NoBrowserOptions unter XP Pro SP3 - IE8 - woher der Eintrag?

Hallo zusammen,

(...eigentlich eine blöde Frage aber wie finde ich es heraus ohne größeren Aufwand ...)
(...Bitte nicht als Antwort Virus,Trojaner ...d.h. F-Secure,Kaspersky,Microworld,GData,Bitdefender 'kein Fund')
auf einem 'sauberen' was ist sauber ...jaja OS mit allen SP's und mit AVG 9.0 Netzwerk Edition
hatte ich einen Eintrag unter
HKU\\S-1-...\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserOptions"=dword:00000001
Ursprung war diese nette MS-Meldung: "Dieser Vorgang wurde aufgrund von Einschränkungen abgebrochen, ..."
woher bzw wie kann ich feststellen wann dieser Eintrag erfolgt ist?
evtl durch vergleiche der Snapshots die ja Standardmäßig
alle 24h erstellt werden?
(http://support.microsoft.com/kb/295659)

gruss
arsmagica