Csrss.exe - çfarë është ajo? Csrss.exe anije procesor si ta trajtojmë?

Duke filluar me versionet e Windows 2000, përdoruesi hapur detyrën e menaxherit, e sheh pemën e proceseve aktive të shërbimit csrss.exe. Çfarë është kjo, nuk e di të gjithë, përdoruesit. Tani ne shikojmë në këtë temë, dhe në të njëjtën kohë të shikojmë pse gabimet ndodhin dhe si të merren me ta.

Csrss.exe: çfarë është ajo?

Para së gjithash, duhet thënë se shërbimi csrss.exe është një proces i rëndësishëm të sistemit. Reduktimi në emrin e file rrjedh nga Klienti Server Runtime nënsistemi, që e përkthyer do të mund të interpretohet si një "server nën-sistemit dhe ndërveprimit të klientit."

Për të qenë më të saktë, procesi është shtresa csrss.exe siguruar komunikimin midis serverit dhe pjesëve të klientit "OSes".

Përshkrimi i procesit

Le të marrin një vështrim nga afër procesin csrss.exe. Çfarë lloj i procesit të kemi dhe si funksionon, ajo do të kuptohet nga një shembull të thjeshtë. Mund të citohet si një shembull ilustrues, le të themi, përdoruesit të instaluar aplikacionet që të kandidojë në sajë të këtij shërbimi.

Megjithatë, opsioni më i mirë është që të ofrojë qasje përdorues në të gjitha tiparet e sistemit nëpërmjet një ndërfaqe grafike. Csrss.exe Shërbimi është përgjegjës për këtë.

Në një kuptim ajo mund të krahasohet me procesin Rundll.32, vetëm ky proces ndërvepron ekskluzivisht me bibliotekat dinamike, dhe shërbimi csrss.exe punon në një kontekst më të gjerë, përgjegjëse për proceset e përdoruesve nisjen e sistemit dhe.

Vendndodhja e dosjes programit

Nëse ne flasim për dosjen e programit, lokacioni standardi është rruga C: \ Windows \ System32. fotografi csrss.exe është e vendosur në dosje System32 dhe nuk mund të gjenden diku tjetër.

Për këtë arsye një përfundim të thjeshtë: në përdoruesit Task Manager nuk shikojnë më shumë se një proces csrss.exe. Kjo u tha, de facto. Megjithatë, ndonjëherë nuk është një situatë ku, për shembull, në Task Manager "varet" shërbime disi csrss.exe. Dy procese, dhe më shumë - një shenjë e qartë e pranisë së virusit, edhe pse ka përjashtime nga rregulli.

Për shembull, në varësi të versionin e Windows procese të tilla mund të jetë më shumë se një. Në të vërtetë, situata të tilla ndodhin. Për shembull, në Windows 7 ose 8, dy procesi csrss.exe mund të jetë i pranishëm në të njëjtën kohë në detyrën e menaxherit, por jo më shumë. Por në qoftë se ata nuk janë më dy, kur gjërat janë të këqija. Ne do të duhet të merren me të, veçanërisht pasi shumë viruse mund të lehtë të marr pjesë në maskaradë si një sistem i shërbimit. Por kjo do të diskutohet më vonë.

Pse shërbimit csrss.exe ngarkon CPU?

Tani kemi ardhur në një rezolutë të goditur rëndë-të situatës, kur ky proces është përdorimi shumë të gjerë të burimeve të sistemit, ngarkimin e kujtesës dhe CPU për të kufizuar.

Fillimisht, siç është konceptuar nga zhvilluesit, procesi csrss.exe duhet të marrin jo më në "RAM" më shumë se 3000 KB (gjatë operimit normal). Nëse ju shikoni në përdorimin CPU, nuk është shfaqur zakonisht vlera e zero, ose pak më shumë. Kjo është "pak më shumë", është shprehur në jo më shumë se një për qind. Pra, nëse një përdorues është duke parë një peshë proporcionale me dhjetëra qind, ju duhet të marrë masa emergjente.

dyshuar virus

Le të fillojmë me faktin se sot ju mund të gjeni një shumë të virusit maskuar si proces sistemi csrss.exe. Se është në të kuptuarit e infektuar kompjuterin tuaj? Dhe kjo është ajo. Virusi, para së gjithash, vetë-kopjimi, duke vendosur një kopje të njëjtin emër (csrss.exe) në dosjen e përdorur për të ruajtur fotografi të përkohshëm të Internetit, shkon deri në USB-disqet e veta, etj Siç është e qartë, të gjitha kopjet drejtimin mund të shihet në detyrën e menaxherit.

Në këtë rast, edhe në qoftë se të dhënat pamje në lidhje me vendosjen e file ose rreshtin e komandave, përdoruesi mesatar nuk është asgjë e dyshimtë nuk mund të shohin. Të gjitha të dhënat janë thjesht identike. Tjetra ne do të shikojmë në disa mënyra, përdorimi i të cilave do të merret me fenomene të tilla negative.

Mënyrat më të thjeshtë për të korrigjuar situatën

Le të fillojmë me të thjeshtë. Pra, ne kemi një dyshim për një virus maskuar si proces csrss.exe. Si për të trajtuar sistemin në këtë rast? Simple. Së pari ju duhet për të "ecin" përmes sistemit të një të fuqishëm skaner virus, të instaluar në sistem, ose të përdorin në internet skanera.

Cili antivirus të japë përparësi për përdoruesit për të vendosur. Por në këtë rast të veçantë Lushe përdorin mjete të fuqishme, për shembull, të njëjtën "Kaspersky" ose Eset NOD32. Një gjë shumë interesante është "cloud" Panda skaner, i cili kombinon funksionalitetin e një standardi me kohë të plotë anti-virus dhe skaner online. nuk është pika.

Ndonjëherë mund të ketë situata që anti-virus software rreziqet që lidhen me këtë proces nuk ka zbuluar. Viruset janë për shkak se sjellja e tyre është shumë më i sofistikuar. Ndonjëherë në terminal kompjuterik përdoruesit vetëm anti-virus i dobët mund të jetë vendosur, dhe kështu me radhë. D. Çfarë duhet të bëj në këtë rast?

Këtu ju mund të konsultoheni me ndërhyrje manuale. Sigurisht, ju mund të gërmoj në regjistër, poudalyat çelësat panevojshme ose rivendosjen e dëmtuar, por ju mund të bëni një shumë më e lehtë. Ilaç më e lehtë është e njëjtë menaxher detyrë. Në qoftë se një përdorues sheh në të një numër të proceseve që ngarkesës të sistemit të pamundësisë, ju mund të përpiqen për të përfunduar secilën prej tyre nga ana e tij. Në rast se procesi do të jetë një virus, asgjë e tmerrshme do të ndodhë. Ai do të përfundojë, kjo është e gjitha.

Nëse përfundimi i punës do të aplikohet në shërbimin origjinale vetë në Windows pastaj tregon një mesazh duke i kërkuar në qoftë se përdoruesi të vërtetë dëshiron për të përfunduar këtë proces (A doni që të përfundojë këtë proces?), Si dhe si një paralajmërim se në fund të procesit mund të ndikojë në stabilitetin Sistemi Rabta. Vini re se mesazhi i mëposhtëm është shfaqur vetëm kur iu referuar kjo skedë csrss.exe.

fshirjes fotografi

Tani le të shohim se çfarë mund të bëhet, pasi që kemi gjetur në kërcënim për sistemin dhe të plotë proceset përkatëse në detyrën e menaxherit. Ne kemi nevojë për të gjetur ndonjë fotografi të dyshimta dhe fshirjen e tyre me dorë.

Për ta bërë këtë, ne përdorim një kombinim i çelësat Win + F për të shfaqur search engine e Windows. Në kutinë e kërkimit të vënë këtë emër file (në këtë rast csrss.exe), dhe kërkimi i vetë të prodhojë në të gjitha hard drives, logjike ndarëse dhe mediat lëvizshëm. media lëvizshëm duhet të jetë i sigurt për të përdorur (natyrisht, në rast të një kërcënimi, kur ata ishin të lidhur me terminalin kompjuter ose laptop) si një nga manifestimet e kopjimit spontan të viruseve të këtij lloji është pikërisht lëvizjen e kopjeve të saj në disqet e thjeshtë flash apo USB-HDD. Ndoshta, është e qartë se në qoftë se ju të shpëtoj të virusit në sistem, kur ju reconnect lëvizshëm USB-drive nuk mund të shpëtojnë infeksion.

Kërkimi mund të marrë një kohë të gjatë, por është më mirë të presë. Pas kërkimit është përfunduar, dhe rezultatet do të tregojnë të gjitha dosjet me të njëjtin emër, ju duhet të kontrolloni secili prej tyre të paktën praninë e një nënshkrim dixhital. "Properties" menu me të drejtë-duke klikuar mbi çdo thirrje file.

Në "Details" në Doge tanishme keni një fotografi dixhitale nënshkrim (të drejtën e autorit e Microsoft-it, emrin e produktit, vendndodhjen, dhe më e rëndësishmja - Size 6 KB). Tani të gjitha dosjet që nuk i plotësojnë këto kritere, mund të hiqet pa therur e ndërgjegjes.

Ndonjëherë, megjithatë, heqja do të bëjë të pamundur, ose fotografi do të maskuar në mënyrë që sistemi i tyre nuk gjen. Në këtë situatë është e nevojshme për të përdorur skanera të veçanta, të quajtur zakonisht Shpëtim Disc. Avantazhi i tyre është se shkarkimit software antivirus vjen edhe para se ai fillon për të filluar të Windows. Praktika tregon se mjetet e tilla janë në gjendje për të zbuluar dhe për të hequr viruset në 99,9% të rasteve nga një njëqind.

përfundim

Pra, ne kemi konsideruar se procesi csrss.exe. Ajo që është, unë mendoj se, pak, u bë e qartë. Në parim, vetë procesi, në qoftë se ajo ngarkesa e sistemit dhe është i vetmi në listë, është më mirë të mos për të detyruar të plota dhe të kontrolloni sistemin Antivirus. Ajo mund të jetë se dosja është e korruptuar apo vetëm janë infektuar. Veprimet e mësipërme zbatohen vetëm në rast të zbulimit të sistemit të disa proceseve csrss.exe.