tuším klik na záhlaví, máš to pokažené.Menu nikde nevidim
svchost.exe: tam většinou patří. jenže bys musel mít zobrazené, odkud na disku se spouští.
výpis obsahu svchost s rozlišujícím "pid" dá příkaz:
tasklist /svc
nebo ms process explorer, mitec tmx, ...