Mi rispondo da solo:
ARRESTO - RUNDLL32 user.exe,ExitWindows
RIAVVIO - RUNDLL32 shell32,SHExitWindowsEx 2
RIAVVIO RAPIDO - RUNDLL user.exe,exitwindowsexec
LOGOFF UTENTE - RUNDLL32 shell32.dll,SHExitWindowsEx 0
ARRESTO INDISCRIMINATO (pericoloso!!!) - RUNDLL32 krnl386.exe,exitkernel S
Fonte:
http://www.wintricks.it/faqlamer/base.html
Ciao a tutti