Si te refieres al avserve2.exe (el del famoso virus) se encuentra en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Dentro de esa clave estan todos los procesos que se lanzan en el arranque del PC, si por ejemplo metes a mano una nueva clave que apunte a c:\windows\notepad.exe cada vez que arranque el PC te aparecera el notepad.
