svchost je jen nosič služeb.
- ve správci úloh musíš zapnout zobrazení sloupce "pid" = vidíš číslo procesu.
- v příkazovém okně cmd.exe dáš výpis:

tasklist /svc

...a vidíš, co se za číslem svchosta schovává. pokud to jsou aktualizace, to se microsoftu pravidelně stává, ms je blb.

ten process explorer to umí zobrazit rovnou za běhu.

svchostů máš vidět podstatně víc a mají běžet z adresáře windows\system32
(aha, v normálních windows. správce úloh ve win8.1 je degenerovaný)