во первых, svchost.exe пишется русскими как "свцхост" или "свчост" и означает services host
во вторых, трой в него не встраивается, drivers\svchost.exe и есть твой трой; скажи спасибо ламакодерам которые до сих пор не научились скрывать свои творения в системе
в третьих, никогда не слышал про червей, которые особенно резво распространяются через локалку? винда у тебя как я понял не то что не пропатченая, а вообще без каких-либо обновлений. в червяках часто встроен код чужих сплоентов которым они хэкают все найденое вокруг, так и распространяются. какой вопрос такой ответ ...

> в теори возможно что твоему другу поставили прокси сервер
в теории слоны могут зайти в продуктовый магазин