Bem através do ctrl-alt-del podemos verificar quais são os processos que estão em atuação em nosso computador, porém as vezes temos o svchost.exe que trabalha de forma de grupo carregando diversos serviços em um só. Para sabere se realmente dentro svchost.exe pode estar carregando um vírus temos o seguinte comando: tasklis /svc através do prompt de comando. Ele listará todos os programas em execução e mostrará também quais o svchost esta carregando. Para maior esclerecimento recomendo a leitura do link abaixo: http://www.linhadefensiva.org/2005/03/svchost/
Site voltado para dicas e ajuda na área de informática