START -> Ausführen -> "regedit" eingeben und mit OK bestätigen, danach nur einmal den Arbeitsplatz anklicken damit er blau markiert ist, dann über Bearbeiten, "Suchen" auswählen und dort
service.exe eingeben und suchen.
Deine Regestry wird bestimmt einen entsprechenden Eintrag finden, schaue dann nur nach zu welcher Anwendung er gehört, denn es gibt bei viele Programmen eine service.exe (z.B. IPodService.exe) haben. Sollte der erste Treffer nichts ungewöhnliches zu Tage fördern, kannst du mit einem Druck auf die Taste F3 weitersuchen usw. usw.
In meinen Prozessen läuft z.B. auch eine service.exe, welche aber von meinem MFC (Drucker/Scanner/Fax/Card-Reader-Kombination) kommt und leider immer laufen muß.
Schau (oder schreib) dir mal in Ruhe alle Einträg an (auf) und von welchen Programmen sie sind, hier kann es auch zu Doppelergebnissen kommen, was aber nicht unbedingt schlech ist. Erst wenn du einen Eintrag zu einer Anwendung findest die dir so gar nichts sagt schreib sie hier mit der entsprechenden Anwendung in den Thread, dann kann man erst bessere Hilfen zukommen lassen.
Nur der Shutdown lässt nichts gutes vermuten.
EDIT: Habe grad noch
das hier gefunden, kann durchaus hilfreich sein. Gegebenenfalls auch die 30Tage Testversion von Security Task Manager ziehen, dieser zeigt wesentlich mehr und ausführlicher als der WIN Task Manager.