[LiXiQing]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}
UpperFilters REG_MULTI_SZ значение не установлено
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
UpperFilters REG_MULTI_SZ PartMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}
LowerFilters REG_MULTI_SZ fvevol rdyboost

По поводу файлов есть вопросы.
К примеру comctl32.dll существует в нескольких папках.

Заменить из архива, я так понял, надо только тот, что в папке: C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2
Архива Windows 7 SP1 у меня нет. Есть установочный диск. Скачал отсюда http://yadi.sk/d/oOuu7ScqE4zmf сomctl32.dll, но заменять не решаюсь, т.к. у этого файла совсем другая версия и размер.

Кстати, у меня comctl32.dll разных версий. Тот, что в папке system32

тот, что в x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2

Уточните, пожалйста, откуда взять и куда бросить.
По поводу прав. У comctl32.dll в system32 владелец TrustedInstaller (права даже у админа выставлены только чтение и выполнение, TrustedInstaller - полный доступ), у x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2 система (полный доступ у Админа и TrustedInstaller), у того, что скачан Администратор, т.е. я.
С ProcessMonitor будет сложно, хотя я и не пробовал пока. Дело в том, что при подключении планшета системный HDD виснет. К нему становится невозможно обратиться. Не спасает даже перезагрузка. Винда подвисает на "завершение сеанса..." дальше только ресет.