alors moi aussi jai eu ces problemes, mais jai constaté quelque chose :
mon svchost.exe infecté se trouvait dans "c:\windows\system32\drivers\" et ce n'est vraiment pas sa place, c'est un virus déguisé en fichier système, le vrai se trouve dans "c:\windows\system32\".
il y en a un autre : winhlpp32.exe (avec 2 'p') qui se trouve dans "c:\windows\system32\", celui là aussi est déguisé car le vrai fichier se nomme "winhlp32.exe" (avec un seul 'p').
cest pourquoi lorsque vos antivirus vous envoient une alerte précisement sur ces fichiers dans ces répertoires, qui essaient de se connecter, il ne faut surtout pas les laisser et leur indiquer en plus de se rappeler de votre réponse.