È possibile che panda te li abbia eliminati, e per questo non compaiono più... che ci siano 2 o 3 svchost è normale, che siano a 98 % non lo è. Se ti accade solo quando vai su internet puoi creare delle regole con un firewall che blocchino il processo...
Se non lo hai già fatto, segui questa guida. Dopo riposta un log di HijackThis