Svchost Process Analyzer - verle las tripas a svchost.exe
Cuando monitorizamos un sistema windows, ya sea con el clasico "Administrador de tareas", tasklist o con el imprescindible Process Explorer, es muy común ver una o varias instancias del ejecutable svchost.exe funcionando en nuestra maquina.
Este ejecutable hace de anfitrion - de ahí los de svchost -, para procesos asociados a servicios del sistema o de otros programas que residen en librerías dll - http://www.wininfo.com.ar/svchost.html -.
En equipos infectados por virus y/o malware puede ser usado por programas espía o troyanos para ocultarse.
Podemos averiguar que librerías está hospedado svchost.exe utilizando Svchost Process Analyzer. Esta herramienta realiza un análisis de las librerias que se están ejecutando con Svchost.exe y muestra los servicios y procesos que dependen de él.

SvcHost es gratuito y podemos descargarlo desde el siguiente enlace: http://www.neuber.com/free/svchost-analyzer/
Visto hace algún tiempo en Genbeta: http://www.genbeta.com/windows/enterate-de-una-vez-que-hace-svchost-con-svchost-process-analyzer