Такой программы ("антивирус") не существует. Чем конкретно проверяли?
К Службам вопрос отношения не имеет: это программы, а не службы.
И обратитесь в раздел
http://forum.oszone.net/forum-87.html выполнив требования из
http://forum.oszone.net/thread-98169.html (похоже на то, что троян внёс изменения в некоторые разделы Реестра, наиболее вероятно — в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\).
