[Petya V4sechkin]

tnkfs, сделайте лог Process Monitor (по ссылке версия 3.10, совместимая с Windows XP) следующим образом:

1. запустите Process Monitor;
2. попытайтесь обновить сигнатуры MSE, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[tnkfs]

Вот здесь

Запустил ProcMon, затем mpcmdrun - SignatureUpdate - MMPC до появления уведомления об ошибке, затем сохранил лог

Я читал, как Русинович отслеживал ошибки обновлений Windows, но, к сожалению, не знаком с ProcMon на пользовательском уровне.

Кстати, указанной ошибке предшествовала за несколько дней иная, которую я и не заметил ранее:

Код:

 При попытке обновления сигнатур программа Microsoft Antimalware обнаружила ошибку.
 	Новая версия сигнатур: 
 	Предыдущая версия сигнатур: 1.237.1445.0
 	Источник обновления: Центр Майкрософт по защите от вредоносных программ
 	Этап обновления: Установить
 	Путь к источнику: http://go.microsoft.com/fwlink/?LinkID=121721&clcid=0x409&arch=x86&eng=1.1.13504.0&avdelta=1.237.1445.0&asdelta=1.237.1445.0&prod=EDB4FA23-53B8-4AFA-8C5D-99752CCA7094
 	Тип сигнатур: AntiVirus
 	Тип обновления: Полное
 	Пользователь: NT AUTHORITY\NETWORK SERVICE
 	Текущая версия ядра: 
 	Предыдущая версия ядра: 1.1.13504.0
 	Код ошибки: 0x8000ffff
 	Описание ошибки: Разрушительный сбой 




Тип события:	Ошибка
Источник события:	MPSampleSubmission
Категория события:	Отсутствует
Код события:	5000
Дата:		23.03.2017
Время:		21:50:30
Пользователь:		Н/Д
Компьютер:	USIKPA-NOTEBOOK
Описание:
EventType mptelemetry, P1 0x8000ffff, P2 patchapplication, P3 am bde, P4 1.1.13251.0, P5 mpsigstub.exe, P6 4.4.304.0, P7 microsoft security essentials, P8 NIL, P9 NIL, P10 NIL.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 6d 00 70 00 74 00 65 00   m.p.t.e.
0008: 6c 00 65 00 6d 00 65 00   l.e.m.e.
0010: 74 00 72 00 79 00 2c 00   t.r.y.,.
0018: 20 00 30 00 78 00 38 00    .0.x.8.
0020: 30 00 30 00 30 00 66 00   0.0.0.f.
0028: 66 00 66 00 66 00 2c 00   f.f.f.,.
0030: 20 00 70 00 61 00 74 00    .p.a.t.
0038: 63 00 68 00 61 00 70 00   c.h.a.p.
0040: 70 00 6c 00 69 00 63 00   p.l.i.c.
0048: 61 00 74 00 69 00 6f 00   a.t.i.o.
0050: 6e 00 2c 00 20 00 61 00   n.,. .a.
0058: 6d 00 20 00 62 00 64 00   m. .b.d.
0060: 65 00 2c 00 20 00 31 00   e.,. .1.
0068: 2e 00 31 00 2e 00 31 00   ..1...1.
0070: 33 00 32 00 35 00 31 00   3.2.5.1.
0078: 2e 00 30 00 2c 00 20 00   ..0.,. .
0080: 6d 00 70 00 73 00 69 00   m.p.s.i.
0088: 67 00 73 00 74 00 75 00   g.s.t.u.
0090: 62 00 2e 00 65 00 78 00   b...e.x.
0098: 65 00 2c 00 20 00 34 00   e.,. .4.
00a0: 2e 00 34 00 2e 00 33 00   ..4...3.
00a8: 30 00 34 00 2e 00 30 00   0.4...0.
00b0: 2c 00 20 00 6d 00 69 00   ,. .m.i.
00b8: 63 00 72 00 6f 00 73 00   c.r.o.s.
00c0: 6f 00 66 00 74 00 20 00   o.f.t. .
00c8: 73 00 65 00 63 00 75 00   s.e.c.u.
00d0: 72 00 69 00 74 00 79 00   r.i.t.y.
00d8: 20 00 65 00 73 00 73 00    .e.s.s.
00e0: 65 00 6e 00 74 00 69 00   e.n.t.i.
00e8: 61 00 6c 00 73 00 2c 00   a.l.s.,.
00f0: 20 00 4e 00 49 00 4c 00    .N.I.L.
00f8: 2c 00 20 00 4e 00 49 00   ,. .N.I.
0100: 4c 00 20 00 4e 00 49 00   L. .N.I.
0108: 4c 00 0d 00 0a 00         L.....  



Тип события:	Ошибка
Источник события:	MPSampleSubmission
Категория события:	Отсутствует
Код события:	5000
Дата:		22.03.2017
Время:		10:39:14
Пользователь:		Н/Д
Компьютер:	USIKPA-NOTEBOOK
Описание:
EventType mptelemetry, P1 microsoft security essentials (edb4fa23-53b8-4afa-8c5d-99752cca7094), P2 4.4.304.0, P3 timeout, P4 1.1.13504.0, P5 fixed, P6 2 _ 2048, P7 5 _ not boot, P8 NIL, P9 NIL, P10 NIL.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 6d 00 70 00 74 00 65 00   m.p.t.e.
0008: 6c 00 65 00 6d 00 65 00   l.e.m.e.
0010: 74 00 72 00 79 00 2c 00   t.r.y.,.
0018: 20 00 6d 00 69 00 63 00    .m.i.c.
0020: 72 00 6f 00 73 00 6f 00   r.o.s.o.
0028: 66 00 74 00 20 00 73 00   f.t. .s.
0030: 65 00 63 00 75 00 72 00   e.c.u.r.
0038: 69 00 74 00 79 00 20 00   i.t.y. .
0040: 65 00 73 00 73 00 65 00   e.s.s.e.
0048: 6e 00 74 00 69 00 61 00   n.t.i.a.
0050: 6c 00 73 00 20 00 28 00   l.s. .(.
0058: 65 00 64 00 62 00 34 00   e.d.b.4.
0060: 66 00 61 00 32 00 33 00   f.a.2.3.
0068: 2d 00 35 00 33 00 62 00   -.5.3.b.
0070: 38 00 2d 00 34 00 61 00   8.-.4.a.
0078: 66 00 61 00 2d 00 38 00   f.a.-.8.
0080: 63 00 35 00 64 00 2d 00   c.5.d.-.
0088: 39 00 39 00 37 00 35 00   9.9.7.5.
0090: 32 00 63 00 63 00 61 00   2.c.c.a.
0098: 37 00 30 00 39 00 34 00   7.0.9.4.
00a0: 29 00 2c 00 20 00 34 00   ).,. .4.
00a8: 2e 00 34 00 2e 00 33 00   ..4...3.
00b0: 30 00 34 00 2e 00 30 00   0.4...0.
00b8: 2c 00 20 00 74 00 69 00   ,. .t.i.
00c0: 6d 00 65 00 6f 00 75 00   m.e.o.u.
00c8: 74 00 2c 00 20 00 31 00   t.,. .1.
00d0: 2e 00 31 00 2e 00 31 00   ..1...1.
00d8: 33 00 35 00 30 00 34 00   3.5.0.4.
00e0: 2e 00 30 00 2c 00 20 00   ..0.,. .
00e8: 66 00 69 00 78 00 65 00   f.i.x.e.
00f0: 64 00 2c 00 20 00 32 00   d.,. .2.
00f8: 20 00 5f 00 20 00 32 00    ._. .2.
0100: 30 00 34 00 38 00 2c 00   0.4.8.,.
0108: 20 00 35 00 20 00 5f 00    .5. ._.
0110: 20 00 6e 00 6f 00 74 00    .n.o.t.
0118: 20 00 62 00 6f 00 6f 00    .b.o.o.
0120: 74 00 2c 00 20 00 4e 00   t.,. .N.
0128: 49 00 4c 00 2c 00 20 00   I.L.,. .
0130: 4e 00 49 00 4c 00 20 00   N.I.L. .
0138: 4e 00 49 00 4c 00 0d 00   N.I.L...
0140: 0a 00                     ..

[Petya V4sechkin]

tnkfs, странно, откуда в вашей Windows XP взялся файл
C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll из Windows 10.

[tnkfs]

Следствием установлены несколько странные вещи:

1. Система показывает, что указанный файл и его сообщники ассоциируются с Universal Extractor, установленным в системе ещё летом 2016 года.




2. Однако, слепки с системы появления этих файлов во время установки UE не зафиксировали, НО однозначно указывают на пакет Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 в качестве наиболее вероятного подозреваемого:



Как быть?

[Pilate]

Этот файл действительно появляется после установки Microsoft Visual C++ 2015.

[Petya V4sechkin]

tnkfs, ну а если его переименовать и перезагрузиться?

[Charg]

1. Система показывает, что указанный файл и его сообщники ассоциируются с Universal Extractor, установленным в системе ещё летом 2016 года. »

Вообще-то система показывает что windows была дана установка "открывать все файлы *.dll с помощью universal extractor". Информация совершенно бесполезная, в принципе.

[tnkfs]

Вообще-то система показывает что windows была дана установка "открывать все файлы *.dll с помощью universal extractor". »

Да, виноват, именно так, сразу не сообразил.

Есть ощущение, что сам Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 мне уже не нужен. Как проверить зависимость установленного в системе от наличия этих библиотек?

И почему, собственно, обновление MSEv2 об них спотыкается?

[Petya V4sechkin]

tnkfs, спотыкается или не спотыкается MSEv2, можно выяснить, если переименовать файл и перезагрузиться.