Tenhle směr mi neni jasnej...
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
Sem přidává celou novou větev, která se s novými mutacemi mění?!
Že by celá nová větev pod Notify byla vytvořená virem?! Zde je i několik vyloženě widlovských klíčů...