i file da te indicati sembrano legittimi.

tcpip6.sys è il driver di sistema per la gestion dello stack ipv6. Normalmente non è attivo dato che le infrastruttre sono quasi tutte ancora ipv4. Lo hai attivato tu?

svchost.exe è un importante file di sistema. Non hai specificato la sua posizione nel sistema. Se si trova il c:\windows\system32 è legittimo

wuauclt.exe (deve essere presente in c:\windows\system32) è un file legato a windowsupdate/aggiornamenti automatici.

Per sicurezza posta il log di hijackthis come ti ha detto aris73.
Magari leggi prima il punto 4 di questa discussione:
http://forum.html.it/forum/showthrea...hreadid=811189