Z tego co widzę, to jest to trochę mniej przejrzyście zrobione niż zazwyczaj, ale coś powinno dać się zrobić. Podstawowa zasada to modyfikować (podmieniać) tylko te pliki, które na pewno odpalane są dopiero z przycisków nakładki (a nie automatycznie po restarcie). W takim przypadku żaden ewentualny błąd nie spowoduje poważnych problemów - po prostu zrobi się reset i wszystko wróci do normy, po czym za pomocą activesync wszystko przywróci się do stanu pierwotnego.
Z tego co widzę na zdjęciu, stawiał bym na "directplayerWTL.exe" - możesz spróbować za niego coś podstawić (może być np GSfinder, explorer, albo Itask).