Ошибка создания скрипта очистки (не повтор)

[xflyboom]

Здравствуйте, создал тему с уже существующим названием, но решение из чужого топика мне не подошло. Папка RunOnce в редакторе реестра есть, и после её удаления она создаётся автоматически. Трассировки прикрепил. 

[Yury N.]

Добрый день.

 

Кто-то блокирует создание реестрового значения в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Возможно это какой-то антивирус, возможно групповые политики.

 

Папка RunOnce в редакторе реестра есть, и после её удаления она создаётся автоматически.

Возможно удаляете в HKEY_CURRENT_USER. Попробуйте с веткой HKEY_LOCAL_MACHINE.

 

Так же можно попробовать разобраться через Procmon логи. Т.е. запустить логирование в procmon, запустить KVRT, и прислать получивший лог (в личные сообщения).

[xflyboom]

Кто-то блокирует создание реестрового значения в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce. Возможно это какой-то антивирус, возможно групповые политики.

Да, действительно был антивирус. Как-то даже и не подумал на него сразу. Спасибо!