Здравствуйте, Калошин Игорь Михайлович.
Скачиваете и запускаете(запустить можно и в режиме online)
Process Explorer by Mark Russinovich.
После этого, запускаете программу установки, в списке активных процессов появится новый. Выделяете его и получаете все, что с ним происходит(проверяемые ключи реестра, названия файлов и пути к ним и т.д.). Как только получите сообщение об прекращении установки, сохраняете в файл, т.к. после завершения процесса все сообщения пропадают. У Вас получится что-то вроде этого(см. приложение). Проверку нужно начинать с последних событий, т.к. одно из них привело к обнаружению некорректно удаленной программы.
Работая в реестре и системных библиотеках, будьте внимательны т.к. случайно можно удалить системный файл или ключ, поэтому лучше их переименовывать, чтобы потом в безопасном режиме востановить.Удачи!
Приложение:
Process: notepad.exe Pid: 2612
Type Name
Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM\SOFTWARE\Microsoft\COM3
Key HKLM
Key HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Key HKCU\Software\Microsoft\Windows\ShellNoRoam
Key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
Key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU\Software\Classes
Key HKCU
Key HKCR\CLSID
Key HKCR\CLSID
Key HKCR
Key HKCR
Key HKCR
File C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83
File C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83
File C:\Documents and Settings\UNHCRUser\My Documents
WindowStation \Windows\WindowStations\WinSta0
WindowStation \Windows\WindowStations\WinSta0
Directory \Windows
Directory \KnownDlls
KeyedEvent \KernelObjects\CritSecOutOfMemoryEvent
File \Device\KsecDD
Desktop \Default
Event \BaseNamedObjects\userenv: User Profile setup event
Section \BaseNamedObjects\ShimSharedMemory
Mutant \BaseNamedObjects\SHIMLIB_LOG_MUTEX
Mutant \BaseNamedObjects\ShimCacheMutex
Об авторе:
Мне безразлично, что Вы думаете о обо мне, но я рад за Вас - Вы начали думать.