Очень много svсhost.exe

[Morelli]

88a255964caf4957b4eef2238c0abfc6.png

Помогите пожалуйста, после нового обновления Windows 10 появилось вот это, так же упал ФПС в играх. Настройки видеокарты остались такими же.

[Info_bot]

Уважаемый(ая) Morelli, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Удалите DriverBooster (iobit) через установку программ в панели управления.

- Подготовьте лог AdwCleaner и приложите его в теме.

[Morelli]

Здравствуйте,

Удалите DriverBooster (iobit) через установку программ в панели управления.

- Подготовьте лог AdwCleaner и приложите его в теме.

DriverBooster у меня не установлен, странно. Лог ниже.

[SQ]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Morelli]

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Вот.

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll => No File
  BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll => No File
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [No File]
  FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [No File]
  2017-04-18 16:04 - 2017-04-18 16:04 - 00002080 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (olga1975)
  Task: {0B51B566-0BBD-45B3-A733-09B7ABF1C065} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1020 -> No File <==== ATTENTION
  Task: {0DB37F01-1E95-4863-BFCA-51B4BD63F6D3} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1008 -> No File <==== ATTENTION
  Task: {4115C580-02D6-49E6-A633-3EA53F304504} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1024 -> No File <==== ATTENTION
  Task: {56D23B3C-4476-4C83-A4C9-F786C1B16D92} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1018 -> No File <==== ATTENTION
  Task: {6174DE53-4CB6-4C45-8BE0-9F0A1169AC1B} - \cFos\Registration Tasks\Open Browser -> No File <==== ATTENTION
  Task: {78956E93-A096-44EA-9546-36A249B45E1A} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1005 -> No File <==== ATTENTION
  Task: {7B75617C-23D8-400C-AA79-6C0D0E966AA8} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1007 -> No File <==== ATTENTION
  Task: {9CA60E02-6C2E-480D-B581-942B2DDE42D0} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1001 -> No File <==== ATTENTION
  Task: {B2CBBF49-8A68-41D1-9381-06FEDEBCD213} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1006 -> No File <==== ATTENTION
  File: C:\ProgramData\Package Cache\{a1909659-0a08-4554-8af1-2175904903a1}\vcredist_x64.exe
  Task: {D65A2CAC-F0F1-438E-8282-DFF1B1ABCCB4} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1019 -> No File <==== ATTENTION
  Task: {D85E2B76-3AFD-4BEC-AAAB-65F6118BF39C} - \WPD\SqmUpload_S-1-5-21-754204503-2945243645-3909323029-1016 -> No File <==== ATTENTION
  Task: {E5E8D06F-B711-4207-B1C0-EBD146C60E1A} - System32\Tasks\Driver Booster SkipUAC (olga1975) => C:\Program Files (x86)\IObit\Driver Booster\4.0.4\DriverBooster.exe 
  HKLM\...\StartupApproved\Run32: => "IObit Malware Fighter"
  HKU\S-1-5-21-754204503-2945243645-3909323029-1001\...\StartupApproved\Run: => "horksjneeo"
  HKU\S-1-5-21-754204503-2945243645-3909323029-1001\...\StartupApproved\Run: => "Advanced SystemCare 8"
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Morelli]

Вот. Но svchost'ы не пропали.

[SQ]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Morelli]

У меня не загружается архив, т.к он много весит и у меня лимит. Я на rghost загрузил.

http://rgho.st/7DSy8zdw9

[SQ]

Выполните скрипт в uVS:

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
BREG
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\UNINSTALER_SKIPUAC.EXE
restart

[Morelli]

Без результатов. Ниже приложу скриншоты со списками служб.

Так же я заметил, что "Бездействие системы" и "Системные прерывания" сильно на ЦП стали влиять.

[SQ]

Уточните если проблема воспроизводиться в режиме, чистой загрузке?

[Morelli]

Да, в режиме чистой загрузки проблема все равно воспроизводится.

- - - - -Добавлено - - - - -

Надеюсь вы сможете мне помочь.

[SQ]

- Покажите лог TDSSKiller
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

Eсли временно выгрузить/удалить антивирус (предварительно сохранив настройки и лицензию) проблема также воспроизводится?

[Morelli]

Да, даже без антивируса проблема воспроизводится.

[Morelli]

Ну что?

[SQ]

В логах ничего плохоrо не заметил.Сделайте лог полного сканирования МВАМ

(C:\WINDOWS\SYSTEM32\SVCHOST.EXE) легитимные приложения от Microsoft.

[Morelli]

Вот.

[SQ]

В логах MBAM пусто, уточните пожалуйста в безопасном режиме также воспроизводится проблема?