jsi si tím jistý?

pro jednoduchost zcela nesprávně napíšu start win:

zavaděč - hledá disk a adresář os
přepíná se do chráněného režimu
zavádí se služby a ovladače (vytváří objekty) - v tu dobu je ta proradná lhářka nastartovaná na svého usera.
do této doby, kdy neuvidíš logovací obrazovku, je to záležitost systému a ovladačů - nemusí fungovat správně.

poté, co odklepneš heslo k účtu, najíždí userinit zbytek konfigurace.

dá se to odhadnout graficky. jinak logy z prohlížeče událostí nejsou taky k zahození. kdy se to tak nějak zloudalovatí?