[Smarty]

В файле shsxs.dll (если смотреть редактором ресурсов) есть секция XML, где есть такие строки:

Код:

        <role role="Settings">
            <rules>
                <include>
                    <objectSet>
                        <pattern type="File">%SYSTEM32% [shsxs.dll]</pattern>
                        <pattern type="File">%SYSTEM32% [SysResetRedPill.xml]</pattern>
                        <pattern type="Registry">HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer [RPEnabled]</pattern>
                        <pattern type="Registry">HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer [RPInstalled]</pattern>
                        <pattern type="Registry">HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer [RPStore]</pattern>
                        <pattern type="Registry">HKLM\Software\Microsoft\Active Setup\Installed Components\>{8E7E60C6-4CE5-476D-9E31-FD450F3F792F} [IsInstalled]</pattern>
                        <pattern type="Registry">HKLM\Software\RegisteredApplications [Immersive Browser]</pattern>
                        <pattern type="Registry">HKLM\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\7721AC1150970D0B6A4B47AAEA73770712C907C5\*[*]</pattern>
                    </objectSet>
                </include>
            </rules>
        </role>

Параметр HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer [RPEnabled] отвечает за Метро,
но заинтересовал другой - HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer [RPInstalled].
То есть RedPill может быть не установлен?

Сам пока проверить не могу, снес ВиртуалБокс...