у него же SP3 стоит уже - эти обновы старее его.

тут уже надо искать нет ли где лишних svchost.exe (должен быть только один в windows\system32)
и не запускается ли при его помощи какая-нибудь левая хреновина
если он болтается в какой-либо из реестровых сейкций Run - значит зловред

еще можно глянуть нет ли чего лишнего в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
но тут главное горячку не пороть