Это нормально, что несколько процессов svchost.exe запущены от имени пользователя?