HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit

Автозапускаемые программы. Потенциально место расположения вирусных программ.

Примечание:
1. Изменение реестра может привести к серьезным последствиям, вплоть до переустановки операционной системы. Автор не несет ответственности за результаты модификации реестра. Используйте приведенную выше информацию на свой страх и риск.
2. Если Вы выявите что информация преведенная выше не соответствует действительности или у вас есть дополнительная информация или собственное мнение, я всегда рад услышать Ваше мнение и получить дополнительную информацию.