v registrech se chce podívat, zda se to týká v registrech jen proměnné HKLM\sw\m$\wirdows\cv - shell, nebo zda je stejná proměnná i ve větvi HCU...atd.
v druhém případě by to znamenalo udělat si ještě jeden přihlašovací účet a mít to vymakané že obyčejný instalační administrátor by měl shell nastavený na explorer.exe, tvůj uživatelský účet by měl přednastavený vytuněný blackbox.