конечно в автозапуск
если кейлогер позволяет - настрой полностью его и скопируй файлы на комп жертве, а потом просто кинь ссылку в автозагрузку