když ho vidíš v process exploreru, ukázáním myši se ti zobrazí cesta. (ale už víš, že má admošská práva a je ve \windows)
ms autoruns ukazuje co máš v "po spuštění" a v naplánovaných úlohách - to proto, když ho killneš a smažeš a on se ti po restartu objeví znovu.