О да, запорченный security descriptor -- это сила, я только один раз такое видел, и так и не понял как оно получается. И все же я бы попробовал из-под LocalSystem. Кстати, отдельная тема -- если с ключем верхнего уровня все в порядке, то стоит попробовать его тупо переименовать :-)