svchost není třeba normálně zakazovat, pokud zrovna neslouší nějakému spywaru nebo nejde o podvržený proces. kontrola viz:
tasklist /svcpodle toho chování co popisuješ, sis spíš nainstaloval rovnou vir. po odvirování zkontroluj že nemáš nastavenou nesmyslnou proxy, že je hosts soubor v pořádku, možná bude napadená knihovna winsock.