[Count0]

Кстати, если в process explorer-e выставить дополнительные колонки I/O Read bytes и I/o write bytes, а потом отсортировать по ним - найдете нужный svchost. После этого на нем делаем Properties - Threads. Смотрим, какой поток активно читает-пишет, или хотя бы проц загружает больше остальных. Пишем сюда, что это за dll.