[kapa-ripe]

Посмотри в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc чтобы Start"=dword:00000002,а
DelayedAutoStart"=dword:00000001
ImagePath -%SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted или
здесь по службам в скаченом списке есть рег файлы