[решено] Net framework 4 - неисправимая ошибка

[laidbacktokyo]

ruslan...,

вот пока проблемная вин7 всё ещё находится в режиме чистой загрузки с напрочь выключенными обоими антивирусами.
запущен монитор процессов и сразу же за ним установка пресловутого ЛП НЭТ 4.7.1
(на этот раз запущена прям с раздела С) и ессно с известным результатом
файл получился в 10 раз меньше - типа 60МБ, а архив файла 3МБ лежит здесь - http://dropmefiles.com/j5Hu5.

Petya V4sechkin,

ок. признателен. услышал. только что с ентим делать непонятно.
мож владельца временной папки в профиле поменять на группу админов... или на Все, кому не лень...
хотя это и нелогично...

[ruslan...]

laidbacktokyo,

Нужно удалять Антивирусы.
Разрешения правильные на C:\Users\IE\AppData\Local\Temp, но в логе ошибка доступа.

Дополнительно покажите Разрешения и Владельца на разделы реестра:

HKCU\Software\Classes\Local Settings\MuiCache
HKCU\Software\Classes\Local Settings\MuiCache\2a3
HKCU\Software\Classes\Local Settings\MuiCache\2a3\52C64B7E

[laidbacktokyo]

ruslan...,

сама папка регистра HKEY_CURRENT_USER\Software\Classes\Local Settings и прочие подпапки имеют общие группы пользователей и одинаковые разрешения, а вот владельцы разные:

HKEY_CURRENT_USER\Software\Classes\Local Settings - владелец = система
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache - владелец = ИЕ
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\2A3 - владелец = Админы
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\2A3\52C64B7E - владелец = Админы

что полностью соответствует раскладу на 2-ой вин7 с поправкой на имя пользователя.

плюс смотрите снимки разрешений на все 4 папки регистра выше.

з.ы. По антивирусам и вАЩе.
Руслан, у меня просьба поверить на слово, что я с крайним пиететом отношусь к советам спецов, а тем более к рекомендациям людей, которые тратят своё время и пытаются мне помочь по моей же просьбе! Но по ходу здесь засада не в антивирусах.

Раньше не написал про всю долгую историю, т. к. длинно. Ладно попробую оч кратко.

Эта засада, которую мы разбираем на части сейчас, не новая. И я уже однажды пару лет назад уже пытался разобраться, но в итоге был вынужден сделать чистую установку вин7.

Дык, данный Делл ноут с прекрасно работающей но проблемной вин7 отличается от 2-го беспроблемного ноута от Делла же почти такого же главным образом только тем, что в этом ноуте вместо стандартного ДВД-дисковода IDE сидит специальный карман IDE-SATA с обычным САТА3 1ТБ винтом.

К чему я это? А к тому что эта неприятность с установкой НЭТ ФВ всегда начинается постепенно - а именно с того что апдейты ФВ перестают устанавливаться стандартным путём через ЦО вин7! Так вот ещё несколько месяцев назад, когда проблема уже начала проявляться, для того чтобы их установить было достаточно извлечь этот карман с дополнительным винтом из дисковода (ну или скачать инсталлятор, распаковать вручную, и устанавливать через .мси) И все антивирусы в те моменты были ессно включены по полной! Сейчас это уже не работает - эт я про тупой сброс доп винта из вин7. Более того я тут пытался пару дней назад видеодрайвер поменять, дык всё типа устанавливается нормально, но режим аеро уже не работает. Пришлось переустановить дрова которые были, а потом поверх откатить вин7 на точку восстановления, шоб всё вернуть на как было.

Я ж с самого начала написал, что по ходу проблема с установкой НЭТ ФВ это следствие какой-то системной кАнкретной непонятки то ли с кешем, то ли с оболочкой, то ли тупо по разрешениям где-то. Абсолютно невнятной, так как никаких ошибок и проблем, кроме рассматриваемых, это не даёт.

Вот как-то так.

[ruslan...]

laidbacktokyo,

В первом и втором Владельцы правильные.

В этих разделах должен быть Владельцем IE, то есть пользователь вошедший в систему. Меняйте.

HKCU\Software\Classes\Local Settings\MuiCache\2a3
HKCU\Software\Classes\Local Settings\MuiCache\2a3\52C64B7E

На папке C:\Users\IE\AppData\Local\Temp тоже Владельцем должен быть IE. Проверьте.

[laidbacktokyo]

ruslan...,

дык, не вопрос, я ща сделаю очередную точку восстановления вин7, благо эта функция как раз хорошо работает, и чЁ хошь поменяю.

только у меня тут компов вокруг как грязи, и все вин7 беспроблемные, кроме одной. и я посмотрел разрешения и владельцев всего этого хозяйства пока и на 2-ом Делле и ещё на включённом десктопе, и везде конфигурация владельцев одинакова:

HKEY_CURRENT_USER\Software\Classes\Local Settings - владелец = система
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache - владелец = ИЕ
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\2A3 - владелец = Админы
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\2A3\52C64B7E - владелец = Админы

ну ессно с поправкой на другие цифирки-буковки подпапок и имена пользователей.

то есть типа на беспроблемных системах параметры тож некорректны?

а что владелец временной папки ИЕ можете быть уверены. см. снимок.

дык, чЁ? меняем?


ладно, поменял владельца HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\2A3 с наследованием.
итого владелец обоих названных ключей-папок регистра изменён на ИЕ.
ща перезапущу вин7 и проверю изменения, если будут.

[ruslan...]

laidbacktokyo,

Удалите для начала сторонние средства защиты Антивирусы, Брандмауэры.

Не понятно, почему при правильных разрешениях и владельце, на временную папку ошибки доступа.

[laidbacktokyo]

ruslan...,

так и я о том же выше распинался. что всё вроде как должно быть, а засада присутствует.

ладно, по любому я перезапустил вин7 и проверил и установку ЛП и пробу починки вин7 - по нулям.

ща верну вин7 на точку до изменения владельца 2-х ключей регистра.

кроме 2-х названных антивирусов никаких прочих брэндмауэров не держу.

[ruslan...]

кроме 2-х названных антивирусов никаких прочих брэндмауэров не держу. »
Удаляйте.

[laidbacktokyo]

ruslan...,

я тут пока таки установил... не совсем обычным, но вполне себе штатным способом... рекомендованный патч от мелкософта KB947821-v34 по готовности вин7 к установке обновлений...

подробности здесь:


Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\IE>expand c:\temp\Windows6.1-KB947821-v34-x64.msu -F:Windows6.1-KB94782
1-v34-x64.xml c:\temp
Microsoft (R) File Expansion Utility Version 6.1.7600.16385
Copyright (c) Microsoft Corporation. All rights reserved.

Adding c:\temp\WSUSSCAN.cab to Extraction Queue
Adding c:\temp\Windows6.1-KB947821-v34-x64.cab to Extraction Queue
Adding c:\temp\PkgInstallOrder.txt to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Client-NEUTRAL-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Client-ENUS-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Client-CAB1-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Client-CAB2-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Client-CAB3-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Server-NEUTRAL-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Server-ENUS-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Server-CAB1-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Server-CAB2-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-Server-CAB3-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-RTM-ServerCore-NEUTRAL-AMD64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-Servicing-X64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-SSCab-X64.EXE to Extraction Queue
Adding c:\temp\CheckSURPackage.EXE to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ClientCab1.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ClientCab2.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ClientCab3.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ClientCab4.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-NeutralCab.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ServerCab1.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ServerCab2.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ServerCab3.exe to Extraction Queue
Adding c:\temp\Windows6.1-7601-X64-ServerCab4.exe to Extraction Queue
Adding c:\temp\Windows6.1-ServicingCab2-x64.EXE to Extraction Queue
Adding c:\temp\Windows6.1-Servicing-X64-1Apr13.EXE to Extraction Queue
Adding c:\temp\windows6.1-servicing-x64-7jul-13.exe to Extraction Queue
Adding c:\temp\Windows6.1-IE9GDR-Servicing-X64-20Aug13.EXE to Extraction Queue
Adding c:\temp\Windows6.1-IE9RTM-Servicing-X64-20Aug13.EXE to Extraction Queue
Adding c:\temp\Windows6.1-servicing-x64-30Sep13.exe to Extraction Queue
Adding c:\temp\Windows6.1-servicing-x64-19Dec13.exe to Extraction Queue
Adding c:\temp\Windows6.1-DotNet-Servicing-x64-17Feb14.exe to Extraction Queue
Adding c:\temp\Windows6.1-IE-Servicing-x64-7Mar14.exe to Extraction Queue
Adding c:\temp\Windows6.1-servicing-x64-26Mar14.exe to Extraction Queue
Adding c:\temp\Windows6.1-servicing-x64-5Sep14.exe to Extraction Queue
Adding c:\temp\Windows6.1-KB947821-v34-x64-pkgProperties.txt to Extraction Queue

Adding c:\temp\Windows6.1-KB947821-v34-x64.xml to Extraction Queue

Expanding Files ....
Progress: 34 out of 39 files
Expanding Files Complete ...
Can't open input file: Цf:windows6.1-kb947821-v34-x64.xml.

39 files total.

C:\Users\IE>start /w pkgmgr /n:c:\temp\Windows6.1-KB947821-v34-x64.xml

C:\Users\IE>DISM /Online /Cleanup-Image /Scanhealth

Deployment Image Servicing and Management tool
Version: 6.1.7600.16385

Image Version: 6.1.7601.18489

................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
........Completed running scanhealth, check logs at %windir%\logs\CBS\Checksur.l
og

The operation completed successfully.

C:\Users\IE>



ну и отсканировал проблемную вин7.
см прикреплённый архив с 3 файлами логов.

если в CBS.log мож и есть что-то интересное, то в остальных 2-х CheckSUR.log и CheckSUR.persist.log вАЩе всё чисто.

как-то так.

пы. сы. точно у этой вин7 какие-то непонятки с оболочкой и/или кешем и/или разрешениями. а никак ни с антивирусами.

[Petya V4sechkin]

laidbacktokyo, если программа установки не может создать файлы во временной папке, то проблема либо в разрешениях, либо в стороннем ПО.
А у вас не только Norton 360, но и Malwarebytes стоит.

Любопытно, что в логе процесс 2-3-1.NDP471-KB4033342-x86-x64-AllOS-RUS_APPLIED!_[M4300 FAILED!].exe имеет integrity level High (административные права), но его дочерний процесс Setup.exe - integrity level Low (ограниченные права). Поэтому и отказ в доступе.

[laidbacktokyo]

Petya V4sechkin,

Мучас грасиас! Вот по ходу здесь где то и сидит засада!

Ведь эта ваше наблюдение по стандартному официальному установочному файлу мелкософта НЭТ 4.7.1 ЛП РУС формата ЕХЕ (просто лежащему в загашниках и переименованному по результатам применения) означает, что ЕХЕ инсталляторы именно ФВ авто-распаковываются некорректно (по правам по крайней мере!)!
Это подтверждается и тем, что ручная распаковка ЕХЕ, а потом установка через .МСИ срабатывает, и тем что этот вчера таки установленный патч KB947821-v34 формата МСУ тоже не встал в лоб, но встал через манагер пакетов. При том что прочие ЕХЕ инсталляторы таких проблем типа не создают. Ну кроме упомянутой мной выше схожей недавней проблемки с установкой дров нВидиа. Мож нашли время прочесть? И с моей колокольни это свидетельствует скорее о глубоко сидящей непонятке с оболочкой-кешем-разрешениями вин7.

И я пока так манкирую настойчивыми рекомендациями удалить антивирусы не просто так, а потому что для меня это кАнкретное дежавю типа 2-х летней давности, когда я пытался решить ровно эту же проблему основательно - и ключ регистра ОЛЕ исправлял (как мы с вами выше сделали), и антивирусы убирал (да с полной зачисткой следов), и прочий софт установленный удалял по одному с зачисткой и нихрена. В итоге всё закончилось тем, что когда почти всё удалено, а проблема как была так и есть, то хрен ли не сделать чистую установку вин7!

Причём, самое смешное, что эта вин7 моя рабочая машина. И если я начну опять всё ПО удалять по одному, начиная с антивирусов, то мне проще сначала взять свежий ССД винт, сделать чистую установку вин7, а потом перенести на неё все настройки самой вин7 и нужного мне ПО, и установить всё ПО по новой. Только при этом ожидаемом варианте развития событий причина невнятной засады на отменно работающей установке вин7 так и останется неясной!!!

Я ж не зря там выше оперу написал и про пиетет к помощи и про мутную напрочь историю вопроса.

А что касается именно антивирусов, то с самого начал было сказано, что их 2 - Нортон 360 21.7 и МВБ 3.3.1. Причём МВБ Премиум, который ещё и с анти-эксплойтом и пр., удалять и затем восстанавливать все настройки типа моих личных преференций, исключений и прочей ценной лабуды проще. Так что ежели раздадите финальное ЦУ - удаляй - удалю. Только уж тогда давайте начнём с МВБ.

Или можно сделать ещё что-то другое полезное для выяснения причины засады?

Как то так.

[Petya V4sechkin]

И с моей колокольни это свидетельствует скорее о глубоко сидящей непонятке с оболочкой-кешем-разрешениями вин7.
А с моей точки зрения, это кривые/параноидальные настройки в антивирусном ПО приводят к понижению привилегий дочерних процессов (из соображений "безопасности", ага).

[laidbacktokyo]

Petya V4sechkin,

ха. пАнимаю.

только в моём случае можете твёрдо рассчитывать, что ежели какие кривые настройки в антивирусах и есть, то только в сторону понижения уровня безопасности... :)

ну и настройки всех и вин7 и установленного ПО и ессно в частности комплекта антивирусов у меня тут на всех машинах - и на проблемной и на беспроблемных - зеркальные... просто потому, что так, знаете ли, проще меньше времени уделять этой электронной паражизни...

так какие-то дальнейшие ЦУ есть? включая финальные по удалению антивирусов?

признателен.

[laidbacktokyo]

Petya V4sechkin,

убрал оба антивируса.

так что на данный момент из защит остался только родной вин7 брэндмауэр от мелкософта.


что далее?

сп Б.


з.ы. кстати, ещё до убирания антивирусов, я понизил версию инсталлятора вин7 с актуальной 5.0.7601.23593 до предыдущей 5.0.7601.23446 (это КВ3172605 - July 2016 update rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1 - https://support.microsoft.com/en-us/help/3172605/july-2016-update-rollup-for-windows-7-sp1-and-windows-server-2008-r2-s)

дык после этого очередная неудачная попытка установки пресловутого ЛП НЭТ 4.7.1 один раз(!) таки выдала во временную папку пользователя файл лога, похожий на то, что упоминал/запрашивал ранее ruslan.... правда не текстовой а эйч-ти-эм-эл. он прикреплён в архиве. мож там чего полезное есть для взгляда спеца, а?

самое смешное, что в момент этого лога вин7 авто-создала точку восстановления, которая называется кАнкретно - Установлено: Microsoft .NET Framework 4.7.1 (RUS). ни больше ни меньше. хотя есно никакой реальной установки не произошло.

[Petya V4sechkin]

laidbacktokyo, в командной строке эта команда что выдаст?
icacls D:

[laidbacktokyo]

Petya V4sechkin,

вот результат - ком строка как админ:

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\IE>icacls D:
D: BUILTIN\Administrators:(F)
BUILTIN\Administrators:(OI)(CI)(IO)(F)
NT AUTHORITY\SYSTEM:(F)
NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
NT AUTHORITY\Authenticated Users:(M)
NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(M)
BUILTIN\Users:(RX)
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)
Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>icacls C:
C: NT AUTHORITY\SYSTEM:(OI)(CI)(F)
BUILTIN\Administrators:(OI)(CI)(F)
IE-DELL-PC\IE:(OI)(CI)(F)
IE-DELL-PC\HomeUsers:(RX)
IE-DELL-PC\IE:(RX)

Successfully processed 1 files; Failed processing 0 files

C:\Users\IE>




з.ы. я там добавил ещё рез-тат для С:
С - системный ССД САТА3 на САТА2 материнки в режиме AHCI
(3 раздела - 1 мелкий скрытый ФАТ16 Делл-диагностика и 2 вин7)
Д - данные 1ТБ обычный винт САТА3 на PATA/IDE материнки через адаптер IDE>SATA.
и НЭТ инсталляторы обычно авто-распаковываются именно на Д как самый большой и свободный стационарный винт.

[Petya V4sechkin]

Mandatory Label\Low Mandatory Level
Ну вот тут собака порылась.

С помощью утилиты chml (http://www.minasi.com/apps/) удалите:
chml D: -rl -b
(запускать в командной строке от имени Администратора).

[laidbacktokyo]

Petya V4sechkin,

Крайне признателен за идею! Это реально сильный ход!

Только сначала пара уточнений, если позволите.

1. Получается, это реально возможная причина проблем с допусками, но только в случае если авто-распаковка ЕХЕ инсталлятора идёт на Д (как, впрочем, это и происходит обычно). Только, я же вот только что пробовал запуск и с инсталлятором на разделе С и со сброшенным напрочь из системы винтом Д, то есть когда других разделов кроме С в системе просто не было - и тож был облом! Я чего-то не догоняю?

2. Это убирание Mandatory Label\Low Mandatory Level мне с данными на Д не может накосячить? Сами пАнимаете, данные - это ценность абсолютно несравнимая с какой-то установкой вин7, хотя бы и вполне симпатичной...

А этот низкий допуск на Д не может быть следствием того, что этот винт Д с невнятным соединением АйДЕ-САТА да ещё в базовом пространстве вин7 AHCI?!
И/или что на этом АйДЕ-САТА винте не включён кэшинг записи (для простоты его сброса из системы)? Погодите плиз несколько минут - я включу кешинг на Д, перезапущу вин7, и прогоню команду ещё раз. ок? - Уппс, обошлось без перезапуска системы - поставил промежуточный вариант политики для диска Д - Better performance (default), но отдельная в дополнение к этому опция включения кешинга записи осталась не включённой. Результаты исполнения команды = без изменений!

Это я с извинениями за вопросы - просто у меня кАнкретно дежавю... Я точно что-то химичил в прошлый раз с доступами на винт Д пару лет назад - и не помню, чтобы из этого что-то полезное вышло - не помню какой утилитой я пользовался, но помню, что был какой-то бардак - типа как начала эта утилита мне менять допуски типа на все 700ГБ 400тыс файлов да 40тыс папок ценной инфы... Правда, крупных потерь данных по счастью тоже не припоминаю.

Ну и если вся эта идея (в зависимости от вашего комментария по вопросу 1 выше) прокатит - останется сильный вопрос откуда эта хрень Mandatory Label\Low Mandatory Level именно на этой машине вАЩе берётся - это то на штатно и полностью отформатированном в вин7 винте и тупо скопированными на него всеми данными (которые много лет так переносятся с одного винта на другой, свежий, а потом ессно пополняются-дополняются)... непонятки...

Кстати, а эта засада не может быть связана с длинными системными путями в большом количестве? Каюсь, есть грешок - симпатизирую понятным и часто, как следствие, длинным названиям папок и файлов с информацией... а то блин потом ищи где что - типа файл 1 файл 2... файл 400тыс


сп Б.

з.ы. ну я по любому решу вопрос в изменением допусков на винт Д на нормальные. если уж не утилитой, то копированием и форматированием точно. так что критичным остаётся вопрос 1. признателен ещё раз. на связи.

[Petya V4sechkin]

это убирание Mandatory Label\Low Mandatory Level мне с данными на Д не может накосячить?
Нет, потому что по умолчанию integrity level не задан.

только я же вот только что пробовал запуск и с инсталлятором на разделе С и со сброшенным напрочь из системы винтом Д - и тож был облом.
Можете сделать новый лог Process Monitor.

[laidbacktokyo]

Petya V4sechkin,

значитЬ так.

1.никаких антивирусов, включая вин7 защитник - напрочь выключен, в системе нет. вин7 брэндмауэр включён.
версия установщика вин7 так пока и осталась предпоследней.

2. скачал свежие инсталляторы НЭТ 4.7.1 сразу на С через ИЕ11.

3. удалил установленный через МСИ основной НЭТ 4.7.1 (ессно в системе остался ФВ 3.5.1 триязычный и со всеми обновами на сегодняшний день, но версии 4 нет вАЩе)

4. сбросил винт Д из системы напрочь. загасил и запустил ноут. в системе только 1 системный ССД.

5. запустил монитор процессов 3.33 как админ с диска С и сразу же начал установку основной НЭТ 4.7.1 тоже как админ.

6. облом. ровно такой же, но с бонусом в виде ещё одной ошибке ДКОМ в логе вин7, причём хронологически эта ошибка идёт первой, а сразу за ней две обычные:


Log Name: System
Source: Microsoft-Windows-DistributedCOM
Date: 2017-11-16-Thu 5:59:23 AM
Event ID: 10016
Task Category: None
Level: Error
Keywords: Classic
User: IE-DELL-PC\IE
Computer: IE-DELL-PC
Description:
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}
and APPID
{653C5148-4DCE-4905-9CFD-1B23662D3D9E}
to the user IE-DELL-PC\IE SID (S-1-5-21-1849313865-1520466201-311305386-1000) from address LocalHost (Using LRPC). This security permission can be modified using the Component Services administrative tool.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-11-15T20:59:23.000000000Z" />
<EventRecordID>571731</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>IE-DELL-PC</Computer>
<Security UserID="S-1-5-21-1849313865-1520466201-311305386-1000" />
</System>
<EventData>
<Data Name="param1">application-specific</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Activation</Data>
<Data Name="param4">{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}</Data>
<Data Name="param5">{653C5148-4DCE-4905-9CFD-1B23662D3D9E}</Data>
<Data Name="param6">IE-DELL-PC</Data>
<Data Name="param7">IE</Data>
<Data Name="param8">S-1-5-21-1849313865-1520466201-311305386-1000</Data>
<Data Name="param9">LocalHost (Using LRPC)</Data>
</EventData>
</Event>

где {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} - это CAutoUpdate Class 1.0

а {653C5148-4DCE-4905-9CFD-1B23662D3D9E} - это Windows Update Agent + SUSInternalUpgrade Class 1.0



7. лог из монитора процессов (все события) в двух форматах, плюс два обычных куцих лога - один из C:\Users\IE\AppData\Local\Temp (только по теме куда распаковался установщик), а второй (по ошибке 1601) прям из корня диска С. больше никаких логов по теме в паке C:\Users\IE\AppData\Local\Temp увы нет. ну и плюс два стандартных лога от ЦО вин7 - 6 файлов всего лежат в архиве вот здесь - http://dropmefiles.com/xMkaS

вся надежда, что у вас получится найти что-то похожее на виновника проблемы.

сп Б.