Ne zebych se nejak M$ zastaval, jenze... co tak skusit aktivovat v TaskManageru zobrazovani command-line (View->SelectColumns)? Pak pro kazdej svchost.exe uvidis, s jakym parametrem byl spustenej, a co tedy ta ktera instance dela (nebo spis by mela delat)...