Credo che il "service.exe" sia legato ad un rootkit...prova a fare una scansione con Gmer...alla fine della scansione cancella le voci riportate in rosso (tasto destro mouse-delete) quindi controlla se il firewall ti avvisa della connessione...