v správci úloh vidíš, které pid svchostu ti tuhne.
tento pid vypíše i "tasklist /svc"
služby které se za ním schovávají identifikuješ něčím normálním, protože services.msc jejich zkratky neukazuje. vzal bych třeba codestuff starter, záložka services. nebo se podíval do registrů, co to je:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services