i vepřoidní správce úloh dokáže zobrazit sloupec, odkud údajný svchost startuje.
ale rozumnější je použít normální nástroj - ms autoruns, codestuff starter.
pro rychlou orientaci stačí v příkazovém řádku:
tasklist /svcnebo si projdi log hijackthis - co ti startuje z divných míst a nevíš o tom.