Drongo, из файлов темповый и C:\windowsp\pchealth\helpctr\cache\professional*.dat файлы.
Но! Это сейчас, когда HelpSvc сам закрывается и не глючит. Неужели он обнаруживает FileMon и перестает нагружать ПК?!
Фантастика просто какая-то! HelpSvc теперь сам закрывается и не ест ЦП!
Но вот про Svchost интересно - может ли это быть сетевой атакой (большое потребление ОЗУ)?