jf: mám za to, že ve win7 nefunguje změna práv ve větvi "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces". proto jsem si vzpomněl na regedt32, který to prováděl v nt4 a win2000.
(kdysi jsem se s tím setkal u větve "enum", ne "services" jako tady)

nedávno jsem objevil conficker.b na jednom ze dvou našich pc s win7. neměly záplatu služby server (byla pro w7 jen doporučená). vir byl v system32, těžko říct jestli i v paměti, ale v registrech jsem po něm neobjevil žádnou stopu = obsah netsvc ani zaregistrovaná služba jako na xp. je možné, že po restartu by vir v paměti nebyl.
přičítal jsem to právě vyhrazení práv v některých větvích hklm jen pro system.

tazatel: ať už po odstranění ms antimalware zůstane MsMpSvc.exe ležet na disku nebo ne, tu službu musí odinstalátor vypnout. od ms nečekám nic dobrého, ale je pro mě novinka, že by ve svém ms windows nedokázal odstranit službu po ms aplikaci.
viz dotaz v příkazovém řádku:

sc query MsMpSvc