Если в ключе автозапуска в реестре, например HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, значение содержит только имя файла c расширением без пути, то где Windows ищет этот файл? Только в папках Windows и Windows\System32?