, , 100% , explorer.exe
, , . : (--regedit-ok) «HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon», userinit . : C:\WINDOWS\system32\userinit.exe, ( ) . ! userinit : C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\ntos.exe, C:\WINDOWS\apppatch\kmsbvm.exe