или можешь в хекс дампе файла поискать ченить типа
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
и затереть... но файлик может стать нерабочим
но это совсем через жопу