Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Хост-процесс для служб windows поедает оперативную память (http://forum.oszone.net/showthread.php?t=270796)

kimych5700 27-10-2013 18:18 2242050

Хост-процесс для служб windows поедает оперативную память
 
Здравствуйте!
Неделю назад была установлена win7ult. Хост-процесс для служб windows страстно поедает оперативку, доходит до 98% (установлено 4Гб). После перезагрузки находится на втором месте после Касперского (сортировка по загрузке памяти), затем медленно но верно переходит в лидеры.
PS/ как загрузится рабочий стол, иногда не работают ярлыки на нем, правой кнопкой по любому ярлыку-открывается меню как будто щелкнул на пустом месте раб.стола. После повторной перезагрузки-работают. Возможно это из другой оперы.
Логи прикрепил.

Katharsis 27-10-2013 18:43 2242061

virusinfo_autoquarantine.zip отправьте сюда. Укажите ссылку на тему и ник на форуме

+ выложите лог Malwarebytes' Anti-Malware со списком того, что удалили

kimych5700 27-10-2013 19:53 2242089

Цитата:

Цитата Katharsis
лог Malwarebytes' Anti-Malware со списком того, что удалили »

Подскажите где его найти?
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs - тут только про обновление
от сюда C:\Users\kimych\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs - прикрепил
virusinfo_autoquarantine.zip переименовал в "quarantine.zip" и выложил по Вашей ссылке.

Katharsis 27-10-2013 20:06 2242093

в командной строке выполните: Tasklist /SVC > c:\Tasklist.txt

c:\Tasklist.txt выложите и выпишите ID самого грузящего процесса

kimych5700 27-10-2013 20:22 2242095

1. ничего не происходит.
2. диспетчер задач - ПКМ svchost.exe - перейти к службам - выделенны 12служб с ИД "2352"
Если неправильно - поправьте

Katharsis 27-10-2013 20:25 2242097

должен создаться файл c:\Tasklist.txt

kimych5700 27-10-2013 20:28 2242098

нашел

Katharsis 27-10-2013 21:25 2242120

вот эти службы:

Цитата:

AudioEndpointBuilder (управление аудиоустройствами),
CscService (автономные файлы),
hidserv (доступ к HID-устройствам),
Netman (сеть и удаленный доступ к сети),
PcaSvc (помощник по совместимости программ),
SysMain (суперфетч),
TabletInputService (слулужба ввода планшетного ПК),
TrkWks (клиент отслеживания изменившихся связей),
UxSms (диспетчер сеансов диспетчера окон рабочего стола),
Wlansvc (автонастройка сети),
WPDBusEnum (перечислитель переносных устройств),
wudfsvc (управление хост-процессами драйверов пользовательского режима)
попробуйте по очереди отключить эти службы кроме следующих:
UxSms
SysMain

найдите тормозную и выпишите сюда

kimych5700 28-10-2013 09:45 2242330

Вот эта "SysMain (суперфетч)" освободила память. Остановил и поставил запуск вручную. После перезагрузки вроде все нормально.
PS. Ярлыки чаще стали отказываться работать, перезапускаю explorer.exe

Katharsis 28-10-2013 12:07 2242429

Цитата:

Цитата kimych5700
SysMain »

предназначен как раз для оптимизации использования памяти
Цитата:

Цитата kimych5700
рлыки чаще стали отказываться работать »

проверьте как будет с другой мышью

kimych5700 28-10-2013 14:12 2242511

Цитата:

Цитата Katharsis
проверьте как будет с другой мышью »

Дело не в мыши, при нажатии на ярлык ставится галочка выделения в левом уголке, а сам ярлык не выделяется.
Мышь все же попробовал, вернее совсем убрал, использовал тачпад, результат тот же.
Цитата:

Цитата Katharsis
предназначен как раз для оптимизации использования памяти »

Я тоже почитал про него, но при задействовании процент использования памяти подпрыгивает с 23 до 89 и соответственно появляются тормоза и все вытекающие. Как теперь с этим бороться?

Katharsis 28-10-2013 16:55 2242645

Цитата:

Цитата kimych5700
Как теперь с этим бороться? »

отключите и не боритесь
Цитата:

Цитата kimych5700
Дело не в мыши »

и не в вирусах. попробуйте драйвера на оборудование обновить, поменяйте разрешение экрана, посмотрите что у вас в надстройках проводника, или может у вас тема нестандартная стоит - причин много может быть. Но эти вопросы лучше решать в другом разделе, здесь они не по профилю

kimych5700 28-10-2013 18:52 2242715

Ясно. Спасибо. Отключил и не борюсь.
Мыша помучаю, возможно тема виновата (стооронняя).
Спасибо за помощь!

kimych5700 30-10-2013 04:55 2243620

Поторопился похоже.
Поставил Касперского 12 на полную проверку, утром встал - память используется на 99%, а процессор на 80%.В диспетчере показывает - виновник AVP.exe.
Остановил проверку, долго ждал. В главном окне Касперского написано что есть угрозы, а какие не показывает, чистый лист. Затем Каспер зависает на обновлении.

Katharsis 30-10-2013 05:26 2243623

Цитата:

Цитата kimych5700
.В диспетчере показывает - виновник AVP.exe. »

это и есть процесс каспера. во время сканирования он может нагружать ресурсы, это нормально.

kimych5700 30-10-2013 16:20 2243909

Тогда почему вижу это?



Katharsis 30-10-2013 16:31 2243921

я не увидел в ваших логах никаких угроз.

если эта проблема появляется постоянно, обратитесь в техподдержку. А сами пока посмотрите, на проверке чего он у вас виснет.

kimych5700 30-10-2013 19:21 2244074

Katharsis, Спасибо, буду бороться.

regist 30-10-2013 22:05 2244195

Цитата:

Цитата kimych5700
Остановил проверку, долго ждал. В главном окне Касперского написано что есть угрозы, а какие не показывает, чистый лист. Затем Каспер зависает на обновлении. »

это и является угрозой. Светофор показывает жёлтый свет, значит малвари он у вас не обнаружил. А так как базы у вас старые, то он выводит предупреждение, что надо их обновить. С момента последнего обновления могла добавиться информация о новых вирусов и из-за старых баз он их не увидит, вот и предупреждение, что безопасность под угрозой.

kimych5700 01-11-2013 11:36 2245256

Все, проблему с памятью и Каспером решил


Время: 22:00.

Время: 22:00.
© OSzone.net 2001-