[Petya V4sechkin]

Михаил_Продан@fb, попробуйте вылечить вирусы.
Сделайте полную проверку в безопасном режиме с помощью:

• Dr.Web CureIt
• Kaspersky Virus Removal Tool

Примените твик реестра

Код:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  77,00,65,00,76,00,74,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
  00,65,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,\
  72,00,69,00,63,00,74,00,65,00,64,00,00,00

и перезагрузитесь.

Еще бывает, что файлы журнала повреждаются.
Для эксперимента можно в папке \Windows\System32\winevt\Logs переименовать EVTX-файлы.

смотрел здесь

[решено] Не запускается служба "Журнал событий Windows"

[Михаил_Продан@fb]

Вроде помогло это http://forum.oszone.net/thread-212027.html (права на папки)
Служба запустилась, тепер жду чтоб посмотреть надолго ли

Ан-нет
Через 10мин работы остановилась опять. Пробую переименовать папку logs и запустить

Так вроде бы помогло пересоздание папки Log, а также переустановка SP1 (сначала откат а потом наново установка)