Los svchost son completamente normales, es un archivo para que ejecutar los servicios que corren desde una dll. Otra cosa es que esa dll este infectada por un virus.
Y una forma de eliminar esa preview de la peli es desde la linea de comandos (por lo menos a mi me funciono)