Csrss.exe - kaj je to? Csrss.exe naloži procesor, kako zdraviti?

Od operacijskega sistema Windows 2000 se odpre uporabnik Upravitelj opravil,

Csrss.exe: kaj je to?

Najprej je treba opozoriti, da je storitev Csrss.exe pomemben sistemski proces. Kratica v imenu datoteke prihaja iz podsistema Runtime Client Runtime, ki se v prevodu lahko obravnava kot podsistem interakcije s strežnikom in odjemalcem.

Natančneje, postopek Csrss.exe je vmesni sloj, ki zagotavlja interoperabilnost med strežniškim in odjemalskim delom operacijskega sistema.

Opis postopka

Poglejmo si bolj podrobno proces Csrss.exe. Kakšen je proces imamo in kako deluje, bo na preprostem primeru jasno. Kot ilustrativni primer lahko navedete, recimo, uporabniško nameščene aplikacije, ki se sprožijo prav zaradi te storitve.

Vendar je najboljša možnost, da uporabniku zagotovite dostop do vseh funkcij sistema prek grafičnega vmesnika. Storitev Csrss.exe je odgovorna za to.

V nekem smislu se lahko primerja s procesom Rundll.32, samo ta proces komunicira izključno z dinamičnimi knjižnicami, in Csrss.exe Storitev deluje v širšem kontekstu, ki je odgovoren za zagon in sistema in uporabniških procesov.

Kraj programa datoteke

Če govorimo o programski datoteki, je standardna pot C: Windows System32. Datoteka Csrss.exe se nahaja v mapi System32 in je ni mogoče najti nikjer drugje.

Od tu sledi najpreprostejši zaključek: v upravitelju nalog uporabnik ne sme gledati več kot en proces Csrss.exe. To je, kot pravijo, de facto. Vendar včasih obstaja situacija, ko na primer v upravitelju nalog "več" storitev Csrss.exe "visi". Dva procesa in več je jasen znak prisotnosti virusa, čeprav obstajajo izjeme od pravil.

Tako lahko na primer, odvisno od različice operacijskega sistema Windows, obstaja več kot en tak postopek. Takšne situacije se dejansko srečujejo. Na primer, v operacijskih sistemih Windows 7 ali 8 so lahko dva procesa Csrss.exe v upravljalniku opravil istočasno prisotna, vendar ne več. Ampak, če jih je več kot dve, potem je slabo. Boj proti temu bomo morali boriti, zlasti ker se lahko številni virusi zlahka prikrijejo za sistemske storitve. Toda to se bo razpravljalo malo kasneje.

Zakaj storitev Csrss.exe naloži procesor?

Zdaj smo prišli do rešitve nepristranske situacije, ko je ta proces preveč aktiven z uporabo sistemskih virov, nalaganja RAM-a in CPU do meje.

Na začetku, kot je bilo načrtovano s strani razvijalcev, proces Csrss.exe ne bi smel trajati več kot 3000 KB (pri normalnem delovanju) v "RAM-u". Če pogledate uporabo virov CPU, se običajno prikaže vrednost nič ali malo več. Ta "malo več" je izražena v ne več kot odstotek odstotka. Torej, če uporabnik gleda sorazmerno obremenitev z desetimi odstotki, je treba sprejeti nujne ukrepe.

Sum na viruse

Za začetek, danes lahko srečate kar veliko virusov, ki maskerejo kot sistemski proces Csrss.exe. Kaj je točno pri razumevanju okužbe računalnika? In tukaj je kaj. Virus, najprej sam kopiranje, dajanje kopijo istim imenom (Csrss.exe) v mapi, ki se uporablja za shranjevanje začasnih internetnih datotek, premika gor na svojih USB-pogoni, itd Kot lahko vidite, so vse tekoče kopije vidne v upravitelju opravil.

Ob istem času, čeprav si ogledate lokacijo datoteke ali ukazne vrstice, povprečni uporabnik ne vidi ničesar sumljivega. Vsi podatki bodo preprosto enaki drug drugemu. Nato bomo preučili več metod, katerih uporaba bo omogočila boj proti takim negativnim pojavom.

Najenostavnejši način za izboljšanje razmer

Začnimo z najpreprostejšim. Torej, imamo sum, da je virus prikrito kot proces Csrss.exe. Kako ravnati s sistemom v tem primeru? Preprosto kot preprosto. Za začetek morate "hoditi" skozi močan sistem antivirusni skener, namestiti v sistem ali uporabljati spletne skenerje.

Kakšen antivirus daje prednost, uporabnik odloči sam. Toda v tem primeru lahko uporabite pripomočke bolj koristne, recimo, istega "Kaspersky" ali Eset NOD32. Zelo zanimiva stvar je "cloud" skener Panda, ki združuje zmogljivosti rednih standardnih protivirusnih in spletnih skenerjev. Ne gre za to.

Včasih lahko pride do situacij, ki jih protivirusna programska oprema groženj, povezanih s tem procesom, ne zazna. Virusi v resnici postanejo precej bolj prefinjeni v svojem vedenju. Včasih uporabniški računalniški terminal lahko preprosto namestite šibek protivirusen itd. Kaj naj storim v tem primeru?

Tukaj lahko svetujete ročno posredovanje. Seveda lahko kopirate v register, izbrišete nepotrebne ključe ali popravite poškodovane, vendar lahko storite veliko lažje. Najpreprostejše orodje je isti upravitelj nalog. Če uporabnik vidi v njem več procesov, ki sistem naložijo v nemogoče, lahko poskusite dokončati vsakega od njih. Če se proces izkaže kot virus, se ne bo zgodilo nič groznega. Konča se, to je vse.

Če se bo dokončanje dela velja za same prvotne storitve na Windows nato prikaže sporočilo z vprašanjem, ali je uporabnik res želi dokončati ta postopek (ne želite končati ta proces?), Pa tudi opozorilo, da lahko do konca postopka vpliva na stabilnost sistem zajec. Upoštevajte, da se to sporočilo prikaže samo ob dostopu do te datoteke Csrss.exe.

Brisanje datotek

Zdaj si oglejte, kaj je mogoče storiti, potem ko smo v sistemu našli grožnjo in končali ustrezne procese v upravitelju nalog. Vse sumljive datoteke moramo najti in jih izbrisati ročno.

Za to smo uporabili kombinacijo Win ključi + F, da pokliče iskalnik za Windows. V iskalnem polju vpiramo ime datoteke (v tem primeru Csrss.exe) in opravimo iskanje na vseh trdih diskih diski, logični oddelkov in prenosnih medijev. Odstranljivi mediji morajo biti prepričani, da uporaba (seveda v primeru ogroženosti, ko so bili povezani z računalniškim terminalom ali prenosnik) kot eno od manifestacij spontanega kopiranje virusov te vrste je ravno gibanje svojih kopij na navadnih pogoni ali USB-HDD. Verjetno je jasno, da če se znebiti virusa v sistemu, ko priklopite snemljiv USB-disk ne more uiti okužbe.

Iskanje lahko traja veliko časa, vendar je bolje počakati. Ko je iskanje končano in rezultati prikazujejo vse datoteke, ki jih najdete s tem imenom, jih morate preveriti vsaj za prisotnost digitalnega podpisa. Z desno miškino tipko kliknite na vsako datoteko, pokličemo meni »Lastnosti«.

Na kartici »Podrobnosti« v tej datoteki mora imeti Doge digitalni podpis (avtorsko zaščiteno ime, ime izdelka, lokacija in, kar je najpomembnejše - 6 KB). Zdaj se vse datoteke, ki ne izpolnjujejo teh meril, lahko odstranijo brez pomanjkanja vesti.

Res je, včasih odstranitev ne bo mogoča ali pa bodo datoteke maskirane, tako da jih sistem ne bo našel. V tem primeru boste morali uporabljati posebne skenerje, ki se ponavadi imenujejo Rescue Disc. Njihova prednost je, da se pred začetkom operacijskega sistema Windows pojavijo prenosi protivirusne programske opreme. Kot kaže praksa, so takšne službe sposobne odkriti in odstraniti viruse v 99,9% primerov od sto.

Zaključek

Torej, pogledali smo proces Csrss.exe. Zdi se, da je vsaj malo postalo jasno. Načeloma sam proces, če naloži sistem in je edini na seznamu, je obvezno bolje ne dokončati, temveč preveriti sistem s protivirusnim računalnikom. Morda je, da je datoteka preprosto poškodovana ali okužena. Zgornji ukrepi veljajo samo, če je v sistemu odkritih več Csrss.exe procesov.