SAMSS.EXE: Es un servicio de administración de seguridad de cuentas de usuarios locales.

EVENTLOG: Habilita mensajes registrando sucesos emitidos por programas que trabajan bajo windows. Este servicio no se puede detener.

PLUG AND PLAY: Habilita a un equipo para que reconozca y active los cambios de hardware sin esfuerzo alguno del usuario este servicio se puede detener, con la desventaja que el sistema se vuelve totalmente inestable.

SPOOLER: Es el encargado de la administración de la cola de impresión trabaja en conjunto con el proceso SPOOLSV.EXE que se encarga de manejar los procesos de impresión y las impresoras instaladas en su sistema.

SVCHOST.EXE: Es un proceso que repite varias veces, ya que en el múltiples instancias pueden contener un grupo de listas de servicios. Este nombre de proceso caballo de troya y otros MALWARES.