MSHTA.EXE schon beim einloggen - wieso ?

Frage zum MSHTA Murcks:
Kann mir einer sagen, wieso MSHTA.EXE beim einloggen aufgerufen wird
?

Keine run.../Startup Eintragungen i.d. registry; alle
Autostart-Ordner leer.

System: WinNT4 + SP6/6a-rerelease & alle aktuellen Patches,
IE5.5-SP2 & last cumulative patch.

Ein ähnliches System nur mit SP6/6a zeigt dieses Verhalten nicht.

Hat uns da MickySaft durch die patches mit einem neuen Feature
beglückt?
Ist das jetzt normal so? Wie sieht das bei Win2k / -XP aus?

GogelMogel



 -- gekürztes Log-File:
 ---------------- schnipp ----------------
9/19/0312:37:15 PMSecuritySuccess AuditObject Access
562AdministratorWRKST1Handle Closed:
 Object Server:Security
 Handle ID:180
 Process ID:2159833120

9/19/0312:37:15 PMSecuritySuccess AuditObject Access
560AdministratorWRKST1Object Open:
 Object Server:Security
 Object Type:File
 Object Name:C:\WINNT\system32\MSHTA.EXE
 New Handle ID:180
 Operation ID:{0,23075}
 Process ID:2159833120
 Primary User Name:Administrator
 Primary Domain:WRKST1
 Primary Logon ID:(0x0,0x3529)
 Client User Name:-
 Client Domain:-
 Client Logon ID:-
 AccessesREAD_CONTROL
SYNCHRONIZE
ReadData (or ListDirectory)
ReadEA
ReadAttributes
WriteAttributes

 Privileges-


9/19/0312:37:15 PM...A process has exited:
9/19/0312:37:15 PM...A process has exited:

9/19/0312:37:14 PM...Image File Name:TASKMAN.EXE
9/19/0312:37:14 PM...Image File Name:setup.exe
9/19/0312:37:14 PM...Image File Name:EXPLORER.EXE
9/19/0312:37:13 PM...Image File Name:USERINIT.EXE

9/19/0312:37:01 PMSecuritySuccess AuditLogon/Logoff
528AdministratorWRKST1Successful Logon:
 User Name:Administrator
...
---------------- schnapp ----------------