#66 svchost грузит процессор на 50%

При этом в Process Explorer или в Fare видно, что процесс запущен проводником (exploere.exe), а не services.exe:
Module: svchost.exe
Full path: C:\WINDOWS\system32\svchost.exe
File version: 5.1.2600.5512 (xpsp.080413-2111)
Description: Generic Host Process for Win32 Services
PID: 2228
Parent PID: 812 (Explorer.EXE)
Priority: 8
Threads: 3
Started at: 16:04:48
Uptime: 00:04:23
Command Line:
-k netsvcs
Current Directory: C:\D&S\admin\

Кроме того, tcpview пишет, что процесс коннетится к 193.105.154.206