HKU\.DEFAULT\Software\Microsoft\SystemSertificates\My\Sertificates

[artn]

Нормально так, оказалось сертификаты, загруженные в профиль пользователя по умолчанию .DEFAULT периодически кто-то прибивает. Поставил капкан. Попался mscorsvw.exe, оптимизатор .NET

UPD. Ещё какой-то сервис их прибивает. svchost, а кто именно хз. Порешал правами на ветку.