ist normalerweise ein Systemprozeß.
Wenn er leicht abgeändert geschrieben wird ist´s ein Virus:

z.B.
http://www.hwe-forum.de/index.php/topic,3648.0.html

gib mal unter google "svchost.exe trojaner" ein. Gibt masig Anleitungen dazu sowie ein Tool von Microsoft zum entfernen.