KIS17 проводил лечение. В отчете KIS написано, в частности: Обнаруженный объект (память процесса) удален. Если нажать "Подробнее", написано, в частности, "Значение реестра восстановлено при откате действий обнаруженного объекта". Несколько таких строк. Еще окно: восстановление после заражения, в котором упоминается то, о чем спрашивал.
Можно отключить, можно оставить, по желанию, согласны?
Для съемных дисков, это, например, флешку подключил, открывается окошко. А для жестких дисков и сетевых, что даёт автозапуск?