[решено] Хост-процесс для служб windows поедает оперативную память

[kimych5700]

Здравствуйте!
Неделю назад была установлена win7ult. Хост-процесс для служб windows страстно поедает оперативку, доходит до 98% (установлено 4Гб). После перезагрузки находится на втором месте после Касперского (сортировка по загрузке памяти), затем медленно но верно переходит в лидеры.
PS/ как загрузится рабочий стол, иногда не работают ярлыки на нем, правой кнопкой по любому ярлыку-открывается меню как будто щелкнул на пустом месте раб.стола. После повторной перезагрузки-работают. Возможно это из другой оперы.
Логи прикрепил.

[Katharsis]

virusinfo_autoquarantine.zip отправьте сюда (http://www.oszone.net/virusnet). Укажите ссылку на тему и ник на форуме

+ выложите лог Malwarebytes' Anti-Malware со списком того, что удалили

[kimych5700]

лог Malwarebytes' Anti-Malware со списком того, что удалили »
Подскажите где его найти?
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs - тут только про обновление
от сюда C:\Users\kimych\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs - прикрепил
virusinfo_autoquarantine.zip переименовал в "quarantine.zip" и выложил по Вашей ссылке.

[Katharsis]

в командной строке выполните: Tasklist /SVC > c:\Tasklist.txt

c:\Tasklist.txt выложите и выпишите ID самого грузящего процесса

[kimych5700]

1. http://s020.radikal.ru/i712/1310/46/e0a17cc7a657.jpg ничего не происходит.
2. диспетчер задач - ПКМ svchost.exe - перейти к службам - выделенны 12служб с ИД "2352"
Если неправильно - поправьте

[Katharsis]

должен создаться файл c:\Tasklist.txt

[kimych5700]

нашел

[Katharsis]

вот эти службы:


AudioEndpointBuilder (управление аудиоустройствами),
CscService (автономные файлы),
hidserv (доступ к HID-устройствам),
Netman (сеть и удаленный доступ к сети),
PcaSvc (помощник по совместимости программ),
SysMain (суперфетч),
TabletInputService (слулужба ввода планшетного ПК),
TrkWks (клиент отслеживания изменившихся связей),
UxSms (диспетчер сеансов диспетчера окон рабочего стола),
Wlansvc (автонастройка сети),
WPDBusEnum (перечислитель переносных устройств),
wudfsvc (управление хост-процессами драйверов пользовательского режима)

попробуйте по очереди отключить эти службы кроме следующих:
UxSms
SysMain

найдите тормозную и выпишите сюда

[kimych5700]

Вот эта "SysMain (суперфетч)" освободила память. Остановил и поставил запуск вручную. После перезагрузки вроде все нормально.
PS. Ярлыки чаще стали отказываться работать, перезапускаю explorer.exe

[Katharsis]

SysMain »
предназначен как раз для оптимизации использования памяти
рлыки чаще стали отказываться работать »
проверьте как будет с другой мышью

[kimych5700]

проверьте как будет с другой мышью »
Дело не в мыши, при нажатии на ярлык ставится галочка выделения в левом уголке, а сам ярлык не выделяется.
Мышь все же попробовал, вернее совсем убрал, использовал тачпад, результат тот же.
предназначен как раз для оптимизации использования памяти »
Я тоже почитал про него, но при задействовании процент использования памяти подпрыгивает с 23 до 89 и соответственно появляются тормоза и все вытекающие. Как теперь с этим бороться?

[Katharsis]

Как теперь с этим бороться? »
отключите и не боритесь
Дело не в мыши »
и не в вирусах. попробуйте драйвера на оборудование обновить, поменяйте разрешение экрана, посмотрите что у вас в надстройках проводника, или может у вас тема нестандартная стоит - причин много может быть. Но эти вопросы лучше решать в другом разделе, здесь они не по профилю

[kimych5700]

Ясно. Спасибо. Отключил и не борюсь.
Мыша помучаю, возможно тема виновата (стооронняя).
Спасибо за помощь!

[kimych5700]

Поторопился похоже.
Поставил Касперского 12 на полную проверку, утром встал - память используется на 99%, а процессор на 80%.В диспетчере показывает - виновник AVP.exe.
Остановил проверку, долго ждал. В главном окне Касперского написано что есть угрозы, а какие не показывает, чистый лист. Затем Каспер зависает на обновлении.

[Katharsis]

.В диспетчере показывает - виновник AVP.exe. »
это и есть процесс каспера. во время сканирования он может нагружать ресурсы, это нормально.

[kimych5700]

Тогда почему вижу это?
http://s020.radikal.ru/i709/1310/e8/dd178b98d8d4.jpg

http://s020.radikal.ru/i718/1310/e8/a5730db30529.jpg

[Katharsis]

я не увидел в ваших логах никаких угроз.

если эта проблема появляется постоянно, обратитесь в техподдержку. А сами пока посмотрите, на проверке чего он у вас виснет.

[kimych5700]

Katharsis, Спасибо, буду бороться.

[regist]

Остановил проверку, долго ждал. В главном окне Касперского написано что есть угрозы, а какие не показывает, чистый лист. Затем Каспер зависает на обновлении. »
это и является угрозой. Светофор показывает жёлтый свет, значит малвари он у вас не обнаружил. А так как базы у вас старые, то он выводит предупреждение, что надо их обновить. С момента последнего обновления могла добавиться информация о новых вирусов и из-за старых баз он их не увидит, вот и предупреждение, что безопасность под угрозой.

[kimych5700]

Все, проблему с памятью и Каспером решил