Судя по описанию, у меня был этот вирус. Я его удалила с помощью утилиты GMER. http://www.gmer.net/ Он находит скрытую службу, удаляем её, потом...
Имена участников (разделяйте запятой).