Чтобы узнать, какой конкретно сервис скрывается за этим svchost, выполните в PowerShell:
powershell
Код: Выделить всё
Get-Process -Id (Get-NetTCPConnection -LocalPort 25387 -ErrorAction SilentlyContinue).OwningProcess | Select-Object ProcessName, Idpowershell
Код: Выделить всё
Get-WmiObject win32_service | Where-Object {$_.ProcessId -eq "PID"}