На компьютере с Windows Vista путь к папке winlogon:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ключ интереса в папке Winlogon - Userinit. Я хочу посмотреть, если он указывает на userinit.exe или какой-либо другой файл, который может быть вирусом.
На компьютере с Windows CE я вижу только:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
Там нет Windows NT.