наконец-то я дома...

просмотрел с помощью prkiller, Process Explorer и Starter.
все svchostы ведут в систем32. в папке svchost.ехе всего один, следовательно все нормально.
всем спасибо! и eety в особенности (не знаю зачем его пост потерли)