Hi nun mal vor lauter Virenscheiße 10 Minuten Zeit fürs Forum, und nu hier auch noch
Die SVCHOST.exe ist eine Pool Datei die es Dynamic Link Libraries(DLLs) ermöglicht unter 2000 als Prozess oder Dienst zu laufen.
Darum kann die SVCHOST durchaus mehrmals geöffnet sein.
Schaut mal in die Registry unter
HKEY local machine software microsoft current version nach der svchost.exe und welche Prozesse darunter laufen. Kill einfach mal alle außer Keyboard, mouse Grafik und reboote der Virus ist soweit polymorph das er durchaus versuchen kann als DLL die SVCHOST zu starten.