Добавляю свою библиотеку в автозапуск HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify После перезагрузки в DllEntry можно работать с файлами и выдавать MessageBox, а потоки, созданные в DllEntry работать с файлами не могут...