Não tenho o Windows para confirmar, mas parece que você está falando sobre o serviço do Windows do Google Omaha. Você pode ler sobre isso aqui:
Para citar a parte relevante do acima:
There are two main scenarios here:
- Omaha is installed for the machine. This requires the user has administrator privileges. In this case, a Windows service runs all the time as SYSTEM and, at the right time, it kicks off worker processes to do the bulk of the work. To update per-machine applications, the worker process runs as SYSTEM as well. The worker process terminates when there is no more work to do.
- Omaha is installed installs for the current user. Consequently, there is no service and no machine updates are possible. In this case, the execution model solely relies on a goopdate worker process that runs all the time in each interactive session as the user.
Isso é usado para atualizar periodicamente o Chrome. É possível, no entanto, que um vírus / trojan esteja representando esse serviço, portanto, se você suspeitar de algo assim, é recomendável fazer uma verificação de vírus / spyware.