Explorer.EXE изменяет настройки системы.

1.Процесс C:\windows\Explorer.EXE при старте os меняет значение ключа:
HKEY_USERS\S-1-5-21-(там дальше многа цифр)\Software\Microsoft\Internet Explorer\Desktop\Components\0
стандартное значение Position, тем самым вроде сдвигает значки на рабочем столе.
2.При попытки изменить в свойствах папки парметры на "Показывать скрытые значки" Процесс Explorer.EXE меняет значение:
HKEY_USERS\S-1-5-21-(там дальше многа цифр)\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
на 0x00000000 (0) или (2) тем самым не давай отображать скрытые значки...просканировал сисетму KAV 7.0(с последними базами)на максимальных настройках ничего не нашел=(

Ничего подозрительного в логах не видно.
Попробуйте в AVZ:
Файл - Восстановление системы - отметить п.6 и 8 - Выполнить.
Перезагрузиться.
Должно помочь.

Со вторым пунктом помогло, спасибо.
а вот с первым, например:
Если завершить сеанс пользователя, а потом заново зайти:
explorer.exe, пытается изменить
Ключ: HKEY_USERS\S-1-5-21-583907252-682003330-839522115-1003\Software\Microsoft\Internet Explorer\Desktop\Components\0

Значение: Position

Старые данные(Free form binary):
2c 00 00 00 00 01 00 00 00 00 00 00 00 04 00 00 02 03 00 00 00 00 00 00 01 00 00 00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00

Новые данные(Free form binary):
2c 00 00 00 2c 01 00 00 00 00 00 00 d4 03 00 00 02 03 00 00 00 00 00 00 01 00 00 00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00

и наоборот меняет...

разные праметры рабочего стола у разных пользователей .. насколько я понял ...

Пользователь один, и размеры раб. стола у одного пользователя...т.е explorer постоянно меняет размеры стола...то растягивает то сужает(как было)

выполните скрипт ...
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
после скрипта исчезнут обои с рабочего стола - не переживайте так и должно быть ...

Спасибо все работает! Вот только причина интересно в чем была?