[diagnoz_]

Procmon секунд 20 сохраняет лог.

Petya V4sechkin,
http://rghost.ru/48598807

[Petya V4sechkin]

diagnoz_, в чистой системе (без стороннего программного обеспечения) CompMgmtLauncher.exe не требует наличия mfc80u.dll вообще.

Судя по логу, проблема может быть в Nero BackItUp и конкретно в файле C:\Program Files\Nero\Nero8\Nero BackItUp\NBShell.dll - попробуйте отключить его с помощью ShellExView (или просто переименовать файл).
Затем перезагрузиться.

Если версия подтвердится, удалите Nero8.
Если нет, будем копать дальше.

[diagnoz_]

Petya V4sechkin,
хорошо.

переименование NBShell.dll и запуск оснастки "Управление" выдало сразу ошибку как на скрине 2.

[Petya V4sechkin]

diagnoz_, перезагрузитесь после переименования.

[diagnoz_]

Petya V4sechkin,
перегрузился.та же ошибка как на скрине 2.

может НЕРО удалить?или этот компонент Nero BackItUp?

в ShellExView есть NBShellHook Class (их 2) и они отключены.Nero BackItUp в ShellExView нет вообще.

[Petya V4sechkin]

diagnoz_, значит, проблемы две.
Первая с CompMgmtLauncher.exe была из-за NBShell.dll.

Теперь будем разбираться с Event Viewer: сделайте новый лог Procmon при попытке запуска оснастки "Просмотр событий".
Посмотрите содержимое папок:

• C:\Windows\assembly\GAC_MSIL\EventViewer
• C:\Windows\assembly\GAC_MSIL\EventViewer.Resources

Еще в командной строке (cmd.exe) от имени Администратора выполните:

Код:

sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

P. S. Еще приведите MD5-суммы файлов в папке
C:\Windows\winsxs\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_cbf5e994470a1a8f
(хочу убедиться, что они не повреждены).

[diagnoz_]

Petya V4sechkin,
каталога GAC_MSIL по этому пути нет C:\Windows\assembly\GAC_MSIL\EventViewer, есть так:C:\Windows\assembly\EventViewer (сам файл)
и тут также: C:\Windows\assembly\GAC_MSIL\EventViewer.Resources, есть C:\Windows\assembly\EventViewer.Resources (сам файл)
EventViewer.Resources и EventViewer открыть не могу.есть только свойства их и все.

sfc /scannow выполнял и не раз, пишет, что есть поврежденные файлы и не может их восстановить.лог не делает почему-то.самый последний лог я делал, только по другой проблеме от 30.08.2013 и все.

Еще приведите MD5-суммы файлов в папке C:\Windows\winsxs\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_cbf5e994470a1a8f »

спасибо.это сделаю позже (сейчас на работе просто)
P.S. Удалил для эксперимента NERO 8, на этапе удаления, вышла ошибка (точно не помню, но касалась NET FrameWork) и не мог дальше спокойно удалить.и таких 2 ошибки было.пропустил их и дальше прошло удаление.

*чисто для себя (очень интересен разбор логов):
сделав первый лог Procmon`ом, Вы определяли виновника вылета (NBShell.dll), файла MFC80U.DLL, по времени вызова оснастки?по моим догадкам по времени допустим хх-хх-хх, по поиску нашел MFC80U.DLL и отсортировал, и в это же время рядом с MFC80U.DLL есть и проблемная библиотека NBShell.dll.правильно ли я мыслю?или я не на том пути.просто учусь использовать этот очень полезный инструмент как Procmon и т.д. СПАСИБО.

[Petya V4sechkin]

каталога GAC_MSIL по этому пути нет C:\Windows\assembly\GAC_MSIL\EventViewer, есть так:C:\Windows\assembly\EventViewer (сам файл) и тут также: C:\Windows\assembly\GAC_MSIL\EventViewer.Resources, есть C:\Windows\assembly\EventViewer.Resources (сам файл)

Ничего не понял.
Должны быть файлы:

Код:

C:\Windows\assembly\GAC_MSIL\EventViewer\6.1.0.0__31bf3856ad364e35\EventViewer.dll
C:\Windows\assembly\GAC_MSIL\EventViewer.Resources\6.1.0.0_ru_31bf3856ad364e35\EventViewer.resources.dll

Если отсутствуют, скопируйте.
Копии можете взять отсюда:

Код:

\Windows\winsxs\msil_eventviewer_31bf3856ad364e35_6.1.7601.17514_none_a7c7be940756e915\EventViewer.dll
\Windows\winsxs\msil_eventviewer.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_1323cf48682957db\EventViewer.resources.dll

или с рабочего компьютера.

[diagnoz_]

по этому пути C:\Windows\assembly\дальше в каталоге assembly просто лежат сразу файлы EventViewer, EventViewer.Resources и т.д. файлов очень много.
а каталога GAC_MSIL\EventViewer\....нет.

[diagnoz_]

вот что я имею ввиду.см. скрин

Если отсутствуют, скопируйте. Копии можете взять отсюда: »

да такие есть.скопировать и вставить в C:\Windows\assembly?