4 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 28.05.2010,00:13:26,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x81770A) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 28.05.2010,00:13:26,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x81770A) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5412 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49739 " 28.05.2010,00:13:26,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5412 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49739 " 28.05.2010,00:13:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 28.05.2010,00:13:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x815AD3) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5332 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 28.05.2010,00:13:23,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5332 Quellnetzwerkadresse: - Quellport: - " 28.05.2010,00:13:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 28.05.2010,00:13:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x81493D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 28.05.2010,00:09:34,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7FE2C7) Anmeldetyp: 3 " 28.05.2010,00:09:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7FE2C7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,23:57:34,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7BF23E) Anmeldetyp: 3 " 27.05.2010,23:57:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7BF23E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,23:45:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x653283) Anmeldetyp: 3 " 27.05.2010,23:45:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x653283) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,23:40:38,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,23:33:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6366CD) Anmeldetyp: 3 " 27.05.2010,23:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6366CD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,23:21:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x61A620) Anmeldetyp: 3 " 27.05.2010,23:21:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x61A620) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,23:09:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5FE543) Anmeldetyp: 3 " 27.05.2010,23:09:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5FE543) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:57:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5D5ED7) Anmeldetyp: 3 " 27.05.2010,22:57:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5D5ED7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:56:55,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,22:56:43,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,22:51:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5B0B91) Anmeldetyp: 3 " 27.05.2010,22:50:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5B0B91) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:39:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x44C96A) Anmeldetyp: 3 " 27.05.2010,22:38:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x44C96A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:27:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x43066A) Anmeldetyp: 3 " 27.05.2010,22:26:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x43066A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:15:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4142C2) Anmeldetyp: 3 " 27.05.2010,22:14:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4142C2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,22:03:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F7E59) Anmeldetyp: 3 " 27.05.2010,22:02:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F7E59) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:51:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3CF886) Anmeldetyp: 3 " 27.05.2010,21:50:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3CF886) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:50:35,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,21:50:22,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,21:46:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3ADC97) Anmeldetyp: 3 " 27.05.2010,21:45:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3ADC97) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:39:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25780E) Anmeldetyp: 3 " 27.05.2010,21:39:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25780E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:34:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2498F8) Anmeldetyp: 3 " 27.05.2010,21:33:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2498F8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:22:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x22D866) Anmeldetyp: 3 " 27.05.2010,21:21:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x22D866) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:10:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x21179A) Anmeldetyp: 3 " 27.05.2010,21:09:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x21179A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,21:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x20C6F4) Anmeldetyp: 3 " 27.05.2010,21:07:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x20C6F4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:58:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x57806) Anmeldetyp: 8 " 27.05.2010,20:58:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F51A8) Anmeldetyp: 3 " 27.05.2010,20:57:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F51A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:55:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F0856) Anmeldetyp: 3 " 27.05.2010,20:55:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F0856) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:55:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F0848) Anmeldetyp: 3 " 27.05.2010,20:55:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F0848) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:55:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x63C26) Anmeldetyp: 8 " 27.05.2010,20:43:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1CBE2F) Anmeldetyp: 3 " 27.05.2010,20:43:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1CBE2F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:43:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1CBE21) Anmeldetyp: 3 " 27.05.2010,20:43:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1CBE21) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:39:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19F2A1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:39:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 27.05.2010,20:39:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x67592) Anmeldetyp: 3 " 27.05.2010,20:39:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17A1EE) Anmeldetyp: 3 " 27.05.2010,20:39:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x17B793) Anmeldetyp: 3 " 27.05.2010,20:39:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x17B793) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:39:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17A1EE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:39:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 27.05.2010,20:39:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x151AB0) Anmeldetyp: 8 " 27.05.2010,20:38:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x151AB0) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5220 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:38:26,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5220 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:38:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:35:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7FCE6) Anmeldetyp: 3 " 27.05.2010,20:35:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7FCE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:35:09,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6C0C4) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,20:35:09,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0C4) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2740 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49225 " 27.05.2010,20:35:09,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2740 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49225 " 27.05.2010,20:35:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:35:05,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x67592) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:35:05,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 27.05.2010,20:35:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x63C26) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1188 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:35:01,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1188 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:35:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:34:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x57806) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 140 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:34:53,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 140 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:34:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:34:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D285) Anmeldetyp: 3 " 27.05.2010,20:34:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D285) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:33:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEABD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 27.05.2010,20:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 27.05.2010,20:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:33:21,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:32:03,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 27.05.2010,20:31:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F891B) Anmeldetyp: 3 " 27.05.2010,20:31:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F891B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:31:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F890D) Anmeldetyp: 3 " 27.05.2010,20:31:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F890D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:31:54,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1c91b6) " 27.05.2010,20:31:50,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1df6ef) " 27.05.2010,20:31:37,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DF6EF) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,20:31:37,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1DF6EF) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3244 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49364 " 27.05.2010,20:31:37,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3244 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49364 " 27.05.2010,20:31:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:31:18,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1C91B6) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,20:30:39,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C91B6) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,20:30:39,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1C91B6) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4060 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49339 " 27.05.2010,20:30:39,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4060 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49339 " 27.05.2010,20:30:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:30:34,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C7946) Anmeldetyp: 3 " 27.05.2010,20:30:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C7946) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,20:30:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1C7400) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 360 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:30:33,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 360 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:30:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:30:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1C50A4) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3764 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:30:18,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3764 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:30:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:15:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE918) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:15:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 27.05.2010,20:15:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:15:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 27.05.2010,20:15:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:15:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:13:45,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 27.05.2010,20:13:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x84C2063) Anmeldetyp: 10 " 27.05.2010,20:13:31,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#13 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,20:13:31,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x84C2063) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,20:13:31,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x84C2063) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2584 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49314 " 27.05.2010,20:13:31,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2584 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49314 " 27.05.2010,20:13:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:13:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x84C03D8) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5324 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:13:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5324 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:13:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,20:04:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x845224D) Anmeldetyp: 3 " 27.05.2010,20:04:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x845224D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:04:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x8450298) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,20:04:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 27.05.2010,20:04:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x844FFB5) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3148 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:04:21,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3148 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,20:04:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,19:10:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8204BEE) Anmeldetyp: 3 " 27.05.2010,19:10:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8204BEE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,18:38:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7FECE77) Anmeldetyp: 3 " 27.05.2010,18:38:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7FECE77) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,18:06:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7FA20D5) Anmeldetyp: 3 " 27.05.2010,18:06:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7FA20D5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,17:34:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7D852DE) Anmeldetyp: 3 " 27.05.2010,17:34:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7D852DE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,17:02:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7D3A412) Anmeldetyp: 3 " 27.05.2010,17:02:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7D3A412) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,16:26:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7B192A7) Anmeldetyp: 3 " 27.05.2010,16:26:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7B192A7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,13:49:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x760B80F) Anmeldetyp: 3 " 27.05.2010,13:49:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x760B80F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,13:33:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x75E7D74) Anmeldetyp: 3 " 27.05.2010,13:33:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x75E7D74) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,12:51:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x73B8E14) Anmeldetyp: 3 " 27.05.2010,12:51:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x73B8E14) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,06:59:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6620AD0) Anmeldetyp: 3 " 27.05.2010,06:59:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6620AD0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 27.05.2010,06:45:37,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64D3586) Anmeldetyp: 8 " 27.05.2010,06:37:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x62741FE) Anmeldetyp: 8 " 27.05.2010,06:26:48,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6415b60) " 27.05.2010,06:26:41,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,06:26:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64F30ED) Anmeldetyp: 8 " 27.05.2010,06:25:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64F30ED) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2136 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:25:18,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2136 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:25:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,06:24:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64D69A5) Anmeldetyp: 8 " 27.05.2010,06:16:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64D69A5) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5828 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:16:48,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5828 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:16:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,06:16:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64D3586) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5980 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:16:35,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5980 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:16:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,06:16:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x64D1D02) Anmeldetyp: 10 " 27.05.2010,06:16:24,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,06:16:24,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x64D1D02) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,06:16:24,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x64D1D02) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5324 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 53519 " 27.05.2010,06:16:24,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5324 Quellnetzwerkadresse: 192.168.0.198 Quellport: 53519 " 27.05.2010,06:16:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,06:13:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x646B771) Anmeldetyp: 8 " 27.05.2010,06:13:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6479062) Anmeldetyp: 8 " 27.05.2010,06:03:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6479062) Anmeldetyp: 8 Anmeldevorgang: IIS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1240 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:03:54,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1240 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:03:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,06:01:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x646B771) Anmeldetyp: 8 Anmeldevorgang: IIS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1240 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:01:33,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Mys0x Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1240 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,06:01:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:59:08,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6415B60) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,05:59:08,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6415B60) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4708 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 53248 " 27.05.2010,05:59:08,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4708 Quellnetzwerkadresse: 192.168.0.198 Quellport: 53248 " 27.05.2010,05:59:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:58:56,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#6 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,05:56:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x63556E3) Anmeldetyp: 10 " 27.05.2010,05:56:18,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#6 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,05:56:18,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x63556E3) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,05:56:18,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x63556E3) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5676 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 53232 " 27.05.2010,05:56:18,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5676 Quellnetzwerkadresse: 192.168.0.198 Quellport: 53232 " 27.05.2010,05:56:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:54:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4E94538) Anmeldetyp: 3 " 27.05.2010,05:46:37,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 27.05.2010,05:42:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6291776) Anmeldetyp: 3 " 27.05.2010,05:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6291776) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,05:40:59,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6275E5A) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,05:40:59,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6275E5A) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4888 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 52843 " 27.05.2010,05:40:59,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4888 Quellnetzwerkadresse: 192.168.0.198 Quellport: 52843 " 27.05.2010,05:40:59,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:40:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x62741FE) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4208 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,05:40:56,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4208 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,05:40:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:40:09,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6229b47) " 27.05.2010,05:38:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x19EA509) Anmeldetyp: 10 " 27.05.2010,05:33:56,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6229B47) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 27.05.2010,05:33:56,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6229B47) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4104 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 52808 " 27.05.2010,05:33:56,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4104 Quellnetzwerkadresse: 192.168.0.198 Quellport: 52808 " 27.05.2010,05:33:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,05:30:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6221C22) Anmeldetyp: 3 " 27.05.2010,05:30:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6221C22) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,05:18:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x61F186A) Anmeldetyp: 3 " 27.05.2010,05:18:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x61F186A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,05:06:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x60991EE) Anmeldetyp: 3 " 27.05.2010,05:06:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x60991EE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,04:56:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6039F8A) Anmeldetyp: 8 " 27.05.2010,04:54:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x607CDD0) Anmeldetyp: 3 " 27.05.2010,04:54:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x607CDD0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,04:42:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6054E35) Anmeldetyp: 3 " 27.05.2010,04:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6054E35) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,04:36:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6039F8A) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 6044 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 27.05.2010,04:36:50,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 6044 Quellnetzwerkadresse: - Quellport: - " 27.05.2010,04:36:50,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 27.05.2010,04:33:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6032522) Anmeldetyp: 3 " 27.05.2010,04:33:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6032522) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,04:21:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x60165E1) Anmeldetyp: 3 " 27.05.2010,04:21:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x60165E1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,04:09:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5EAA103) Anmeldetyp: 3 " 27.05.2010,04:09:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5EAA103) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,03:57:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5E8E029) Anmeldetyp: 3 " 27.05.2010,03:57:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5E8E029) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,03:45:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5E72073) Anmeldetyp: 3 " 27.05.2010,03:45:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5E72073) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,03:33:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5E55D64) Anmeldetyp: 3 " 27.05.2010,03:33:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5E55D64) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,03:21:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5E39E7F) Anmeldetyp: 3 " 27.05.2010,03:21:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5E39E7F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,03:09:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5DC1CCE) Anmeldetyp: 3 " 27.05.2010,03:09:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5DC1CCE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,02:57:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5CABE31) Anmeldetyp: 3 " 27.05.2010,02:57:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5CABE31) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,02:45:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5C8FEA4) Anmeldetyp: 3 " 27.05.2010,02:45:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5C8FEA4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,02:33:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5C3CAB1) Anmeldetyp: 3 " 27.05.2010,02:33:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5C3CAB1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,02:21:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5C20B85) Anmeldetyp: 3 " 27.05.2010,02:21:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5C20B85) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,02:09:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5BFC633) Anmeldetyp: 3 " 27.05.2010,02:09:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5BFC633) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,01:57:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5A98512) Anmeldetyp: 3 " 27.05.2010,01:57:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5A98512) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,01:45:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5A7C58E) Anmeldetyp: 3 " 27.05.2010,01:45:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5A7C58E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,01:33:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5A60106) Anmeldetyp: 3 " 27.05.2010,01:33:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5A60106) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,01:21:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5A441CE) Anmeldetyp: 3 " 27.05.2010,01:21:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5A441CE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,01:09:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5A2283C) Anmeldetyp: 3 " 27.05.2010,01:09:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5A2283C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,00:57:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x58B5FF1) Anmeldetyp: 3 " 27.05.2010,00:57:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x58B5FF1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,00:45:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x589A0BF) Anmeldetyp: 3 " 27.05.2010,00:45:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x589A0BF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,00:33:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x587DDC2) Anmeldetyp: 3 " 27.05.2010,00:33:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x587DDC2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,00:21:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5861E55) Anmeldetyp: 3 " 27.05.2010,00:21:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5861E55) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 27.05.2010,00:09:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5839C3A) Anmeldetyp: 3 " 27.05.2010,00:09:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5839C3A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:56:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x56BEDCA) Anmeldetyp: 3 " 26.05.2010,23:56:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x56BEDCA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:44:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x569DF28) Anmeldetyp: 3 " 26.05.2010,23:44:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x569DF28) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:32:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5681E62) Anmeldetyp: 3 " 26.05.2010,23:32:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5681E62) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:28:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x5477595) Anmeldetyp: 8 " 26.05.2010,23:20:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5665C63) Anmeldetyp: 3 " 26.05.2010,23:20:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5665C63) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:08:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5632041) Anmeldetyp: 3 " 26.05.2010,23:08:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5632041) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,23:01:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x56223BA) Anmeldetyp: 3 " 26.05.2010,23:01:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x56223BA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,22:49:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x54A9FAE) Anmeldetyp: 3 " 26.05.2010,22:49:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x54A9FAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,22:35:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x547CE11) Anmeldetyp: 3 " 26.05.2010,22:35:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x547CE11) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,22:33:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x5477595) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5328 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,22:33:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5328 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,22:33:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,22:23:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x545FB83) Anmeldetyp: 3 " 26.05.2010,22:23:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x545FB83) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,22:11:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5443A65) Anmeldetyp: 3 " 26.05.2010,22:11:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5443A65) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:59:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5427700) Anmeldetyp: 3 " 26.05.2010,21:59:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5427700) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:47:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x52AF862) Anmeldetyp: 3 " 26.05.2010,21:47:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x52AF862) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:42:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5297AAE) Anmeldetyp: 3 " 26.05.2010,21:42:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5297AAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:30:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x527B92D) Anmeldetyp: 3 " 26.05.2010,21:30:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x527B92D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:19:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x525F82E) Anmeldetyp: 3 " 26.05.2010,21:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x525F82E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,21:11:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x50B2780) Anmeldetyp: 8 " 26.05.2010,21:07:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x524352C) Anmeldetyp: 3 " 26.05.2010,21:06:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x524352C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,20:55:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x522715A) Anmeldetyp: 3 " 26.05.2010,20:54:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x522715A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,20:42:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x50BAE43) Anmeldetyp: 3 " 26.05.2010,20:42:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x50BAE43) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,20:39:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x50B2780) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2204 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,20:39:37,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2204 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,20:39:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,20:33:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x507283C) Anmeldetyp: 8 " 26.05.2010,20:31:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x509D26F) Anmeldetyp: 3 " 26.05.2010,20:30:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x509D26F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,20:19:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5080F1C) Anmeldetyp: 3 " 26.05.2010,20:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5080F1C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,20:13:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x507283C) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1408 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,20:13:06,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1408 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,20:13:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,20:06:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5063EB8) Anmeldetyp: 3 " 26.05.2010,20:06:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5063EB8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:54:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5047A92) Anmeldetyp: 3 " 26.05.2010,19:54:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5047A92) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:43:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4F1021C) Anmeldetyp: 3 " 26.05.2010,19:42:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4F1021C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:31:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4EBF70A) Anmeldetyp: 3 " 26.05.2010,19:30:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4EBF70A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:19:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4EA35A0) Anmeldetyp: 3 " 26.05.2010,19:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4EA35A0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:12:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E94599) Anmeldetyp: 3 " 26.05.2010,19:12:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E94599) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:12:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4E94538) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,19:12:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 26.05.2010,19:06:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E86947) Anmeldetyp: 3 " 26.05.2010,19:06:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E86947) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:54:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E6A56F) Anmeldetyp: 3 " 26.05.2010,18:54:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E6A56F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:42:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E3A3F9) Anmeldetyp: 3 " 26.05.2010,18:42:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E3A3F9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:30:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4CE1F7F) Anmeldetyp: 3 " 26.05.2010,18:30:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4CE1F7F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:26:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x4C87CCA) Anmeldetyp: 8 " 26.05.2010,18:21:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x4C89D1A) Anmeldetyp: 3 " 26.05.2010,18:18:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4CC5E1F) Anmeldetyp: 3 " 26.05.2010,18:18:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4CC5E1F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:06:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4C96447) Anmeldetyp: 3 " 26.05.2010,18:06:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4C96447) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:06:47,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4C8A2B9) Anmeldetyp: 3 " 26.05.2010,18:06:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4C8A2B9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:06:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x4C89D1A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,18:06:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 26.05.2010,18:05:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x4C87CCA) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5204 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,18:05:57,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5204 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,18:05:57,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,18:00:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4C7B3F9) Anmeldetyp: 3 " 26.05.2010,18:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4C7B3F9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:48:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4C5F331) Anmeldetyp: 3 " 26.05.2010,17:48:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4C5F331) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:36:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4B89667) Anmeldetyp: 3 " 26.05.2010,17:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4B89667) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:34:15,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4AE4748) Anmeldetyp: 3 " 26.05.2010,17:34:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4AE4748) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:29:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4AD97EA) Anmeldetyp: 3 " 26.05.2010,17:29:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4AD97EA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:17:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4ABD5DE) Anmeldetyp: 3 " 26.05.2010,17:17:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4ABD5DE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:05:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4AA14F5) Anmeldetyp: 3 " 26.05.2010,17:05:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4AA14F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,17:02:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4A995F5) Anmeldetyp: 3 " 26.05.2010,17:02:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4A995F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:53:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4A850D6) Anmeldetyp: 3 " 26.05.2010,16:53:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4A850D6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:43:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x48DFE94) Anmeldetyp: 3 " 26.05.2010,16:41:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4A69116) Anmeldetyp: 3 " 26.05.2010,16:41:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4A69116) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:30:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x48EEE57) Anmeldetyp: 3 " 26.05.2010,16:30:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x48EEE57) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:29:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x48E14AE) Anmeldetyp: 3 " 26.05.2010,16:29:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x48E14AE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:29:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x48E0410) Anmeldetyp: 3 " 26.05.2010,16:28:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x48E0410) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:28:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x48DFE94) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,16:28:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 26.05.2010,14:44:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x469C502) Anmeldetyp: 3 " 26.05.2010,14:44:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x469C502) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,14:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4697FF6) Anmeldetyp: 3 " 26.05.2010,14:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4697FF6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,14:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4697FE8) Anmeldetyp: 3 " 26.05.2010,14:42:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4697FE8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,13:20:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x43350F6) Anmeldetyp: 3 " 26.05.2010,13:20:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x43350F6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,13:20:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x43350E8) Anmeldetyp: 3 " 26.05.2010,13:20:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x43350E8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,13:09:28,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x431C2C0) Anmeldetyp: 3 " 26.05.2010,13:09:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x431C2C0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,13:08:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4318CC4) Anmeldetyp: 3 " 26.05.2010,13:08:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4318CC4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,13:08:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4318CB6) Anmeldetyp: 3 " 26.05.2010,13:08:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4318CB6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:46:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x3EFE618) Anmeldetyp: 8 " 26.05.2010,10:42:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F2499F) Anmeldetyp: 3 " 26.05.2010,10:42:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F2499F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:42:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F24991) Anmeldetyp: 3 " 26.05.2010,10:42:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F24991) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:40:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F1FA73) Anmeldetyp: 3 " 26.05.2010,10:40:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F1FA73) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:30:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F088A2) Anmeldetyp: 3 " 26.05.2010,10:30:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F088A2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:30:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F08894) Anmeldetyp: 3 " 26.05.2010,10:30:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F08894) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:26:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x3EFE618) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,10:26:34,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5412 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,10:26:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,10:18:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3EEB635) Anmeldetyp: 3 " 26.05.2010,10:18:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3EEB635) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:18:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3EEB627) Anmeldetyp: 3 " 26.05.2010,10:18:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3EEB627) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:08:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D83832) Anmeldetyp: 3 " 26.05.2010,10:08:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D83832) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:06:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D7F3F5) Anmeldetyp: 3 " 26.05.2010,10:06:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D7F3F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,10:06:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D7F3E7) Anmeldetyp: 3 " 26.05.2010,10:06:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D7F3E7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:32:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B533A0) Anmeldetyp: 3 " 26.05.2010,08:32:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B533A0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:32:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B53392) Anmeldetyp: 3 " 26.05.2010,08:32:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B53392) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B372A4) Anmeldetyp: 3 " 26.05.2010,08:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B372A4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B37296) Anmeldetyp: 3 " 26.05.2010,08:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B37296) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B169DD) Anmeldetyp: 3 " 26.05.2010,08:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B169DD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:08:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B12DD9) Anmeldetyp: 3 " 26.05.2010,08:08:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B12DD9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,08:08:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B12DCB) Anmeldetyp: 3 " 26.05.2010,08:08:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B12DCB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 26.05.2010,06:32:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x35913B7) Anmeldetyp: 3 " 26.05.2010,06:31:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x378264A) Anmeldetyp: 3 " 26.05.2010,06:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x378264A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,06:19:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3766332) Anmeldetyp: 3 " 26.05.2010,06:19:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3766332) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,06:07:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x374A1BD) Anmeldetyp: 3 " 26.05.2010,06:07:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x374A1BD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,06:05:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x374367F) Anmeldetyp: 3 " 26.05.2010,06:05:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x374367F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:56:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x358F658) Anmeldetyp: 8 " 26.05.2010,05:55:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x35DDCAF) Anmeldetyp: 3 " 26.05.2010,05:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x35DDCAF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:43:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x35C1B89) Anmeldetyp: 3 " 26.05.2010,05:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x35C1B89) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:33:11,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x35A00C0) Anmeldetyp: 3 " 26.05.2010,05:33:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x35A00C0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:31:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3591820) Anmeldetyp: 3 " 26.05.2010,05:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3591820) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:31:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x35913B7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,05:31:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 26.05.2010,05:31:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x358F658) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4376 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,05:31:14,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4376 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,05:31:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,03:48:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x23856E7) Anmeldetyp: 3 " 26.05.2010,03:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31C638E) Anmeldetyp: 3 " 26.05.2010,03:35:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31C638E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,03:34:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x31949CE) Anmeldetyp: 8 " 26.05.2010,03:33:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31C085E) Anmeldetyp: 3 " 26.05.2010,03:32:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31C085E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,03:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31A9F79) Anmeldetyp: 3 " 26.05.2010,03:23:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31A9F79) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,03:14:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x31949CE) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2420 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 26.05.2010,03:14:15,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2420 Quellnetzwerkadresse: - Quellport: - " 26.05.2010,03:14:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 26.05.2010,03:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x318D04A) Anmeldetyp: 3 " 26.05.2010,03:11:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x318D04A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,03:01:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3174BA5) Anmeldetyp: 3 " 26.05.2010,03:00:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3174BA5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x316B6B0) Anmeldetyp: 3 " 26.05.2010,02:59:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x316B6B0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x309A4AF) Anmeldetyp: 3 " 26.05.2010,02:47:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x309A4AF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2FE331C) Anmeldetyp: 3 " 26.05.2010,02:35:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2FE331C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:29:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2FD41DA) Anmeldetyp: 3 " 26.05.2010,02:28:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2FD41DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2FC6F88) Anmeldetyp: 3 " 26.05.2010,02:23:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2FC6F88) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,02:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2FAB003) Anmeldetyp: 3 " 26.05.2010,02:11:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2FAB003) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F8F0D1) Anmeldetyp: 3 " 26.05.2010,01:59:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F8F0D1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:57:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F89596) Anmeldetyp: 3 " 26.05.2010,01:56:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F89596) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:53:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F81D1D) Anmeldetyp: 3 " 26.05.2010,01:53:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F81D1D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F6A92F) Anmeldetyp: 3 " 26.05.2010,01:47:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F6A92F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2E067A2) Anmeldetyp: 3 " 26.05.2010,01:35:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2E067A2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:25:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2DCFFEE) Anmeldetyp: 3 " 26.05.2010,01:24:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2DCFFEE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2DC0579) Anmeldetyp: 3 " 26.05.2010,01:23:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2DC0579) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,01:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D80317) Anmeldetyp: 3 " 26.05.2010,01:11:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D80317) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D54392) Anmeldetyp: 3 " 26.05.2010,00:59:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D54392) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:53:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D45085) Anmeldetyp: 3 " 26.05.2010,00:52:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D45085) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D380AA) Anmeldetyp: 3 " 26.05.2010,00:47:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D380AA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2BCBEF6) Anmeldetyp: 3 " 26.05.2010,00:35:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2BCBEF6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2BAFC47) Anmeldetyp: 3 " 26.05.2010,00:23:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2BAFC47) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:21:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2BAA2ED) Anmeldetyp: 3 " 26.05.2010,00:20:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2BAA2ED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 26.05.2010,00:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B93D9C) Anmeldetyp: 3 " 26.05.2010,00:11:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B93D9C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B54EE1) Anmeldetyp: 3 " 25.05.2010,23:59:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B54EE1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:49:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B3C453) Anmeldetyp: 3 " 25.05.2010,23:48:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B3C453) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B389CF) Anmeldetyp: 3 " 25.05.2010,23:47:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B389CF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x29EA8FE) Anmeldetyp: 3 " 25.05.2010,23:35:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x29EA8FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x29B04E6) Anmeldetyp: 3 " 25.05.2010,23:23:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x29B04E6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:17:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x29A1621) Anmeldetyp: 3 " 25.05.2010,23:16:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x29A1621) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,23:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2994673) Anmeldetyp: 3 " 25.05.2010,23:11:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2994673) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x297875F) Anmeldetyp: 3 " 25.05.2010,22:59:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x297875F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x295C498) Anmeldetyp: 3 " 25.05.2010,22:47:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x295C498) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:45:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2956BA5) Anmeldetyp: 3 " 25.05.2010,22:44:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2956BA5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x292C319) Anmeldetyp: 3 " 25.05.2010,22:35:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x292C319) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27D3FE5) Anmeldetyp: 3 " 25.05.2010,22:23:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27D3FE5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:13:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27BBC0C) Anmeldetyp: 3 " 25.05.2010,22:12:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27BBC0C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,22:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27B816C) Anmeldetyp: 3 " 25.05.2010,22:11:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27B816C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x279BFBF) Anmeldetyp: 3 " 25.05.2010,21:59:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x279BFBF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x277FCCB) Anmeldetyp: 3 " 25.05.2010,21:47:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x277FCCB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:41:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2770E48) Anmeldetyp: 3 " 25.05.2010,21:40:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2770E48) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:35:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x275BAC6) Anmeldetyp: 3 " 25.05.2010,21:35:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x275BAC6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25F782A) Anmeldetyp: 3 " 25.05.2010,21:23:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25F782A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:11:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25DB742) Anmeldetyp: 3 " 25.05.2010,21:11:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25DB742) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,21:09:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25D5B8F) Anmeldetyp: 3 " 25.05.2010,21:08:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25D5B8F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:59:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25BF7D5) Anmeldetyp: 3 " 25.05.2010,20:59:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25BF7D5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25A344F) Anmeldetyp: 3 " 25.05.2010,20:47:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25A344F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:37:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x258B019) Anmeldetyp: 3 " 25.05.2010,20:36:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x258B019) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:35:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2587544) Anmeldetyp: 3 " 25.05.2010,20:35:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2587544) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x241AF4A) Anmeldetyp: 3 " 25.05.2010,20:23:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x241AF4A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:20:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x23E3CD8) Anmeldetyp: 8 " 25.05.2010,20:11:28,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23FED8C) Anmeldetyp: 3 " 25.05.2010,20:11:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23FED8C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:05:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23EFE2A) Anmeldetyp: 3 " 25.05.2010,20:04:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23EFE2A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,20:00:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x23E3CD8) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5960 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,20:00:02,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5960 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,20:00:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,19:59:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23E1F0A) Anmeldetyp: 3 " 25.05.2010,19:59:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23E1F0A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:47:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23C5BC3) Anmeldetyp: 3 " 25.05.2010,19:47:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23C5BC3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:39:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x222C605) Anmeldetyp: 8 " 25.05.2010,19:35:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23A9C03) Anmeldetyp: 3 " 25.05.2010,19:35:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23A9C03) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:33:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23A4138) Anmeldetyp: 3 " 25.05.2010,19:32:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23A4138) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:25:22,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2385770) Anmeldetyp: 3 " 25.05.2010,19:25:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2385770) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:25:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x23856E7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:25:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,19:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x230D58F) Anmeldetyp: 3 " 25.05.2010,19:23:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x230D58F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:19:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x222C605) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5228 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,19:19:25,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5228 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,19:19:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,19:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x21DF4FC) Anmeldetyp: 3 " 25.05.2010,19:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x21DF3F0) Anmeldetyp: 3 " 25.05.2010,19:11:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x221869A) Anmeldetyp: 3 " 25.05.2010,19:11:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x221869A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,19:09:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x21C7382) Anmeldetyp: 8 " 25.05.2010,19:01:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x21F0295) Anmeldetyp: 3 " 25.05.2010,19:00:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x21F0295) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,18:59:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x21E0387) Anmeldetyp: 3 " 25.05.2010,18:59:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x21E0387) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,18:59:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x21DF4FC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,18:59:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,18:59:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x21DF3F0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,18:59:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,18:48:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x21C7382) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4620 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,18:48:23,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4620 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,18:48:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,16:40:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1DFB72B) Anmeldetyp: 3 " 25.05.2010,16:40:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DFB72B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,16:38:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1DF6F55) Anmeldetyp: 3 " 25.05.2010,16:38:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DF6F55) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,16:38:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1DF6F47) Anmeldetyp: 3 " 25.05.2010,16:38:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DF6F47) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,15:09:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1A432E3) Anmeldetyp: 8 " 25.05.2010,14:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A51FD3) Anmeldetyp: 3 " 25.05.2010,14:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A51FD3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A51FC5) Anmeldetyp: 3 " 25.05.2010,14:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A51FC5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:53:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19E7EFD) Anmeldetyp: 3 " 25.05.2010,14:53:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x19E88C9) Anmeldetyp: 8 " 25.05.2010,14:49:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1A432E3) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2528 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,14:49:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2528 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,14:49:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,14:48:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A4085C) Anmeldetyp: 3 " 25.05.2010,14:48:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A4085C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A349E3) Anmeldetyp: 3 " 25.05.2010,14:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A349E3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A349D5) Anmeldetyp: 3 " 25.05.2010,14:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A349D5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x19EA509) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 25.05.2010,14:35:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x18227BC) Anmeldetyp: 8 " 25.05.2010,14:33:00,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19EA509) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 25.05.2010,14:33:00,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x19EA509) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2052 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49599 " 25.05.2010,14:33:00,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2052 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49599 " 25.05.2010,14:33:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,14:32:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x19E88C9) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2156 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,14:32:57,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2156 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,14:32:57,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,14:32:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19E7EFD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,14:32:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,14:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19E59E7) Anmeldetyp: 3 " 25.05.2010,14:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19E59E7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19E59D9) Anmeldetyp: 3 " 25.05.2010,14:31:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19E59D9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:19:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19C97D1) Anmeldetyp: 3 " 25.05.2010,14:19:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19C97D1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:19:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19C97C3) Anmeldetyp: 3 " 25.05.2010,14:19:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19C97C3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:16:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19C2A56) Anmeldetyp: 3 " 25.05.2010,14:16:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19C2A56) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:09:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x182293E) Anmeldetyp: 3 " 25.05.2010,14:07:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19997B6) Anmeldetyp: 3 " 25.05.2010,14:07:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19997B6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,14:07:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19997A8) Anmeldetyp: 3 " 25.05.2010,14:07:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19997A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,13:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1825691) Anmeldetyp: 3 " 25.05.2010,13:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1825691) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,13:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1825683) Anmeldetyp: 3 " 25.05.2010,13:55:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1825683) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,13:54:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x182293E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,13:54:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,13:54:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x18227BC) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3252 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,13:54:17,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3252 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,13:54:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,13:44:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x180B43F) Anmeldetyp: 3 " 25.05.2010,13:44:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x180B43F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,13:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1808C81) Anmeldetyp: 3 " 25.05.2010,13:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1808C81) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,13:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1808C73) Anmeldetyp: 3 " 25.05.2010,13:43:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1808C73) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,11:37:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x142F21C) Anmeldetyp: 3 " 25.05.2010,11:37:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x142F21C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:28:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x13E1BF3) Anmeldetyp: 3 " 25.05.2010,11:28:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x13E1BE4) Anmeldetyp: 3 " 25.05.2010,11:25:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x141347C) Anmeldetyp: 3 " 25.05.2010,11:25:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x141347C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:15:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x13F1858) Anmeldetyp: 3 " 25.05.2010,11:15:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x13F1858) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:13:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x13E307C) Anmeldetyp: 3 " 25.05.2010,11:13:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x13E307C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:13:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x13E2916) Anmeldetyp: 3 " 25.05.2010,11:13:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x13E2916) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:13:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x13E1BF3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:13:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,11:13:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x13E1BE4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,11:13:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,10:24:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x120C9DE) Anmeldetyp: 3 " 25.05.2010,10:24:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x120C9DE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,10:15:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11F6619) Anmeldetyp: 3 " 25.05.2010,10:15:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11F6619) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,10:11:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10372C3) Anmeldetyp: 8 " 25.05.2010,10:05:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x10FC4CD) Anmeldetyp: 3 " 25.05.2010,10:03:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11DA61A) Anmeldetyp: 3 " 25.05.2010,10:03:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11DA61A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:52:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11AE8A6) Anmeldetyp: 3 " 25.05.2010,09:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11AE8A6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:51:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x111D547) Anmeldetyp: 3 " 25.05.2010,09:51:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x111D547) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:51:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11035B2) Anmeldetyp: 3 " 25.05.2010,09:50:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11035B2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:50:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x10FC4CD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:50:50,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,09:32:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10372C3) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4560 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,09:32:00,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4560 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,09:32:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,09:30:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x10330B5) Anmeldetyp: 3 " 25.05.2010,09:30:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10330B5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:30:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x10330A6) Anmeldetyp: 3 " 25.05.2010,09:30:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10330A6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:28:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xD9E573) Anmeldetyp: 8 " 25.05.2010,09:19:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xEC1C36) Anmeldetyp: 10 " 25.05.2010,09:18:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1002982) Anmeldetyp: 3 " 25.05.2010,09:18:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1002982) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:18:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1002974) Anmeldetyp: 3 " 25.05.2010,09:18:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1002974) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFAA3DB) Anmeldetyp: 3 " 25.05.2010,09:13:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFF84C4) Anmeldetyp: 3 " 25.05.2010,09:13:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFF84C4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,09:07:45,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xec1c36) " 25.05.2010,09:02:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFBF43C) Anmeldetyp: 3 " 25.05.2010,09:02:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFBF43C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:02:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFBF430) Anmeldetyp: 3 " 25.05.2010,09:02:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFBF430) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,09:01:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFBE144) Anmeldetyp: 3 " 25.05.2010,09:01:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFBE144) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:59:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFB8BD4) Anmeldetyp: 3 " 25.05.2010,08:59:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFB8BD4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:58:38,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFAE0AB) Anmeldetyp: 3 " 25.05.2010,08:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFAE0AB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:57:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFAA5DE) Anmeldetyp: 3 " 25.05.2010,08:57:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFAA5DE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:57:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFAA3DB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:57:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,08:50:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF53B54) Anmeldetyp: 3 " 25.05.2010,08:50:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF53B54) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:50:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF53B48) Anmeldetyp: 3 " 25.05.2010,08:50:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF53B48) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:49:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF5274A) Anmeldetyp: 3 " 25.05.2010,08:49:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF5274A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:48:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF33604) Anmeldetyp: 3 " 25.05.2010,08:48:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF33604) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:48:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF3357F) Anmeldetyp: 3 " 25.05.2010,08:48:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF3357F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:47:55,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEC1C36) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 25.05.2010,08:47:55,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xEC1C36) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2420 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 1199 " 25.05.2010,08:47:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2420 Quellnetzwerkadresse: 192.168.0.196 Quellport: 1199 " 25.05.2010,08:47:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,08:47:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE73FA3) Anmeldetyp: 3 " 25.05.2010,08:47:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE73FA3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:46:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE71962) Anmeldetyp: 3 " 25.05.2010,08:46:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE71962) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:46:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE718E6) Anmeldetyp: 3 " 25.05.2010,08:46:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE718E6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:40:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0xD9C594) Anmeldetyp: 3 " 25.05.2010,08:38:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD9B48) Anmeldetyp: 3 " 25.05.2010,08:38:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD9B48) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:38:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD9B3A) Anmeldetyp: 3 " 25.05.2010,08:38:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD9B3A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:37:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD89A9) Anmeldetyp: 3 " 25.05.2010,08:37:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD89A9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:27:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDB0973) Anmeldetyp: 3 " 25.05.2010,08:27:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDB0973) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:26:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDAE122) Anmeldetyp: 3 " 25.05.2010,08:26:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDAE122) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:26:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDA0F8C) Anmeldetyp: 3 " 25.05.2010,08:26:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDA0F8C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:26:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDA0F7E) Anmeldetyp: 3 " 25.05.2010,08:26:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDA0F7E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:25:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD9FA29) Anmeldetyp: 3 " 25.05.2010,08:25:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD9FA29) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:25:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xD9E573) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4032 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,08:25:30,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4032 Quellnetzwerkadresse: - Quellport: - " 25.05.2010,08:25:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 25.05.2010,08:25:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD9C5A5) Anmeldetyp: 3 " 25.05.2010,08:25:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD9C5A5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:25:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0xD9C594) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,08:25:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,08:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD63166) Anmeldetyp: 3 " 25.05.2010,08:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD63166) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,08:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD63158) Anmeldetyp: 3 " 25.05.2010,08:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD63158) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,07:50:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD4B9A4) Anmeldetyp: 3 " 25.05.2010,07:50:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD4B9A4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,07:48:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD3EFE6) Anmeldetyp: 3 " 25.05.2010,07:48:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD3EFE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,07:48:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD3EFD8) Anmeldetyp: 3 " 25.05.2010,07:48:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD3EFD8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 25.05.2010,02:07:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1F3BBD) Anmeldetyp: 3 " 25.05.2010,02:07:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x1EF8D3) Anmeldetyp: 3 " 25.05.2010,02:07:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x226D39) Anmeldetyp: 3 " 25.05.2010,02:04:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x22A6A8) Anmeldetyp: 3 " 25.05.2010,02:04:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x22A6A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,02:02:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x226D39) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,02:02:40,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,01:53:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x201CFE) Anmeldetyp: 3 " 25.05.2010,01:53:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x201CFE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:53:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F3BD0) Anmeldetyp: 3 " 25.05.2010,01:52:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F3BD0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:52:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1F3BBD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:52:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,01:52:25,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F1E6A) Anmeldetyp: 3 " 25.05.2010,01:52:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F1E6A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:52:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1EFC6B) Anmeldetyp: 3 " 25.05.2010,01:51:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1EFC6B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:51:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x1EF8D3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 25.05.2010,01:51:40,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 25.05.2010,01:17:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE984) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,01:17:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 25.05.2010,01:17:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,01:17:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 25.05.2010,01:17:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,01:17:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 25.05.2010,01:15:32,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 24.05.2010,23:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x276847D) Sitzungsname: RDP-Tcp#3 Clientname: HD2 Clientadresse: 82.113.121.210" 24.05.2010,23:40:11,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x276847D) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,23:40:11,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x276847D) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4280 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.121.210 Quellport: 45591 " 24.05.2010,23:40:11,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4280 Quellnetzwerkadresse: 82.113.121.210 Quellport: 45591 " 24.05.2010,23:40:11,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,20:09:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x218D969) Anmeldetyp: 3 " 24.05.2010,20:09:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x218D969) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,20:09:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x218D95B) Anmeldetyp: 3 " 24.05.2010,20:09:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x218D95B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x202128C) Anmeldetyp: 3 " 24.05.2010,19:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x202128C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x202127E) Anmeldetyp: 3 " 24.05.2010,19:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x202127E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:50:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2012FA2) Anmeldetyp: 3 " 24.05.2010,19:50:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2012FA2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:45:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x20057A8) Anmeldetyp: 3 " 24.05.2010,19:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x20057A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x200579A) Anmeldetyp: 3 " 24.05.2010,19:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x200579A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:33:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FE997F) Anmeldetyp: 3 " 24.05.2010,19:33:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FE997F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:33:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FE9971) Anmeldetyp: 3 " 24.05.2010,19:33:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FE9971) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:21:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FCDEBA) Anmeldetyp: 3 " 24.05.2010,19:21:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FCDEBA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:21:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FCDEAC) Anmeldetyp: 3 " 24.05.2010,19:21:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FCDEAC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FC8FE6) Anmeldetyp: 3 " 24.05.2010,19:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FC8FE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:09:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FB23AD) Anmeldetyp: 3 " 24.05.2010,19:09:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FB23AD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,19:09:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1FB239F) Anmeldetyp: 3 " 24.05.2010,19:09:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1FB239F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,18:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E459D9) Anmeldetyp: 3 " 24.05.2010,18:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E459D9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,18:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E459CB) Anmeldetyp: 3 " 24.05.2010,18:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E459CB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,18:46:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E2E2D8) Anmeldetyp: 3 " 24.05.2010,18:46:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E2E2D8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,18:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E29F4D) Anmeldetyp: 3 " 24.05.2010,18:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E29F4D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,18:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E29F3F) Anmeldetyp: 3 " 24.05.2010,18:45:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E29F3F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,17:41:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C44FE6) Anmeldetyp: 3 " 24.05.2010,17:41:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C44FE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,17:41:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C44FD8) Anmeldetyp: 3 " 24.05.2010,17:41:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C44FD8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,17:29:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C293CD) Anmeldetyp: 3 " 24.05.2010,17:29:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C293CD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,17:29:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C293BF) Anmeldetyp: 3 " 24.05.2010,17:29:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C293BF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,15:22:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x186229A) Anmeldetyp: 3 " 24.05.2010,15:22:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x186229A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,15:22:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x186228C) Anmeldetyp: 3 " 24.05.2010,15:22:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x186228C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,15:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x184668B) Anmeldetyp: 3 " 24.05.2010,15:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x184668B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,15:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x184667D) Anmeldetyp: 3 " 24.05.2010,15:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x184667D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,15:07:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x18417C5) Anmeldetyp: 3 " 24.05.2010,15:07:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x18417C5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:58:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x182A27F) Anmeldetyp: 3 " 24.05.2010,14:58:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x182A27F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:58:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x182A271) Anmeldetyp: 3 " 24.05.2010,14:58:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x182A271) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:46:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x17A9A1F) Anmeldetyp: 3 " 24.05.2010,14:46:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x17A9A1F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:46:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x17A99ED) Anmeldetyp: 3 " 24.05.2010,14:46:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x17A99ED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:35:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x16A6536) Anmeldetyp: 3 " 24.05.2010,14:35:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x16A6536) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:34:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x16A1F90) Anmeldetyp: 3 " 24.05.2010,14:34:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x16A1F90) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,14:34:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x16A1F82) Anmeldetyp: 3 " 24.05.2010,14:34:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x16A1F82) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,12:14:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x129D420) Anmeldetyp: 3 " 24.05.2010,12:14:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x129D420) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,12:04:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12871B0) Anmeldetyp: 3 " 24.05.2010,12:04:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12871B0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,12:04:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12871A2) Anmeldetyp: 3 " 24.05.2010,12:04:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12871A2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,11:52:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x126B4E1) Anmeldetyp: 3 " 24.05.2010,11:52:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x126B4E1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,11:52:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x126B4D3) Anmeldetyp: 3 " 24.05.2010,11:52:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x126B4D3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,11:42:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x125301F) Anmeldetyp: 3 " 24.05.2010,11:42:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x125301F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,11:40:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12474EF) Anmeldetyp: 3 " 24.05.2010,11:40:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12474EF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,11:40:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12474E0) Anmeldetyp: 3 " 24.05.2010,11:40:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12474E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,08:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xCD20BD) Anmeldetyp: 3 " 24.05.2010,08:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCD20BD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,08:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xCD20AF) Anmeldetyp: 3 " 24.05.2010,08:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCD20AF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 24.05.2010,07:47:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x92EE90) Anmeldetyp: 8 " 24.05.2010,07:38:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x92D88D) Anmeldetyp: 8 " 24.05.2010,07:31:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x90F8C0) Anmeldetyp: 8 " 24.05.2010,07:31:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x90FEDC) Anmeldetyp: 8 " 24.05.2010,07:31:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x9252C9) Anmeldetyp: 8 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1293FE) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8786DF) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAAD60C) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2424F1) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3F0DC8) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5B7220) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x77D371) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x123B1A) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6711E1) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1FB793) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x573F2A) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3A1DC3) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3D9433) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1E3D86) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x22AACD) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8D7011) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x7AC8D5) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4203F5) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2130D0) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1CC30D) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x59F856) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x927F99) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C1A1D) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5CEB75) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x408987) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5E6463) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5FDEAE) Anmeldetyp: 3 " 24.05.2010,07:30:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x794E56) Anmeldetyp: 3 " 24.05.2010,07:26:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAAD60C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:26:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,07:21:03,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x7b83cf) " 24.05.2010,07:19:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x989C02) Anmeldetyp: 3 " 24.05.2010,07:19:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x989C02) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,07:17:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x92EE90) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1180 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:17:25,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1180 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:17:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,07:17:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x92D88D) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3256 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:17:12,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3256 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:17:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,07:16:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x927F99) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:16:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,07:15:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x9252C9) Anmeldetyp: 8 Anmeldevorgang: IIS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1808 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:15:45,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1808 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:15:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,07:13:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x914644) Anmeldetyp: 3 " 24.05.2010,07:12:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x914644) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,07:11:42,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x90FEDC) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,07:11:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x90FEDC) Anmeldetyp: 8 Anmeldevorgang: IIS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1808 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:11:42,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1808 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:11:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,07:11:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x90F8C0) Anmeldetyp: 8 Anmeldevorgang: IIS Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1808 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:11:16,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Mys0x Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1808 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:11:16,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,07:07:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8DAAEB) Anmeldetyp: 3 " 24.05.2010,07:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8DAAEB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,07:06:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8D7011) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,07:06:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:56:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE2294) Anmeldetyp: 10 " 24.05.2010,06:56:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8786DF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:56:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:55:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8758D1) Anmeldetyp: 3 " 24.05.2010,06:55:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8758D1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:47:04,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7B83CF) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,06:47:04,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x7B83CF) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4084 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49322 " 24.05.2010,06:47:04,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4084 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49322 " 24.05.2010,06:47:04,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,06:46:41,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE2294) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 24.05.2010,06:46:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x7AC8D5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:46:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:43:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7A59C7) Anmeldetyp: 3 " 24.05.2010,06:43:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7A59C7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:41:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7A03A6) Anmeldetyp: 3 " 24.05.2010,06:40:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7A03A6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:36:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x794E56) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:36:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:31:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7890C6) Anmeldetyp: 3 " 24.05.2010,06:31:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7890C6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:26:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x77D371) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:26:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:19:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x758D7F) Anmeldetyp: 3 " 24.05.2010,06:19:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x758D7F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:16:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6711E1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:16:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,06:09:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6048E6) Anmeldetyp: 3 " 24.05.2010,06:08:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6048E6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:07:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x600588) Anmeldetyp: 3 " 24.05.2010,06:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x600588) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,06:06:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5FDEAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,06:06:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:56:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5E6463) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:56:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:55:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5E40B0) Anmeldetyp: 3 " 24.05.2010,05:55:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5E40B0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:46:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5CEB75) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:46:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:43:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5C7D36) Anmeldetyp: 3 " 24.05.2010,05:43:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5C7D36) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:37:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5B903F) Anmeldetyp: 3 " 24.05.2010,05:36:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5B903F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:36:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5B7220) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:36:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:31:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5AB66C) Anmeldetyp: 3 " 24.05.2010,05:31:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5AB66C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:26:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x59F856) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:26:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:19:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x58703D) Anmeldetyp: 3 " 24.05.2010,05:19:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x58703D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:16:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x573F2A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:16:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:07:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x422B40) Anmeldetyp: 3 " 24.05.2010,05:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x422B40) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,05:06:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4203F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,05:06:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,05:05:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x41D6FC) Anmeldetyp: 3 " 24.05.2010,05:04:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x41D6FC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:56:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x408987) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:56:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:55:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x40663D) Anmeldetyp: 3 " 24.05.2010,04:55:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x40663D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:46:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3F0DC8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:46:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:43:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3EA03E) Anmeldetyp: 3 " 24.05.2010,04:43:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3EA03E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:36:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3D9433) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:36:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:33:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D1C43) Anmeldetyp: 3 " 24.05.2010,04:32:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D1C43) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:31:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3CD8A7) Anmeldetyp: 3 " 24.05.2010,04:31:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3CD8A7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:26:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C1A1D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:26:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:19:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3B1545) Anmeldetyp: 3 " 24.05.2010,04:19:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3B1545) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:16:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3A1DC3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:16:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:07:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x244EC7) Anmeldetyp: 3 " 24.05.2010,04:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x244EC7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,04:06:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2424F1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,04:06:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,04:01:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x236080) Anmeldetyp: 3 " 24.05.2010,04:00:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x236080) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:56:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x22AACD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:56:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:55:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2287B4) Anmeldetyp: 3 " 24.05.2010,03:55:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2287B4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:46:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2130D0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:46:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:43:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x20C3E7) Anmeldetyp: 3 " 24.05.2010,03:43:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x20C3E7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:36:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1FB793) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:36:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:31:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1EFD25) Anmeldetyp: 3 " 24.05.2010,03:31:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1EFD25) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:29:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1EA946) Anmeldetyp: 3 " 24.05.2010,03:28:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1EA946) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:26:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1E3D86) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:26:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:25:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xDAEC1) Anmeldetyp: 8 " 24.05.2010,03:19:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1D3945) Anmeldetyp: 3 " 24.05.2010,03:19:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1D3945) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:16:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1CC30D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:16:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:07:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1799BB) Anmeldetyp: 3 " 24.05.2010,03:07:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1799BB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:06:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1293FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:06:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:06:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBAB9B) Anmeldetyp: 3 " 24.05.2010,03:06:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x123B1A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:06:20,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:05:09,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE2294) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,03:05:09,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE2294) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2248 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49227 " 24.05.2010,03:05:09,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2248 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49227 " 24.05.2010,03:05:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,03:05:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xDAEC1) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 992 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:05:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 992 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:05:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,03:04:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBB1D8) Anmeldetyp: 3 " 24.05.2010,03:04:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBB1D8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:04:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBAB9B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,03:04:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 24.05.2010,03:01:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEAF5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:01:46,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 24.05.2010,03:01:46,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:01:46,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 24.05.2010,03:01:46,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:01:46,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,03:00:23,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 24.05.2010,03:00:02,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231e) " 24.05.2010,02:59:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24296C3) Anmeldetyp: 10 " 24.05.2010,02:59:32,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 24.05.2010,02:59:32,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24296C3) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,02:59:32,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24296C3) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3580 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49186 " 24.05.2010,02:59:32,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3580 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49186 " 24.05.2010,02:59:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,02:59:03,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF030B9) Sitzungsname: RDP-Tcp#7 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 24.05.2010,02:58:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x2425F6B) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4504 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,02:58:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4504 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,02:58:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,02:58:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x242213B) Anmeldetyp: 10 " 24.05.2010,02:58:10,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF030B9) Sitzungsname: RDP-Tcp#7 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 24.05.2010,02:58:10,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x242213B) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 24.05.2010,02:58:10,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x242213B) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1556 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49183 " 24.05.2010,02:58:10,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1556 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49183 " 24.05.2010,02:58:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,02:58:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x242047C) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5016 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 24.05.2010,02:58:07,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5016 Quellnetzwerkadresse: - Quellport: - " 24.05.2010,02:58:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 24.05.2010,02:57:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2417A10) Anmeldetyp: 3 " 24.05.2010,02:56:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2417A10) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,02:55:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x240E674) Anmeldetyp: 3 " 24.05.2010,02:55:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x240E674) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,02:55:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x2407937) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 24.05.2010,02:55:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11CABA0) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11BD24F) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x32A4F5) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x41F750) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11FB307) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x91B944) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC30BCD) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9D2AA6) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBB7838) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5C5AE0) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6F861D) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xCDFC78) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6BA598) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBF5F9F) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1A4AAF) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x993C5D) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x67F79D) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF5AB92) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE85162) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA0DB8D) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x368356) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x126F625) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8DD9B3) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3A6F6B) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28F6DA) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x955B16) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xCA91A9) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x87BEBC) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1038328) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF00B5F) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3E0DD7) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1232F40) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x60568F) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC70E89) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6411A6) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF93B33) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFD0CD2) Anmeldetyp: 3 " 23.05.2010,20:47:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xECB795) Anmeldetyp: 3 " 23.05.2010,20:45:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12790BD) Anmeldetyp: 3 " 23.05.2010,20:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12790BD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:44:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x126F625) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,20:44:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:34:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1232F40) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,20:34:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:33:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x123274A) Anmeldetyp: 3 " 23.05.2010,20:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x123274A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:24:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11FB307) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,20:24:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:23:01,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF030B9) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,20:21:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11EB2E2) Anmeldetyp: 3 " 23.05.2010,20:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11EB2E2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:16:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11CE20C) Anmeldetyp: 3 " 23.05.2010,20:16:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11CE20C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:16:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11CABA0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:16:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:16:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF3E6A8) Anmeldetyp: 3 " 23.05.2010,20:14:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x11BD24F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,20:14:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,20:09:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11A8027) Anmeldetyp: 3 " 23.05.2010,20:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11A8027) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,20:04:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1038328) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,20:04:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:57:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFE56B1) Anmeldetyp: 3 " 23.05.2010,19:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFE56B1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:54:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFD0CD2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:54:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:45:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF9D9E8) Anmeldetyp: 3 " 23.05.2010,19:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF9D9E8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:44:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF9A68D) Anmeldetyp: 3 " 23.05.2010,19:44:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF9A68D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:44:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xF01386) Anmeldetyp: 8 " 23.05.2010,19:44:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF93B33) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:44:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:34:05,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF5AB92) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:34:05,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:33:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF59E38) Anmeldetyp: 3 " 23.05.2010,19:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF59E38) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:31:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xEB3DEC) Anmeldetyp: 8 " 23.05.2010,19:29:23,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF3E70C) Anmeldetyp: 3 " 23.05.2010,19:29:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF3E70C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:29:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF3E6A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:29:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:27:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEBB1F7) Anmeldetyp: 3 " 23.05.2010,19:24:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF030B9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,19:24:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF030B9) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4744 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 52522 " 23.05.2010,19:24:13,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4744 Quellnetzwerkadresse: 192.168.0.198 Quellport: 52522 " 23.05.2010,19:24:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,19:24:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xF01386) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1852 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:24:08,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1852 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:24:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,19:24:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF00B5F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:24:04,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:21:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xEF39ED) Anmeldetyp: 3 " 23.05.2010,19:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEF39ED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:14:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xECB795) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:14:04,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:13:24,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#4 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,19:12:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xEBF7E0) Anmeldetyp: 3 " 23.05.2010,19:12:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEBF7E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:11:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEBB1F7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:11:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,19:11:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x299E0F) Anmeldetyp: 3 " 23.05.2010,19:10:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xEB3DEC) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4352 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:10:41,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4352 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:10:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,19:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xEA7519) Anmeldetyp: 10 " 23.05.2010,19:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#4 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,19:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEA7519) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,19:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xEA7519) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5780 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 52206 " 23.05.2010,19:10:16,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5780 Quellnetzwerkadresse: 192.168.0.198 Quellport: 52206 " 23.05.2010,19:10:16,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,19:09:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xEA17AA) Anmeldetyp: 3 " 23.05.2010,19:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEA17AA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,19:04:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE85162) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,19:04:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:57:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xCF1E67) Anmeldetyp: 3 " 23.05.2010,18:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCF1E67) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:54:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xCDFC78) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:54:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:45:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xCB1E6A) Anmeldetyp: 3 " 23.05.2010,18:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCB1E6A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:44:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xCA91A9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:44:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:40:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC98964) Anmeldetyp: 3 " 23.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC98964) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:34:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC70E89) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:34:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:33:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC70877) Anmeldetyp: 3 " 23.05.2010,18:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC70877) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:28:58,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#2 Clientname: HD2 Clientadresse: 82.113.106.211" 23.05.2010,18:28:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xC4DF65) Anmeldetyp: 10 " 23.05.2010,18:28:52,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#2 Clientname: HD2 Clientadresse: 82.113.106.211" 23.05.2010,18:28:52,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,18:28:51,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xC4DF65) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,18:28:51,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xC4DF65) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4128 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.106.211 Quellport: 18793 " 23.05.2010,18:28:51,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4128 Quellnetzwerkadresse: 82.113.106.211 Quellport: 18793 " 23.05.2010,18:28:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,18:24:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC30BCD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:24:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:21:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC2540B) Anmeldetyp: 3 " 23.05.2010,18:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC2540B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:14:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBF5F9F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:14:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,18:09:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBDB107) Anmeldetyp: 3 " 23.05.2010,18:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBDB107) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:08:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBD398E) Anmeldetyp: 3 " 23.05.2010,18:08:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBD398E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,18:04:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBB7838) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,18:04:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:57:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xB09B48) Anmeldetyp: 3 " 23.05.2010,17:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB09B48) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:53:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA0DB8D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:53:59,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:45:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x9DD15F) Anmeldetyp: 3 " 23.05.2010,17:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9DD15F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:43:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9D2AA6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:43:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x9A5A02) Anmeldetyp: 3 " 23.05.2010,17:36:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9A5A02) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:33:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x993C5D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:33:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:33:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x9931DC) Anmeldetyp: 3 " 23.05.2010,17:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9931DC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:23:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x955B16) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:23:57,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:21:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x949894) Anmeldetyp: 3 " 23.05.2010,17:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x949894) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:18:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x935CE8) Anmeldetyp: 3 " 23.05.2010,17:18:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x935CE8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,17:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x92CF4E) Anmeldetyp: 3 " 23.05.2010,17:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x92CF4E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,17:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x92CF3E) Anmeldetyp: 3 " 23.05.2010,17:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x92CF3E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,17:13:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x91B944) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:13:57,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,17:09:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x901B1B) Anmeldetyp: 3 " 23.05.2010,17:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x901B1B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:04:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8E4527) Anmeldetyp: 3 " 23.05.2010,17:04:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8E493D) Anmeldetyp: 3 " 23.05.2010,17:04:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8E493D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,17:04:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8E4931) Anmeldetyp: 3 " 23.05.2010,17:04:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8E4931) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,17:04:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8E4527) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,17:03:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8DD9B3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,17:03:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:57:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8B968E) Anmeldetyp: 3 " 23.05.2010,16:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8B968E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:53:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x87BEBC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:53:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x819A8D) Anmeldetyp: 3 " 23.05.2010,16:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x819A8D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x819A25) Anmeldetyp: 3 " 23.05.2010,16:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x819A25) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:46:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7083DF) Anmeldetyp: 3 " 23.05.2010,16:46:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7083DF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:45:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x702A64) Anmeldetyp: 3 " 23.05.2010,16:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x702A64) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:43:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6F861D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:43:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:40:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6E5DD1) Anmeldetyp: 3 " 23.05.2010,16:40:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6E5DD1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:40:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6E5DC3) Anmeldetyp: 3 " 23.05.2010,16:40:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6E5DC3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:33:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6BA598) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:33:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:33:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6B9EA4) Anmeldetyp: 3 " 23.05.2010,16:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6B9EA4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:32:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6B5798) Anmeldetyp: 3 " 23.05.2010,16:32:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6B5798) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:28:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x69C866) Anmeldetyp: 3 " 23.05.2010,16:28:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x69C866) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:28:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x69C857) Anmeldetyp: 3 " 23.05.2010,16:28:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x69C857) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:23:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x67F79D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:23:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:21:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x66FDEA) Anmeldetyp: 3 " 23.05.2010,16:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x66FDEA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x653142) Anmeldetyp: 3 " 23.05.2010,16:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x653142) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x653133) Anmeldetyp: 3 " 23.05.2010,16:16:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x653133) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:14:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6462AB) Anmeldetyp: 3 " 23.05.2010,16:14:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6462AB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:13:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6411A6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:13:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:09:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x626BB9) Anmeldetyp: 3 " 23.05.2010,16:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x626BB9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,16:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x608BE6) Anmeldetyp: 3 " 23.05.2010,16:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x608BE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x608BD8) Anmeldetyp: 3 " 23.05.2010,16:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x608BD8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,16:03:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x60568F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,16:03:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,16:00:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5ED6FE) Anmeldetyp: 3 " 23.05.2010,16:00:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5ED6FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:57:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5DF271) Anmeldetyp: 3 " 23.05.2010,15:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5DF271) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:53:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x5C5AE0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:53:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,15:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5BDF55) Anmeldetyp: 3 " 23.05.2010,15:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5BDF55) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5BDF47) Anmeldetyp: 3 " 23.05.2010,15:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5BDF47) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:45:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x480264) Anmeldetyp: 3 " 23.05.2010,15:45:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x480264) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:43:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x41F750) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:43:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,15:42:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x41601A) Anmeldetyp: 3 " 23.05.2010,15:42:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x41601A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:40:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x409CF4) Anmeldetyp: 3 " 23.05.2010,15:40:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x409CF4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:40:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x409CC9) Anmeldetyp: 3 " 23.05.2010,15:40:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x409CC9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:33:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3E0DD7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:33:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,15:33:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E07D7) Anmeldetyp: 3 " 23.05.2010,15:33:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3E07D7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:28:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3C384E) Anmeldetyp: 3 " 23.05.2010,15:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3C3B80) Anmeldetyp: 3 " 23.05.2010,15:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C3B80) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3C3B74) Anmeldetyp: 3 " 23.05.2010,15:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C3B74) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:28:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C384E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:23:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3A6F6B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:23:50,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,15:21:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x397A8D) Anmeldetyp: 3 " 23.05.2010,15:21:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x397A8D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:16:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x37A2B6) Anmeldetyp: 3 " 23.05.2010,15:16:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x37A2B6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:16:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x37A2A8) Anmeldetyp: 3 " 23.05.2010,15:16:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x37A2A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:13:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x368356) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:13:50,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,15:10:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x353B0A) Anmeldetyp: 3 " 23.05.2010,15:10:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x353B0A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:09:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x34E36B) Anmeldetyp: 3 " 23.05.2010,15:09:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x34E36B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,15:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3315C7) Anmeldetyp: 3 " 23.05.2010,15:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3315C7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3315B9) Anmeldetyp: 3 " 23.05.2010,15:04:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3315B9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,15:03:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x32A4F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,15:03:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:57:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D184A) Anmeldetyp: 3 " 23.05.2010,14:57:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D184A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:56:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2BD14A) Anmeldetyp: 3 " 23.05.2010,14:56:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2BD14A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:55:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x299E96) Anmeldetyp: 3 " 23.05.2010,14:54:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x299E96) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:54:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x299E0F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:54:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:53:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28F6DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:53:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x28112D) Anmeldetyp: 3 " 23.05.2010,14:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x28112D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,14:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x28111F) Anmeldetyp: 3 " 23.05.2010,14:52:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x28111F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,14:43:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1A4AAF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:43:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:38:45,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6231E) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:38:45,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6231E) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1412 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49253 " 23.05.2010,14:38:45,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1412 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49253 " 23.05.2010,14:38:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:38:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x5005A) Anmeldetyp: 3 " 23.05.2010,14:38:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5005A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,14:36:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xECB5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,14:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,14:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:36:43,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:33:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x20DD4A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:33:47,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:29:41,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A5E1E) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:29:41,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1A5E1E) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1416 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49210 " 23.05.2010,14:29:41,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1416 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49210 " 23.05.2010,14:29:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:29:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A26E2) Anmeldetyp: 3 " 23.05.2010,14:29:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A26E2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:28:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1866CC) Anmeldetyp: 3 " 23.05.2010,14:28:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1866CC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:28:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x18620F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:28:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:24:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8B86B) Anmeldetyp: 3 " 23.05.2010,14:24:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8B86B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:23:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x61F96) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:23:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,14:23:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x3A5C9) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3932 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:23:29,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3932 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:23:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:22:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE946) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,14:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,14:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:20:53,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 23.05.2010,14:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687b55) " 23.05.2010,14:15:11,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1894C59) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4652 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:15:11,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4652 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:15:11,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:15:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1892D1E) Anmeldetyp: 3 " 23.05.2010,14:14:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1892D1E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:12:40,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#12 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:12:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x181A851) Anmeldetyp: 3 " 23.05.2010,14:11:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x18873AC) Anmeldetyp: 10 " 23.05.2010,14:11:04,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#12 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:11:04,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x18873AC) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:11:04,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x18873AC) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5300 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49962 " 23.05.2010,14:11:04,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5300 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49962 " 23.05.2010,14:11:04,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:08:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x186B533) Anmeldetyp: 10 " 23.05.2010,14:08:30,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687B55) Sitzungsname: RDP-Tcp#11 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:08:30,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x186B533) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:08:30,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x186B533) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5504 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49947 " 23.05.2010,14:08:30,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5504 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49947 " 23.05.2010,14:08:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:08:03,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#10 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:07:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x185EE7E) Anmeldetyp: 10 " 23.05.2010,14:07:27,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#10 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:07:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x185EE7E) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:07:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x185EE7E) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2564 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49942 " 23.05.2010,14:07:27,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2564 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49942 " 23.05.2010,14:07:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:05:09,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#9 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:04:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x183EF5A) Anmeldetyp: 8 " 23.05.2010,14:03:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x183EF5A) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1416 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:03:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1416 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:03:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:03:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x183C81F) Anmeldetyp: 3 " 23.05.2010,14:02:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x183C81F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,14:02:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x18396BC) Anmeldetyp: 10 " 23.05.2010,14:02:27,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#9 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,14:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x18396BC) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,14:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x18396BC) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3036 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49817 " 23.05.2010,14:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3036 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49817 " 23.05.2010,14:02:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:02:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x18379BD) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3904 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:02:22,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3904 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,14:02:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,14:00:48,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,13:57:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1829FB5) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4288 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,13:57:22,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4288 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,13:57:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,13:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x146ABBB) Anmeldetyp: 3 " 23.05.2010,13:53:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x181A851) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:53:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,13:51:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1806481) Anmeldetyp: 3 " 23.05.2010,13:50:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1806481) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:49:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x180223C) Anmeldetyp: 3 " 23.05.2010,13:49:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x180223C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:39:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1612DD0) Anmeldetyp: 3 " 23.05.2010,13:38:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1612DD0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:27:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x151FE2C) Anmeldetyp: 3 " 23.05.2010,13:26:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x151FE2C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:18:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x146ABBB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:18:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,13:17:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1442480) Anmeldetyp: 3 " 23.05.2010,13:15:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1442480) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:15:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,13:15:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x14192ED) Anmeldetyp: 3 " 23.05.2010,13:15:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1436434) Anmeldetyp: 3 " 23.05.2010,13:14:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1436434) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:13:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x14192ED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:13:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,13:13:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x140B68E) Anmeldetyp: 3 " 23.05.2010,13:12:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x140B68E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,13:12:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,13:12:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFFA628) Anmeldetyp: 3 " 23.05.2010,13:12:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0xEAC7BC) Anmeldetyp: 3 " 23.05.2010,13:03:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1341021) Anmeldetyp: 3 " 23.05.2010,13:02:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1341021) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:58:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10BA068) Anmeldetyp: 8 " 23.05.2010,12:55:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10003E1) Anmeldetyp: 8 " 23.05.2010,12:51:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12B0828) Anmeldetyp: 3 " 23.05.2010,12:50:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12B0828) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:42:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12374DA) Anmeldetyp: 3 " 23.05.2010,12:42:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12374DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:40:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10DADEC) Anmeldetyp: 8 " 23.05.2010,12:39:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x112ABCF) Anmeldetyp: 3 " 23.05.2010,12:38:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x112ABCF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:38:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10DADEC) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 140 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:38:08,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 140 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:38:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,12:37:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10BA068) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4320 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:37:52,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4320 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:37:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,12:35:28,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1002003) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,12:35:28,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1002003) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5672 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49236 " 23.05.2010,12:35:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5672 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49236 " 23.05.2010,12:35:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,12:35:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x10003E1) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1468 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:35:26,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1468 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,12:35:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,12:34:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFFBB36) Anmeldetyp: 3 " 23.05.2010,12:33:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFFBB36) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:33:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFFA628) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:33:19,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,12:27:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFDA999) Anmeldetyp: 3 " 23.05.2010,12:26:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFDA999) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:23:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0xEAC7BC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,12:23:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,12:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE7BB62) Anmeldetyp: 3 " 23.05.2010,12:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE7BB62) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,12:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE7BB54) Anmeldetyp: 3 " 23.05.2010,12:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE7BB54) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,12:07:41,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE60889) Anmeldetyp: 3 " 23.05.2010,12:07:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE60889) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,12:06:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE5DBAC) Anmeldetyp: 3 " 23.05.2010,12:06:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE5DBAC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,12:06:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE5DB9E) Anmeldetyp: 3 " 23.05.2010,12:06:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE5DB9E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,08:21:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6A8D10) Anmeldetyp: 8 " 23.05.2010,08:06:28,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6636AD) Anmeldetyp: 10 " 23.05.2010,08:02:37,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687B55) Sitzungsname: RDP-Tcp#7 Clientname: HD2 Clientadresse: 82.113.121.210" 23.05.2010,08:00:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6A8D10) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5712 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,08:00:37,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5712 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,08:00:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,07:58:15,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x687B55) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,07:58:15,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687B55) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4656 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.121.210 Quellport: 26115 " 23.05.2010,07:58:15,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4656 Quellnetzwerkadresse: 82.113.121.210 Quellport: 26115 " 23.05.2010,07:58:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,07:55:19,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6636ad) " 23.05.2010,07:54:18,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6636AD) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,07:54:18,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6636AD) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4716 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.121.210 Quellport: 29917 " 23.05.2010,07:54:18,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4716 Quellnetzwerkadresse: 82.113.121.210 Quellport: 29917 " 23.05.2010,07:54:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,07:30:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x62C153) Anmeldetyp: 3 " 23.05.2010,07:30:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x62C153) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,07:30:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x62C145) Anmeldetyp: 3 " 23.05.2010,07:30:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x62C145) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,07:20:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x613B29) Anmeldetyp: 3 " 23.05.2010,07:20:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x613B29) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,07:18:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x61019A) Anmeldetyp: 3 " 23.05.2010,07:18:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x61019A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,07:18:50,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x61018C) Anmeldetyp: 3 " 23.05.2010,07:18:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x61018C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,06:55:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x488597) Anmeldetyp: 3 " 23.05.2010,06:55:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x488597) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,06:54:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4859EE) Anmeldetyp: 3 " 23.05.2010,06:54:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4859EE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,06:54:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4859E0) Anmeldetyp: 3 " 23.05.2010,06:54:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4859E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 23.05.2010,06:40:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1FF08B) Anmeldetyp: 8 " 23.05.2010,06:32:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x38EC43) Anmeldetyp: 8 " 23.05.2010,06:32:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x43D04D) Anmeldetyp: 3 " 23.05.2010,06:31:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x43D04D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:24:28,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14c068) " 23.05.2010,06:23:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x37467A) Anmeldetyp: 3 " 23.05.2010,06:20:34,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3C6064) Anmeldetyp: 10 " 23.05.2010,06:20:33,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14C068) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,06:20:33,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C6064) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,06:20:33,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3C6064) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 716 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49367 " 23.05.2010,06:20:33,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 716 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49367 " 23.05.2010,06:20:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,06:20:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3C3989) Anmeldetyp: 3 " 23.05.2010,06:19:53,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xDAF35) Anmeldetyp: 10 " 23.05.2010,06:19:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C3989) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:12:47,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3908FF) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,06:12:47,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3908FF) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2288 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49222 " 23.05.2010,06:12:47,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2288 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49222 " 23.05.2010,06:12:47,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,06:12:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x38EC43) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5392 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,06:12:43,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5392 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,06:12:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,06:12:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xD331C) Anmeldetyp: 8 " 23.05.2010,06:08:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x37698F) Anmeldetyp: 3 " 23.05.2010,06:07:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x37698F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:07:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x37468F) Anmeldetyp: 3 " 23.05.2010,06:07:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x37468F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:07:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x37467A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:07:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,06:05:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x35B53C) Anmeldetyp: 3 " 23.05.2010,06:05:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x35B53C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:05:11,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3425C7) Anmeldetyp: 3 " 23.05.2010,06:04:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3425C7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,06:04:49,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14C068) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,06:01:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1FF08B) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4124 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,06:01:13,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4124 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,06:01:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:57:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1E45B4) Anmeldetyp: 10 " 23.05.2010,05:57:30,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14C068) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:57:30,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E45B4) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:57:30,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1E45B4) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5988 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49404 " 23.05.2010,05:57:30,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5988 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49404 " 23.05.2010,05:57:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:56:56,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14C068) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:53:56,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x14C068) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:53:56,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x14C068) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4460 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49369 " 23.05.2010,05:53:56,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4460 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49369 " 23.05.2010,05:53:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:53:44,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xDAF35) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:52:08,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDAF35) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:52:08,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xDAF35) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2100 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49356 " 23.05.2010,05:52:08,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2100 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49356 " 23.05.2010,05:52:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:52:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xD331C) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 608 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:52:02,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 608 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:52:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:49:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xECAC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,05:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 472 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 23.05.2010,05:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 472 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:48:50,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:47:29,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 23.05.2010,05:47:24,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x31cf7) " 23.05.2010,05:47:18,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2d99c8) " 23.05.2010,05:47:13,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1decf62) " 23.05.2010,05:46:55,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DECF62) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:46:55,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1DECF62) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 6172 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49307 " 23.05.2010,05:46:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 6172 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49307 " 23.05.2010,05:46:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:46:42,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#16 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:45:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x1AF9BED) Anmeldetyp: 3 " 23.05.2010,05:40:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1CE3A3F) Anmeldetyp: 10 " 23.05.2010,05:40:03,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#16 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:40:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1CE3A3F) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:40:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1CE3A3F) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4620 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49223 " 23.05.2010,05:40:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4620 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49223 " 23.05.2010,05:40:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:39:57,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#14 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:32:12,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x8b1b79) " 23.05.2010,05:32:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1B22238) Anmeldetyp: 10 " 23.05.2010,05:32:02,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x8B1B79) Sitzungsname: RDP-Tcp#15 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:32:01,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x8B1B79) Sitzungsname: RDP-Tcp#13 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:32:01,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1B22238) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:32:01,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1B22238) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3544 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49197 " 23.05.2010,05:32:01,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3544 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49197 " 23.05.2010,05:32:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:31:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1B03524) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2680 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:31:01,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2680 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:31:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:30:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1B024E0) Anmeldetyp: 10 " 23.05.2010,05:30:54,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#14 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:30:53,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1B024E0) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 23.05.2010,05:30:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1B024E0) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 6776 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49172 " 23.05.2010,05:30:53,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 6776 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49172 " 23.05.2010,05:30:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:30:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1B000CC) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 6620 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:30:39,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 6620 Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:30:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 23.05.2010,05:30:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1AFC42F) Anmeldetyp: 3 " 23.05.2010,05:29:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1AFC42F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,05:29:27,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#12 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 23.05.2010,05:29:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x1AF9BED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,05:29:19,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1ADB468) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x10F2B47) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAEE49D) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAB3D20) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFA5E43) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x181F13B) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x95C809) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x148AD17) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB582F5) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1069E4B) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x159A5C5) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x157EAB6) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA741FE) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC08751) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17EB302) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC6C3EA) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1382DE4) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x183AD97) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xDC925C) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9BA200) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEB2C30) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1872437) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB86F82) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF2AB28) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15D1AF0) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE375E1) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x10AF2F4) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE74218) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x18AAADE) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1027DEC) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15B5F73) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEEC1A3) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFE67D4) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC24BF8) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9F8506) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA3794C) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x188DDBA) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xDFDFF2) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1856B40) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBBD828) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8B415B) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC3E94B) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xD8B3C0) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF650B1) Anmeldetyp: 3 " 23.05.2010,05:27:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB23826) Anmeldetyp: 3 " 23.05.2010,05:22:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1ADB468) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:22:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,05:12:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x18AAADE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:12:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,05:02:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x188DDBA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,05:02:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:59:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x188340C) Anmeldetyp: 3 " 23.05.2010,04:59:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x188340C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,04:52:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1872437) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:52:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:42:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1856B40) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:42:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:32:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x183AD97) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:32:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:27:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x182A815) Anmeldetyp: 3 " 23.05.2010,04:27:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x182A815) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,04:22:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x181F13B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:22:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:12:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17EB302) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:12:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,04:02:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15D1AF0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,04:02:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:55:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x15BBEFD) Anmeldetyp: 3 " 23.05.2010,03:55:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x15BBEFD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,03:52:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15B5F73) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:52:51,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:42:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x159A5C5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:42:50,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:32:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x157EAB6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:32:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:23:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x148C04F) Anmeldetyp: 3 " 23.05.2010,03:23:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x148C04F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,03:22:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x148AD17) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:22:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:12:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1382DE4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:12:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,03:02:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x10F2B47) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,03:02:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:52:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x10AF2F4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:52:47,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:51:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x10A5136) Anmeldetyp: 3 " 23.05.2010,02:51:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10A5136) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,02:42:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1069E4B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:42:46,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:32:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1027DEC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:32:46,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:22:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFE67D4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:22:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:19:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFCFE98) Anmeldetyp: 3 " 23.05.2010,02:19:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFCFE98) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,02:12:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xFA5E43) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:12:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,02:02:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF650B1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,02:02:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:52:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xF2AB28) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:52:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:47:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF06CA5) Anmeldetyp: 3 " 23.05.2010,01:47:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF06CA5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,01:42:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEEC1A3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:42:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:32:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEB2C30) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:32:40,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:22:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE74218) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:22:40,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:15:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE48709) Anmeldetyp: 3 " 23.05.2010,01:15:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE48709) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,01:12:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE375E1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:12:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,01:02:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xDFDFF2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,01:02:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:52:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xDC925C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:52:38,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:43:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD8C515) Anmeldetyp: 3 " 23.05.2010,00:43:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD8C515) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,00:42:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xD8B3C0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:42:38,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:32:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC6C3EA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:32:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:22:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC3E94B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:22:36,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:12:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC24BF8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:12:36,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 23.05.2010,00:11:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC209EC) Anmeldetyp: 3 " 23.05.2010,00:11:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC209EC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 23.05.2010,00:02:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xC08751) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 23.05.2010,00:02:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:52:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xBBD828) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:52:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:42:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB86F82) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:42:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:39:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xB76EAE) Anmeldetyp: 3 " 22.05.2010,23:39:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB76EAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,23:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB582F5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:32:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:22:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xB23826) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:22:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:12:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAEE49D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:12:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,23:07:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xACE557) Anmeldetyp: 3 " 22.05.2010,23:07:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xACE557) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,23:02:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xAB3D20) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,23:02:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:52:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA741FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:52:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:42:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA3794C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:42:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:35:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xA09379) Anmeldetyp: 3 " 22.05.2010,22:35:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xA09379) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,22:32:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9F8506) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:32:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:25:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x8F5C29) Anmeldetyp: 8 " 22.05.2010,22:22:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9BA200) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:22:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:12:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x95C809) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:12:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:09:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x87833E) Anmeldetyp: 3 " 22.05.2010,22:04:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x8F5C29) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4256 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:04:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4256 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:04:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,22:03:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8D37B3) Anmeldetyp: 3 " 22.05.2010,22:03:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8D37B3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,22:02:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x8B415B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,22:02:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,22:02:24,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8B1B79) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,22:02:24,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x8B1B79) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4332 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50328 " 22.05.2010,22:02:24,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4332 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50328 " 22.05.2010,22:02:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,21:54:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x87837E) Anmeldetyp: 3 " 22.05.2010,21:54:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x87837E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:54:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x87833E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:54:01,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,21:34:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6CA2F3) Anmeldetyp: 8 " 22.05.2010,21:31:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7F774F) Anmeldetyp: 3 " 22.05.2010,21:31:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x2D6560) Anmeldetyp: 8 " 22.05.2010,21:31:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7F774F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:24:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6BB8B0) Anmeldetyp: 3 " 22.05.2010,21:10:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7754DB) Anmeldetyp: 3 " 22.05.2010,21:10:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7754DB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,21:02:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6F0C93) Anmeldetyp: 10 " 22.05.2010,21:02:54,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#12 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,21:02:54,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6F0C93) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,21:02:54,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6F0C93) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2636 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49207 " 22.05.2010,21:02:54,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2636 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49207 " 22.05.2010,21:02:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,21:02:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6E9C8F) Anmeldetyp: 3 " 22.05.2010,21:02:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6E9C8F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:02:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9038) Anmeldetyp: 3 " 22.05.2010,21:02:01,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#11 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,21:01:55,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669b7) " 22.05.2010,21:01:28,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6DDC5F) Anmeldetyp: 10 " 22.05.2010,21:01:28,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#11 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,21:01:28,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6DDC5F) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,21:01:28,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6DDC5F) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3504 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49191 " 22.05.2010,21:01:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3504 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49191 " 22.05.2010,21:01:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,21:00:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D8EE2) Anmeldetyp: 3 " 22.05.2010,21:00:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6D936A) Anmeldetyp: 3 " 22.05.2010,21:00:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9021) Anmeldetyp: 3 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6D936A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9038) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49190 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9038) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,21:00:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9021) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49190 " 22.05.2010,21:00:43,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D9021) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,21:00:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,21:00:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D8EE2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49189 " 22.05.2010,21:00:42,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6D8EE2) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,21:00:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,21:00:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6D897E) Anmeldetyp: 3 " 22.05.2010,21:00:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6D897E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,21:00:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:59:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x6CA2F3) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3960 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:59:43,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3960 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:59:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:59:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6BEF17) Anmeldetyp: 3 " 22.05.2010,20:59:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6BEF17) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:58:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6BC17B) Anmeldetyp: 3 " 22.05.2010,20:58:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6BC17B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:57:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6BB8B0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:57:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:55:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DE9) Anmeldetyp: 3 " 22.05.2010,20:54:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mc-MYS0X-PC,SERVER,"Benutzerabmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6A8B14) Anmeldetyp: 3 " 22.05.2010,20:54:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x643972) Anmeldetyp: 3 " 22.05.2010,20:54:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6480F7) Anmeldetyp: 3 " 22.05.2010,20:54:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x64EEEE) Anmeldetyp: 3 " 22.05.2010,20:54:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DB0) Anmeldetyp: 3 " 22.05.2010,20:54:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D82) Anmeldetyp: 3 " 22.05.2010,20:54:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D60) Anmeldetyp: 3 " 22.05.2010,20:54:28,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5B8D) Anmeldetyp: 3 " 22.05.2010,20:54:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mc-MYS0X-PC,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mc-MYS0X-PC Domäne: SERVER Anmeldekennung: (0x0,0x6A8B14) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:54:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mc-MYS0X-PC,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mc-MYS0X-PC Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DE9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50956 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DE9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:54:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DB0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50955 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5DB0) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:54:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D82) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50956 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D82) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:54:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D60) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50955 " 22.05.2010,20:54:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5D60) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:54:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:54:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5B8D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50954 " 22.05.2010,20:54:12,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6A5B8D) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:54:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:51:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x685638) Anmeldetyp: 3 " 22.05.2010,20:51:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x685638) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:47:23,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x66EB7D) Anmeldetyp: 3 " 22.05.2010,20:47:11,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x66EB7D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:46:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x667654) Anmeldetyp: 3 " 22.05.2010,20:46:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x667654) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:45:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x64EEEE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:45:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:45:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x64922E) Anmeldetyp: 3 " 22.05.2010,20:45:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x64922E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:45:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6480F7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:45:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:45:15,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x643A2F) Anmeldetyp: 3 " 22.05.2010,20:45:01,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x643A2F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:45:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x643972) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:45:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:43:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x282D55) Anmeldetyp: 8 " 22.05.2010,20:38:15,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#10 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:38:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x5F4D05) Anmeldetyp: 10 " 22.05.2010,20:38:03,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#10 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:38:02,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x5F4D05) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:38:02,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x5F4D05) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 540 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49988 " 22.05.2010,20:38:02,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 540 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49988 " 22.05.2010,20:38:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:35:52,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#9 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:35:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x54E66E) Anmeldetyp: 3 " 22.05.2010,20:35:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x54E66E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:35:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:35:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x54D369) Anmeldetyp: 10 " 22.05.2010,20:35:42,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#9 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:35:42,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x54D369) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:35:42,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x54D369) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3824 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49963 " 22.05.2010,20:35:42,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3824 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49963 " 22.05.2010,20:35:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:31:25,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x46F8F9) Anmeldetyp: 10 " 22.05.2010,20:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#8 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x46F8F9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x46F8F9) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3220 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49917 " 22.05.2010,20:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3220 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49917 " 22.05.2010,20:31:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:30:46,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#7 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:30:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x4516DB) Anmeldetyp: 10 " 22.05.2010,20:30:14,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#7 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:30:14,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4516DB) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:30:14,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x4516DB) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3504 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49902 " 22.05.2010,20:30:14,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3504 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49902 " 22.05.2010,20:30:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:27:00,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#6 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:27:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x338081) Anmeldetyp: 3 " 22.05.2010,20:26:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x35BAFC) Anmeldetyp: 10 " 22.05.2010,20:26:06,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#6 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:26:06,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x35BAFC) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:26:06,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x35BAFC) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5856 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49863 " 22.05.2010,20:26:06,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5856 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49863 " 22.05.2010,20:26:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:25:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x338081) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:25:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:25:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2B3F69) Anmeldetyp: 3 " 22.05.2010,20:25:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2AE8FA) Anmeldetyp: 3 " 22.05.2010,20:25:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x21EB8F) Anmeldetyp: 3 " 22.05.2010,20:25:00,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D99C8) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2D99C8) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5028 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49838 " 22.05.2010,20:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5028 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49838 " 22.05.2010,20:23:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:23:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x2D6560) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 4268 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:23:15,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4268 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:23:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:21:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B3869) Anmeldetyp: 3 " 22.05.2010,20:20:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2B3F69) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:20:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:20:51,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B3869) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:20:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2AE8FA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:20:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:19:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2A10FF) Anmeldetyp: 3 " 22.05.2010,20:19:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2A10FF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:19:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:19:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x295D67) Anmeldetyp: 3 " 22.05.2010,20:19:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x295428) Anmeldetyp: 3 " 22.05.2010,20:19:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2953BB) Anmeldetyp: 3 " 22.05.2010,20:19:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x295D67) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:18:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x295428) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:18:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:18:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2953BB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:18:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x281F0E) Anmeldetyp: 3 " 22.05.2010,20:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x285756) Anmeldetyp: 3 " 22.05.2010,20:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x27D4CB) Anmeldetyp: 3 " 22.05.2010,20:17:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x285756) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:17:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:17:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x282D55) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3828 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:17:48,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3828 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:17:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:17:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x281F0E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:17:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27D633) Anmeldetyp: 3 " 22.05.2010,20:17:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27D633) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:17:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x27D4CB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:17:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:15:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x21EB8F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,20:15:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:14:56,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19FBA7) Anmeldetyp: 3 " 22.05.2010,20:13:55,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:11:25,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:11:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x19FBA7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:11:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:10:31,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:10:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x16BFA4) Anmeldetyp: 3 " 22.05.2010,20:09:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x16C16B) Anmeldetyp: 3 " 22.05.2010,20:09:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x16C16B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:09:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x16BFA4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,20:09:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,20:08:57,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:08:50,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,20:01:06,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x669B7) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:01:06,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x669B7) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1008 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49558 " 22.05.2010,20:01:06,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1008 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49558 " 22.05.2010,20:01:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,20:00:21,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31CF7) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,20:00:21,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x31CF7) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 22.05.2010,20:00:21,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 412 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 22.05.2010,20:00:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,19:59:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE801) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:59:17,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,19:59:17,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:59:17,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,19:59:17,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:59:17,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:56:26,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 22.05.2010,19:55:24,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x13c282) " 22.05.2010,19:48:31,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x13C282) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,19:47:11,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B2BDB) Anmeldetyp: 3 " 22.05.2010,19:47:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B2BDB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:44:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1245C5) Anmeldetyp: 8 " 22.05.2010,19:41:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2568B2) Anmeldetyp: 3 " 22.05.2010,19:41:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2568B2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:40:23,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x12D85E) Anmeldetyp: 3 " 22.05.2010,19:31:22,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x13C282) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,19:31:22,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x13C282) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3104 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49458 " 22.05.2010,19:31:22,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3104 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49458 " 22.05.2010,19:31:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,19:29:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x136A25) Anmeldetyp: 3 " 22.05.2010,19:29:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x136A25) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:25:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x12D85E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:25:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,19:22:24,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x126608) Anmeldetyp: 3 " 22.05.2010,19:22:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x126608) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:22:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,19:21:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x1245C5) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2784 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:21:37,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2784 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:21:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,19:15:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x76DE1) Anmeldetyp: 3 " 22.05.2010,19:14:58,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x76DE1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,19:12:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE6FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:12:44,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,19:12:44,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:12:44,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,19:12:44,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:12:44,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,19:03:42,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 22.05.2010,19:03:41,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x660DD5) Anmeldetyp: 10 " 22.05.2010,19:03:39,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6c0963) " 22.05.2010,19:03:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6BB415) Anmeldetyp: 3 " 22.05.2010,19:01:19,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0963) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,19:01:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6FA24E) Anmeldetyp: 3 " 22.05.2010,18:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x72F6DD) Anmeldetyp: 3 " 22.05.2010,18:57:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x72F6DD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:52:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6FA24E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,18:52:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,18:52:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x68520A) Anmeldetyp: 10 " 22.05.2010,18:51:12,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6C0963) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,18:51:12,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x6C0963) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5104 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 56597 " 22.05.2010,18:51:12,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5104 Quellnetzwerkadresse: 192.168.0.198 Quellport: 56597 " 22.05.2010,18:51:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,18:50:56,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x68520A) Sitzungsname: RDP-Tcp#4 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,18:50:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6BB933) Anmeldetyp: 3 " 22.05.2010,18:50:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6BB933) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:50:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6BB48E) Anmeldetyp: 3 " 22.05.2010,18:49:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6BB48E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:49:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6BB415) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:49:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,18:42:31,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x68520A) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,18:42:31,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x68520A) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3468 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 56520 " 22.05.2010,18:42:31,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3468 Quellnetzwerkadresse: 192.168.0.198 Quellport: 56520 " 22.05.2010,18:42:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,18:41:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x10DBB7) Anmeldetyp: 10 " 22.05.2010,18:41:11,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x660DD5) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,18:41:11,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x660DD5) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4788 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 56510 " 22.05.2010,18:41:11,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4788 Quellnetzwerkadresse: 192.168.0.198 Quellport: 56510 " 22.05.2010,18:41:11,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,18:41:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x65F1C9) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 5760 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,18:41:06,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5760 Quellnetzwerkadresse: - Quellport: - " 22.05.2010,18:41:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,18:38:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6511DC) Anmeldetyp: 3 " 22.05.2010,18:38:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6511DC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:35:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x649064) Anmeldetyp: 3 " 22.05.2010,18:35:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x649064) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:33:55,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x10dbb7) " 22.05.2010,18:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x627CB6) Anmeldetyp: 10 " 22.05.2010,18:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x10DBB7) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,18:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x627CB6) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,18:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x627CB6) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4744 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 56455 " 22.05.2010,18:32:33,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4744 Quellnetzwerkadresse: 192.168.0.198 Quellport: 56455 " 22.05.2010,18:32:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,18:26:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x609D5A) Anmeldetyp: 3 " 22.05.2010,18:26:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x609D5A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:14:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x51D77B) Anmeldetyp: 3 " 22.05.2010,18:14:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x51D77B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:03:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E9523) Anmeldetyp: 3 " 22.05.2010,18:03:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E9523) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:02:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4D823A) Anmeldetyp: 3 " 22.05.2010,18:02:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4D823A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,18:02:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4D7C3E) Anmeldetyp: 3 " 22.05.2010,18:01:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4D7C3E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,17:25:38,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x45E86B) Anmeldetyp: 3 " 22.05.2010,17:25:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x45E86B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,17:25:38,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x45E85D) Anmeldetyp: 3 " 22.05.2010,17:25:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x45E85D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,17:15:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x36F0F7) Anmeldetyp: 3 " 22.05.2010,17:15:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x36F0F7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,17:13:38,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x369CAE) Anmeldetyp: 3 " 22.05.2010,17:13:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x369CAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,17:13:38,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x369CA0) Anmeldetyp: 3 " 22.05.2010,17:13:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x369CA0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 22.05.2010,16:15:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17C8E0) Anmeldetyp: 3 " 22.05.2010,06:29:27,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x10DBB7) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 22.05.2010,06:26:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x19B2FC) Anmeldetyp: 3 " 22.05.2010,06:26:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x19B2FC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,06:24:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x17C92B) Anmeldetyp: 3 " 22.05.2010,06:24:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x17C92B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,06:24:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17C8E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,06:24:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,06:21:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x171FBB) Anmeldetyp: 3 " 22.05.2010,06:21:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x171FBB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,06:09:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x14A2D9) Anmeldetyp: 3 " 22.05.2010,06:09:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x14A2D9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,06:04:47,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10DBB7) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,06:04:47,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x10DBB7) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 372 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49834 " 22.05.2010,06:04:47,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 372 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49834 " 22.05.2010,06:04:47,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,06:00:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEEEB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,06:00:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,06:00:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,06:00:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 22.05.2010,06:00:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,06:00:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 22.05.2010,05:58:33,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 22.05.2010,05:58:24,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3da38e) " 22.05.2010,05:58:22,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xdefa54) " 22.05.2010,05:57:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF9F370) Anmeldetyp: 3 " 22.05.2010,05:57:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF9F370) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:54:12,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF7FC9D) Anmeldetyp: 3 " 22.05.2010,05:54:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF7FC9D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:45:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF3B19E) Anmeldetyp: 3 " 22.05.2010,05:45:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF3B19E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:42:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE8D3DF) Anmeldetyp: 3 " 22.05.2010,05:41:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE8D3DF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:41:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE8CDEC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:41:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 22.05.2010,05:33:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE130DC) Anmeldetyp: 3 " 22.05.2010,05:33:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE130DC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:30:52,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDEFA54) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 22.05.2010,05:30:52,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xDEFA54) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 5528 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49367 " 22.05.2010,05:30:52,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 5528 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49367 " 22.05.2010,05:30:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 22.05.2010,05:22:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDCC058) Anmeldetyp: 3 " 22.05.2010,05:22:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDCC058) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:21:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDC01CF) Anmeldetyp: 3 " 22.05.2010,05:21:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDC01CF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 22.05.2010,05:21:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDBECEE) Anmeldetyp: 3 " 22.05.2010,05:20:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDBECEE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,23:07:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x69D350) Anmeldetyp: 3 " 21.05.2010,23:07:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x69D350) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,23:07:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x69D342) Anmeldetyp: 3 " 21.05.2010,23:07:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x69D342) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,22:55:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x68AE0B) Anmeldetyp: 3 " 21.05.2010,22:55:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x68AE0B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,22:55:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x68ADFD) Anmeldetyp: 3 " 21.05.2010,22:55:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x68ADFD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,22:45:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x67A549) Anmeldetyp: 3 " 21.05.2010,22:45:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x67A549) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,22:43:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x678CF6) Anmeldetyp: 3 " 21.05.2010,22:43:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x678CF6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,22:43:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x678CE8) Anmeldetyp: 3 " 21.05.2010,22:43:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x678CE8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,21:50:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x546DCE) Anmeldetyp: 3 " 21.05.2010,21:50:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x546DCE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,21:50:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x546DC0) Anmeldetyp: 3 " 21.05.2010,21:50:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x546DC0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x41C96F) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x534BC7) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x42BCDE) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2E1A20) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x22CD7E) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x543C8F) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C3BB7) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x51D73F) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28022B) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1BB370) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x404ACD) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x43AE56) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2D20A8) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x44A283) Anmeldetyp: 3 " 21.05.2010,21:50:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2F09DD) Anmeldetyp: 3 " 21.05.2010,21:48:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x543C8F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,21:48:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,21:38:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x536324) Anmeldetyp: 3 " 21.05.2010,21:38:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x536324) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,21:38:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x534BC7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,21:38:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,21:38:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x534B5F) Anmeldetyp: 3 " 21.05.2010,21:37:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x534B5F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,21:28:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x51D73F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,21:28:20,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,21:26:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x510144) Anmeldetyp: 3 " 21.05.2010,21:26:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x510144) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,21:18:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x44A283) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,21:18:20,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,21:14:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4458CA) Anmeldetyp: 3 " 21.05.2010,21:14:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4458CA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,21:08:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x43AE56) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,21:08:19,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,21:06:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x437C97) Anmeldetyp: 3 " 21.05.2010,21:05:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x437C97) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,21:02:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x43354A) Anmeldetyp: 3 " 21.05.2010,21:02:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x43354A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:58:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x42BCDE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:58:19,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:55:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x3D8774) Anmeldetyp: 8 " 21.05.2010,20:50:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4210A5) Anmeldetyp: 3 " 21.05.2010,20:50:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4210A5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:48:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x41C96F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:48:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:38:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4068E4) Anmeldetyp: 3 " 21.05.2010,20:38:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4068E4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:38:18,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3DA38E) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,20:38:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x404ACD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:38:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:35:49,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3DA38E) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,20:35:49,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x3DA38E) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4216 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 65527 " 21.05.2010,20:35:49,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4216 Quellnetzwerkadresse: 192.168.0.198 Quellport: 65527 " 21.05.2010,20:35:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,20:35:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x3D8774) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3368 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:35:44,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3368 Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:35:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,20:34:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3D4D61) Anmeldetyp: 3 " 21.05.2010,20:33:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3D4D61) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:28:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C3BB7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:28:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:26:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3C2352) Anmeldetyp: 3 " 21.05.2010,20:26:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3C2352) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:23:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2448DB) Anmeldetyp: 3 " 21.05.2010,20:21:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F699F) Anmeldetyp: 3 " 21.05.2010,20:21:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F699F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,20:21:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2F6991) Anmeldetyp: 3 " 21.05.2010,20:21:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2F6991) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,20:18:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2F09DD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:18:16,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:14:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2EC067) Anmeldetyp: 3 " 21.05.2010,20:14:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2EC067) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:09:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2E48C5) Anmeldetyp: 3 " 21.05.2010,20:09:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2E48C5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,20:09:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2E48B7) Anmeldetyp: 3 " 21.05.2010,20:09:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2E48B7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,20:08:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2E1A20) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,20:08:16,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,20:08:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2E19DA) Anmeldetyp: 3 " 21.05.2010,20:08:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2E19DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,20:04:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x87BAD) Anmeldetyp: 10 " 21.05.2010,20:02:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2DA258) Anmeldetyp: 3 " 21.05.2010,20:02:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2DA258) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,20:02:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D8B03) Anmeldetyp: 3 " 21.05.2010,20:01:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D8B03) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:58:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2D20A8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:58:15,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:57:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D1FF2) Anmeldetyp: 3 " 21.05.2010,19:57:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D1FF2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:57:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2D1FE4) Anmeldetyp: 3 " 21.05.2010,19:57:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2D1FE4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:56:08,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x87bad) " 21.05.2010,19:50:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x28EF21) Anmeldetyp: 3 " 21.05.2010,19:50:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x28EF21) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:48:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28022B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:48:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:45:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x26B402) Anmeldetyp: 3 " 21.05.2010,19:45:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x26B402) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:45:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x26B3F4) Anmeldetyp: 3 " 21.05.2010,19:45:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x26B3F4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:42:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2448DB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:42:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:42:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4EB61) Anmeldetyp: 3 " 21.05.2010,19:38:59,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x22EB0A) Anmeldetyp: 3 " 21.05.2010,19:38:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x22EB0A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:38:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x22CD7E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:38:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:36:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2250C8) Anmeldetyp: 3 " 21.05.2010,19:36:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2250C8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:33:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F675C) Anmeldetyp: 3 " 21.05.2010,19:33:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F675C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:33:48,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F6737) Anmeldetyp: 3 " 21.05.2010,19:33:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F6737) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:33:18,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1DE541) Anmeldetyp: 3 " 21.05.2010,19:33:02,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1DE541) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:30:01,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C4ADD) Anmeldetyp: 3 " 21.05.2010,19:29:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C4ADD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:28:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1BB370) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:28:13,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:19:28,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x87BAD) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,19:19:28,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x87BAD) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1532 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 63763 " 21.05.2010,19:19:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1532 Quellnetzwerkadresse: 192.168.0.198 Quellport: 63763 " 21.05.2010,19:19:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,19:18:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4EB61) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,19:18:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:15:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFEBD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:15:51,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 21.05.2010,19:15:51,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 468 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:15:51,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 21.05.2010,19:15:51,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 468 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:15:51,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:14:22,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 21.05.2010,19:14:13,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2C19C46) Sitzungsname: RDP-Tcp#22 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,19:14:10,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2c19c46) " 21.05.2010,19:07:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2C7A70A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,19:07:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,19:04:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2C4E5C2) Anmeldetyp: 3 " 21.05.2010,19:04:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2C4E5C2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,19:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2C19C46) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,19:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2C19C46) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4304 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 63631 " 21.05.2010,19:02:26,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4304 Quellnetzwerkadresse: 192.168.0.198 Quellport: 63631 " 21.05.2010,19:02:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,18:58:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2C01AB1) Anmeldetyp: 3 " 21.05.2010,18:57:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2C01AB1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:57:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2BFF78F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:57:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,18:47:11,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2BC8DC7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:47:11,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,18:37:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2B713E2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:37:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,18:35:41,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x26936f5) " 21.05.2010,18:29:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x29447BB) Anmeldetyp: 3 " 21.05.2010,18:29:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x29447BB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:27:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x292D6DE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:27:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,18:26:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x291D27E) Anmeldetyp: 3 " 21.05.2010,18:25:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x291D27E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:17:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28B03AE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:17:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,18:14:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x289004B) Anmeldetyp: 3 " 21.05.2010,18:14:13,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x289004B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:13:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x287B349) Anmeldetyp: 3 " 21.05.2010,18:12:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x287B349) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:11:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2869266) Anmeldetyp: 3 " 21.05.2010,18:11:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2869266) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,18:07:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2829CCF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,18:07:09,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:57:08,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x27CFDD8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:57:08,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:54:02,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27B35BB) Anmeldetyp: 3 " 21.05.2010,17:53:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27B35BB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:53:41,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27B196C) Anmeldetyp: 3 " 21.05.2010,17:53:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27B196C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:52:40,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27A3106) Anmeldetyp: 3 " 21.05.2010,17:52:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27A3106) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:51:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27902DA) Anmeldetyp: 3 " 21.05.2010,17:51:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27902DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:50:26,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2781FBA) Anmeldetyp: 3 " 21.05.2010,17:50:15,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2781FBA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:48:51,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x275E102) Anmeldetyp: 3 " 21.05.2010,17:48:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x275E102) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:47:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x274F982) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:47:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:43:46,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x24BFAAE) Anmeldetyp: 8 " 21.05.2010,17:37:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x26BF195) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:37:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:36:29,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x26936F5) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:36:29,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x26936F5) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3608 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51570 " 21.05.2010,17:36:29,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3608 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51570 " 21.05.2010,17:36:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:36:05,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2665096) Sitzungsname: RDP-Tcp#20 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,17:33:45,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2665096) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:33:45,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2665096) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3384 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51544 " 21.05.2010,17:33:45,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3384 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51544 " 21.05.2010,17:33:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:33:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2634816) Anmeldetyp: 10 " 21.05.2010,17:33:03,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x265B3F6) Anmeldetyp: 10 " 21.05.2010,17:33:03,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2634816) Sitzungsname: RDP-Tcp#19 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,17:33:02,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x265B3F6) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:33:02,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x265B3F6) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3432 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51532 " 21.05.2010,17:33:02,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3432 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51532 " 21.05.2010,17:33:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:32:57,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2634816) Sitzungsname: RDP-Tcp#18 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,17:30:43,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2634816) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:30:43,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2634816) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3716 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51489 " 21.05.2010,17:30:43,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3716 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51489 " 21.05.2010,17:30:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:30:42,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x255B0AB) Anmeldetyp: 10 " 21.05.2010,17:30:41,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x252E2D9) Anmeldetyp: 10 " 21.05.2010,17:27:58,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x255B0AB) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:27:58,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x255B0AB) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1944 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51435 " 21.05.2010,17:27:58,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1944 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51435 " 21.05.2010,17:27:58,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:27:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x25481E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:27:06,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:23:10,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x252E2D9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:23:10,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x252E2D9) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 4016 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51300 " 21.05.2010,17:23:10,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 4016 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51300 " 21.05.2010,17:23:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:22:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2525453) Anmeldetyp: 3 " 21.05.2010,17:21:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2525453) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:18:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x249AE2F) Anmeldetyp: 10 " 21.05.2010,17:17:05,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x24FDECC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:17:05,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:14:48,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24E6376) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:14:48,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24E6376) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3048 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 51082 " 21.05.2010,17:14:48,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3048 Quellnetzwerkadresse: 192.168.0.198 Quellport: 51082 " 21.05.2010,17:14:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:13:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x24DDE48) Anmeldetyp: 3 " 21.05.2010,17:13:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24DDE48) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,17:11:49,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24C16A0) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:11:49,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24C16A0) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1732 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50973 " 21.05.2010,17:11:49,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1732 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50973 " 21.05.2010,17:11:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:11:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x24BFAAE) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 468 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:11:47,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 468 Quellnetzwerkadresse: - Quellport: - " 21.05.2010,17:11:47,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:09:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x24BAB12) Anmeldetyp: 3 " 21.05.2010,17:09:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24BAB12) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:09:07,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x24BAAD8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,17:09:07,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 21.05.2010,17:06:50,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x249ae2f) " 21.05.2010,17:06:37,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24B4E99) Anmeldetyp: 10 " 21.05.2010,17:06:37,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x249AE2F) Sitzungsname: RDP-Tcp#13 Clientname: HD2 Clientadresse: 82.113.121.210" 21.05.2010,17:06:35,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x24B4E99) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:06:35,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x24B4E99) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3072 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.121.210 Quellport: 63932 " 21.05.2010,17:06:35,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3072 Quellnetzwerkadresse: 82.113.121.210 Quellport: 63932 " 21.05.2010,17:06:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:06:29,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x249AE2F) Sitzungsname: RDP-Tcp#12 Clientname: HD2 Clientadresse: 82.113.121.210" 21.05.2010,17:05:53,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x249AE2F) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,17:05:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x249AE2F) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 580 Übertragene Dienste: - Quellnetzwerkadresse: 82.113.121.210 Quellport: 16795 " 21.05.2010,17:05:53,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 580 Quellnetzwerkadresse: 82.113.121.210 Quellport: 16795 " 21.05.2010,17:05:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,17:02:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2380FC6) Anmeldetyp: 10 " 21.05.2010,16:54:47,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2380fc6) " 21.05.2010,16:54:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x233F66B) Anmeldetyp: 8 " 21.05.2010,16:53:58,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2479B63) Anmeldetyp: 3 " 21.05.2010,16:53:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2479B63) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,16:50:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2431FAE) Anmeldetyp: 3 " 21.05.2010,16:49:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2431FAE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,16:45:41,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF9C245) Anmeldetyp: 10 " 21.05.2010,16:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2380FC6) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,16:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2380FC6) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3768 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49982 " 21.05.2010,16:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3768 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49982 " 21.05.2010,16:44:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,16:34:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x23412F9) Anmeldetyp: 10 " 21.05.2010,16:34:45,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF9C245) Sitzungsname: RDP-Tcp#6 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,16:34:45,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23412F9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,16:34:45,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x23412F9) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3684 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49695 " 21.05.2010,16:34:45,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3684 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49695 " 21.05.2010,16:34:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,16:34:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x233F66B) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3384 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,16:34:42,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3384 Quellnetzwerkadresse: - Quellport: - " 21.05.2010,16:34:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,16:31:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x23295EE) Anmeldetyp: 3 " 21.05.2010,16:31:06,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x23295EE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,16:18:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x22DFB69) Anmeldetyp: 3 " 21.05.2010,16:17:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x22DFB69) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,16:16:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x22D7EDB) Anmeldetyp: 3 " 21.05.2010,16:16:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x22D7EDB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,12:57:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1CA8093) Anmeldetyp: 3 " 21.05.2010,12:57:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1CA8093) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,12:39:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1B9CAF8) Anmeldetyp: 3 " 21.05.2010,12:39:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1B9CAF8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,12:22:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1B40782) Anmeldetyp: 3 " 21.05.2010,12:22:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1B40782) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,09:41:36,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1683C18) Anmeldetyp: 3 " 21.05.2010,09:41:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1683C18) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,07:35:16,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x127DFB1) Anmeldetyp: 3 " 21.05.2010,07:35:16,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x127DFB1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 21.05.2010,06:48:52,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xE8DCFF) Anmeldetyp: 8 " 21.05.2010,06:37:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE8F913) Anmeldetyp: 10 " 21.05.2010,06:33:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x89EE6) Anmeldetyp: 3 " 21.05.2010,06:30:42,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF9C245) Sitzungsname: RDP-Tcp#5 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,06:28:20,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF9C245) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,06:28:20,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF9C245) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2356 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50359 " 21.05.2010,06:28:20,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2356 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50359 " 21.05.2010,06:28:20,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,06:28:10,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xf07ea6) " 21.05.2010,06:28:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF6E132) Anmeldetyp: 3 " 21.05.2010,06:27:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF6E132) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,06:27:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF07EA6) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,06:27:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xF07EA6) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3728 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50335 " 21.05.2010,06:27:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3728 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50335 " 21.05.2010,06:27:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,06:26:53,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE8F913) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,06:26:23,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xECD907) Anmeldetyp: 10 " 21.05.2010,06:26:23,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE8F913) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,06:26:22,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xECD907) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,06:26:22,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xECD907) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3828 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50326 " 21.05.2010,06:26:22,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3828 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50326 " 21.05.2010,06:26:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,06:26:15,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE8F913) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 21.05.2010,06:25:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xEC9A9B) Anmeldetyp: 3 " 21.05.2010,06:25:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xEC9A9B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,06:18:56,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE8F913) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 21.05.2010,06:18:56,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE8F913) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1092 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 50153 " 21.05.2010,06:18:56,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1092 Quellnetzwerkadresse: 192.168.0.198 Quellport: 50153 " 21.05.2010,06:18:56,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,06:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xE8DCFF) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3760 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 21.05.2010,06:18:49,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3760 Quellnetzwerkadresse: - Quellport: - " 21.05.2010,06:18:49,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 21.05.2010,05:56:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE6A8F9) Anmeldetyp: 3 " 21.05.2010,05:55:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE6A8F9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,05:24:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD6678A) Anmeldetyp: 3 " 21.05.2010,05:23:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD6678A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,04:52:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD35BDE) Anmeldetyp: 3 " 21.05.2010,04:51:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD35BDE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,04:20:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC4B82B) Anmeldetyp: 3 " 21.05.2010,04:19:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC4B82B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,03:48:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xBD046A) Anmeldetyp: 3 " 21.05.2010,03:47:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xBD046A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,03:16:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xA8AA5F) Anmeldetyp: 3 " 21.05.2010,03:15:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xA8AA5F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,02:44:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x9EB849) Anmeldetyp: 3 " 21.05.2010,02:43:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9EB849) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,02:12:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8B1EA0) Anmeldetyp: 3 " 21.05.2010,02:11:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8B1EA0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,01:40:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x81E286) Anmeldetyp: 3 " 21.05.2010,01:39:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x81E286) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,01:08:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6F2624) Anmeldetyp: 3 " 21.05.2010,01:07:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6F2624) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,00:36:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x66DE34) Anmeldetyp: 3 " 21.05.2010,00:35:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x66DE34) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 21.05.2010,00:04:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x54A928) Anmeldetyp: 3 " 21.05.2010,00:03:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x54A928) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,23:32:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4BC715) Anmeldetyp: 3 " 20.05.2010,23:31:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4BC715) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,23:00:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3A008F) Anmeldetyp: 3 " 20.05.2010,22:59:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3A008F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,22:28:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31EB96) Anmeldetyp: 3 " 20.05.2010,22:27:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31EB96) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,21:56:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1E6089) Anmeldetyp: 3 " 20.05.2010,21:55:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1E6089) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,21:49:35,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1C8A7B) Anmeldetyp: 3 " 20.05.2010,21:49:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1C8A7B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,21:24:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x140AEE) Anmeldetyp: 3 " 20.05.2010,21:23:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x140AEE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:59:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x8A36D) Anmeldetyp: 3 " 20.05.2010,20:59:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x8A36D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:59:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x89EE6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:59:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,20:57:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE93E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,20:57:37,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 20.05.2010,20:57:37,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,20:57:37,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 20.05.2010,20:57:37,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,20:57:37,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,20:56:11,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 20.05.2010,20:55:55,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1218347) " 20.05.2010,20:54:14,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1218347) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 20.05.2010,20:54:14,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1218347) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2324 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49461 " 20.05.2010,20:54:14,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2324 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49461 " 20.05.2010,20:54:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 20.05.2010,20:52:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1209D2D) Anmeldetyp: 3 " 20.05.2010,20:51:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1209D2D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:44:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11DB08E) Anmeldetyp: 3 " 20.05.2010,20:44:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11DB08E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:32:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1189EB3) Anmeldetyp: 3 " 20.05.2010,20:32:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1189EB3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:20:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x11493B8) Anmeldetyp: 3 " 20.05.2010,20:20:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x11493B8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,20:11:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x10B664F) Anmeldetyp: 3 " 20.05.2010,20:11:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10B664F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,20:11:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x10B6641) Anmeldetyp: 3 " 20.05.2010,20:11:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x10B6641) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,20:04:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x108F774) Anmeldetyp: 3 " 20.05.2010,20:04:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x108F774) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:59:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1070FB3) Anmeldetyp: 3 " 20.05.2010,19:59:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1070FB3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:59:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1070FA5) Anmeldetyp: 3 " 20.05.2010,19:59:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1070FA5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:47:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x102A473) Anmeldetyp: 3 " 20.05.2010,19:47:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x102A473) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:47:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x102A465) Anmeldetyp: 3 " 20.05.2010,19:47:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x102A465) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:35:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFEA1E0) Anmeldetyp: 3 " 20.05.2010,19:35:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFEA1E0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFE9F3E) Anmeldetyp: 3 " 20.05.2010,19:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFE9F3E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:32:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFDD640) Anmeldetyp: 3 " 20.05.2010,19:32:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFDD640) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFA7C0D) Anmeldetyp: 3 " 20.05.2010,19:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xFA7BF3) Anmeldetyp: 3 " 20.05.2010,19:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFA7C0D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFA7BF3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF38562) Anmeldetyp: 3 " 20.05.2010,19:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF38562) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF38543) Anmeldetyp: 3 " 20.05.2010,19:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF38543) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,19:00:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF07CC2) Anmeldetyp: 3 " 20.05.2010,19:00:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF07CC2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF028AF) Anmeldetyp: 3 " 20.05.2010,18:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF028AF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xF02752) Anmeldetyp: 3 " 20.05.2010,18:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF02752) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xECEBB9) Anmeldetyp: 3 " 20.05.2010,18:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xECEBAD) Anmeldetyp: 3 " 20.05.2010,18:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xECEBB9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xECEBAD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE95290) Anmeldetyp: 3 " 20.05.2010,18:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE95290) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE95282) Anmeldetyp: 3 " 20.05.2010,18:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE95282) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:28:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE7923E) Anmeldetyp: 3 " 20.05.2010,18:28:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE7923E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE629E9) Anmeldetyp: 3 " 20.05.2010,18:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE629E9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE629DB) Anmeldetyp: 3 " 20.05.2010,18:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE629DB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:19:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xE4991F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,18:19:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,18:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE28D69) Anmeldetyp: 3 " 20.05.2010,18:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE28D69) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,18:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE28D5B) Anmeldetyp: 3 " 20.05.2010,18:11:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE28D5B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE045FE) Anmeldetyp: 3 " 20.05.2010,17:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE045FE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE045F0) Anmeldetyp: 3 " 20.05.2010,17:59:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE045F0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:56:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE00196) Anmeldetyp: 3 " 20.05.2010,17:56:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE00196) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDF2E87) Anmeldetyp: 3 " 20.05.2010,17:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDF2E87) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDF2E79) Anmeldetyp: 3 " 20.05.2010,17:47:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDF2E79) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDE193A) Anmeldetyp: 3 " 20.05.2010,17:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDE193A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDE192C) Anmeldetyp: 3 " 20.05.2010,17:35:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDE192C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:24:55,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD18DA) Anmeldetyp: 3 " 20.05.2010,17:24:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD18DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD021D) Anmeldetyp: 3 " 20.05.2010,17:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD021D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,17:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDD020F) Anmeldetyp: 3 " 20.05.2010,17:23:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDD020F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,16:45:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD79576) Anmeldetyp: 3 " 20.05.2010,16:45:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD79576) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,16:43:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD765EF) Anmeldetyp: 3 " 20.05.2010,16:43:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD765EF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,16:43:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xD765E1) Anmeldetyp: 3 " 20.05.2010,16:43:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xD765E1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,14:40:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC82DDF) Anmeldetyp: 3 " 20.05.2010,14:40:09,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC82DDF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,14:38:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC81493) Anmeldetyp: 3 " 20.05.2010,14:38:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC81493) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,14:38:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xC81485) Anmeldetyp: 3 " 20.05.2010,14:38:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC81485) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,11:25:49,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xB04B96) Anmeldetyp: 3 " 20.05.2010,11:25:49,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB04B96) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,11:24:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xB03290) Anmeldetyp: 3 " 20.05.2010,11:24:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB03290) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,11:24:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xB03282) Anmeldetyp: 3 " 20.05.2010,11:24:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB03282) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,07:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x920A8C) Anmeldetyp: 3 " 20.05.2010,07:20:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x920A8C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,07:19:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x91F159) Anmeldetyp: 3 " 20.05.2010,07:19:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x91F159) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,07:19:19,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x91F14B) Anmeldetyp: 3 " 20.05.2010,07:19:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x91F14B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: ISMANN-ABFBF7F1 Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.196 Quellport: 0 " 20.05.2010,06:30:44,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2fec5) " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x71211C) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x798DE9) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x767DB9) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6A49EC) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6E61DB) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x72A3FB) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x82AF41) Anmeldetyp: 3 " 20.05.2010,06:30:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x89D4AC) Anmeldetyp: 3 " 20.05.2010,06:29:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x89D4AC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,06:29:46,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,06:24:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x87D720) Anmeldetyp: 3 " 20.05.2010,06:24:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x87D720) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,06:23:24,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687f76) " 20.05.2010,06:19:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x82AF41) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,06:19:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,06:19:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x807A9C) Anmeldetyp: 3 " 20.05.2010,06:19:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x807A9C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,06:09:45,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x798DE9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,06:09:45,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,06:07:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x794A18) Anmeldetyp: 3 " 20.05.2010,06:07:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x794A18) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:59:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x767DB9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,05:59:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:55:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7501FF) Anmeldetyp: 3 " 20.05.2010,05:55:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7501FF) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:52:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x735AD7) Anmeldetyp: 3 " 20.05.2010,05:52:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x735AD7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:49:44,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x72A3FB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,05:49:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:48:20,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x71215C) Anmeldetyp: 3 " 20.05.2010,05:48:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x71215C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:48:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x71211C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:48:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6856E6) Anmeldetyp: 3 " 20.05.2010,05:43:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6FDE5B) Anmeldetyp: 3 " 20.05.2010,05:43:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6FDE5B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:39:43,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6E61DB) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,05:39:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:31:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6B1B75) Anmeldetyp: 3 " 20.05.2010,05:31:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6B1B75) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:29:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6A49EC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,05:29:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x687F76) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 20.05.2010,05:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x687F76) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1876 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49189 " 20.05.2010,05:28:39,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1876 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49189 " 20.05.2010,05:28:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 20.05.2010,05:27:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x6856FA) Anmeldetyp: 3 " 20.05.2010,05:27:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x6856FA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:27:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6856E6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:27:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,05:20:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x671497) Anmeldetyp: 3 " 20.05.2010,05:20:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x671497) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,05:19:32,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x66534F) Anmeldetyp: 3 " 20.05.2010,05:19:11,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x66534F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x25406F) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x202AFE) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2BA0F2) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x419A3A) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x442B39) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2D8031) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEC6D2) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x396D0B) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4C5692) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x46B758) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x18F842) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x313140) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C0153) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4A49A7) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x273D56) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4E5905) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x365CA2) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3494F4) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4D567E) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2EF331) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3F1051) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17255E) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4F5A17) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15B799) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1A6440) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x231CBC) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x123BD0) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x323443) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1D40D8) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x14329E) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1EB494) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x505A41) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28ACC7) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1BD61F) Anmeldetyp: 3 " 20.05.2010,02:46:21,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2A2071) Anmeldetyp: 3 " 20.05.2010,02:46:17,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x94B03) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 20.05.2010,02:43:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x51FCC5) Anmeldetyp: 3 " 20.05.2010,02:42:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x51FCC5) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:36:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x505A41) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,02:36:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,02:31:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4FC183) Anmeldetyp: 3 " 20.05.2010,02:30:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4FC183) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:26:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4F5A17) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,02:26:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,02:22:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4EDA38) Anmeldetyp: 3 " 20.05.2010,02:21:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4EDA38) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:19:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4E8C1E) Anmeldetyp: 3 " 20.05.2010,02:18:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4E8C1E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:16:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4E5905) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,02:16:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,02:07:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4D5741) Anmeldetyp: 3 " 20.05.2010,02:06:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4D5741) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,02:06:40,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4D567E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,02:06:40,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:56:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4C5692) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:56:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:55:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4C2502) Anmeldetyp: 3 " 20.05.2010,01:54:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4C2502) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:50:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4B258B) Anmeldetyp: 3 " 20.05.2010,01:49:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4B258B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:46:39,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x4A49A7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:46:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:43:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x496198) Anmeldetyp: 3 " 20.05.2010,01:42:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x496198) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:36:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x46B758) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:36:38,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:31:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x459AFD) Anmeldetyp: 3 " 20.05.2010,01:30:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x459AFD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:26:38,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x442B39) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:26:38,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:19:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x4254DC) Anmeldetyp: 3 " 20.05.2010,01:18:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x4254DC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:18:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x41B637) Anmeldetyp: 3 " 20.05.2010,01:17:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x41B637) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:16:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x419A3A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:16:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,01:07:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3F113A) Anmeldetyp: 3 " 20.05.2010,01:06:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3F113A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,01:06:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3F1051) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,01:06:36,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:56:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3C0153) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:56:36,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:55:06,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3BCB9F) Anmeldetyp: 3 " 20.05.2010,00:54:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3BCB9F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:51:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x350B58) Anmeldetyp: 8 " 20.05.2010,00:46:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x396D0B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:46:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:46:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x395304) Anmeldetyp: 3 " 20.05.2010,00:45:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x395304) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:45:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x34CEF9) Anmeldetyp: 3 " 20.05.2010,00:43:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3884F1) Anmeldetyp: 3 " 20.05.2010,00:42:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3884F1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:36:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x365CA2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:36:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x352768) Anmeldetyp: 10 " 20.05.2010,00:31:13,Security,Erfolgsüberw.,An-/Abmeldung ,682,NT-AUTORITÄT\SYSTEM,SERVER,"Erneute Verbindung der Sitzung mit Winstation: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x94B03) Sitzungsname: RDP-Tcp#3 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 20.05.2010,00:31:12,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x352768) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 20.05.2010,00:31:12,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x352768) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3664 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49730 " 20.05.2010,00:31:12,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3664 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49730 " 20.05.2010,00:31:12,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 20.05.2010,00:31:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x350430) Anmeldetyp: 3 " 20.05.2010,00:31:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x350B58) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1008 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:31:04,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1008 Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:31:04,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 20.05.2010,00:30:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x350430) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:29:14,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x34CEF9) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:29:14,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:26:34,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x3494F4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:26:34,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:19:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x32B359) Anmeldetyp: 3 " 20.05.2010,00:18:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x32B359) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:16:33,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x323443) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:16:33,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 20.05.2010,00:14:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31E706) Anmeldetyp: 3 " 20.05.2010,00:13:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31E706) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:12:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA199E) Anmeldetyp: 3 " 20.05.2010,00:07:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x31325B) Anmeldetyp: 3 " 20.05.2010,00:06:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x31325B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 20.05.2010,00:06:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x313140) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 20.05.2010,00:06:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:56:32,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2EF331) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:56:32,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:55:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2EBB00) Anmeldetyp: 3 " 19.05.2010,23:54:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2EBB00) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:46:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2D8031) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:46:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:43:09,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2CF35F) Anmeldetyp: 3 " 19.05.2010,23:42:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2CF35F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:42:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2CD82B) Anmeldetyp: 3 " 19.05.2010,23:41:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2CD82B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:36:31,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2BA0F2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:36:31,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:31:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2AC35B) Anmeldetyp: 3 " 19.05.2010,23:30:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2AC35B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:26:30,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2A2071) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:26:30,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:19:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x29050C) Anmeldetyp: 3 " 19.05.2010,23:18:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x29050C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:16:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x28ACC7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:16:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,23:10:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27AA74) Anmeldetyp: 3 " 19.05.2010,23:09:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27AA74) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:07:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x27457B) Anmeldetyp: 3 " 19.05.2010,23:06:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27457B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,23:06:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x273D56) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,23:06:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:56:28,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x25406F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:56:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:55:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2501C0) Anmeldetyp: 3 " 19.05.2010,22:54:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2501C0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:46:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x231CBC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:46:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:43:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x223830) Anmeldetyp: 3 " 19.05.2010,22:42:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x223830) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:38:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x20456A) Anmeldetyp: 3 " 19.05.2010,22:37:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x20456A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:36:27,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x202AFE) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:36:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:31:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1F4DE0) Anmeldetyp: 3 " 19.05.2010,22:30:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1F4DE0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:26:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1EB494) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:26:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:19:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1D9077) Anmeldetyp: 3 " 19.05.2010,22:18:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1D9077) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:16:26,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1D40D8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:16:26,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:07:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1BD7DA) Anmeldetyp: 3 " 19.05.2010,22:06:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1BD7DA) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,22:06:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1BD61F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,22:06:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,22:06:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1BB794) Anmeldetyp: 3 " 19.05.2010,22:05:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1BB794) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:56:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x1A6440) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:56:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:55:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1A1E81) Anmeldetyp: 3 " 19.05.2010,21:54:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1A1E81) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:46:24,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x18F842) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:46:24,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:43:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x186F8D) Anmeldetyp: 3 " 19.05.2010,21:42:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x186F8D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:36:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x17255E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:36:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:34:07,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x16C325) Anmeldetyp: 3 " 19.05.2010,21:33:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x16C325) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:31:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x164E5D) Anmeldetyp: 3 " 19.05.2010,21:30:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x164E5D) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:26:23,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x15B799) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:26:23,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:19:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x1495F1) Anmeldetyp: 3 " 19.05.2010,21:18:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1495F1) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:16:22,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x14329E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:16:22,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:16:00,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x70230) Anmeldetyp: 8 " 19.05.2010,21:07:54,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x9F5AD) Anmeldetyp: 8 " 19.05.2010,21:07:05,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x12501A) Anmeldetyp: 3 " 19.05.2010,21:06:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12501A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,21:06:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x123BD0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,21:06:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,21:02:11,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x114631) Anmeldetyp: 3 " 19.05.2010,21:01:57,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x114631) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:56:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xEC6D2) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:56:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,20:56:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xE262A) Anmeldetyp: 3 " 19.05.2010,20:55:50,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE262A) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:55:04,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xDE686) Anmeldetyp: 3 " 19.05.2010,20:54:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xDE686) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:49:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xAB1C7) Anmeldetyp: 3 " 19.05.2010,20:49:12,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xAB1C7) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:48:08,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0xA1AE3) Anmeldetyp: 3 " 19.05.2010,20:47:56,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xA1AE3) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:47:53,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0xA199E) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:47:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,20:47:34,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Mys0x,SERVER,"Benutzerabmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9FB28) Anmeldetyp: 3 " 19.05.2010,20:47:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x9FB28) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,20:47:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,20:46:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x9F5AD) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3704 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:46:52,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3704 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:46:52,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:46:44,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x94B03) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 19.05.2010,20:46:18,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x94B03) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:46:18,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x94B03) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 3764 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49585 " 19.05.2010,20:46:18,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3764 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49585 " 19.05.2010,20:46:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:45:35,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x535d1) " 19.05.2010,20:41:54,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x70230) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3860 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:41:54,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3860 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:41:54,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:41:00,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x535D1) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:41:00,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x535D1) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2720 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49547 " 19.05.2010,20:41:00,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2720 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49547 " 19.05.2010,20:41:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:39:48,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2FEC5) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:39:48,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2FEC5) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 416 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,20:39:48,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 416 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,20:39:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:38:59,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFBB8) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,20:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,20:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:38:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:36:58,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,20:35:41,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFCDD) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:35:36,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,20:35:36,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:35:36,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,20:35:36,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:35:36,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:34:01,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,20:33:52,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xcc19d) " 19.05.2010,20:29:39,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\ASPNET,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: ASPNET Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:28:45,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xB7306) Anmeldetyp: 8 " 19.05.2010,20:28:43,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xB668A) Anmeldetyp: 8 " 19.05.2010,20:21:44,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xB96DF) Anmeldetyp: 10 " 19.05.2010,20:20:39,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xA2FF7) Anmeldetyp: 10 " 19.05.2010,20:17:55,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xCC19D) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:17:55,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xCC19D) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1668 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49213 " 19.05.2010,20:17:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1668 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49213 " 19.05.2010,20:17:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:17:39,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xB96DF) Sitzungsname: RDP-Tcp#2 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 19.05.2010,20:16:00,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB96DF) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:16:00,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xB96DF) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 144 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49191 " 19.05.2010,20:16:00,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 144 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49191 " 19.05.2010,20:16:00,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:15:48,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xB7306) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 480 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:15:48,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 480 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:15:48,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:15:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xB668A) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 2224 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:15:19,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2224 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,20:15:19,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:15:03,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xa2ff7) " 19.05.2010,20:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xA2FF7) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xA2FF7) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2144 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 49184 " 19.05.2010,20:14:53,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 2144 Quellnetzwerkadresse: 192.168.0.198 Quellport: 49184 " 19.05.2010,20:14:53,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:14:23,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x7E9F7) Anmeldetyp: 2 " 19.05.2010,20:14:22,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x7e9f7) " 19.05.2010,20:09:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7E9F7) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,20:09:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x7E9F7) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 416 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,20:09:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 416 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,20:09:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,20:07:57,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x342cf) " 19.05.2010,19:57:21,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x342CF) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,19:57:21,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x342CF) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 416 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:57:21,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 416 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:57:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:55:25,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xFB23) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:55:20,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:55:20,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:55:20,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:55:20,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:55:20,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:51:21,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,19:51:17,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x22d63) " 19.05.2010,19:49:35,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x2F213) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:49:35,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,19:49:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x22D63) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,19:49:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x22D63) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 416 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:49:27,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: MSHEIMNETZ Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 416 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:49:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:49:21,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xF69F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: MSHEIMNETZ Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:49:16,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:47:53,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,19:47:48,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x185e9) " 19.05.2010,19:39:43,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\ASPNET,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: ASPNET Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:34:21,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\ASPNET,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: ASPNET Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:33:31,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64A1E) Anmeldetyp: 8 " 19.05.2010,19:33:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\IUSR_SERVER,SERVER,"Benutzerabmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x81174) Anmeldetyp: 8 " 19.05.2010,19:32:11,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x7BAD4) Anmeldetyp: 3 " 19.05.2010,19:32:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x81174) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3220 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:32:10,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3220 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:32:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:32:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x7BAD4) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:31:18,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x6AD58) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:31:18,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,19:30:55,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x64A1E) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3608 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:30:55,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3608 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:30:55,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:29:42,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x185E9) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,19:29:42,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x185E9) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 416 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:29:42,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 416 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,19:29:42,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:29:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE8F0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:29:22,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:29:22,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:29:22,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,19:29:22,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 464 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:29:22,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:27:57,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,19:27:56,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1D8B03) Anmeldetyp: 10 " 19.05.2010,19:27:55,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1d8b03) " 19.05.2010,19:27:53,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x27576) " 19.05.2010,19:20:10,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2B0276) Anmeldetyp: 3 " 19.05.2010,19:20:00,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2B0276) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:18:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x2790F6) Anmeldetyp: 3 " 19.05.2010,19:18:19,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2790F6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:17:37,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Mys0x,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Mys0x Domäne: SERVER Anmeldekennung: (0x0,0x26211F) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:17:37,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Mys0x,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Mys0x Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,19:17:30,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x25C6B0) Anmeldetyp: 3 " 19.05.2010,19:17:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x25F36B) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 1892 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:17:17,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1892 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:17:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:17:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x25CE4B) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 3428 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:17:10,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 3428 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,19:17:10,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,19:17:10,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x25C6B0) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:12:57,Security,Erfolgsüberw.,An-/Abmeldung ,538,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Benutzerabmeldung: Benutzername: ANONYMOUS-ANMELDUNG Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x224E5B) Anmeldetyp: 3 " 19.05.2010,19:12:47,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x224E5B) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 0 " 19.05.2010,19:11:33,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x16D374) Anmeldetyp: 3 " 19.05.2010,19:11:09,Security,Erfolgsüberw.,An-/Abmeldung ,683,NT-AUTORITÄT\SYSTEM,SERVER,"Verbindung der Sitzung mit Winstation abgebrochen: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1D8B03) Sitzungsname: RDP-Tcp#1 Clientname: MYS0X-PC Clientadresse: 192.168.0.198" 19.05.2010,19:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x1D8B03) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,19:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x1D8B03) Anmeldetyp: 10 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1752 Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 59471 " 19.05.2010,19:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1752 Quellnetzwerkadresse: 192.168.0.198 Quellport: 59471 " 19.05.2010,19:10:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:58:46,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\Administrator,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x16D374) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: MYS0X-PC Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: 192.168.0.198 Quellport: 59193 " 19.05.2010,18:58:46,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x16D374) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,18:58:46,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: MYS0X-PC Fehlercode: 0x0 " 19.05.2010,18:49:17,Security,Erfolgsüberw.,An-/Abmeldung ,540,SERVER\IUSR_SERVER,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: IUSR_SERVER Domäne: SERVER Anmeldekennung: (0x0,0x15B286) Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: NETZWERKDIENST Aufruferdomäne: NT-AUTORITÄT Aufruferanmeldekennung: (0x0,0x3E4) Aufruferprozesskennung: 540 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:49:17,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IUSR_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 540 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:49:17,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\IUSR_SERVER,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IUSR_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:40:44,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x27576) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,18:40:44,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x27576) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:40:44,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 412 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:40:44,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:40:36,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xE5DC) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 460 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:40:31,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:38:53,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,18:37:24,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2486f) " 19.05.2010,18:26:02,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x2486F) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,18:26:02,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x2486F) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 364 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:26:02,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 364 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:26:02,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC2ED) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:25:52,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:24:43,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,18:24:39,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x34b29) " 19.05.2010,18:22:14,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE183) Anmeldetyp: 2 " 19.05.2010,18:10:25,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x34B29) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,18:10:25,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x34B29) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 364 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:10:25,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 364 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:10:25,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:10:20,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xe183) " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE183) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0xE183) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 364 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 364 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,18:10:03,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC26C) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:10:03,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,18:08:46,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,18:08:42,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x9d79) " 19.05.2010,17:59:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\ASPNET,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: ASPNET Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,17:58:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB729) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:58:28,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9D79) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,17:58:28,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x9D79) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 364 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:58:28,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 364 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:58:28,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,17:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:58:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:57:20,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,17:57:17,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x9DE3) Anmeldetyp: 2 " 19.05.2010,17:57:16,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x9de3) " 19.05.2010,17:56:42,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xB689) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:56:41,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x9DE3) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,17:56:41,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x9DE3) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 364 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:56:41,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 364 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:56:41,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,17:56:40,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:56:40,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:56:40,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:56:40,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 412 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:56:40,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:54:29,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,17:54:27,Security,Erfolgsüberw.,An-/Abmeldung ,538,SERVER\Administrator,SERVER,"Benutzerabmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x12B42) Anmeldetyp: 2 " 19.05.2010,17:54:26,Security,Erfolgsüberw.,An-/Abmeldung ,551,SERVER\Administrator,SERVER,"Benutzerinitiierte Abmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x12b42) " 19.05.2010,17:53:27,Security,Erfolgsüberw.,An-/Abmeldung ,576,SERVER\Administrator,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x12B42) Berechtigungen: SeSecurityPrivilege SeBackupPrivilege SeRestorePrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeLoadDriverPrivilege SeImpersonatePrivilege" 19.05.2010,17:53:27,Security,Erfolgsüberw.,An-/Abmeldung ,528,SERVER\Administrator,SERVER,"Erfolgreiche Anmeldung: Benutzername: Administrator Domäne: SERVER Anmeldekennung: (0x0,0x12B42) Anmeldetyp: 2 Anmeldevorgang: User32 Authentifizierungspaket: Negotiate Name der Arbeitsstation: SERVER Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 376 Übertragene Dienste: - Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:53:27,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,SERVER,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: SERVER$ Domäne: ARBEITSGRUPPE Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: Administrator Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 376 Quellnetzwerkadresse: 127.0.0.1 Quellport: 0 " 19.05.2010,17:53:27,Security,Erfolgsüberw.,Kontoanmeldung ,680,SERVER\Administrator,SERVER,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: Administrator Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,17:53:20,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,SERVER,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC019) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:53:11,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:53:11,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 424 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:53:11,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Besondere Rechte bei neuer Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:53:11,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,SERVER,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: SERVER$ Aufruferdomäne: ARBEITSGRUPPE Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 424 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:53:11,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\SYSTEM,SERVER,"Erfolgreiche Anmeldung: Benutzername: SYSTEM Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E7) Anmeldetyp: 0 Anmeldevorgang: - Authentifizierungspaket: - Name der Arbeitsstation: - Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: 4 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:51:59,SECURITY,Erfolgsüberw.,Systemereignis ,513,Nicht zutreffend,SERVER,Windows wird heruntergefahren. Alle Anmeldesitzungen werden durch den Vorgang des Herunterfahrens beendet. 19.05.2010,17:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,538,S-1-5-21-2910240472-4268914466-2664007186-1001,MACHINENAME,"Benutzerabmeldung: Benutzername: IWAM_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xCFA77) Anmeldetyp: 3 " 19.05.2010,17:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,576,S-1-5-21-2910240472-4268914466-2664007186-1001,MACHINENAME,"Besondere Rechte bei neuer Anmeldung: Benutzername: - Domäne: - Anmeldekennung: (0x0,0xCFA77) Berechtigungen: SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,540,S-1-5-21-2910240472-4268914466-2664007186-1001,MACHINENAME,"Erfolgreiche Netzwerkanmeldung: Benutzername: IWAM_SERVER Domäne: SERVER Anmeldekennung: (0x0,0xCFA77) Anmeldetyp: 3 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Arbeitsstationsname: SERVER Anmelde-GUID: - Aufruferbenutzername: MACHINENAME$ Aufruferdomäne: Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 1836 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:44:29,Security,Erfolgsüberw.,An-/Abmeldung ,552,NT-AUTORITÄT\SYSTEM,MACHINENAME,"Anmeldeversuch unter Verwendung expliziter Anmeldeinformationen: Angemeldeter Benutzer: Benutzername: MACHINENAME$ Domäne: Anmeldekennung: (0x0,0x3E7) Anmelde-GUID: - Benutzer, dessen Anmeldeinformationen verwendet wurden: Zielbenutzerame: IWAM_SERVER Zieldomäne: SERVER Zielanmelde-GUID:- Zielservername: localhost Zielserverinfo: localhost Aufruferprozesskennung: 1836 Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:44:29,Security,Erfolgsüberw.,Kontoanmeldung ,680,S-1-5-21-2910240472-4268914466-2664007186-1001,MACHINENAME,"Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Anmeldekonto: IWAM_SERVER Arbeitsstation: SERVER Fehlercode: 0x0 " 19.05.2010,17:43:04,Security,Erfolgsüberw.,An-/Abmeldung ,540,NT-AUTORITÄT\ANONYMOUS-ANMELDUNG,MACHINENAME,"Erfolgreiche Netzwerkanmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0xC19F6) Anmeldetyp: 3 Anmeldevorgang: NtLmSsp Authentifizierungspaket: NTLM Arbeitsstationsname: Anmelde-GUID: - Aufruferbenutzername: - Aufruferdomäne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:40:55,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\NETZWERKDIENST,MACHINENAME,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3E4) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:40:55,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\NETZWERKDIENST,MACHINENAME,"Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: MACHINENAME$ Aufruferdomäne: Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 300 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,17:40:55,Security,Erfolgsüberw.,An-/Abmeldung ,576,NT-AUTORITÄT\LOKALER DIENST,MACHINENAME,"Besondere Rechte bei neuer Anmeldung: Benutzername: Domäne: Anmeldekennung: (0x0,0x3E5) Berechtigungen: SeAuditPrivilege SeAssignPrimaryTokenPrivilege SeImpersonatePrivilege" 19.05.2010,17:40:55,Security,Erfolgsüberw.,An-/Abmeldung ,528,NT-AUTORITÄT\LOKALER DIENST,MACHINENAME,"Erfolgreiche Anmeldung: Benutzername: LOKALER DIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E5) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: - Aufruferbenutzername: MACHINENAME$ Aufruferdomäne: Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 300 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - " 19.05.2010,09:37:57,Security,Erfolgsüberw.,Richtlinienänderung ,612,NT-AUTORITÄT\SYSTEM,MACHINENAME,"Änderung der Überwachungsrichtlinien: Neue Richtlinie: Erfolg Fehlschlag + - Anmeldung/Abmeldung - - Objektzugriff - - Rechteverwendung - - Kontenverwaltung - - Richtlinienänderung - - System - - Ausführliche Überwachung - - Verzeichnisdienstzugriff + - Kontoanmeldung Geändert von: Benutzername: MACHINENAME$ Domänenname: Anmeldekennung: (0x0,0x3E7)"