[Oleg Krylov]

Это к данной ситуации не относится... Еще есть события подозрительные?

Покажите вывод

Код:

tasklist /svc /fo "table" /fi "imagename eq svchost.exe"
>"%userprofile%\desktop\Svc Host Processes.txt"