[джах]

а не blaster ли это?
removal
http://www.microsoft.com/rus/news/blast.asp

если узнаешь PID можно вычислить службу с помощью tlist -s [.\Support\Tools\Support.cab]
или у Руссиновича качай Process Explorer [free]