...svchost e' un processo generico utilizzato da Windows per caricare e far partire altri processi (e' una specie di "loader").
Se guardi con il Task Manager, vedrai diversi processi svchost che stanno girando contemporaneamente.
Un modo per vedere cosa stanno facendo girare i vari svchost, e' andare nella lista dei servizi (digitando "services.msc") e, spulciandoli uno per uno, vedere quelli che partono grazie a svchost.
Se tra essi dovessi trovare un servizio "strano" (sempre che, se si tratta effettivamente di un virus, il relativo svchost sia visibile) potrebbe forse essere lui.
Leggere i servizi di Windows e capire se c'e' qualcosa che non va richiede pero' esperienza e la pazienza di cercare i nomi dei singoli servizi sul web, per capire se si tratta di "stranezze" o meno.
