[zolotykh]

У меня в CMDLINES.TXT прописана загрузка addUser.exe (здесь где-то брал - там создание пользователя и запуск из RunOnceEx - команды install.cmd)
В install.cmd прописано запуск команды на удаление при следующей загрузки системы


@echo off
color 9F

SET KEY=HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
SET i=100

REG ADD %KEY%\%i% /VE /D "Cleaning Up and Rebooting" /f
REG ADD %KEY%\%i% /V 1 /D "%systemdrive%\Temp\remove.cmd" /f
SET /A i+=1

Del /F /Q %0
EXIT

т.е получается, что в RunOnceEx каждый раз прописывается команда на запись в этот же RunOnceEx следующей команды на запись опять же в этот RunOnceEx - этакий цикл.