>фокус в том, что неизвестен метод "зацепления", поэтому раз сейчас это никто >не ловит, то в будущем ситуация может >повториться. Проверьте в реестре ветки, касающиеся WinLogon (к нему можно дополнительные dll цеплять) - часто используется как альтернатива Run,RunOnce со товарищи. И WinLogon отрабатывает до входа в систему - есть время на всякие гадости.
WBR,Dmitry Beloshistov AKA [-=BDS=-]
