Sì...però è svchost.exe

Il path è sempre C:\WINDOWS\system32\svchost.exe
Invece i comandi (nel campo command line), controllando a campione (perchè le connessioni si aprono e chiudono così velocemente e sono talmente tante che non riesco a controllarle tutte) sono due:
C:\WINDOWS\system32\svchost.exe -k LocalService
C:\WINDOWS\system32\svchost.exe -k DcomLaunch
ovviamente se provo a terminare uno di questi processi, il computer si riavvia, perchè è terminato un processo necessario al sistema.

StarryNight