Наконец-таки разгреб дела...
Обновил AutoRuns, ProcMon и ProcExp - качайте по ссылкам в шапке (заодно и конструктор - там обновлены версии в описании аддона).
Старый вариант выложу завтра.
Всем спасибо за терпение - не донимали вопросами "когда же..."