[Phoenix]

NTUSER.DAT - это же вроде файл профиля юзера, он во всех учетках прописывается автоматом.
А вот что он делает в автозагрузке - вопрос....