Странные файлы на локальном диске С

С:\Windows\System32\Winevt\Logs\System.Evtx

С:\Windows\System32\Winevt\Logs\Application.Evtx

Вот эти два файла мне скиньте.

Вы нашли поврежденные файлы? Их нужно заменить новыми? Где взять программу для восстановления файлов?

Я сохранила оба журнала и вот файлы:

Просмотр событий System

http://rghost.ru/46047115

Просмотр событий Application

http://rghost.ru/46047244

На файлообменнике в окне "выбор файла для загрузки" нет папки winevt хотя в Проводнике я ее нашла. И нашла нужные вам файлы.

Скопировала ошибку в Просмотре событий Application

Имя журнала:   Application

Источник:      Application Error

Дата:          16.05.2013 18:32:07

Код события:   1000

Категория задачи:События сбоев приложения

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     Luz-oscura

Описание:

Имя сбойного приложения: WCScheduler.exe, версия: 6.0.9.6, метка времени: 0x513e7558

Имя сбойного модуля: ntdll.dll, версия: 6.2.9200.16579, метка времени: 0x51637f77

Код исключения: 0xc0000374

Смещение ошибки: 0x00000000000ebd59

Идентификатор сбойного процесса: 0x2634

Время запуска сбойного приложения: 0x01ce524a14160b33

Путь сбойного приложения: C:\Program Files\Samsung\Recovery\WCScheduler.exe

Путь сбойного модуля: C:\windows\SYSTEM32\ntdll.dll

Идентификатор отчета: c406839c-be3d-11e2-bf42-50b7c349cece

Полное имя сбойного пакета:

Код приложения, связанного со сбойным пакетом:

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Application Error" />

    <EventID Qualifiers="0">1000</EventID>

    <Level>2</Level>

    <Task>100</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2013-05-16T15:32:07.000000000Z" />

    <EventRecordID>42453</EventRecordID>

    <Channel>Application</Channel>

    <Computer>Luz-oscura</Computer>

    <Security />

  </System>

  <EventData>

    <Data>WCScheduler.exe</Data>

    <Data>6.0.9.6</Data>

    <Data>513e7558</Data>

    <Data>ntdll.dll</Data>

    <Data>6.2.9200.16579</Data>

    <Data>51637f77</Data>

    <Data>c0000374</Data>

    <Data>00000000000ebd59</Data>

    <Data>2634</Data>

    <Data>01ce524a14160b33</Data>

    <Data>C:\Program Files\Samsung\Recovery\WCScheduler.exe</Data>

    <Data>C:\windows\SYSTEM32\ntdll.dll</Data>

    <Data>c406839c-be3d-11e2-bf42-50b7c349cece</Data>

    <Data>

    </Data>

    <Data>

    </Data>

  </EventData>

</Event>

Просмотр событий System пишет тоже, что уровень -- Ошибка.

Имя журнала:   System

Источник:      Microsoft-Windows-DistributedCOM

Дата:          16.05.2013 20:17:11

Код события:   10016

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Luz-oscura\Кира

Компьютер:     Luz-oscura

Описание:

Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID

{B77C4C36-0154-4C52-AB49-FAA03837E47F}

 и APPID

{EA022610-0748-4C24-B229-6C507EBDFDBB}

 пользователю Luz-oscura\Кира с ИД безопасности (S-1-5-21-1763183658-982906981-2943533225-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2013-05-16T17:17:11.294024600Z" />

    <EventRecordID>37113</EventRecordID>

    <Correlation />

    <Execution ProcessID="940" ThreadID="7768" />

    <Channel>System</Channel>

    <Computer>Luz-oscura</Computer>

    <Security UserID="S-1-5-21-1763183658-982906981-2943533225-1001" />

  </System>

  <EventData>

    <Data Name="param1">для конкретного приложения</Data>

    <Data Name="param2">Локально</Data>

    <Data Name="param3">Активация</Data>

    <Data Name="param4">{B77C4C36-0154-4C52-AB49-FAA03837E47F}</Data>

    <Data Name="param5">{EA022610-0748-4C24-B229-6C507EBDFDBB}</Data>

    <Data Name="param6">Luz-oscura</Data>

    <Data Name="param7">Кира</Data>

    <Data Name="param8">S-1-5-21-1763183658-982906981-2943533225-1001</Data>

    <Data Name="param9">LocalHost (с использованием LRPC)</Data>

    <Data Name="param10">Недоступно</Data>

    <Data Name="param11">Недоступно</Data>

  </EventData>

</Event>

С:\Windows\System32\Winevt\Logs\System.Evtx

С:\Windows\System32\Winevt\Logs\Application.Evtx

Вот эти два файла мне скиньте.

Я и так каждый день по 15 файлов постоянно удаляю.

Это что решает проблему почему они тут появляются?