1. проактивка Каспера палит запись в автозапуск службы...
2. Имя файла сервиса сменить не удалось (возможно самоконтроль).
3. Кто попробует реверснуть файл сервиса? 2Proteus, может глянешь на досуге? лишнее непомещало бы убрать и перекриптовать...