Az svchost.exe ilyen aktivitása jellemzően trójai miatt van, kismilliót benyaltam már az évek során, általában nem lehetetlen fülön csípni őket.
Ezt úgy kéne megcsinálni, hogy a tálcán lehetőleg ne fusson semmi. Lehet, hogy a word úgy "szorult be", hogy megnyitottatok egy doksit, és bezárás maradt bent a process, de az is lehet, hogy egy trójai nyitja meg mindentől függetlenül. Az sem mindegy, milyen dll-eket hív meg az adott program: jelöld ki a kérdéses svchost.exét, és nyomj rá egy ctrl+d-t a process explorerben, aztán nézz körül a megnyíló alsó ablakban, van-e valami, ami fölöslegesnek és/vagy furcsának néz ki.
HijackThis logot kérünk, újraindítás után, úgy, hogy nem fut minden lótúró, aminek nem kell futnia (ie, tc, outlook, stb).