Csrss.exe: ce este?
În primul rând, trebuie spus că serviciul csrss.exe este un proces important sistem. Reducerea în numele fișierului este derivat de la Client Server Runtime Subsystem, care tradus ar putea fi interpretată ca un „server de sub-sistem și interacțiune client.“
Pentru a fi mai precis, procesul este stratul de csrss.exe care asigură comunicarea între server și client „părți“ sisteme de operare.
Descrierea procesului
Să aruncăm o privire mai atentă la procesul de csrss.exe. Ce fel de proces avem și modul în care funcționează, va fi înțeles printr-un exemplu simplu. Poate fi citat ca un exemplu ilustrativ, să zicem, instalate de utilizator aplicații care rulează datorită acestui serviciu.
Cu toate acestea, cea mai bună opțiune este de a oferi utilizatorului acces la toate caracteristicile sistemului printr-o interfață grafică. Csrss.exe Serviciul este responsabil pentru asta.
Într-un sens, poate fi comparat cu procesul Rundll.32, numai acest proces interacționează în mod exclusiv cu bibliotecile dinamice și servicii csrss.exe funcționează într-un context mai larg, responsabil pentru lansarea și sistemul și procesele utilizator.
Locația fișierului programului
Dacă vorbim despre fișierul program, locația standard este calea C: \ Windows \ System32. fișier csrss.exe este situat în folderul System32 și nu poate fi găsit în altă parte.
Prin urmare, o simplă concluzie: în Task Manager utilizatorul nu ma uit la mai mult de un proces de csrss.exe. Acestea fiind spuse, de facto. Cu toate acestea, uneori, există o situație în care, de exemplu, în Task Manager „atârnă“ servicii oarecum csrss.exe. Două procese, și mai mult - un semn clar al prezenței virusului, deși există excepții de la regulă.
De exemplu, în funcție de versiunea de Windows astfel de procese pot fi mai mult de unul. Într-adevăr, apar astfel de situații. De exemplu, în Windows 7 sau 8, un proces în două csrss.exe pot fi prezente simultan în managerul de activități, dar nu mai mult. Dar, în cazul în care acestea nu mai sunt doi, atunci când lucrurile sunt rele. Va trebui să se ocupe de ea, mai ales că mulți viruși pot mascaradă cu ușurință ca un serviciu de sistem. Dar acest lucru va fi discutat mai târziu.
De ce serviciul csrss.exe încarcă CPU?
Acum am ajuns la o rezolutie dure de a situației, atunci când acest proces este utilizarea prea extinsă a resurselor de sistem, încărcarea memoriei și CPU la limita.
Inițial, așa cum a fost conceput de către dezvoltatori, procesul csrss.exe ar trebui să nu mai ia în „RAM“ mai mult de 3000 KB (în timpul funcționării normale). Dacă te uiți la utilizarea procesorului, nu este de obicei afișată valoarea zero, sau un pic mai mult. Este „un pic mai mult“ este exprimat în nu mai mult de o sută. Deci, dacă un utilizator urmărește o sarcină proporțională cu zeci de procente, trebuie să ia măsuri de urgență.
Suspiciune de virus
Să începem cu faptul că astăzi, puteți găsi o mulțime de virus deghizat ca procesul de sistem csrss.exe. Aceasta este în înțelegerea infectarea calculatorului? Și asta. Virusul, în primul rând, de auto-copiere, plasând o copie a același nume (csrss.exe) în dosarul utilizat pentru a stoca fișierele Internet temporare, se deplasează pe propriile sale USB-drive-uri, etc. Așa cum este clar, toate copiile de funcționare poate fi văzut în task manager.
În acest caz, chiar dacă vizualiza datele cu privire la plasarea fișierului sau linia de comandă, utilizatorul mediu este nimic suspect nu a putut vedea. Toate datele sunt pur și simplu identice. În continuare ne vom uita la mai multe moduri, a căror utilizare se va ocupa cu astfel de fenomene negative.
Cele mai simple moduri de a corecta situația
Să începem cu cele mai simple. Deci, avem o suspiciune de un virus deghizat ca proces csrss.exe. Cum de a trata sistemul în acest caz? Simplu. Mai întâi trebuie să „plimbe“ prin sistemul de un scaner de virus puternic instalat pe sistem, sau de a folosi scanere on-line.
Care antivirus pentru a da preferință utilizatorului de a decide. Dar, în acest caz particular lushe folosesc instrumente puternice, de exemplu, același „Kaspersky“ sau ESET NOD32. Un lucru foarte interesant este „nor“ Panda scaner, care combină funcționalitatea unui standard full-time anti-virus și scaner on-line. Nu este punctul.
Uneori pot exista situații în care anti-virus software riscurile asociate cu acest proces nu detectează. Virușii sunt, deoarece comportamentul lor este mult mai sofisticat. Uneori, pe terminalul computerului de utilizator numai slab anti-virus poate fi setat, și așa mai departe. D. Ce trebuie să fac în acest caz?
Aici puteți consulta intervenția manuală. Desigur, puteți săpa în registru, poudalyat chei care nu sunt necesare sau de a restabili deteriorate, dar puteți face mult mai ușor. Cel mai simplu remediu este același manager de activitate. Dacă un utilizator vede în ea o serie de procese care se incarca sistemul la imposibilitatea, puteți încerca să finalizeze fiecare dintre ele, la rândul său. În cazul în care procesul ar fi un virus, nimic groaznic se va întâmpla. El se va termina, asta e tot.
În cazul în care finalizarea lucrărilor va fi aplicată serviciul original în sine pe Windows, apoi afișează un mesaj care vă întreabă dacă utilizatorul dorește într-adevăr pentru a finaliza acest proces (Doriți să se încheie acest proces?), Precum și un avertisment că sfârșitul procesului poate afecta stabilitatea sistemul Rabta. Rețineți că următorul mesaj este afișat numai atunci când se referă la acest fișier csrss.exe.
Ștergerea fișierelor
Acum, să vedem ce se poate face după ce am găsit în pericol pentru sistem și să finalizeze procesele relevante din task manager. Trebuie să găsim fișierele suspecte și să le ștergeți manual.
Pentru a face acest lucru, utilizați comanda rapidă pe tastatură Win + F pentru a afișa motorul de căutare pentru Windows. În caseta de căutare a pus acest nume de fișier (în acest caz csrss.exe), precum și de căutare în sine produc pe toate discurile dure, partiții logice și mass-media amovibil. mass-media amovibil trebuie să fie sigur de a utiliza (desigur, în cazul unei amenințări atunci când au fost conectate la terminalul de calculator sau laptop), ca una dintre manifestările de copiere spontane a virusurilor de acest tip este exact mișcarea copiilor sale pe memorii flash obișnuite sau USB-HDD. Probabil, este clar că, dacă a scăpa de virus în sistem, atunci când reconectați amovibil USB unitatea nu poate scăpa de infecție.
Căutarea poate dura o lungă perioadă de timp, dar este mai bine să aștepte. După terminarea căutării, iar rezultatele se vor afișa toate fișierele cu același nume, trebuie să verificați fiecare dintre ele, cel puțin prezența unei semnături digitale. meniu „Properties“, prin clic dreapta pe fiecare apel fișier.
Uneori, cu toate acestea, eliminarea se va face imposibilă, sau fișierele vor fi mascate, astfel încât sistemul lor nu găsește. În această situație, este necesar să se utilizeze scanere speciale, denumite în mod obișnuit Rescue Disc. Avantajul lor este că descărcarea de software-ul antivirus vine chiar înainte de a începe să se înceapă de Windows. Practica arată că aceste instrumente sunt capabile de a detecta și elimina virușii în 99,9% din cazuri dintr-o sută.
concluzie
Deci, am considerat procesul de csrss.exe. Ce este, cred, un pic, a devenit clar. În principiu, procesul în sine, în cazul în care se încarcă sistemul și este singurul pe listă, este mai bine să nu pentru a forța completă și verificați sistemul antivirus. Acesta poate fi bine că fișierul este corupt sau pur și simplu a fost infectat. Acțiunile de mai sus se aplică numai în cazul detectării sistemului mai multor procese csrss.exe.
