Есть один (!) из множества компов с Win7 Ent и Classic Shell на котором неизвестно кто регулярно удаляет автозапуск Classic Shell из реестра. Происходить это стало раз в несколько дней относительно недавно. Комп сконфигурирован примерно так же, как и остальные и такое безобразие происходит только на нём. После переустановки Classic Shell работает нормально, но потом неизвестно кто снова его удаляет.
Ничего нового на этот комп за последнее время не ставилось, все апдейты актуальны, активация легальным МАК ключём.
Смотрел список процессов - ничего нового или подозрительного не обнаружил.
Как узнать, что за сволочь это делает?
Выглядит это так - я вижу сообщение от AIDA, что данный ключ удалён из реестра, но АИДА, к сожалению, не говорит кто нагадил. Только сам факт.
Кто же может так не любить Classic Shell, что регулярно его удаляет?