Это то что нужно! Громадное спасибо всем кто поучаствовал, мы уже на финишной прямой.
Осталось где-то создать REG_SZ или REG_EXPAND_SZ , а то в лог так и пишутся %xxx% записи. Где что создавать?
Поправочка - в логе записи имеют неоднозначный вид. Т.е. где-то в дате указывается 2013 вместо года, а где-то просто 13. И с пользователем где-то реально пишется имя пользователя, а где-то по-прежнему %username%. Остальные все как один %cmdline%...
Всё, тему можно закрывать, я окончательно допёр с помощью хелпа к cmd и гугла
Всем большое спасибо, особенно ветерану
