pastebin.com výpis z ms autoruns.

Na větvi
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

Jsem nenašel nic zvláštní, je totožná s tou co jste napsal.

'Obskurní' adresář jsem již taktéž odstranil.

Nyní jdu prověřit události eventvwr.msc