Allora, in task manager è "normale" che ci siano più svchost.exe avviati, ben diverso che il file sia presente in altre posizioni: forse si tratta di falsi svchost.exe, quindi possibili virus: analizzali con Virustotal come suggerito prima.
Se risultano tranquilli evidentemente si tratta di copie del file incluse in un service pack.