Win alatt az sc parancs leírását célszerű átolvasni, akkor nem lesz többé gond a "nem látom milyen szolgáltatás csinálja/svchoston keresztül fut." Egyébként törölni is lehet vele a bűnöst, registryben mókolás nélkül.