[SimSim]

Но терзают смутные сомнения, что планировщик заданий тоже не работает (как раз из-за журнала событий)

Точно, не работает.

Поэкспериментирую и отпишусь.

[Vancouver]

simsim

1. Restart the computer into Safe Mode without networking. (Press F8 while rebooting) 2. In Safe Mode, open Start Menu. 3. In white line (Start Search) area type cmd. 4. Right click cmd (at top) and click Run as administrator. 5. In command prompt, type net stop winmgmt and press Enter. (To make certain the wmi service is not running.) 6. Wait until successful message appears. Close command prompt. 7. Go to this location: C:\Windows\System32\wbem 8. Right click on Repository folder and click [/b]Rename. 9. Name it RepositoryOld and press Enter. 10. Restart the computer to Normal Mode. (Must be done within your account) 11. When done starting up, open Start Menu. 12. In white line (Start Search) area type cmd. 13. Right click cmd (at top) and click Run as administrator. 14. In command prompt, type net stop winmgmt and press Enter. (To stop the wmi service.) 15. Wait until successful message appears and then type winmgmt /resetRepository and press Enter. 16. Wait until successful message appears and then Restart computer. (Normal Mode) 17. Test the Event Viewer. It should be working now. 18. If its working again, then go back and delete the RepositoryOld folder

[Vancouver]

Хмм..Есть еще вариант, это использовать The WMI Diagnosis Utility -- Version 2.0
The WMI Diagnosis Utility

[SimSim]

Vancouver Если Вы внимательно читали тему, должны были заметить, что то, что предлагается Вами в посте #22 уже предлагалось и использовалось.

Вопрос: что даст The WMI Diagnosis Utility?

[SimSim]

Запустил The WMI Diagnosis Utility. Спустя некоторое время получил результат тестирования в-виде длиннющего log-файла с кучей ошибок WMI. Сижу разбираюсь что к чему.

[Petya V4sechkin]

simsim

Спустя некоторое время получил результат тестирования в-виде длиннющего log-файла с кучей ошибок WMI

Может, выложите?

Еще вопрос - вы файл подкачки не отключали, случайно? Не знаю, как в Висте, а в XP отключение файла подкачки приводит к специфическим проблемам с WMI.

Каковы результаты эксперимента с запуском файлового менеджера от имени SYSTEM? Удалось увидеть разрешения EtwRTDiagLog.etl?

[SimSim]

Petya V4sechkin

Может, выложите?

Так он-же гад длиннющий! А архив не знаю как прицепить.

Файл подкачки не отключал.

Каковы результаты эксперимента с запуском файлового менеджера от имени SYSTEM? Удалось увидеть разрешения EtwRTDiagLog.etl?

До этого руки ещё не дошли.

[Petya V4sechkin]

simsim

А архив не знаю как прицепить.

При редактировании поста есть кнопка "Прикрепить файл".
Или на какой-нибудь rapidshare.com / rapidshare.ru

До этого руки ещё не дошли.

Легче всего так:

Код:

PsExec -i -d -s C:\Totalcmd\Totalcmd.exe

[SimSim]

Petya V4sechkin

При редактировании поста есть кнопка "Прикрепить файл".

А я искал при создании сообщения. Спасибо за совет, вечером выложу (сейчас нет под руками) Сответственно отпишусь о результатах запуска от имени SYSTEM.

[SimSim]

Petya V4sechkin Запустил PsExec -i -d -s d:\Far\far.exe
Получил результат: d:\Far\far.exe started at SIMSIM-M with process ID 1560
Прикрепил отчёт wmi