[medvich]

medvich, теперь этот: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{152fbe4b-c7adl4f68-bada-a4fccf464f6c} (в нём буква "l", которой не должно быть в шестнадцатеричном представлении). И вероятно, он не последний (странно, откуда они у вас взялись в таком количестве). »

Сейчас просмотрю глазами, что еще смогу найти подозрительного не шестнадцатеричного, последние две записи вообще на китайском или японском ироглифе написаны, сам в шоке с этого реестра(

А как вы находите эти строки в логах? А то не ловко уже который раз вас напрягать просматривать лог)