Просто установи файрвол и наздоровье следи за своим трафиком! А вот на счет svchost.exe могу сказать что под этим именем могут сидеть и вири (например радмин). Так что смотри если этот процесс запущен под твоей учеткой - это значит 99.9 % вирь