[Petya V4sechkin]

Drongo, дело в том, что многие вирусы подменяют в стандартных службах параметры ImagePath или ServiceDll (в реестре) на себя. Таким образом, в оснастке services.msc все выглядит внешне благопристойно, а на самом деле запускается вредоносный код.

Видимо, антивирусы не умеют восстанавливать параметры стандартных служб (после лечения).
А твиком реестра мы это исправили.