Закрывается само оккно реестра

Такая проблема у соседа. Открываешь реестр, через секунду-две он сам закрывается. Это в принципе вирусное поведение, но пишу в тему Windows на случай если кто с таким сталкивался.
Я сам могу написать такую прогамму за 5 минут, но вот вредонос ли это? По идее да. Поможете советом где его искать? И вредонос ли это вообще? Автозапуск проверил - пусто. В AppData хрен знает где копать и что именно искать.