板違いなら申し訳ないです。

64.x.x.xというIPアドレスが1027番Portを使って、訳のわからないレンタルサーバーの会社
に内から外に飛んで行っています。スキャナーでPortの様子を確認しましたら、「svchost.exe」
というプロセスが走っています。
けれど、このプロセスを利用して外部に出て行っている元になるプログラムが分かりません。
親元になっているプログラムを見つけたいのですが、どのような操作をすればよいでしょうか？。
ご存知の方がおられたら、お教えください。よろしく。。。。