[Petya V4sechkin]

medvich, теперь этот:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{152fbe4b-c7adl4f68-bada-a4fccf464f6c}
(в нём буква "l", которой не должно быть в шестнадцатеричном представлении).

И вероятно, он не последний (странно, откуда они у вас взялись в таком количестве).