[Petya V4sechkin]

sztksales, сделайте лог Process Monitor (возьмите версию 3.1, она совместима с Windows XP) следующим образом:

1. запустите Process Monitor;
2. подождите несколько секунд, убедившись в высокой загрузке services.exe, чтобы активность этого процесса попала в лог;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

[sztksales]

Petya V4sechkin,

Пытаюсь запустить Process Monitor (версия 3.1) после ее установки на компьютер выдает на 4 шаге (выскакивает окошко) Приложение выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью управления "Свойства папки" Одним словом файл который записался имеет Process Monitor Файл DAT.

[Petya V4sechkin]

sztksales, раньше нормально качалось, а сейчас что-то левое там впаривают.

Можете с http://dropmefiles.com/UgqJf взять.

[sztksales]

Выставляю лог Process Monitor http://dropmefiles.com/rBcW5

[Petya V4sechkin]

sztksales, по-видимому, грузит служба "Plug and Play".

Большое количество разделов вида
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx
(где xxxxxxx - случайный код).

Покажите содержимое какой-нибудь ветки
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_xxxxxxx\0000

[sztksales]

Везде стоит ClassGUID с номером {8ECC055D-047F-11D1-A537-0000F8753ED1}

Прикладываю скриншот своего экрана

http://dropmefiles.com/re5S7

[Petya V4sechkin]

sztksales, посмотрите их соответствие в ветках
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx

[sztksales]

Посмотрел их соответствие в ветках
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xxxxxxx

Практически они отсутствуют вот лишь может две из них ... или я ошибаюсь.

http://dropmefiles.com/M6iUz

[Petya V4sechkin]

sztksales, вряд ли это они.

Поищите вообще в реестре 4F971B62B698AD88 (для примера).