HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Тут автозагрузка.
Можно попробывать взять винт и подключить к другому кампу, и с того кампа просмотреть автозагрузку на зараженем винте.