Подскажите какой процесс троянец ?

напишите мне на почту, я помогу, лень писать тут

Если services.exe запускается не от имени SYSTEM, а от какого-то другого, то в нем и сидит.

нет троянов

вроде все чисто

в безопасном грузит? отлично!
пуск - выполнить - regedit (или прямо в командной строке regedit введи)

ветка HKLM/software/microsoft/windows nt/winlogon
99,99%, что зараза сидит в параметрах shell и userinit. Запомни старые значения, чтобы знать откуда стереть заразу, и меняй
Параметр shell должен быть равен explorer.exe
параметр userinit - C:\windows\system32\userinit.exe, - с запятой на конце.
Перезагружайся и радуйся жизни)

Еще, как вариант, попробуй программку combofix, но вручную будет быстрее, заодно научишься удалять такую заразу в пару кликов.

Поставь флаг "отоброжать все процессы" И там смотри, если сможешь разобраться. . ))
Вирусы часто маскируются под svchost.exe
Если есть сомнения, то лучше AVZ или д. Веб утилитой просканировать...

Проверь cureit. Если есть какая-то утилитка, отключи на фик ей всю автозагрузку временно

Тут нет вредоносных процессов. Баннеры скрывают свое присудствие в Процесс Менеджере. Просто так его не увидишь нужны спец программы.

повезло что баннер не выходит в безопасном режиме

мне кажеться nwiz или ALCMTR автозагрузка, но всеже троянца может и небыть

ебаш всех) весело будет) а лучше процескилер скачай там все процессы показывает таи и поймеш кто свой а кто враг)