jo, první podmínka splněna. kromě nastavení pro uživatele (hkey_current_user) zkontroluj i nastavení pro celou mašinu (hkey_local_machine).

koukám že tam máš dvě proměnné, nějaký popis i kolem nodriveautorun (ten se snad týká písmene disku) je na wiki ale nechce se mi to luštit - já tuto virovou funkci všude zakazuju.
microsoftí pindy jsou zde

ostatně ms to svého času ještě dotunil, aby to nebylo tak jednoduché.