вымогатели смс
узнал их новые тайные местечки :-) - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit и HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs значение первого ключа - C:\WINDOWS\system32\userinit.exe, запятая обязательна. второй ключ должен быть пустым.