Em um computador com Windows Vista, o caminho para a pasta winlogon é:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
A chave de interesse na pasta Winlogon é Userinit. Eu quero ver se ele aponta para userinit.exe ou para algum outro arquivo, que pode ser um vírus.
No computador com Windows CE, vejo apenas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
Não há Windows NT.