lap-san - msgs

2024-Apr-30 13:12:04 [LAP-SAN]

 system: warning - 2024/04/30 12:39:17 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:39:17 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 14164 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:39:11 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:39:11 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:39:06 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:39:06 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:39:00 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:39:00 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:54 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:54 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:48 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:48 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:42 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:42 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 1296 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:37 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:37 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:31 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:31 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:38:31 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "The description for Event ID ( 225 ) in Source ( Microsoft-Windows-Kernel-PnP ) cannot
 be found. The local computer may not have the necessary registry information
 or message DLL files to display messages from a remote computer. You may be
 able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support
 for details. The following information is part of the event: 7804; 110; \Device\HarddiskVolume3\Program
 Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe;
 80; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196};
 1131; "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe"
 --type=utility --utility-sub-type=video_capture.mojom.VideoCaptureService
 --lang=en-GB --service-sandbox-type=none
 --noerrdialogs --user-data-dir="C:\Users\filper\AppData\Local\Packages\MSTeams_8wekyb3d8bbwe\LocalCache\Microsoft\MSTeams\EBWebView"
 --webview-exe-name=ms-teams.exe
 --webview-exe-version=24074.2323.2827.4973 --embedded-browser-webview=1
 --embedded-browser-webview-dpi-awareness=2 --no-appcompat-clear
 --field-trial-handle=5156,i,2877918942013349060,1940971140233540427,262144 --enable-features=AutofillReplaceCachedWebElementsByRendererIds,MojoIpcz,PartitionedCookies,SharedArrayBuffer,ThirdPartyStoragePartitioning,msAbydos,msAbydosGestureSupport,msAbydosHandwritingAttr,msSingleSignOnOSForPrimaryAccountIsShared,msWebView2CodeCache,msWebView2EnableDraggableRegions,msWebView2TextureStream



 --disable-features=V8Maglev,msEnhancedTrackingPreventionEnabled,msFloatyShouldHonorIndiaHoldout,msWebOOUI

 --variations-seed-version --mojo-platform-channel-handle=5004
 /prefetch:8 /pfhostedapp:77cc6b075b07121a055572fe24bf016314625a22; 82; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}
."

 system: warning - 2024/04/30 12:38:25 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:25 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:38:25 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "The description for Event ID ( 225 ) in Source ( Microsoft-Windows-Kernel-PnP ) cannot
 be found. The local computer may not have the necessary registry information
 or message DLL files to display messages from a remote computer. You may be
 able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support
 for details. The following information is part of the event: 7804; 110; \Device\HarddiskVolume3\Program
 Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe;
 80; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196};
 1131; "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe"
 --type=utility --utility-sub-type=video_capture.mojom.VideoCaptureService
 --lang=en-GB --service-sandbox-type=none
 --noerrdialogs --user-data-dir="C:\Users\filper\AppData\Local\Packages\MSTeams_8wekyb3d8bbwe\LocalCache\Microsoft\MSTeams\EBWebView"
 --webview-exe-name=ms-teams.exe
 --webview-exe-version=24074.2323.2827.4973 --embedded-browser-webview=1
 --embedded-browser-webview-dpi-awareness=2 --no-appcompat-clear
 --field-trial-handle=5156,i,2877918942013349060,1940971140233540427,262144 --enable-features=AutofillReplaceCachedWebElementsByRendererIds,MojoIpcz,PartitionedCookies,SharedArrayBuffer,ThirdPartyStoragePartitioning,msAbydos,msAbydosGestureSupport,msAbydosHandwritingAttr,msSingleSignOnOSForPrimaryAccountIsShared,msWebView2CodeCache,msWebView2EnableDraggableRegions,msWebView2TextureStream



 --disable-features=V8Maglev,msEnhancedTrackingPreventionEnabled,msFloatyShouldHonorIndiaHoldout,msWebOOUI

 --variations-seed-version --mojo-platform-channel-handle=5004
 /prefetch:8 /pfhostedapp:77cc6b075b07121a055572fe24bf016314625a22; 82; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}
."

 system: warning - 2024/04/30 12:38:19 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:19 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:13 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:13 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Program Files\WindowsApps\MSTeams_24074.2323.2827.4973_x64__8wekyb3d8bbwe\ms-teams.exe
 mit der Prozess-ID 12336 das Entfernen
 oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: "C:\Program Files\WindowsApps\MSTeams_24074.2323.2827.4973_x64__8wekyb3d8bbwe\ms-teams.exe"
 msteams:system-initiated
 Liste der betroffenen Geräte beendet: ?"

 system: warning - 2024/04/30 12:38:13 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:38:13 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "The description for Event ID ( 225 ) in Source ( Microsoft-Windows-Kernel-PnP ) cannot
 be found. The local computer may not have the necessary registry information
 or message DLL files to display messages from a remote computer. You may be
 able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support
 for details. The following information is part of the event: 7804; 110; \Device\HarddiskVolume3\Program
 Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe;
 80; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196};
 1131; "C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe"
 --type=utility --utility-sub-type=video_capture.mojom.VideoCaptureService
 --lang=en-GB --service-sandbox-type=none
 --noerrdialogs --user-data-dir="C:\Users\filper\AppData\Local\Packages\MSTeams_8wekyb3d8bbwe\LocalCache\Microsoft\MSTeams\EBWebView"
 --webview-exe-name=ms-teams.exe
 --webview-exe-version=24074.2323.2827.4973 --embedded-browser-webview=1
 --embedded-browser-webview-dpi-awareness=2 --no-appcompat-clear
 --field-trial-handle=5156,i,2877918942013349060,1940971140233540427,262144 --enable-features=AutofillReplaceCachedWebElementsByRendererIds,MojoIpcz,PartitionedCookies,SharedArrayBuffer,ThirdPartyStoragePartitioning,msAbydos,msAbydosGestureSupport,msAbydosHandwritingAttr,msSingleSignOnOSForPrimaryAccountIsShared,msWebView2CodeCache,msWebView2EnableDraggableRegions,msWebView2TextureStream



 --disable-features=V8Maglev,msEnhancedTrackingPreventionEnabled,msFloatyShouldHonorIndiaHoldout,msWebOOUI

 --variations-seed-version --mojo-platform-channel-handle=5004
 /prefetch:8 /pfhostedapp:77cc6b075b07121a055572fe24bf016314625a22; 82; SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}
."

 system: warning - 2024/04/30 12:38:08 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: ?"

 system: warning - 2024/04/30 12:38:08 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 9228 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:38:02 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:38:02 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:56 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:56 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:50 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:50 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:45 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:45 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:39 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:39 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:33 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 24900 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:33 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:27 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 18204 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:27 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:22 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 18204 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:22 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:16 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 18204 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:16 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:10 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 18204 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 ?"

 system: warning - 2024/04/30 12:37:10 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 16996 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k Camera -s FrameServer Liste der betroffenen Geräte
 beendet: SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"

 system: warning - 2024/04/30 12:37:04 - Microsoft-Windows-Kernel-PnP (225) - NT-AUTORITÄT\SYSTEM 
 "Die Anwendung \Device\HarddiskVolume3\Windows\System32\svchost.exe mit der Prozess-ID
 18204 das Entfernen oder Auswerfen des Geräts SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}.
 Prozessbefehlszeile: C:\WINDOWS\System32\svchost.exe
 -k CameraMonitor Liste der betroffenen Geräte beendet:
 SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196}"


EventLog Statistics:

- application
  29362 events since 106 days (277.00 events/day)
  current size is 0 kb (max size is set to 20480 kb)
  retention is set to : Overwrite events as needed
- dell
error : can't get eventlog file path
  2141 events since 54 days (39.65 events/day)
  current size is 0 kb (max size is set to 512 kb)
  retention is set to : Overwrite events as needed
- dell trusted device
error : can't get eventlog file path
  608 events since 106 days (5.74 events/day)
  current size is 0 kb (max size is set to 512 kb)
  retention is set to : Overwrite events as needed
- hardwareevents
  0 events since 19843 days (0.00 events/day)
  current size is 0 kb (max size is set to 20480 kb)
  retention is set to : Overwrite events as needed
- intelaudioservicelog
error : can't get eventlog file path
  0 events since 19843 days (0.00 events/day)
  current size is 0 kb (max size is set to 512 kb)
  retention is set to : Overwrite events as needed
- internet explorer
error : can't get eventlog file path
  0 events since 19843 days (0.00 events/day)
  current size is 0 kb (max size is set to 0 kb)
  retention is set to : Overwrite events as needed
- key management service
error : can't get eventlog file path
  0 events since 19843 days (0.00 events/day)
  current size is 0 kb (max size is set to 20480 kb)
  retention is set to : Overwrite events as needed
- oalerts
error : can't get eventlog file path
  505 events since 88 days (5.74 events/day)
  current size is 0 kb (max size is set to 128 kb)
  retention is set to : Overwrite events as needed
- oneapp_igcc
error : can't get eventlog file path
  656 events since 115 days (5.70 events/day)
  current size is 0 kb (max size is set to 512 kb)
  retention is set to : Overwrite events as needed
- parameters
error : can't get eventlog file path
  0 events since 115 days (0.00 events/day)
  current size is 0 kb (max size is set to 0 kb)
  retention is set to : Overwrite events as needed
- security
  27586 events since 14 days (1970.43 events/day)
  current size is 0 kb (max size is set to 20480 kb)
  retention is set to : Overwrite events as needed
- state
error : can't get eventlog file path
  0 events since 14 days (0.00 events/day)
  current size is 0 kb (max size is set to 0 kb)
  retention is set to : Overwrite events as needed
- system
  43940 events since 21 days (2092.38 events/day)
  current size is 0 kb (max size is set to 20480 kb)
  retention is set to : Overwrite events as needed
- windows powershell
error : can't get eventlog file path
  12173 events since 20 days (608.65 events/day)
  current size is 0 kb (max size is set to 15360 kb)
  retention is set to : Overwrite events as needed

Summary:

- Events Analyzed:    546
- Events Matched:      51
- Events Ignored:       0