[Petya V4sechkin]

каждую загрузку очищается ветка

Сделайте лог Process Monitor следующим образом:

1. выключите UAC, чтобы в реестре появился соответствующий параметр;
2. запустите Process Monitor и в меню Filter -> Filter задайте:
   Path
   begins with
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
   Include
3. меню Filter -> включите флажок Drop Filtered Events;
4. меню Options -> включите флажок Enable Boot Loging;
5. перезагрузитесь и убедитесь, что ветка реестра очистилась;
6. снова запустите Process Monitor и сохраните лог в CSV-формате;
7. заархивируйте и выложите на любой файлообменник.