для начала в диспетчере задач ищешь нужный процесс, там будут похожие, правой кнопкой можно определить по расположению , если это не папка винды, то этот процесс снимаем. далее должно просто удалиться тут есть авторская статья по поводу вирусов
Первым делом смотри в автозагрузку. Лучше всего CCleaner'ом: он смотрит и по реестру, и по планировщику задач. Если там есть автозапуск этого svchost из AppData/Roaming - удаляй запись об автозагрузке, перезагружайся и удаляй файл.
Второй вариант - загрузиться в безопасном режиме, в таком случае автозагрузка не произойдёт и можно легко удалить файл. А вообще, для этого дела лучше иметь под рукой LiveCD/LiveUSB с линуксом.
