[Petya V4sechkin]

xamall, в командной строке (cmd.exe) от имени Администратора выполните:

Код:

sfc /scannow

Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить службу "Журнал событий Windows", чтобы появилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

[xamall]

Сделал.

http://rghost.ru/58157166

[Petya V4sechkin]

xamall, ошибка:

svchost.exe 884 CreateFile C:\Windows\System32\Winevt\Logs\System.evtx PATH NOT FOUND

Почему-то отсутствует папка C:\Windows\System32\Winevt\Logs.
Создайте.
И еще учтите, что у нее особые разрешения NTFS:

• EventLog - Полный доступ
• система - Полный доступ
• Администраторы - Полный доступ
• Прошедшие проверку - Чтение

EventLog в разрешениях нужно вводить как NT SERVICE\EventLog.

[xamall]

Создал указанную папку, дал на нее полный доступ. Результат тот же.

P.S. На контролере домена (2008 R2) эти папки (\Winevt\Logs\) тоже отсутствует, но там служба работает. Настройки вроде все одинаковые, УЗ администратора домена.

[Petya V4sechkin]

Результат тот же

Сделайте новый лог Process Monitor.

[xamall]

Новый лог: http://rghost.ru/58158592

[Petya V4sechkin]

Создал указанную папку

Она по-прежнему отсутствует :)

Для создания папки используйте Проводник или 64-битный файловый менеджер.

32-битный Total Commander не заходит в папку System32 в 64-битной системе. Потому что 32-битные приложения вместо содержимого System32 видят SysWOW64 (операционная система перенаправляет).

[xamall]

В общем сделал установку системы в режиме "Обновление" как указано тут и проблема решилась. Правда пришлось сделать повторную активацию.
Спасибо за помощь.