Csrss.exe - ինչ է դա: Csrss.exe նավը պրոցեսոր, թե ինչպես պետք է բուժել.

Սկսած հետ տարբերակները Windows 2000, օգտագործողը բացելով խնդիրն մենեջեր, տեսնում է ծառի ակտիվ գործընթացները սպասարկման Csrss.exe: Ինչ է այն, գիտեք, ոչ բոլորը, օգտվողները: Այժմ մենք նայում առարկայի, եւ, միեւնույն ժամանակ, նայում, թե ինչու սխալները տեղի են ունենում, եւ թե ինչպես պետք է զբաղվել նրանց հետ:

Csrss.exe, թե ինչ է դա:

Առաջին հերթին, պետք է ասել, որ Csrss.exe ծառայությունը շատ կարեւոր համակարգ գործընթաց: Նվազեցում ֆայլի անունը, որը բխում է Server Հաճախորդի Runtime ենթահամակարգ, որը թարգմանված կարող է մեկնաբանվել որպես «ենթաօրենսդրական համակարգի սերվերի եւ հաճախորդի փոխազդեցության."

Պետք է ավելի հստակ, որ այդ գործընթացը Csrss.exe շերտը ապահովելով շփումը սերվերի եւ հաճախորդի մասերի «OSes»:

Նկարագրությունը գործընթացի

Եկեք ավելի սերտ նայում Csrss.exe գործընթացում: Ինչպիսի ընթացք մենք ունենք, եւ թե ինչպես է այն աշխատում, ապա դա պետք է հասկանալ մի պարզ օրինակ. Կարելի է մեջբերվել որպես զննական օրինակ, ասենք, օգտագործողի տեղադրվել դիմումները, որոնք վարում շնորհիվ այս ծառայությունից:

Սակայն, լավագույն տարբերակն է տրամադրել օգտվողին մուտք դեպի բոլոր հատկանիշները համակարգի միջոցով գրաֆիկական ինտերֆեյսի. Csrss.exe ծառայության պատասխանատու է դրա համար:

Ինչ-որ իմաստով այն կարելի է համեմատել այդ գործընթացին Rundll.32, միայն այս գործընթացը փոխազդում բացառապես դինամիկ գրադարանների, եւ Csrss.exe ծառայությունը աշխատում է ավելի լայն համատեքստում, պատասխանատու մեկնարկին եւ համակարգի եւ օգտագործողի գործընթացների:

Որտեղից է ծրագրային ֆայլ

Եթե մենք խոսում ենք այն մասին, որ ծրագրային ֆայլ, որ ստանդարտ գտնվելու է այն ուղին, C: \ Windows \ System32: Csrss.exe ֆայլի գտնվում է System32 թղթապանակում, եւ չի կարող գտնվել այլուր.

Հետեւաբար, մի պարզ հետեւություն: խնդիրն կառավարիչ մասին չի նայում, ավելի քան մեկ Csrss.exe գործընթացը: Այդ է ասել, դե ֆակտո. Սակայն, երբեմն կա մի իրավիճակ, որտեղ, օրինակ, ի աշխատանքային խմբի ղեկավար, «կախված» փոքր-ինչ Csrss.exe ծառայություններից: Երկու գործընթացները, եւ ավելի - հստակ նշան ներկայությամբ վիրուսի, թեեւ կան բացառություններ:

Օրինակ, կախված տարբերակի Windows նման գործընթացները կարող են լինել ավելին, քան մեկ. Իրոք, նման իրավիճակների առաջացման դեպքում: Օրինակ, Windows 7 կամ 8, երկու Csrss.exe գործընթացը կարող է լինել միաժամանակ ներկա խնդիրն կառավարիչ, բայց ոչ ավելին: Բայց եթե նրանք այլեւս երկու չեն, երբ ամեն ինչ վատ է: Մենք պետք է զբաղվել դրանով, հատկապես, քանի որ շատ վիրուսները կարող է հեշտությամբ դիմակահանդես է որպես համակարգային ծառայություն: Բայց սա կքննարկվի ավելի ուշ:

Թե ինչու Csrss.exe ծառայությունը բեռների CPU:

Այժմ մենք գալիս ենք մի կոշտ լուծման իրավիճակի, երբ այս գործընթացը չափազանց ծավալուն օգտագործման համակարգի ռեսուրսների, բեռնելիս հիշողությունը եւ պրոցեսորի է սահմանաչափի.

Ի սկզբանե, քանի որ դա էր, բեղմնավորված են մշակողների, Csrss.exe գործընթացը պետք է ընթանա այլեւս «RAM» ավելի քան 3000 KB ընթացքում (նորմալ շահագործման): Եթե դուք նայում CPU օգտագործման, կա սովորաբար դրսեւորվում արժեքը զրո է, կամ մի քիչ ավելի: Դա «մի քիչ ավելի« արտահայտվում է ոչ ավելի, քան մեկ տոկոսով: Այնպես որ, եթե օգտագործողը հետեւում է բեռը համաչափ տասնյակ տոկոսով, դուք պետք է վերցնել արտակարգ միջոցներ ձեռնարկել:

կասկածվում վիրուսը

Սկսենք այն փաստը, որ այսօր դուք կարող եք գտնել մի շատ վիրուսի ծպտված որպես համակարգ գործընթացի Csrss.exe: Որ այն գտնվում է հասկանալու infecting ձեր համակարգչի? Եւ որ ինչ: Վիրուսը, առաջին հերթին, ինքնուրույն պատճենահանում, տեղադրելով պատճենը նույն անունով (Csrss.exe) է թղթապանակում, որոնք օգտագործվել են պահել ժամանակավոր ինտերնետ ֆայլեր, շարժվում է իր սեփական USB կրիչներ եւ այլն Քանի որ պարզ է, բոլորը փախչում օրինակները կարելի է տեսնել խնդիրն կառավարիչ:

Այս դեպքում, նույնիսկ, եթե այն տեսակետը տվյալներ տեղաբաշխման ֆայլի կամ հրամանի տող, միջին Օգտվողի ոչինչ կասկածելի չէր տեսնում. Բոլոր տվյալները պարզապես նույնական. Հաջորդ մենք նայում մի քանի ձեւերով, որոնց օգտագործումը կարող է զբաղվել նման բացասական երեւույթների.

Պարզագույն ձեւերից է շտկել իրավիճակը

Սկսենք ամենապարզ. Այնպես որ, մենք ունենք մի կասկած է վիրուսով ծպտված որպես Csrss.exe գործընթացում. Թե ինչպես կարելի է բուժել համակարգը, այս դեպքում: Պարզ: Առաջին, դուք պետք է «քայլել» համակարգի միջոցով հզոր վիրուսի սկաների, տեղադրված է համակարգում, կամ օգտագործել օնլայն սկաներներ.

Որ հակավիրուսային տալ նախապատվությունը մասին է որոշում կայացնել. Բայց տվյալ դեպքում lushe օգտագործել հզոր գործիքներ, օրինակ, նույն «Կասպերսկու» կամ ESET NOD32: Շատ հետաքրքիր բան է, որ «ամպ» սկաների Panda, որը համատեղում է ֆունկցիոնալությունը ստանդարտ լիաժամ anti-virus եւ առցանց սկաների. Չէ այդ կետը:

Երբեմն լինում, կարող են լինել իրավիճակներ, որ anti-virus ծրագրային ապահովման հետ կապված ռիսկերը այս գործընթացում չի հայտնաբերել: Վիրուսները են, քանի որ նրանց վարքը շատ ավելի բարդ: Երբեմն `անձնագիրը համակարգչային տերմինալ միայն թույլ է anti-virus կարող է սահմանվել, եւ այլն: D. Ինչ պետք է անեմ, այս դեպքում:

Այստեղ Դուք կարող եք խորհրդակցել ձեռնարկը միջամտություն: Իհարկե, դուք կարող եք քանդել են ռեգիստրում, poudalyat ավելորդ ստեղները կամ վերականգնել վնասված է, բայց դուք կարող եք անել մի շատ ավելի հեշտ է. The ամենադյուրին դեղամիջոցը նույն խնդիրն է մենեջեր. Եթե օգտագործողը տեսնում է այն մի շարք գործընթացների, որոնք բեռնել համակարգը անհնարինության, դուք կարող եք փորձել լրացնել նրանցից յուրաքանչյուրը իր հերթին: Այն դեպքում, որ այդ գործընթացը կլինի մի վիրուս, ոչ մի սարսափելի բան տեղի չի ունենա: Նա կավարտվի, որ բոլոր.

Եթե ավարտը աշխատանքի կկիրառվեն է բուն ծառայություն է վրա Windows, ապա ցուցադրում է մի հաղորդագրություն խնդրելով, եթե օգտագործողը, իրոք, ցանկանում է լրացնել այս գործընթացը (Ուզում եք վերջ տալ այս գործընթացը?), Ինչպես նաեւ զգուշացրել է, որ վերջը գործընթացի կարող է ազդել կայունությունը հղում համակարգ. Նշենք, որ ներքոհիշյալ հաղորդագրությունը դրսեւորվում է միայն այն ժամանակ, երբ անդրադառնալով այս Csrss.exe ֆայլը.

ֆայլերը

Հիմա եկեք տեսնենք, թե ինչ կարող է անել այն բանից հետո, մենք գտանք, որ սպառնալիք համակարգի եւ լրացնել համապատասխան գործընթացները խնդիրն կառավարիչ: Մենք պետք է գտնել որեւէ կասկածելի ֆայլերը եւ ջնջել դրանք ձեռքով.

Որպեսզի դա անել, մենք օգտագործել համակցություն բանալիների Win +, որ F դրսեւորել Windows որոնման. Ի որոնման վանդակում դրել այս ֆայլի անունը (այս դեպքում Csrss.exe), իսկ որոնման ինքն արտադրել բոլոր կոշտ սկավառակների, տրամաբանական partitions եւ շարժական ԶԼՄ - ների. Շարժական լրատվամիջոցները պետք է վստահ լինել, որ պետք է օգտագործել (իհարկե, այն դեպքում, երբ սպառնալիքի, երբ նրանք կապված էին համակարգչային տերմինալի կամ laptop), որպես մեկի դրսեւորումների ինքնաբուխ պատճենահանման վիրուսների այս տիպի հենց շարժումը իր օրինակների վրա սովորական ֆլեշ կրիչներ կամ USB-HDD. Հավանաբար, դա այն է, պարզ է, որ եթե դուք ձերբազատվել վիրուսի համակարգում, երբ դուք նորից է շարժական USB-Drive- ը չի կարող փախչել վարակի.

Խուզարկությունը կարող է երկար ժամանակ, բայց դա ավելի լավ է սպասել: Խուզարկությունից հետո ավարտված է, եւ արդյունքները ցույց կտա բոլոր ֆայլերը հետ նույն անունով, որ դուք պետք է ստուգել յուրաքանչյուր նրանցից գոնե ներկայությունը թվային ստորագրության: «Properties» մենյու աջ սեղմելով յուրաքանչյուր ֆայլի զանգի.

Է «Details» բառը Սույն Doge ունեք թվային ստորագրության ֆայլը (Microsoft- ի հեղինակային արտադրանքի անվանումը, գտնվելու վայրը, եւ որ ամենակարեւորն է `Size 6 KB): Այժմ բոլոր ֆայլերը, որոնք չեն համապատասխանում այդ չափանիշներին, կարող է հեռացվել առանց սուր ծակող խղճի:

Երբեմն, սակայն, որ հեռացումը անհնար կդարձնի, կամ ֆայլեր կլինի դիմակավորված, այնպես որ իրենց համակարգը չի կարողանում գտնել: Այս իրավիճակում դա անհրաժեշտ է օգտագործել հատուկ սկաներներ, սովորաբար կոչվում Rescue Disc: Նրանց առավելությունն այն է, որ բեռնելիս հակավիրուսային ծրագրային ապահովման գալիս, նույնիսկ, մինչեւ որ նա սկսում է սկսել Windows. Պրակտիկան ցույց է տալիս, որ նման գործիքները կարող են հայտնաբերելու եւ հեռացնելու վիրուսներ է 99.9% դեպքերում դուրս է հարյուրից:

եզրափակում

Այնպես որ, մենք մտածում ենք, Csrss.exe գործընթացը: Ինչ է դա, ես կարծում եմ, որ, մի քիչ, դա պարզ դարձավ: Սկզբունքորեն, բուն գործընթացը, եթե այն բեռների համակարգը եւ միակն է, որ ցուցակում, դա ավելի լավ է ոչ թե ստիպել ամբողջական եւ ստուգել հակավիրուսային համակարգը: Այն կարող է նաեւ լինել, որ ֆայլը վնասված է կամ պարզապես չեն վարակվել: Վերոհիշյալ միջոցառումները կիրառվում են միայն այն դեպքում, հայտնաբերման համակարգի մի քանի Csrss.exe գործընթացների: