[mwz]

где-нибуть в реестре существует "волшебная" ветка »

Которой и пользуется ряд троянов для модификации запуска, например, regedit.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\