svchost.exe는 반드시 system32 폴더에 있는 것이 진짜 입니다.
system32 하위 폴더에 있어서 실행되는 것은 바이러스 일 가능성이 큽니다.

모든 응용프로그램들은 explorer.exe 하위에서 실행이 되게 되어 있습니다.
만약 svchost.exe가 service.exe 하위에서 실행되지 않고 explorer 밑에서 실행이 되고 있거나.. 엉뚱한 프로세스 밑에서 작동을 하고 있다면 바이러스일 가능성이 거의 99% 입니다.