no hezky.
process explorerem by jsi mel urcit ktery svchost se pripojuje.
jelikoz to bill vymyslel idiotne tak muze blbnout "velky"svchost - to bys mel hledani navic.
----
http://support.microsoft.com/?kbid=314056 zde jsou klice v registru kam se registruji sluzby pod svchost - pokusil bych se vyclenit sluzby na dulezite a zastavitelne.
pokud to dela svchost (rpc)-projet na blastera.
----
po urceni svchost v process exploreru najet na nej-spodni panel dll - najit neMS knihovny proverit,spodni panel - handly - zkusit stesti na pristup k netypickym objektum
---
svchost/vlastnosti/threads - pauznout prave pouzivane knihovny (jednu podruhy)tlacitkem suspend a zjistit ktera ze se to pripojuje - pri trose stesti vykoukne matka co ze to je s dcerou

edit//

proces explorera ho nespusta nikto iny, spusta sa sam

to jsem nejak prehlidl,jak se spousti sam? on se sam spoustet nemuze - co ma nacmarany v registrech to spusti.jak sluzba je na nej napichnuta?