При сканировании такое потребление памяти нормально. Потребление памяти процессом nanosvc в значительной степени зависит от вида проверяемых объектов, а также от количества свободных ресурсов ПК (при этом часть оперативной памяти обязательно будет оставлена свободной). Естественно, по окончании сканирования используемая nanosvc память должна освободиться, вернувшись к обычным значениям (сейчас это порядка 280 мб). Если освобождения не происходит, это проблема.