сильно рветься?)))) боюсь тебя обрадовать...
вот тут полистай, все процессы описаны и веселые штуки, под них замаскированные)))
http://www.securitylab.ru/processinfo/
вот еще умные люди говорят
svChost - это служба, отвечающая за запуск и работу приложений и служб (короче других процессов) и распределяющая служебное время между ними.
svOhost, sWchost, sVhost - это вирусняк
Хм.. и как определить какой из этих?))) Он вообще то пишет адреса на котрые хочет пойти, может вбить эти АЙпишники в браузер и посмотреть путь? Если идёт например на Майкрософт, то можно пустить? А если не понятно куда тогда в пожизненный блок))))
Вроже мой чистый, располагается там, где ему положено быть)))