нашел виновника, который всегда активировал настройку "показывать фоновые рисунки в папках" даже если через реестр это было отключено. Долго не мог понять, где проблема и много раз пролопачивал active setup. Оказалось, что в аддоне IE8_Reload в файле ie8int.inf есть строки, добавляющие в RunOnce свои параметры. Параметром, отвечающим за описанную настройку определен этот:
Код:

HKU,".DEFAULT\%SWCV%\RunOnce","IE8_01",0,"regsvr32 /s /n /i:u shell32"
кто-нибудь знает, что именно делает "regsvr32 /s /n /i:u shell32" и можно ли отключить? или лучше в тот же RunOnce добавить дополнительно параметры, возвращающие необходимую настроку?