odviroval bych, odspywaroval.
můžeš si spustit tcpview a zkontrolovat, co se ti kam snaží připojovat.

netsvcs: nejspíš nějaké zlo související s prasečím molochem net framework.
proběhl bych si vše co se spouští automaticky po startu, a začal to kosit.
dá se i opatrně nakouknout do spuštěných služeb. píšu opatrně, ale sám používám nesmírně efektivní metodu - mám zakázané automatické aktualizace, a vypínám je i u jakýchkoli softů.