Vieeln Dank für die Vorarbeit 
Die Entwickler haben wirklich viel kriminelle Energie reingesteckt.
Die Namen variieren stark. Bei mir waren mehrere Dienste installiert:
Einer sogar mit Namen "Download Protect Service", der andere hieß
"adp94xx storvsc DCOM-Server-Prozessstart", Datei C:\Windows\System32\srvcli64.exe
Letzterer war schon verdächtig, Sicherheit brachte dann der ProcessMonitor.