Jop, das kann Normal sein.
Solange dort System steht, ist alles in Ordnung.
Es gibt einen Virus, der als svchost.exe läuft, aber unter einen anderen Account.
Wie oft das Ding läuft hat mehrere Faktoren, die ich selber nicht mal alle kenne.
Ein Faktor ist aber, die Anzahl der User Accounts, die man einrichtet.