После запуска ПК через некоторое время Svchost.exe начинает сильно грузить оперативную память.
Printable View
После запуска ПК через некоторое время Svchost.exe начинает сильно грузить оперативную память.
Уважаемый(ая) [B]svchost_[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Прикрепил
[QUOTE]Advanced SystemCare 8 (HKLM-x32\...\Advanced SystemCare 8_is1) (Version: 8.0.3 - IObit)
[/QUOTE]
Деинсталлируйте.
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> No File
BHO-x32: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-2355917215-4099453236-1332690215-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
CHR Extension: (SuperMegaBest.com) - C:\Users\Владислав\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-04-24]
CHR HKLM-x32\...\Chrome\Extension: [eemfiklkjbkgljpakclimolcfihijemp] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473636.crx [2013-05-21]
CHR HKLM-x32\...\Chrome\Extension: [ehgfecoegnagegbhbgofbecepfkemcln] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473638.crx [2013-05-21]
CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path Or update_url value
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Владислав\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [obahmadlgpfokmhkfpklkjfhmefdlcmf] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473637.crx [2013-05-21]
CHR HKLM-x32\...\Chrome\Extension: [ochbjojkpcmlfeagbaahkofepalngihg] - No Path Or update_url value
OPR Extension: (No Name) - C:\Users\Владислав\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2014-11-30]
2014-08-24 06:55 - 2014-08-24 07:19 - 0000016 _____ () C:\ProgramData\autobk.inc
2015-05-09 16:45 - 2015-05-09 16:45 - 0005007 _____ () C:\ProgramData\hljmzxnm.cvl
2014-08-18 23:06 - 2014-08-18 23:06 - 0005097 _____ () C:\ProgramData\hsqvmxbo.uxh
2015-05-09 16:43 - 2015-05-09 16:43 - 0004994 _____ () C:\ProgramData\oafcpcef.qqj
2013-08-03 18:07 - 2013-08-03 18:07 - 0004104 _____ () C:\ProgramData\ojobkspa.ako
2015-06-04 10:25 - 2015-06-04 10:25 - 0004096 _____ () C:\ProgramData\tbythlfa.ktx
2014-01-28 10:32 - 2014-01-28 10:32 - 0005075 _____ () C:\ProgramData\tgioyvlx.pxu
Task: {8804B42D-F1E1-40B3-BB53-0328CE6B69E1} - \{1EDAA094-73F0-4B78-9D1B-EA747A819264} No Task File <==== ATTENTION
Task: {D7327C30-0234-4CE9-A0AC-62FEBEAFF304} - \{50A9D5A7-C89B-47AF-B81A-664AEE2B0F3C} No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:373E1720
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\dealplylive]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\dealplylivem]
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Прикрепил Fixlog.txt
Больше плохого не видно.
Спасибо за помощь.К сожалению svchost продолжает нагружать оперативную память.
[ATTACH=CONFIG]566883[/ATTACH]
Это системный процесс, возможно подгружаются обновления на Windows.
Обновления Windows выключены.Закрываю процесс,но он через некоторое время вновь появляется.Иногда доходит до 800 мб и выше,раньше такого не было.