HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\services.exe
si esto no te sale en el reg edit es ke no tienes infectado el pc? vamos k no te has visto afectado por este archivo?
Puede ser q no lo tengas o q lo tengas en otra entrada o incluso q tengas el virs sin arranque en el inicio entonces es mas facil de limpiar.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\services.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\services.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\services.exe
Estan son menos probables pero tambien son validas para inicio.
Pero con esto solo kiero decir q tienes el virus arrancando en inicio si no encuentras la entrada pueden ser dos cosas o q no tengas el virus q eso lo sabras por la manera de actuar del msn o buscando en windows\system32
la carpeta SERVICE o puede ser q tengas el virus y te haya creado otro tipo de entrada en el registro y entonces eso si seria una putada.