Tak to musíš usoudit chytřejc než ten program. Pokud je to služba, tak zastavit, disablovat a pomocí oprávnění v registry mu zatrhnout změnu stavu. Jestli je to zástupce v klíči run, tak zakázat změnu v run nebo poupravit zástupce na něco neškodnýho, na to určitě nepřijde.