svchost грузит проц и занимает 200мб+

[Саша Севастьянов]

День добрый! Хотел сегодня поиграть в купленный battlefield 1, но не смог им насладиться из-за возникающих фризов и дропов FPS.
В последствии выяснил, что это происходит из-за раздутого и грузящего систему svchost.exe в процессах. При отключении его, с процессора падает нагрузка, но он запускается снова через пару минут. Помогите пожалуйста

[Info_bot]

Уважаемый(ая) Саша Севастьянов, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

HiJackThis профиксить

O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteAVUpdate;
 RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
 RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Саша Севастьянов]

готово

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Саша Севастьянов]

готово

[SQ]

Удалите IObit через установку программ в панели управления

сами настраивали ограничения в локальной групповой политике?

GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  Toolbar: HKU\S-1-5-21-1716231763-374620364-1056348754-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HomePage: Default -> yandex.ru/?__PARAM__from=chromehp
  CHR StartupUrls: Default -> "hxxp://google.com/","","hxxp://mail.ru/cnt/7993/","hxxp://mail.ru/cnt/10445?gp=811040"
  CHR Session Restore: Default -> is enabled.
  CHR Plugin: (Widevine Content Decryption Module) - C:\Users\Саня\AppData\Local\Google\Chrome\User Data\WidevineCdm\1.4.8.903\_platform_specific\win_x86\widevinecdmadapter.dll => No File
  CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.71\PepperFlash\pepflashplayer.dll => No File
  CHR HKLM-x32\...\Chrome\Extension: [jkfblcbjfojmgagikhldeppgmgdpjkpl] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [lgdnilodcpljomelbbnpgdogdbmclbni] - hxxp://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
  OPR Extension: (The Safe Surfing) - C:\Users\Саня\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-08-26]
  File: C:\ProgramData\3C021EEFD1.sys
  2009-01-01 20:44 - 2009-01-01 20:44 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
  File: C:\ProgramData\KGyGaAvL.sys
  AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [152]
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [152]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Саша Севастьянов]

Готово.

Нет, сам я их не устанавливал.

[SQ]

Сделайте лог полного сканирования МВАМ

[Саша Севастьянов]

Готово

[SQ]

Удалите в MBAM:

PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\alerter, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\common, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\content, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\images, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\_metadata, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\_metadata\yandex, , [d75719a7e7b37fb7e9846d653ec3b14f],
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\manifest.json, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\alerter\block.html, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\alerter\block.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background\background.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background\blacklist.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background\index.html, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background\plugin.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\background\whitelist.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\common\common.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\content\content.js, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\images\icon_128.png, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\images\icon_48.png, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing.nmf, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_arm.nexe, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_32.nexe, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\ppapi\safe_surfing_x86_64.nexe, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\_metadata\computed_hashes.json, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\_metadata\verified_contents.json, , [d75719a7e7b37fb7e9846d653ec3b14f], 
PUP.Optional.TheSafeSurfing, C:\Users\Саня\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcknbenjnkkjknphmnidanjifbgphjke\4.18_0\_metadata\yandex\computed_hashes.json, , [d75719a7e7b37fb7e9846d653ec3b14f],

[Саша Севастьянов]

Удалил!
Но на проблему это не повлияло.
Компьютер перезагружал.

[SQ]

Уточните пожалуйста, если отключить Windows Update проблема также воспроизводиться?

[Саша Севастьянов]

да, все осталось так-же.

[SQ]

Уточните пожалуйста состояние службы BITS?

sc query bits

[Саша Севастьянов]

Имя_службы: bits
Тип : 20 WIN32_SHARE_PROCESS
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

[SQ]

Если временно отключить службу BITS проблема воспроизводится?

[Саша Севастьянов]

Да, проблема прошла. Спасибо Вам большое!
Но остался маленький вопросик.
Подскажите, у меня возникла какая-то ошибка с загрузкой обновлений, а конкретно он не мог скачать обновление для Windows весом ~400mb
Bits - отвечает за фоновые службы в том числе и обновление, верно?
Значит он просто бесконечно пытался закачать это обновление и из-за этого грузил систему?

Спасибо Вам большое еще раз!

[SQ]

Bits - отвечает за фоновые службы в том числе и обновление, верно?

Да

Значит он просто бесконечно пытался закачать это обновление и из-за этого грузил систему?

Спасибо Вам большое еще раз!

Да скорее всего.

На этом всё!