瑞星卡卡安全论坛

1：开机后有一svchost的进程，不停占用大量资源，是电脑运行超慢，并且伪装成为系统服务，自动启动，不能禁用删除，注册表中相关表项也不能删除。
2：开机后运行速度正常，无明显病毒进程，但是在一定时间后就不能联网，只能重启后才能联网，一段时间后又断网。
这两个病毒各是什么，如何删除，由于机器处于单位的内网，配置又差，烦请推荐专杀工具或手工杀毒方法

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQWubi 133; QQPinyin 730; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

1、svchost一般来说不是病毒程序，而是系统程序，并且会有4到5个进程同时运行，当然也很有可能被利用，不要试图删除svchost或者修改其注册表。
电脑运行慢的问题有很多，请删除不需要的加载项、启动项，在开始---运行---msconfig里面进行设置。
最好使用windows清理助手或者卡卡清理助手对电脑进行一下清理、修复工作。
2、断网的原因有很多，不一定是病毒所为，大部分这种原因是局域网内配置出现问题导致的，请楼主加装防火墙，检测网络情况。

LZ你好~
LZ的两种情况均不一定是病毒。请LZ扫描SREng日志并跟帖上传。
SREng下载地址：http://www.kztechs.com/sreng/download.html
操作方法：打开SREng--智能扫描--扫描--保存日志--打包上传。
扫描的时候尽量关闭其他程序。

svchost有多个是正常的
不能联网是刷网页打不开也ping不通呢，还是网页打不开但能ping通呢？
如果是后一种可能是震荡波病毒~建议杀毒
如果你使用杀毒软件杀不出病毒~
考虑机器所在内网有别的机器中了ARP病毒
你可以在这个机器上下载个ARP防火墙用一用试试~

svchost.exe是一个属于微软Windows操作系统的系统程序，用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是 W32.Welchia.Worm病毒，它利用WindowsLSASS漏洞，制造缓冲区溢出，导致你计算机关机。该进程的安全等级是建议立即删除。

扫描个sreng日志上来，可能是进程被病毒利用了

可能是中了魔鬼波病毒了，建议重新启动计算机并联网，在弹出SVCHOST应用进程错误这个对话框之前，下载魔鬼波补丁，并安装，再重启。下载地址为：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305

等待楼主扫描个日志看看吧！