[Petya V4sechkin]

Это служба автоматического обновления. Сама служба выключена

Одно противоречит другому. Почему вы решили, что это служба автоматического обновления?
Посмотрите в Process Explorer проблемный Svchost. На нем правой кнопкой мыши -> Properties -> вкладка Threads (какой поток грузит) и вкладка Image -> параметр Command line (откуда запускается).

[vertizo]

ну я вообщем то через Process Explorer и смотрел. C:\Windows\system32\svchost.exe -k netsvcs это Command Line. грузит именно первый поток, а именно Svchost.exe+0x2104.
netsvcs разьве не служба автоматического обновления?

[Petya V4sechkin]

грузит именно первый поток, а именно Svchost.exe+0x2104

Выделите его и нажмите кнопку Stack (список выложите).

netsvcs разьве не служба автоматического обновления?

Службы на вкладке Services.

[vertizo]

ntkrnlpa.exe!KeSetEvent+0x2a1
ntkrnlpa.exe!KeDelayExecutionThread+0x5cc
ntkrnlpa.exe!KeWaitForSingleObject+0x393
ntkrnlpa.exe!KeQueryHighestNodeNumber+0x9fe
ntkrnlpa.exe!ObReferenceObjectByHandle+0x21
ntkrnlpa.exe!NtDeviceIoControlFile+0x2a
ntkrnlpa.exe!ZwYieldExecution+0xb66
ntdll.dll!KiFastSystemCallRet
ws2_32.DLL!recv+0x85
ntdll.dll!KiUserApcDispatcher+0x25

[Petya V4sechkin]

vertizo, на вкладке Services попробуйте останавливать службы по очереди.

[Valeant]

vertizo,
Данный svchost -k netsvcs запускает не одну службу около 10.
Лучше картинку по потокам Threads.

[vertizo]

все службы netsvcs по отключал по очереди, не получилось отключить только планировщик. загрузка цп не изменилась.

[Petya V4sechkin]

vertizo, давайте еще попробуем сохранить и посмотреть user-mode process dump для этого Svchost (выложите получившийся дамп).
Как с вирусами обстоят дела?

[vertizo]

100% не в вирусах дело, проверил все нодом.
Ссылка на дамп