Итак. Вкратце что было сделано.
а) Удалена ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
б) Импортирована эта же ветка из файла IFEO-repaired.reg (сообщение http://forum.drweb.com/index.php?s=&sh...st&p=297815 )
Таким образом стало обновляться по клику на Обновление и запускаться множества программ, блокированых вирусом, в т.ч. и Хайджек и Regedit.exe
в) Включена служба "Журнал событий".
г) После этого запустилась служба "Планировщик заданий".
д) Задание планировщика было настроено на обновление. В графе "От имени" было вписано NT AUTHORITY\SYSTEM
Спасибо всем за помощь
![:)](http://forum.drweb.com/public/style_emoticons/default/smile.png)