svchost.exe devorando minha RAM

Vinicius Almada disse:

Ganhei um PC com a configuração seguinte:
-Intel Core i3 @ 1,8GHz x 4
-2GB de RAM
-320GB de HD
-Windows 8
Com essa pouca RAM já é de se esperar que fique um pouco lento!
Meu problema começou quando fui "investigar" quais programas estavam rodando na máquina quando não havia nada aberto (pois mesmo sem nada aberto trava muito quando fico fazendo transição do Desktop para o Iniciar). E quando fui ver a lista de processos haviam um tal svchost.exe consumindo de 400MB a 1GB da minha RAM, aliás existem uns 10 processos com esse nome. E não sei como fazê-los consumir menos RAM. Já pesquisei muito mas sempre achava tópicos onde esse tal processo se tratava de um vírus, no meu caso todos os processos com esse nome tem o mesmo endereço (C:\\Windows\System32\svchost.exe) e não são vírus.
Pra melhorar um pouco o desempenho eu até diminui a memória reservada para 128MB. Esse processo tá acabando com minha máquina, quando estou vendo um vídeo, por exemplo, no Chrome, de repente o vídeo trava e eu vou lá dá uma olhada nos processos, tá lá o dito-cujo consumindo uns 800MB e não deixando memória pro Navegador. A inicialização também tá muito lenta demoro uns 7 minutos pra usar o PC depois que abro o Desktop.
obs.: o primeiro programa que abro é o Gerenciador de Tarefas pra ficar "matando" o svchost.exe, que nesse momento chega a ter 3 processos consumindo 80% de toda a RAM.

POR FAVOR ME AJUDEM, JÁ FIZ ATÉ UM DUAL BOOT INSTALANDO LINUX PRA PODER USAR PELO MENOS A INTERNET SEM TRAVAR TANTO

kholyphoenix1 disse:

Uso Linux Fedora 21 Gnome, consume 600mb. Meu erro foi de não ter ido logo pra Linux...'

Bem complicado porque o Win 8 provavelmente precisa de mais recursos da máquina do que Win 7 e além disso deve
ter mais serviços do windows sendo executados desnecessariamente...' Como sempre.

Se puder procure um tutorial de optimização do Windows 8 e desativar uns serviços que não precisa tipo: bluetooth, impressora, touch, etc.Abraço!

Vinicius Almada disse:

não acho que seja adware, mas fiz o que vc disse
logfile


# AdwCleaner v4.111 - Logfile created 28/02/2015 at 22:26:09
# Updated 18/02/2015 by Xplode
# Database : 2015-02-18.3 [Server]
# Operating system : Windows 8 Single Language (x64)
# Username : vinicius almada - VINICIUSALMADA
# Running from : C:\Users\vinicius almada\Downloads\adwcleaner_4.111.exe
# Option : Scan

***** [ Services ] *****

Service Found : iSafeKrnlMon

***** [ Files / Folders ] *****

File Found : C:\Windows\System32\log\iSafeKrnlCall.log
File Found : C:\Windows\System32\roboot64.exe
Folder Found : C:\Program Files (x86)\Uniblue
Folder Found : C:\ProgramData\apn
Folder Found : C:\ProgramData\baidu
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
Folder Found : C:\ProgramData\Trymedia
Folder Found : C:\Users\vinicius almada\AppData\Roaming\baidu
Folder Found : C:\Users\vinicius almada\AppData\Roaming\Uniblue
Folder Found : C:\Users\vinicius almada\Documents\YAC

***** [ Scheduled tasks ] *****

Task Found : SpeedUpMyPC Maintenance
Task Found : SpeedUpMyPC Subscription

***** [ Shortcuts ] *****


***** [ Registry ] *****

Data Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] -
Key Found : HKCU\Software\Baidu
Key Found : HKCU\Software\Trymedia Systems
Key Found : HKCU\Software\Tune
Key Found : [x64] HKCU\Software\Baidu
Key Found : [x64] HKCU\Software\Trymedia Systems
Key Found : [x64] HKCU\Software\Tune
Key Found : HKLM\SOFTWARE\Baidu
Key Found : HKLM\SOFTWARE\Classes\speedupmypc
Key Found : HKLM\SOFTWARE\systweak
Key Found : HKLM\SOFTWARE\Trymedia Systems
Key Found : HKLM\SOFTWARE\Tune
Key Found : HKLM\SOFTWARE\Uniblue

***** [ Web browsers ] *****

-\\ Internet Explorer v0.0.0.0


-\\ Google Chrome v40.0.2214.115

[C:\Users\vinicius almada\AppData\Local\Google\Chrome\User Data\Default\Web data] - Found [Search Provider] : hxxp://br.ask.com/web?q={searchTerms}
*************************

AdwCleaner[R0].txt - [1957 bytes] - [28/02/2015 22:26:09]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2016 bytes] ##########

edutango disse:

Muitas pragas;
Key Found : HKCU\Software\Baidu
Key Found : HKCU\Software\Trymedia Systems
Key Found : HKCU\Software\Tune
Key Found : [x64] HKCU\Software\Baidu
Key Found : [x64] HKCU\Software\Trymedia Systems
Key Found : [x64] HKCU\Software\Tune
Key Found : HKLM\SOFTWARE\Baidu
Key Found : HKLM\SOFTWARE\Classes\speedupmypc
Key Found : HKLM\SOFTWARE\systweak
Key Found : HKLM\SOFTWARE\Trymedia Systems
Key Found : HKLM\SOFTWARE\Tune
Key Found : HKLM\SOFTWARE\Uniblue

Repita o procedimento e clica em LIMPAR

Vinicius Almada disse:

eu fiz isso, ficou até um pouco rápido e o processo até agora não extrapolou minha RAM!
mas será que resolveu?

edutango disse:

Estava muito contaminado
Faça isso agora

Tutorial do Junkware Removal Tool

poste o log depois

R. Moran disse:

Caro Vinicius,

Independente da contaminação em tua máquina (que já está sendo resolvido),o processo "Svchost" realmente consome muita memória. A função desse executável é ser a interface entre DLLs dos serviços do Windows e os demais componentes do sistema e executá-los quando necessário. Diria que este é um terreno pantanoso do Windows e requer certo conhecimento para se mexer. Veja este tutorial sobre o Gerenciador de Tarefas, item 3 - Processos rebeldes e devoradores de memória e que pode começar a te dar uma luz em como resolver/amenizar o ocorrido:

https://www.hardware.com.br/comunidade/gerenciador-tarefas/1365176/#post7097332

Mas é importante ressaltar que cada um dos processos “svchost” abertos cuida de um grupo determinado de DLLs. Por exemplo: um dos processos gerencia os serviços de rede, outro mantém funcionando a segurança, e assim por diante. Muitos dos serviços ativos são essenciais para o correto funcionamento do Windows, ou mesmo para manter a segurança do sistema intacta com já falamos. Dentro de um dos processos “svchost”, por exemplo, são controladas as funções do Firewall nativo e, se fechado, poderá deixar seu computador vulnerável a ataques provenientes da web.
Entretanto muitos serviços executados são simplesmente inúteis para alguns perfis de usuário. Sendo assim, convém desligá-los completamente para ganhar performance, desde que o usuário tenha a certeza de que o serviço realmente está só ocupando espaço na memória e tempo de execução do processador.
Para Descobrir o que cada processo faz você deve seguir os passos básicos descritos no tutorial (Abrir o Gerenciador de Tarefas do Windows e explorar a aba “Processos”). Você já viu que existem diversos “svchost” abertos com uma descrição genérica. O procedimento para descobrir o que cada um faz é simples: Clique com o botão direito do mouse sobre um dos “svchost” abertos e, no menu de contexto, clique em “Ir para serviço(s)”. Depois de alguns segundos, o Gerenciador de Tarefas mudará para a aba “Serviços”, mostrando todos os que estão em execução e selecionando aqueles gerenciados pelo “svchost” consultado. Se você julgar/conhecer que algum dos serviços mostrados não precisa ser mantido em execução, selecione-o, clique com o botão direito do mouse, e escolha a opção “Interromper Serviço”.
Mas novamente alertamos que não é recomendável interromper serviços que você não conhece, pois eles podem ser vitais para o funcionamento de outros programas, ou mesmo do sistema em si, que pode ficar imprestável ou parar completamente. Estude antes, pesquise na internet o que é cada um, veja teu perfil e tuas necessidades de uso e decida conscientemente o que interromper. Na dúvida, não ultrapasse, ou seja, não mexa. Fica a dica! Abraços...