[ml] svchost.exe sospetto

ciao a tutti,
ho per le mani una macchina che e' stata compromessa sicuramente. adesso 
e' fuori rete e verra' spianata. ma, per interesse mio, ci stavo dando 
un'occhiata. tra le varie cose (adunanza, emule, cain&abel e amici vari) 
c'e' un eseguibile che e' chiamato svchost.exe -ovviamente NON quello di 
sistema - che spesso (ogni 20/30 minuti direi) lancia due shell che in 
un attimo scompaiono.
Fa riferimento a C:/WINDOWS/Web/tool/svchost.exe che, ovviamente, fa 
parte delle cose caricate sul server dal tipo che l'ha bucato.

Domanda. Come posso fare a capire COSA fa quell'eseguibile?
Non ho idee al riguardo, siccome eseguendolo mi chiede solo:

cmd line:

e rimane in attesa, mentre immagino che da qualche parte sia chiamato 
con dei parametri. purtroppo non conosco affatto bene windows e sono un 
po' in crisi =)

grazie & mille per ogni aiuto e suggerimento

marco