creo que la ruta del cmd service es esta la encontre a traves del spybot aqui se las mando no me permite eliminarlas poque estan en la memoria.


Command Service: Configuración (Clave del registro, fixing failed)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\cmdService

Command Service: Configuración (Clave del registro, fixed)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\c mdService

Command Service: Configuración (Clave del registro, fixing failed)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\c mdService

Microsoft.Windows.ActiveDesktop: Configuración del usuario (Cambio en el registro, fixed)
HKEY_USERS\S-1-5-21-583907252-484763869-1060284298-1006\Software\Microsoft\Windows\CurrentVersion\Pol icies\ActiveDesktop\NoHTMLWallPaper!=W=1