když chceš vědět, co je za kterým svchostem, zapneš si ve správci úloh sloupec "pid".
pak v příkazovém řádku spustíš výpis:
tasklist /svc
podle pid identifikuješ svchost (a jeho obsah).nebo jde stáhnout třeba process explorer.
je to ale celé zbytečné. vistu/w7 si dá na jednojádrový procesor s 1gb ram jen úplný idiot.