Allora ho provato a fare cosi:
codice:
tasklist /svc > tasklist.txt
dopo aver controllato il pid del processo responsabile della connessione, si differenzia dagli altri svchost perchè è da solo in fondo alla lista dei processi, invece di scrivere il nome dell'applicazione che sta usando il processo viene scrtto n/d.
adesso provo a disabilitare gli eseguibili che si avviano con il pc cercando di trovare il resposnabile.