[Petya V4sechkin]

Нашел еще одно перспективное направление для поиска.
Возможно, баг в KB924496 (ставится неправильная версия файла shdocvw.dll). Проблема обсуждалась здесь и здесь.

В двух словах - если в системе файлы QFE-версий, то при установке любого обновления должны ставиться также QFE-версии этих файлов (единственное исключение, когда QFE-версии заменяются на SP#-версии, - это установка сервис-пака). Это стандартное поведение, описанное в статье KB824994.

Однако при установке KB924496 QFE-версия файла shdocvw.dll ошибочно заменяется на GDR-версию.
Скажем, в накопительных обновлениях для IE 20 файлов. В UpdatePack'е все эти файлы QFE-версий. И если один из них (shdocvw.dll) заменяется на GDR-версию, а остальные остаются QFE, чем это чревато? Непредсказуемыми последствиями.

DrAlex
Посмотрите на рабочих системах (там, где SPPS работает нормально, и там, где не работает) в свойствах файла shdocvw.dll тип версии - либо (xpsp_sp2_gdr.060901-0121), либо (xpsp.060901-0211).
Заодно посмотрите и номера версий mshtml.dll (тоже интересно).