В авторане ниче нету... В процессах тоже, скорее всего под svchost маскируется