Che firewall usi?
E' normale che una istanza di svchost.exe cerchi di accedere ad internet poichè gestisce vari servizi di rete. L'importante per la sicurezza è che svchost non sia autorizzato dal firewall a fare da server.