Спасибо(поставлю +), но не помогло:
Во всем виноват sXe - без него процесс виден,
а с ним - нет.(хотя тот же permedit свободно видит его)...
Можно какнить заставить сниффер присоединиться к процессу по PID, а не выбирая пр-сс из списка?