svchost / firewall

Hej

Når man logger på hos Symantec eller Sygate, for at checke om ens firewall kører ok, kommer de begge og siger at port 5000 er åben. Den kan bruges af Trojan Horses....

Jeg har fundet ud af, at programmet der ligger i windows\\system32\\svchost.exe bruger port 5000.

Hvad gør jeg ved det, lader programmet fortsætte, eller skal jeg blokkere for dette program ?

Kan jeg evt kun blokkere port 5000 ?

Hvad gør svchost egentligt ?