[Nitro75]

dumprep я отключал, ничего не дало. Или отключить потому что от него толку нет?

А RegEdit в автозагрузку ставил, чтобы по логам AnVir отловить кто мог бы портить ветку.
Когда загружается RegEdit все еще на месте, но загрузка продолжается. А когда загрузка завершилась полностью, то ветка опять пуста за исключением:
O4 - HKCU\..\Run: [SkinClock] C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe
и не всегда но:
O4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startup
они как-то сами перепрописываются.
Но так ничего подозрительного я не нашел (отключал то что грузится после RegEdit).