[Petya V4sechkin]

fost, дополнительно выложите содержимое (в Regedit -> меню Файл -> Экспорт) разделов реестра:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\AppID
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp

[fost]

Исполнил, проблема осталась, проверял перезапуском
Смотрел место/момент проявления

До этого Служба "Службы криптографии" перешла в состояние Работает.
После двух сообщений
1 Сбой при запуске службы "Драйвер AppID" из-за ошибки
Не удается найти указанный файл.
и
2 Служба "Удостоверение приложения" является зависимой от службы "Драйвер AppID", которую не удалось запустить из-за ошибки
Не удается найти указанный файл.

следует событие: Служба "Темы" перешла в состояние Работает.

Расшифровка при первом сообщении:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-12-27T07:40:04.820060300Z" />
<EventRecordID>950849</EventRecordID>
<Correlation />
<Execution ProcessID="776" ThreadID="780" />
<Channel>System</Channel>
<Computer>WINDOWS-IG09978</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">Драйвер AppID</Data>
<Data Name="param2">%%2</Data>
</EventData>
</Event>

Расшифровка при 2-м сообщении:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-12-27T07:40:04.820060300Z" />
<EventRecordID>950850</EventRecordID>
<Correlation />
<Execution ProcessID="776" ThreadID="780" />
<Channel>System</Channel>
<Computer>WINDOWS-IG09978</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">Удостоверение приложения</Data>
<Data Name="param2">Драйвер AppID</Data>
<Data Name="param3">%%2</Data>
</EventData>
</Event>


При исполнении ваших предписаний
1 Работал с исходником Windows 7 Ultimate, скачанным для этого из Интернета, был в виде iso-файла

2 в упомянутом исходнике в не было en-US\aero.msstyles.mui и я рискнул использовать ru-RU\aero.msstyles.mui

3 Выявил, что у 1-го из заменяемых файлов владелец:
S-1-5-21-614956447-1658237862-3589765499-1000
Это меня заинтересовало и я нашёл в реестре 374 упоминания об этом пользователе
Все эти записи содержат тройку следующих фрагментов:
amd64 ru 6.1.7601 "installuser"
Счёл интересным и то обстоятельство, что явно просматривается много записей с упоминанием о KB
В этой связи вспоминаю несколько недавних наблюдений
- обновления стали падать на меня пачками в сотни штук
- повторялась попытка двух уже прошедших обновлений
- увидел запись о признании Windows не лицензионной (после этого я принял соответствующие действия)

Итак,
1 ситуация не улучшилась
2. очень напрягся по поводу 374 ссылок на непонятного владельца, полагаю, что это связано с обновлениями Windows (сейчас они выключены)

Log высылаю: http://www.fayloobmennik.net/4436459

[Илья_Рудоманенко@vk]

fost, всё ещё повреждены файлы:

Код:

M:\Windows\System32\themeui.dll
M:\Windows\SysWOW64\InstallShield\_isdel.exe

Восстановите их,как я вам написал в предыдущем посте,но файлы возьмите из моего архива.

[Илья_Рудоманенко@vk]

увидел запись о признании Windows не лицензионной »

А у вас что пиратка ?

[fost]

файлы перенёс (корректно)
после этого:

1 подготовил показы по реестру СМ. http://www.fayloobmennik.net/4436701

2. сделал лог: http://www.fayloobmennik.net/4436707

3. Посмотрел после перезапуска, увы....

Предыдущую весию (ХР) покупал, а более денег не было

[Илья_Рудоманенко@vk]

fost, теперь восстановите файлы _isdel.exe в

Код:

M:\Windows\winsxs\wow64_microsoft-windows-i..llshield-wow64-main_31bf3856ad364e35_6.1.7600.16385_none_ca61f601a4548b8e

Перезагрузитесь и отпишитесь.

[fost]

переименовать данное Вами в имя того файла, который требуется заменить,
а затем сделать замену, установив должного владельца?

[Илья_Рудоманенко@vk]

переименовать данное Вами в имя того файла, который требуется заменить, а затем сделать замену, установив должного владельца? »

Не совсем вас понял !
Просто распакуйте архив,получите доступ к повреждённому файлу в

Код:

M:\Windows\winsxs\wow64_microsoft-windows-i..llshield-wow64-main_31bf3856ad364e35_6.1.7600.16385_none_ca61f601a4548b8e

,затем скопируйте файл из архива и вставьте с заменой туда,где находится повреждённый файл,потом восстановите истеннго владельца файла TrustedInstaller.

[fost]

Не понимаю.
Распаковал данное Вами
Нашёл то, что нужно изменить и с лёгкостью открою к нему доступ
Однако, не понимаю предложения о замене, так как это предполагает одинаковые имена

Может файл с длинным именем следует удалить,
а затем в папку \winsxs поместить _isdel ?

[fost]

Мне рекомендовали: "затем скопируйте файл из архива и вставьте с заменой туда, где находится повреждённый файл"

Понимаю, что повреждённый файл находится в папке M:\Windows\winsxs
Готов исполнить

Но, думаю, что вы не напрасно нацеливали меня на файл
M:\Windows\winsxs\wow64_microsoft-windows-i..llshield-wow64-main_31bf3856ad364e35_6.1.7600.16385_none_ca61f601a4548b8e
и сообщали, что этот файл повреждён...

Если я исполню, предписанное Вами, т.е. перенесу файл _isdel в папку M:\Windows\winsxs
то как это решит поднятый Вами вопрос о том, что
M:\Windows\winsxs\wow64_microsoft-windows-i..llshield-wow64-main_31bf3856ad364e35_6.1.7600.16385_none_ca61f601a4548b8e
повреждён