своими руками батник поковыряй, вроде каспер его сечёт из-за того что там присутствует имя системного процесса svhost