mám problém se službou svchost po každé si veme 800mb ramky

Ve správci úloh zjistíš PID, které náleží tomu rozežranému svchostu.
Výpisem TASKLIST zjistíš, jaké služby se v tom konkrétním svchostu skrývají. Pak lze postoupit dál - třeba tak, že budeš vědět, co která služba znamená a najdeš tu podezřelou, nebo je sem vypíšeš a my Ti sdělíme, která z nich je podezřelá.