Hast du dir mal den Pfad der Exe anzeigen lassen? Bei mir ist das svchost.exe -k netsvcs. Das bedeutet, dass es sich um einen
DLL-Service handelt. Dokumentation zu
DLL-Services habe ich in der
MSDN Library nicht gefunden. Anscheinend muss die
DLL eine Funktion "ServiceMain" exportieren, die dann automatisch von svchost.exe aufgerufen wird. Weitere Einstellungen sind in der Registry unter
HKLM\System\CurrentControlSet\Services\Servicename .