именно такая же ситуация ... SP3 и борьба с Net-Worm.Win32.Kido.bt
предположу, что это связано с попыткой в ручную следовать вот этим Рекомендации по удалению:
Net-Worm.Win32.Kido.bt - securelist.com
п.1. и п.2.
Что-то в реестре в ручную удалил с концовкой на "netsvcs".
Спешу заметить, что служба "Темы" запускается именно с похожим ключем.
C:\WINDOWS\System32\svchost.exe -k netsvcs