Il problema secondo me è che il virus in questione è sempre attivo e monitora la chiave di registro che dici, e la ripristina in continuazione; mi è capitata una situazione analoga per altri valori "critici" del registro.