(пускай стартуют как часть winlogon, приаттаченной dll-кой со случайным именем по маске типа mslogonXXX.dll
в висте и семерке уже не работает. так что на пенсии будет над чем подумать