Csrss.exe - što je to? Csrss.exe brod procesor kako tretirati?

Počevši od verzije 2000 korisnički Windows, otvarajući menadžera zadataka, vidi drvo aktivnih procesa usluga csrss.exe. Šta je to, ne znaju svi, korisnici. Sada gledamo predmet, au isto vrijeme pogledamo zašto se javljaju greške i kako se nositi s njima.

Csrss.exe: šta je to?

Prije svega, treba reći da je csrss.exe usluga je važan proces sistema. Smanjenje naziv datoteke je izvedeno iz klijenta poslužitelja Runtime podsistema, koji prevodi se može protumačiti kao "pod-sistem servera i interakcija klijenta."

Da budemo precizniji, proces je csrss.exe sloj pruža komunikaciju između servera i dijelova klijent "OS".

Opis procesa

Hajde da bliži pogled na proces csrss.exe. Kakav proces koji smo i kako radi, to će biti shvaćen jednostavnim primjer. Može se navodi kao ilustrativan primjer, recimo, korisnički instalirane aplikacije koje se pokreću zahvaljujući ovoj usluzi.

Međutim, najbolja opcija je da se korisnički pristup svim funkcijama sistema kroz grafičko sučelje. Csrss.exe Servis je odgovoran za to.

U nekom smislu se može porediti sa procesom Rundll.32, samo ovaj proces komunicira isključivo s dinamičke biblioteke, i csrss.exe servis radi u širem kontekstu, odgovoran za lansiranje i sistemske i korisničke procese.

Lokacija datoteke programa

Ako govorimo o datoteci programa, standardna lokacija je put C: \ Windows \ System32. Csrss.exe datoteka nalazi u mapi System32 i ne može se naći bilo gdje drugdje.

Stoga jednostavan zaključak: u korisničkom Task Manager ne gleda više od jednog csrss.exe proces. To se, rekao je, de facto. Međutim, ponekad je situacija u kojoj, na primjer, u Task Manager "visi" donekle csrss.exe usluga. Dva procesa, i još mnogo toga - jasan znak prisustva virusa, iako postoje izuzeci od pravila.

Na primjer, u zavisnosti od verzije Windowsa tih procesa može biti više od jednog. Doista, dođe do takvih situacija. Na primjer, u Windows 7 ili 8, dva csrss.exe proces može biti prisutan istovremeno u task manager, ali ne više. Ali ako oni više nisu dvoje, kada su stvari loše. Mi ćemo morati da se nosi s tim, pogotovo jer mnogi virusi mogu lako maskiraju kao sistemski servis. Ali to će biti riječi kasnije.

Zašto csrss.exe usluga učitava CPU?

Sada dolazimo do hard-udaranje rješavanje situacije, kada je ovaj proces je previše široko korištenje sistemskih resursa, od memoriju i CPU do krajnjih granica.

U početku, kako je zamišljen od strane programera, proces csrss.exe treba da više ne u "RAM" više od 3.000 KB (za vrijeme normalnog rada). Ako pogledate na korištenje CPU-a, tu je obično prikazana vrijednost nula, ili malo više. To je "malo više" je izražen u ne više od posto. Dakle, ako korisnik gleda opterećenja srazmjerno desetina posto, potrebno je da preduzme mjere za hitne slučajeve.

sumnja se da virus

Počnimo s činjenicom da je danas puno virus maskiran kao proces sistema csrss.exe možete pronaći. To je u razumijevanju zarazi računalo? I to je ono što. Virus, prije svega, samo-kopiranje, stavljajući kopija istog imena (csrss.exe) u folderu koristi za čuvanje privremenih Internet datoteka, kreće se na vlastitu USB diskova, itd Kao što je jasno, sve pokrenute kopije mogu se vidjeti u task manager.

U ovom slučaju, čak i ako pregled podataka o plasmanu datoteke ili komandne linije, prosječna korisnik nije ništa sumnjivo nije mogao da vidi. Svi podaci su jednostavno identični. Sljedeća ćemo pogledati nekoliko načina, korištenje koji će se baviti takvim negativnim pojavama.

Najjednostavnijih načina da ispravi situaciju

Počnimo sa najjednostavnije. Dakle, imamo sumnje da je virus maskiran kao csrss.exe proces. Kako tretirati sistem u ovom slučaju? Jednostavan. Prvo je potrebno da "hoda" kroz sistem snažan virus skener, instaliran u sistemu, ili koristiti online skenera.

Koji antivirus da daju prednost korisniku da odluči. Ali u ovom konkretnom slučaju Lushe koriste moćne alate, na primjer, isti "Kaspersky" ili ESET NOD32. A vrlo zanimljiva stvar je "oblak" skener Panda, koji kombinira funkcionalnost standardnog punim radnim vremenom anti-virus i online skener. Nije stvar u tome.

Ponekad ne može biti situacija koje anti-virus softver rizike povezane s ovim procesom ne otkriva. Virusi su jer je njihovo ponašanje mnogo više sofisticiran. Ponekad na računalu terminala korisnik može biti instaliran jednostavno slab anti-virus i tako dalje. D. Šta da radim u ovom slučaju?

Ovdje možete konsultovati ručnom intervencijom. Naravno, možete kopati u registar, poudalyat nepotrebne ključeva ili vratiti oštećen, ali to možete učiniti lakšim mnogo. Najlakši lijek je isti menadžer zadatak. Ako korisnik vidi u njemu niz procesa koji učitati sistem nemogućnosti, možete pokušati završiti svaki od njih u red. U slučaju da će taj proces biti virus, ništa strašno neće dogoditi. On će se završiti, to je sve.

Ako će se završetak radova primjenjuje na samu originalnu uslugu na Windows zatim prikazuje poruku sa pitanjem da li korisnik želi da završi proces (Želite li da okonča ovaj proces?), Kao i kao upozorenje da je završetak procesa može utjecati na stabilnost Rabta sistema. Imajte na umu da se pojavljuje poruka samo kada se govori o ovom csrss.exe datoteku.

brisanje datoteka

Sada da vidimo što se može učiniti nakon što smo pronašli u opasnost za sistem i završiti relevantne procese u task manager. Moramo pronaći sve sumnjive datoteke i ručno izbrišite ih.

Da biste to učinili, mi koristimo kombinaciju tipki Win + F za prikaz Windows tražilicu. U polje za pretragu stavi ovo ime datoteke (u ovom slučaju csrss.exe), a sama pretraživanje proizvode na svim hard diskove, logičke particije i prenosive medije. Prenosivi mediji trebaju biti sigurni da koristite (naravno, u slučaju prijetnje kada su povezani sa kompjuterskom terminalu ili laptop), kao jedna od manifestacija spontanog kopiranje virusa ovog tipa je upravo kretanje svoje kopije na običan flash diskove ili USB-HDD. Vjerovatno, jasno je da ako se riješi virusa u sistemu, kada se priključite izmjenjivi USB disk ne može pobjeći infekcije.

Potraga može potrajati dugo vremena, ali je bolje da sačeka. Nakon što je potraga je završena, a rezultati će pokazati sve datoteke s istim imenom, morate provjeriti svaki od njih najmanje prisustvo digitalni potpis. "Properties" izbornika desnim klikom na svaku datoteku poziv.

U "Details" u ovom Doge imaju digitalni potpis datoteku (Microsoft autorskih prava, naziv proizvoda, lokacija, i što je najvažnije - Veličina 6 KB). Sada sve datoteke koje ne zadovoljavaju ove kriterije, može ukloniti bez trunke savjesti.

Ponekad, međutim, uklanjanje će onemogućiti, ili datoteke će biti maskiran tako da njihov sistem ne smatra. U takvoj situaciji potrebno je koristiti posebne skenere, obično naziva Rescue Disk. Njihova prednost je u tome preuzimanjem antivirusni softver dolazi čak i prije nego što on počinje da počne Windowsa. Praksa pokazuje da su takvi alati su u stanju da otkrije i ukloni virusa u 99,9% slučajeva od stotinu.

zaključak

Dakle, mi smo razmotrili csrss.exe proces. Ono što je, mislim, malo, postalo je jasno. U principu, sam proces, ako se učitava sistem i to je samo jedan na listi, to je bolje, ne na silu kompletan i provjerite Antivirus sistema. Može biti da je datoteka oštećena ili samo zaražen. Gore navedene radnje primjenjuju se samo u slučaju otkrivanja sistema nekoliko csrss.exe procesa.