Regarde le PID du svchost.exe dans l'onglet processus puis tu trouveras le ou les services qui sont hébergés sous ce PID dans l'onglet services.
Tu n'auras sans doute pas le coupable mais une liste de suspects. Selon les services concernés, tu peux même t'amuser à en arrêter certains pour tenter de trouver le coupable.