Salut, 
Tout comme SVCHOST.EXE, SERVICES.EXE est un processus générique, qui regroupe donc en son sein plusieurs autres “processus”.
Si, comme tu sembles le penser, tu as un virus, ou une autre cochonnerie, alors, pour être sûr, il faut connaître quels sont les processus gérés par ton SERVICES.EXE.
J’ai indiqué comment faire dans une des pages de mon site (la page traîte de SVCHOST.EXE, mais la manip est la même ;)) :
(voir à la fin de l’article, la maneuvre décrivant l’utilisation de TLIST)
D’autre part, as-tu pensé à installer les mises à jour postérieures au SP4 ? Certaines sont classées comme sévères, voire même critiques !
Si tu ne l’as pas encore fait, je t’invite à te rendre sur http://www.microsoft.com/france/securite/ où sont disponibles tous les correctifs diponibles. 
Tiens-nous au courant !
W.