ok, hab mich mal dran gemacht den startvorgang zumindest teilweise zu protokollieren
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Autostart
das ist die ausführungsreihenfolge. Bei den Diensten schätze ich, daß sie vor der registry geladen werden. Leider habe ich nicht herausfinden können wann der Schlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX
ausgeführt wird.
Der RunOnce Schlüssel wird übrigens (wie es der name schon sagt) nur beim nächsten neustart des systems ausgeführt.
gruß
mikeio