[apozlevich]

vovikrus, может быть, бяка локальна, а Outpost просто отслеживает изменение?

[vovikrus]

Я в локальной(ых) группах не состою. В доме такого провайдера нет... но все ж кто-то внес несанкционированное изменение в реестре...

[Petya V4sechkin]

в реестр лазят из вне

Извне параметр NoFileNew никому не нужен (никакого отношения к взлому/получению конфиденциальной информации не имеет).

Я в локальной(ых) группах не состою

Локальные группы ни при чем.
apozlevich имел в виду, что изменения вносит программа ("твикер" или вирус) на вашем компьютере (а не извне).

Можно в Process Monitor выставить фильтр:

Код:

Column		Relation	Value		Action
-------------------------------------------------------
Operation	is		RegSetValue	Include
Path		contains	NoFileNew	Include

и отслеживать, какой процесс меняет (в столбце Process Name).
Чтобы лог не рос при долгом мониторинге, в меню Filter включить флажок "Drop Filtered Events".

[vovikrus]

Твики - применял (а как без них), патчи - тоже... и..(не)много патчей и кряколок.... Спасибо.