O Process explorer é um programa que vê com detalhe o que está sendo executado dentro do svchost. O svchost não é vírus mas pode estar a ser manipulado por um.
A causa maior do processo estar ultimamente muito activo, é o facto de o Windows tentar fazer actualizações do Windows e não conseguir. Existe formas para contornar isso, sendo a mais fácil:
Desactive as actualizações do Windows visto a Microsoft deixar de dar suporte ao Windows XP.
Para isso vá a iniciar, painel de control, ferramentas administrativas, serviços. Procure o processo windows update ou atualizações do Windows. Mande parar este. Já deve de ver melhorias... Agora no mesmo vá a propriedades (clicar com o botão direito) e escolher no tipo de arranque "desativado".
Nota: É possível que este processo aparecer assim mesmo depois de formatar o PC, após o ligar à net.
Seja feliz!
