do služeb se vůbec nemontuj, respektive originální ms nech napokoji, a zamysli se nad službami cizích výrobců. zobrazí ti je třeba codestuff starter, záložka "services".
nebo výpis z hijackthis - ms služby ve výpisu "o23" neuvádí, jen cizí.

pokud služby říkáš běžným procesům, co se automaticky spouští po startu, jsi na správné stopě. ten starter je zobrazuje v záložce "startups/po spuštění"

prohlížeč událostí jsi už v pc našel?