Svchost.exe es un proceso de Windows que al iniciarse, comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla. De hecho, SVCHOST.exe puede aparecer varias veces cargado en el sistema. No obstante SVCHOST.exe es el responsable de tener abiertos varios puertos del sistema y que presentan un punto de vulnerabilidad para el mismo, dejándolo expuesto para que ingrese algún tipo de malware. Cuando estés en busca de procesos maliciosos como Adware, software espía, etc, puedes confiar en que los puertos abiertos relacionados con SVCHOST.exe no han sido abiertos con mala intencion.
Si experimentas problemas de lentitud, y notas que el proceso SVCHOST.exe está consumiendo recursos de CPU de forma excesiva y sin control, es muy probable que estes siendo objeto de ataques mediante la vulnerabilidad mencionada. El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos casos, este uso de CPU no debe ser permanente, o sea no debe ocupar CPU en todo momento a menos que en tu sistema se esté ejecutando alguna aplicacion de red crítica que siginifique el uso de todos estos recursos en todo momento
Mediante dicha vulnerabilidad, existen y continuan apareciendo infinidad de bichos que aprovechan este agujero para insertarse en tu sistema y empezar a hacer todo tipo de travesuras, bicho que normalmente se conoce como msblaster o alguna mutacion.
Si crees estar siendo víctima del MS Blaster o alguna de sus miles de mutaciones:
Inmediatamente ve descargando e instalando los dos parches para el Agujero del LSASS y el RPC/DCOM
Cuando los instales, reinicias, te conectas a Internet y compruebas si el uso de CPU del archivo SVCHOST.EXE es ahora normal.
Para tener claro...
El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar SVHOST.exe o SVCSHOST.exe, etc.
Este archivo SVCHOST.exe sólo debe aparecer en Windows 2000 y XP.
Su ubicacion debe ser C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.
No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos, esto es normal.
SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema. Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo, no debe ser mas de 20% en algunos casos. (en mi caso personal solo un 1%) El uso del CPU es aleatorio y circunstancial, no debe ocupar CPU en todo el momento, si es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC.
Aquí te dejo una página para que procedas a efectuar un escan, para ver si lo que tienes en tu sistema es realmente un virus.
http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/
Con relación a la pestañas que dices que te aparecen, es muy probable que tengas razón y que se trate de una maniobra para instalar un antivirus. Es muy probable que se trate de un spyware que ocasiona esta situación. Instala el ad-aware se . Aqui te dejo el link desde donde puedes descargarlo para verificar lo expuesto en el último parrafo:
http://ad-aware-se.uptodown.com/
Actualizalo y escanea tu disco con el para ver si encuentras algo y de ser así, eliminalo a ver que ocurre luego
Suerte...