"task manager-rel és resource monitorral nem lehet megnézni, hogy mi fut az svchost.exe alatt. "

De, meg lehet.

Feladatkezelőben jobbgombos menü a kívánt svchost-on, majd "Ugrás szolgáltatás(ok)ra". Erre átvált a szolgáltatások fülre és kijelöli az adott svchost-példányhoz tartozó szolgáltatás(oka)t.