Здравствуйте, Нахлобуч, Вы писали:

Н>FileMon'ом посмотреть, кто в них пишет, а оттуда уже плясать.
Процесс System.
Кстати именно FileMon-ом я и определил, что запись идёт в эти файлы.
Ещё так же пишется файл system32\config\system.alt