sulla carta dovrebbero essere tutti leciti (comprese le istanze multiple di svchost)... ovviamente uno nome non basta, dipende da dove è posizionato nel sistema...

In particolare quali sarebbero le cose strane che capitano?
Leggi il punto [4] della guida in rilievo sulla rimozione del malware e posta un log di hijackthis.