Процесс svchost.exe у меня их аж 8 штука на XP!!Как узнать вирус или нет??

Это нормально. У меня сейчас 11. Может быть и больше.
В общем случае, судя по вопросу - никак не узнаете. Или найдите квалифицированного специалиста.

Но для собственного спокойствия и просто на всякий случай - скачайте Dr.Web® LiveCD, нарежьте его на диск, загрузитесь с этого диска и проведите полное сканирование системы. Или сделайте аналогичное с другим антивирусом.

А с чего взял, что вирус ?

Не парься, это системные процессы

Csrss.exe Данный процесс является частью подсистемы Win32, выполняющейся в непривилегированном режиме (Win32.sys является модулем привилегированного режима) . Процесс Csrss представляет клиент-серверную подсистему времени выполнения. Данный процесс должен быть запущен все время. Процесс Csrss отвечает за консольные окна, создание и удаление потоков и за некоторые части 16-разрядной виртуальной среды MS-DOS. Explorer.exe Данный процесс является пользовательской оболочкой, которая отвечает за такие компоненты как Панель задач, Рабочий стол и так далее. Этот процесс не столь важен для работы Windows и может быть остановлен (и перезапущен) с помощью Диспетчера задач, как правило, без отрицательных побочных эффектов. Internat.exe Процесс Internat.exe выполняется при запуске и загружает поддержку языковых модулей, указанных пользователем. Загружаемые языковые модули указываются в следующем разделе системного реестра: [HKEY_USERS.DEFAULTKeyboard LayoutPreload] Процесс Internat.exe помещает значок "EN" в область уведомлений, позволяя пользователю выполнить переключение между используемыми языками. Этот значок исчезает, когда процесс останавливается, дополнительную настройку при этом можно выполнить с помощью Панели управления. Lsass.exe Данный процесс является сервером аутентификации локальной защиты, создающим процесс, ответственный за проверку пользователей для службы Winlogon. Данный процесс использует пакеты аутентификации, такие как Msgina.dll. Если аутентификация успешна, процесс Lsass создает маркер доступа пользователя, который используется для запуска пользовательской оболочки. Другие процессы, инициализируемые пользователем, наследуют данный маркер. Mstask.exe Данный процесс является службой планировщика, ответственной за выполнения задач по определенному пользователем расписанию. Smss.exe Данный процесс представляет подсистему менеджера сеансов. Данная подсистема является ответственной за запуск пользовательского сеанса. Этот процесс инициализируется системным потоком и ответствен за различные действия, включая запуск процессов Winlogon и Win32 (Csrss.exe) и установку системных переменных. После запуска данных процессов процесс Smss ожидает их завершения. При "нормальном" завершении процессов система корректно завершает работу. Если процессы завершаются аварийно, процесс Smss.exe заставляет систему прекратить отвечать на запросы. Spoolsv.exe Служба spooler ответственна за управление буферизацией печати для заданий печати и факсимильных заданий. Svchost.exe Данный процесс представляет собой универсальный процесс, который действует как исходный процесс для других процессов, вызываемых из библиотек DLL. Поэтому возможно наличие более одного экземпляра данного процесса. Чтобы видеть, какие процессы используют Svchost.exe, используйте утилиту Tlist.exe, расположенную на компакт-диске Windows 2000. Введите "tlist -s" (без кавычек) в командной строке. Services.exe Данный процесс является диспетчером управления службами и отвечает за запуск, остановку и взаимодействие с системными процессами. System Большинство системных потоков привилегированного режима выполняются как процесс System. Taskmgr.exe Данный процесс является непосредственно Диспетчером задач. Winlogon.exe Данный процесс отвечает за управление входом и выходом пользователей системы. Кроме того, Winlogon активируется только при нажатии пользователем сочетания клавиш "CTRL + ALT + DEL" и отображает диалоговое окно "Безопасность Windows". Winmgmt.exe Основной компонент управления клиентскими приложениями в Windows 2000. Этот процесс инициализируется при первом соединении клиентского приложения или выполняется непрерывно, если приложения управления запрашивают его услуги. Бездействие системы Данный процесс представляет собой отдельный поток, выполняющийся на каждом процессоре и имеющий единственную задачу - заполнение процессорного времени, когда система не обрабатывает другие потоки. В Диспетчере задач данный процесс занимает большую часть процессорного времени.

многовато будет.
настоящий процесс находится в %systemroot%\system32 и имеет размер около 14КБ
но обычно вирусы сидят не в виде процесса, а в виде служб под данным процессом. копай туда

Смотря где находится файл. Если в Windows\System32 - тогда не вирус. В противном случае 200% вирус.