спасибо Ghost
эти и многие другие места автозапуска проинспектировал в первую очередь, нифига
сервисы тоже отключал , тот же эффект.
Нашел ссылку
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFD
котрая указыввает на область
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
но там этого драйвера уже нет.
Причем система не дает ничего удалить из
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\
но дело видимо не в этой ссылке, потому что ошибки в запуске драйверов из CurrentControlSet\Services обычно фиксируются в журнале системы.
Так что вопрос открыт есть ли в winXP аналог bootlog из 98х ?