[i.shveyk]

В реестре пусто.

А вот что происходит при перезапуске службы.

Специально прогнал сегодня оба диска DrWeb CureIt - ничего не обнаружил.
Других антивирусов в системе не установлено.