[Petya V4sechkin]

разрешения вроде все есть

Покажите, какие вроде есть.

DrWeb

Убедитесь, что в настройках SpIDer Guard снят флажок "Запрещать модификацию важных объектов Windows" (Protect critical system objects).

[WindowsNT]

лечились недавно вирусы »

Я правильно понял, система была недавно скомпрометирована?..

[kassiop]

Да, судя по всему, это DrWeb при апдейте установил-поменял настройки, и из-за этого я не вспонил о них

Не сразу (после 2 перезагрузок)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
стал редактироваться

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
по-старому

Убедитесь, что в настройках SpIDer Guard снят флажок "Запрещать модификацию важных объектов Windows" (Protect critical system objects).

там нет такого точно немного другое окно

http://forum.oszone.net/attachment.p...1&d=1393435277
http://forum.oszone.net/attachment.p...1&d=1393435277
http://forum.oszone.net/attachment.p...1&d=1393435277
http://forum.oszone.net/attachment.p...1&d=1393435379

[Petya V4sechkin]

kassiop, в безопасном режиме как?

[kassiop]

в безопасном режиме уже не попробовал

снес ДрВеб, сохранивнастройки и апдейты

все заработало - реестр + поставил некоторые программки майкрософт (не ставились)

вернул др веб назад - реестр редактируется
но встал он плохо - пауза без использования проца после загрузки перед появлением значка в трее, неуспешно заканчивается ломанное обновление - но это уже другая история.

видно это был бажок ДрВеба + довольно неожиданно (психологически) при каком-то апдейте выставился лок на реестр - раньше там беднне были настройки и все хорошо - может и сам недосмотрел. Ну и назад он не вернул запись хоть ему и командовали.

этот комп как раз и заражен не был - просто лечил флешку и внешний ЖД. равда Guard был отключен.

тему можно считать закрытой.

Спасибо, Petya V4sechkin, совет помог, кто это виноват.