а какие процессы мне относить к группе

а какие процессы мне относить к группе "подозрительные"? =)

загрузка цп не падает ниже 50%