la rimozione è da fare in mod. provvisoria e non in modalità normale
è probabile che ci sia qualche altro processo nascosto che ripristina il tutto...
eventualemnte ti consiglio di usare un cd di avvio tipo bartpe o il cd di windows xp per arrivare a rimuovere manualmente il file services.exe
oppure... usi scangui e il sdat della mcafee (
http://www.wintricks.com/faq/sicurezza_web3.html )per fare una scansione "seria" in modalità provvisoria.. sono certo che verrà debellato ... se non sei ancora riuscito a rimediare è certamente un'errore nella procedura.. quel tipo di trojan non sono così irresistibili
qui trovi una guida >
http://www.wintricks.com/faq/sicurezza_web.html (anche se non è specifica per XP, però valgono i criteri di approccio)
l'equivalente cd per i sistemi NTFS è il BartPE, il buon Neddi ne ha preparato uno speciale per WT
, presumo sarà pubblicato a breve.