službu obvykle neuvidíš, a to ani ve výpisu:

tasklist /svc

když je něco v Controlset001, neznamená to nutně, že se to spouští. aktuální větev je zkopírovaná do "CurrentControlSet"
screen z ms autoruns jsi nedal, toho ovšem nějaká větev Controlset001 nezajímá, když není aktuální.

jde o to že mužou byt aj někde tyhle soubory jeste na disku ne jenom v registru

v registrech je jen spouštěcí odkaz/nastavení, žádný vir, ten je na disku. jak odvirovat pc jsem psal.

to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\xxx se ti nepovedlo vypsat ani celé, ani se správnými lomítky, ani sem přiložit originální log z antiviru nebo co ti to našlo.

"přistup odepřen" - i tento odkaz jsi dostal.