[Greyman]

Turman
1) svchost.exe не обязательно быть вирусом, для выполнения вредоносных действий. Он может быть инфецирован вредоносным кодом (что вылечится заменой на исходный файл) либо запускаться вредоносным процессом с необходимыми параметрами.
2) Для восстановления оригинального файла можно использовать команду "sfc /scannow". Это также воссстановит другие измененные системные файлы, если такие имеют место. Можно также задействовать команду "sfc /scanboot", что будет вызывать такую проверку на действительность файлов при каждой загрузке системы. Это увеличит время загрузки, но увеличит безопасность системы. При нормальном функционировании антивируса и регулярной работе антишпиона этого не требуется.
3) Для поиска вредоносных источников запуска svchost.exe с противоправными параметрами, можно использовать хороший менеджер процессов (например, я юзаю TaskInfo2003). Далее ищешь уже тот источник (либо файл на диске, либо ключи реестра или строки в файлах конфигурации).
4) NETBIOS можно отключить и системными свойствами. Для блокирования его через Outpost смотри раздел "Параметры" - "Общие" - "Системные" - "Параметры". Однако можешь лишиться работы по сети в своей локалке.