Holap
El archivo
svchost.exe no tiene porque ser siempre el virus. Este archivo es el encargado de arrancar los servicos del Windows XP y si, efectivamente, hay varios procesos
svchost.exe ejecutándose. De todas formas, lo del cartelito de apagado puede deberse a que el svchost provoque un error y yenag que abortarse, y entonces se apague el sistema porque uno de los servicioos que maneja este proceso es el de apagado (Rpc), igual que hacia el virus Blaster y el Sasser, pero eso no quiere decir que lo tengas.
Ahora bien, debes tener en cuenta que, los parches para el virus, debes instalarlos ANTES de conectarte a Internet, de otra forma, es muy problable que mientras estés descargando los parches se te meta el virus.
Si quieres saber más sobre el SVCHOST.EXE mira
en: http://www.wininfo.com.ar/svchost.html
Espero que te sirva

Salu2