Svchost "ест" память + другие проблемы

[sanek1413]

Windows 7 Ultimate x64
1) Процесс (один из) svchost.exe начинает потреблять огромное кол-во памяти, вплоть до 80-90% от всей, начинаются обильные "тормоза" системы. Часто, от имени этого процесса, запускается wuauclt.exe (Windows Update), даже если он уже запущен.
Проблема возникает реже, т.к. пришлось отключить обновление системы.

2) Обрывается соединение с интернетом. Помогает только включение-выключение адаптера или переподключение сети Wi-Fi.

[Info_bot]

Уважаемый(ая) sanek1413, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[sanek1413]

Done.

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  BHO: MailRuBHO Class -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
  BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} ->  No File
  Toolbar: HKLM - No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -  No File
  Toolbar: HKU\S-1-5-21-4006112792-2868896009-1932575532-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
  CHR HKLM-x32\...\Chrome\Extension: [hdjacnejoohiamgmaciljlpniffgkojd] - No Path Or update_url value
  CHR HKLM-x32\...\Chrome\Extension: [ihflimipbcaljfnojhhknppphnnciiif] - No Path Or update_url value
  CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - No Path Or update_url value
  2015-03-24 17:53 - 2015-03-24 17:53 - 00000000 ____D () C:\Users\ACER\AppData\Roaming\3909
  Task: {1D8B914F-3111-4000-BAF7-6C85F7AA10E5} - \gnqpepe No Task File <==== ATTENTION
  AlternateDataStreams: C:\Users\ACER\AppData\Local\Temp:Session.Id
  AlternateDataStreams: C:\ProgramData\Temp:07BF512B
  AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
  AlternateDataStreams: C:\ProgramData\Temp:41ADDB8A
  AlternateDataStreams: C:\ProgramData\Temp:444C53BA
  AlternateDataStreams: C:\ProgramData\Temp:5CB1E0D3
  AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
  AlternateDataStreams: C:\ProgramData\Temp:810B9F0D
  AlternateDataStreams: C:\ProgramData\Temp:93DE1838
  AlternateDataStreams: C:\ProgramData\Temp:A064CECC
  AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
  AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
  AlternateDataStreams: C:\ProgramData\Temp:E3C56885
  AlternateDataStreams: C:\Users\Все пользователи\Temp:07BF512B
  AlternateDataStreams: C:\Users\Все пользователи\Temp:0B9176C0
  AlternateDataStreams: C:\Users\Все пользователи\Temp:41ADDB8A
  AlternateDataStreams: C:\Users\Все пользователи\Temp:444C53BA
  AlternateDataStreams: C:\Users\Все пользователи\Temp:5CB1E0D3
  AlternateDataStreams: C:\Users\Все пользователи\Temp:5D7E5A8F
  AlternateDataStreams: C:\Users\Все пользователи\Temp:810B9F0D
  AlternateDataStreams: C:\Users\Все пользователи\Temp:93DE1838
  AlternateDataStreams: C:\Users\Все пользователи\Temp:A064CECC
  AlternateDataStreams: C:\Users\Все пользователи\Temp:AB689DEA
  AlternateDataStreams: C:\Users\Все пользователи\Temp:E1F04E8D
  AlternateDataStreams: C:\Users\Все пользователи\Temp:E3C56885
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[sanek1413]

Done.

[mike 1]

Больше плохого не видно.

[sanek1413]

Надеюсь, что это поможет, спасибо.
Тему закрывайте.