il service32.exe è collegato al rootkit, il services.exe, se si trova in system32, è legittimo.