Dein Kumpel sollte sich mal mit einem anderen Benutzerkonto anmelden (Abgesicherter Modus -> Administrator) und dann per Ausführen die "msconfig" starten und dort das automatische laden der Datei deaktivieren.
Nur seltsam finde ich, das die regedit wohl noch geht, denn bei den Würmern die ich bisher hatte, konnte ich garnix mehr starten. Da ging der Taks-Manager, die Regedit, die msconfig und so garnicht mehr, selbst meine Firewall wurde deaktiviert.
Ihr könnt euch ja auch mal "Security Administrator" runterladen, und dort gibt es einen Eintrag, der verhindert das einzelen Benutzer bestimmte Dateien starten dürfen. Da könnte dann sowas wie "msconfig.exe", "regedit.exe" oder so drin stehen! Die Einträge dann einfach mal löschen
Zongolo