c'è il processo svchost.exe (che dovrebbe essere legittimo) ma che parte da
C:\WINDOWS\svchost.exe
.........ma in xp dovrebbe essere in C:\WINDOWS\system32\svchost.exe
o sto dicendo una cavolata

prova a scansionare questo C:\WINDOWS\svchost.exe
su questo sito
http://www.virustotal.com/en/indexf.html