Das ist normal, dass die leich mehrfach läuft. Die ist für einige der Windows-Dienste verantwortlich, wenn du die abschiesst geht eben auch kein Internet mehr.

IdR ist dieses Verhalten harmlos! Beim Systemstart läuft gundsätzlich erstmal eh eine Minute oder so noch nichts richtig unter Win. Da werden die meisten Dienste erst Schritt für Schritt gestartet, sobald der Desktop da ist. Daher blockiert svchost erst mal ne zeit den rechner. Gelegentlich tut er das auch nebenbei, zB um Dateien zu verschieben, löschen etc...

Virenscanner ist grundsätzlich nicht verkehrt, aber wie gesagt: bei dem beschriebenen Verhalten muss nix schädliches dahinter stecken.

Alternativ würde ich mal ne Defragmentierung empfehlen.