[ingko]

Сообщение от RegIon

В реестре есть параметр, где прописан путь до winlogon.exe, который и есть менеджером аккаунтов и т.д, ну по крайней мере так было в win7, и там часто селились вирусы в автозагрузку.
Хз какой параметр, но помню оттуда какой-то хлам выгребал.
Еще есть загрузчик user32.dll, то же где-то в реестре сидит параметр.

Мне точнее бы