Für alle die schon einmal mit sowas ihre Probleme hatten, hier ein funktionierender Lösungsansatz:

In der Registry findet man im Key Run folgenden Eintrag:
antivir

Aber da ist ja gar kein Datepfad angegeben! Dieses Tool zeigt wie man trotzdem rankommt.
-> C:\Windows\System32\Antivir.exe

Aber auch aus
rundll32 C:\WINDOWS\LXBTtime.dll,_RunDLLEntry@16 kann der Leihe nicht sofort identifizieren

-> C:\WINDOWS\LXBTtime.dll

Diskussion darüber begann hier: Delphi Praxis Link

Screenshot:
http://img-up.net/img/snapshot_djKI.jpg