Si svchost está dentro de la carpeta system32 no se trata de ninguna infección, es normal tener corriendo varios svchost en el sistema, en
este enlace tienes mas información.
Cita: Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.
Sigue la recomendación de nabucco.
Saludos
