http://www.neuber.com/free/svchost-analyzer/index.html
De ahi podes bajar para analizar los svchost, bajate tambien el hijackthis, y deja tu log para analizarlo, si no sabes.
Tambien podes analizarlo directamente desde internet en esta web
http://www.hijackthis.de/
Cuando veas cuales son las entradas infectadas, las seleccionas y le das a fix checked.
Saludos.