En primera instancia no dices que versión de Windows estas utilizando, aunque se podría decir que es un proceso legítimo de sistema, pero lo que no parece normal es que se ejecute automaticamente al iniciar.
Lo que puedes hacer es utilizar Process Explorer para obtener más detalles sobre el proceso en cuestión, aunque más sencillo será utilizar Autoruns para ver donde esta el ejecutable y de que modo esta iniciando con Windows (si es como servicio, si desde una clave de registro, etc). En ambas aplicaciones puedes buscar por nombre de ejecutable.

Saludos

Encontrando el ejecutable puedes probar incluso subiendolo a virustotal.com, un ejecutable legítimo no debería de ser detectado por ningún AV (en mi caso he probado con la versión de un Server 2008 R2 Standard)

Sino de última nos vuelves a avisar

Saludos

Lo otro que pueden ser son las actualizaciones automáticas