karel nepsal abys zabíjel svchost.exe - to je jen prostředník pro jiné služby k přístupu na net.
v tom process exploreru vidíš závislost - například jak měl tazatel problém s terminálovou službou, přestože ji vědomně nevyužíval.

ve službách si rovnou zakaž start "vzdálený registr", a zvaž povolení/raději zakázání vzdálené plochy - jestli ji nevyužíváš.