¿Ntuser qué es?

Tengo windows xp1, me entro un troyano llamado netsys pero lo borre, sin embargo hay 2 procesos que se ejecutan en mi pc que no estaban anates:
De los procesos que ves abajocual te resulta raro, para mi uno es ntuser y services, están bien y no deberían esjecutarse, ¿si es así como los elimino?
Spybot - Search && Destroy process list report, 26/02/2005 07:54:44 p.m.
PID: 0 ( 0) [System]
PID: 4 ( 0) System
PID: 236 ( 808) C:\WINDOWS\System32\nvsvc32.exe
PID: 404 ( 808) wdfmgr.exe
PID: 524 ( 4) \SystemRoot\System32\smss.exe
PID: 712 (1460) C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
PID: 732 ( 524) csrss.exe
PID: 764 ( 524) \??\C:\WINDOWS\system32\winlogon.exe
PID: 808 ( 764) C:\WINDOWS\system32\services.exe
PID: 820 ( 764) C:\WINDOWS\system32\lsass.exe
PID: 996 ( 808) C:\WINDOWS\system32\svchost.exe
PID: 1028 (1460) C:\Archivos de programa\Messenger\msmsgs.exe
PID: 1076 ( 808) C:\WINDOWS\System32\svchost.exe
PID: 1156 ( 808) svchost.exe
PID: 1232 ( 808) svchost.exe
PID: 1460 (1412) C:\WINDOWS\Explorer.EXE
PID: 1560 ( 808) C:\WINDOWS\system32\spoolsv.exe
PID: 1588 ( 808) C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
PID: 1604 ( 808) C:\Archivos de programa\Norton Internet Security\NISUM.EXE
PID: 1900 ( 808) C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe
PID: 1936 ( 808) C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
PID: 1968 ( 808) C:\WINDOWS\SYSTEM\DRIVER\ntuser.exe
PID: 2360 (1460) C:\Archivos de programa\Internet Explorer\iexplore.exe
PID: 3524 (1460) D:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
Desde ya gracias.