Já bych to upřesnil asi takhle:

"svchost" je service launcher, service host process. Není to služba. Služeb může (a bývá) na jedné instanci svchostu navěšeno více a instancí svchostu bývá několik. Co se tady zřejmě děje je, že jedna ze služeb padá takovým způsobem, že shodí celý proces svchost, a tím i ostatní navěšené služby. Zkusil bych ještě zapátrat v tom eventlogu, to co jsi vypsal mi přijde spíš jako následek, než jako příčina.