[_BiLGi_]

al başına belayı bak ne buldum

"SVChost normalde çalışacak olan servisleri çalıştıran bir dosya. Ve sistemde birden fazla çalışabilecek durumda olabilir. Önemli olan Görev yöneticisinde (ctrl+alt+del yapınca gelen ekran) svchostun karşısında kullanıcı adı olarak SYSTEM yazmasıdır. Eğer SYSTEM değilde başka bir isim yazıyorsa virüs olma ihtimali çok yüksek."

bende Local ve Network Service kullanıcı adıyla da çalışıyo
bi de 3 tane svchost.exe System var