[Petya V4sechkin]

nezzznaika, еще посмотрите в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}