Один из процессов svchost.exe сильно жрет оперативную память

[xuim]

... вследствие чего ноутбук логично тормозит. Бывает это обычно сразу после загрузки ОС и продолжаться может 10-20 минут, потом процесс успокаивается (хотя успокоить его можно и принудительно - завершением, на работу системы сие действие никак не влияет). Длится уже около 3х лет, только сейчас руки дошли, хочется все же узнать в чем дело.

[Nikkollo]

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,"C:\Program Files\Def Group\PC Defender\pcdef.exe"
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O16 - DPF: {00000000-0000-0000-0000-100000000002} - http://code.jcash.biz/l/f0ead45a929a18096ce625e2f948c9c1_15.exe
O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} - http://85.255.114.166/1/rdgRU2404.exe
O20 - Winlogon Notify: winubg32 - winubg32.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('winubg32.dll','');
 QuarantineFile('C:\Program Files\Def Group\PC Defender\pcdef.exe','');
 DeleteFile('C:\Program Files\Def Group\PC Defender\pcdef.exe');
 DeleteFileMask('C:\Program Files\Def Group','*.*', true);
 DeleteDirectory('C:\Program Files\Def Group');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[xuim]

Все сделал. Вроде бы хулиганства больше нет, хотя avz писал "ошибка карантина" в логе выполнения скрипта

[thyrex]

Сделайте лог полного сканирования МВАМ

[xuim]

[thyrex]

Удалите в МВАМ все, кроме

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены