[Valeant]

Celsus,
Файл igfxtray.exe - утилита для видеокарт Intel и она находиться в трее (tray) в низу.
Я же обратил ваше внимание на то что он идет под загрузкой Explorer т.е. по его ветке, отсюда вывод что запускается он в процессе запуска рабочего стола. Так же обратите внимание на столбец Command line он не указывает на C:\Windows\System32 а просто -k netsvcs якобы.
Используйте autoruns утилиту и начните с поисков svchost не в каталоге windows\system32, так же в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon но скорей всего он просто в автозапуске секции RUN.