igor20000, напиши полностью ветку где оно сидит.
Процес ты не увидишь, потому что он вроде не как сервис, а как драйвер запускается. Насколько я понимаю.
И
Plague однозначно прав, DameWare в этом (и не только в этом) плане рулит.
Semchevsky, а ты посмотри че за порт он пользует каким нибудь снифером или аутпостом. Но думается, что он скорее всего динамический.