Svchost.exe грузит оперативитную память

[svchost_]

После запуска ПК через некоторое время Svchost.exe начинает сильно грузить оперативную память.

[Info_bot]

Уважаемый(ая) svchost_, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[svchost_]

Прикрепил

[mike 1]

Advanced SystemCare 8 (HKLM-x32\...\Advanced SystemCare 8_is1) (Version: 8.0.3 - IObit)

Деинсталлируйте.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  BHO: No Name -> {10921475-03CE-4E04-90CE-E2E7EF20C814} ->  No File
  BHO-x32: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} ->  No File
  Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  Toolbar: HKU\S-1-5-21-2355917215-4099453236-1332690215-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
  CHR Extension: (SuperMegaBest.com) - C:\Users\Владислав\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-04-24]
  CHR HKLM-x32\...\Chrome\Extension: [eemfiklkjbkgljpakclimolcfihijemp] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473636.crx [2013-05-21]
  CHR HKLM-x32\...\Chrome\Extension: [ehgfecoegnagegbhbgofbecepfkemcln] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473638.crx [2013-05-21]
  CHR HKLM-x32\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files (x86)\DealPly\DealPly.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - No Path Or update_url value
  CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Владислав\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
  CHR HKLM-x32\...\Chrome\Extension: [obahmadlgpfokmhkfpklkjfhmefdlcmf] - C:\Program Files (x86)\Common Files\Metabar\Chrome\TEMP\metabar-RSSReader-2473637.crx [2013-05-21]
  CHR HKLM-x32\...\Chrome\Extension: [ochbjojkpcmlfeagbaahkofepalngihg] - No Path Or update_url value
  OPR Extension: (No Name) - C:\Users\Владислав\AppData\Roaming\Opera Software\Opera Stable\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim [2014-11-30]
  2014-08-24 06:55 - 2014-08-24 07:19 - 0000016 _____ () C:\ProgramData\autobk.inc
  2015-05-09 16:45 - 2015-05-09 16:45 - 0005007 _____ () C:\ProgramData\hljmzxnm.cvl
  2014-08-18 23:06 - 2014-08-18 23:06 - 0005097 _____ () C:\ProgramData\hsqvmxbo.uxh
  2015-05-09 16:43 - 2015-05-09 16:43 - 0004994 _____ () C:\ProgramData\oafcpcef.qqj
  2013-08-03 18:07 - 2013-08-03 18:07 - 0004104 _____ () C:\ProgramData\ojobkspa.ako
  2015-06-04 10:25 - 2015-06-04 10:25 - 0004096 _____ () C:\ProgramData\tbythlfa.ktx
  2014-01-28 10:32 - 2014-01-28 10:32 - 0005075 _____ () C:\ProgramData\tgioyvlx.pxu
  Task: {8804B42D-F1E1-40B3-BB53-0328CE6B69E1} - \{1EDAA094-73F0-4B78-9D1B-EA747A819264} No Task File <==== ATTENTION
  Task: {D7327C30-0234-4CE9-A0AC-62FEBEAFF304} - \{50A9D5A7-C89B-47AF-B81A-664AEE2B0F3C} No Task File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
  AlternateDataStreams: C:\ProgramData\TEMP:373E1720
  AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
  AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:373E1720
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A
  AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\dealplylive]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\dealplylivem]
  EmptyTemp:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[svchost_]

Прикрепил Fixlog.txt

[mike 1]

Больше плохого не видно.

[svchost_]

Спасибо за помощь.К сожалению svchost продолжает нагружать оперативную память.
pics.jpg

[mike 1]

Это системный процесс, возможно подгружаются обновления на Windows.

[svchost_]

Обновления Windows выключены.Закрываю процесс,но он через некоторое время вновь появляется.Иногда доходит до 800 мб и выше,раньше такого не было.