Есть 2 варианта:
С выяснением причин:
завершить процесс, затем убрать из автозагрузки, посмотреть службы, дрова - неплохая утилита для этого Autoruns, если все-равно запуститься можно запустить FileMon как логгер при перезапуске - посмотреть кто открывает exe'шник (или что там) на выполнение (в висте не работает, в ней нужен Process Monitor - наверное тоже может работать как логгер, сам не проверял)
Эти утилиты можно скачать с sysinternals.com
Без выяснения - запретить его использование средствами операционной системы:
панель управления -> администрирование -> Локальная политика безопасности -> Политики ограниченного использования программ, если пишет что не созданы - создать (действие, создать политику ограниченного использования программ (что там и написано) ) -> дополнительные права -> действие -> создать правило для пути, можно еще для хэша (запрещающие).
Если что - пиши в асю 197-299-614, попробую помочь.