Es normal que sea 6 procesos. El svchost legitimo esta en la carpeta C:\Windows\System32. Si esta en otra carpeta (como por ejemplo C:\Windows) es muy probable que sea un troyano.

salu2