Csrss.exe - što je ovo? Csrss.exe učitava procesor, kako liječiti?

Počevši od Windows 2000, korisnik, otvarajući Voditelj zadatka,

Csrss.exe: što je ovo?

Prije svega treba napomenuti da je usluga Csrss.exe važan sustavni proces. Kratica u nazivu datoteke potječe od poslužitelja klijenta Runtime Subsystem, koji se u prijevodu može tretirati kao "podsustav interakcije poslužitelja i klijenta".

Da bismo bili precizniji, Csrss.exe proces je međusloj koji omogućuje interoperabilnost između poslužitelja i dijelova klijenta operacijskog sustava.

Opis postupka

Pogledajmo bliže postupak Csrss.exe. Što je to proces? imamo i kako funkcionira, bit će jasno na jednostavan primjer. Možete dati kao ilustrativni primjer, recimo, korisnički instalirane aplikacije koje su pokrenute upravo zbog te usluge.

Međutim, najbolja je opcija omogućiti korisniku pristup svim značajkama sustava putem grafičkog sučelja. Usluga Csrss.exe odgovorna je za to.

U određenom smislu može se usporediti s procesom Rundll.32, samo ovaj proces komunicira isključivo s dinamičke biblioteke i Csrss.exe servis radi u širem kontekstu, odgovoran je za pokretanje i sustava i korisničkih procesa.

Lokacija datoteke programa

Ako govorimo o programskoj datoteci, standardna lokacija je put C: Windows System32. Datoteka Csrss.exe nalazi se u mapi System32 i ne može se naći nigdje drugdje.

Odavde slijedi najjednostavniji zaključak: u upravitelju zadataka korisnik ne smije gledati više od jednog postupka Csrss.exe. To je, kako kažu, de facto. Međutim, ponekad postoji situacija kada, primjerice, u upravitelju zadataka "nekoliko" usluga Csrss.exe "drži". Dva procesa i više jasan je znak prisutnosti virusa, iako postoje iznimke od pravila.

Tako, na primjer, ovisno o verziji operacijskog sustava Windows, može postojati više od jednog takvog procesa. Doista se susreću takve situacije. Na primjer, u sustavu Windows 7 ili 8, dva procesa Csrss.exe mogu biti istodobno prisutni u upravitelju zadataka, ali ne i više. Ali ako ih ima više od dva, onda je loše. Morat ćemo se boriti protiv ovoga, pogotovo jer mnogi virusi lako mogu biti maskirani za usluge sustava. Ali to će se raspravljati malo kasnije.

Zašto servis Csrss.exe učitava procesor?

Sad dolazimo do rješenja nepristrane situacije, kada je ovaj proces previše aktivno korištenjem resursa sustava, učitavanja RAM-a i CPU do granice.

U početku, kako su namijenili programeri, proces Csrss.exe ne bi trebao trajati više od 3.000 KB (u normalnom radu) u "RAM-u". Ako pogledate korištenje resursa CPU-a, ovdje se obično prikazuje vrijednost nula ili malo više. To "malo više" izraženo je ne više od djelića postotka. Dakle, ako korisnik gleda opterećenje proporcionalno desetinama posto, potrebno je poduzeti hitne mjere.

Sumnja na viruse

Za početak, danas se možete upoznati s velikim brojem virusa koji se masquerade kao csrss.exe proces sustava. Što je točno u razumijevanju infekcije računala? Evo što. Virus se prvo kopira tako što stavlja kopije istog naziva (Csrss.exe) u mape koje se koriste za pohranu privremenih internetskih datoteka, pomiče vlastite kopije na USB pogone itd. Kao što možete vidjeti, sve pokrenute kopije mogu se vidjeti u upravitelju zadataka.

Istovremeno, čak i ako pogledate lokaciju datoteke ili naredbenog retka, prosječni korisnik ne može vidjeti ništa sumnjivo. Svi će podaci biti međusobno identični. Zatim ćemo razmotriti nekoliko metoda, čija uporaba će omogućiti borbu protiv takvih negativnih pojava.

Najjednostavniji načini za ispravljanje situacije

Počnimo s najjednostavnijim. Dakle, imamo sumnju da je virus prikriven kao proces Csrss.exe. Kako postupati sa sustavom u ovom slučaju? Jednostavnije nego jednostavno. Za početak, morate "hodati" kroz snažan sustav antivirusni skener, instaliran u sustav ili koristite online skenere.

Kakvu vrstu antivirusnih programa daje prednost, korisnik se odlučuje. No, u ovom konkretnom slučaju, komunalije možete koristiti korisnije, recimo, isti "Kaspersky" ili Eset NOD32. Vrlo zanimljiva stvar je skener "oblak" Panda koji kombinira mogućnosti standardnih antivirusnih i on-line skenera. Točka nije ovo.

Ponekad se mogu pojaviti situacije koje antivirusni softver prijetnji povezanih s ovim postupkom ne otkriva. Virusi zapravo postaju mnogo sofisticiraniji u svom ponašanju. Ponekad korisnikov računalni terminal može jednostavno instalirati slab antivirusni program itd. Što trebam učiniti u ovom slučaju?

Ovdje možete savjetovati ručnu intervenciju. Naravno, možete kopati u registar, izbrisati nepotrebne ključeve ili popraviti oštećene, ali možete učiniti puno lakše. Najjednostavniji alat je isti upravitelj zadataka. Ako korisnik u njemu vidi nekoliko procesa koji učitavaju sustav do nemogućnosti, možete pokušati završiti svaki od njih zauzvrat. Ako se proces ispostavi da je virus, ništa strašno neće dogoditi. To će završiti, to je sve.

Ako je završetak posla će se primijeniti na izvornu uslugu sama na Windows zatim prikazuje poruku s upitom ako korisnik ne želi dovršiti ovaj proces (Želite li završiti ovaj proces?), Kao i upozorenje da je kraj procesa može utjecati na stabilnost sustav kunića. Imajte na umu da se ova poruka prikazuje samo kada pristupate toj Csrss.exe datoteci.

Brisanje datoteka

Sada ćemo vidjeti što se može učiniti nakon što smo pronašli prijetnju u sustavu i dovršili odgovarajuće procese u upravitelju zadataka. Moramo pronaći sve sumnjive datoteke i ručno ih izbrisati.

Zbog toga koristimo kombinaciju Win Keys + F za pozivanje tražilice sustava Windows. U polje za pretraživanje pišemo naziv datoteke (u ovom slučaju Csrss.exe), a pretražujemo na svim tvrdom disku diskovi, logički dijelova i prijenosnih medija. Izmjenjivi mediji moraju biti sigurni za korištenje (naravno, u slučaju opasnosti, kada su spojeni na kompjutoru ili laptop), kao jedna od manifestacija spontanog kopiranje virusa ove vrste je upravo kretanje svojih kopija na običnim flash pogona ili USB-HDD. Vjerojatno je već jasno da ako se riješite virusa u samom sustavu, kada ponovno spojite prijenosnu USB infekciju, ne možete izbjeći.

Pretraga može potrajati puno vremena, ali bolje je čekati. Nakon završetka pretraživanja, a rezultati pokazuju sve datoteke pronađene s tim imenom, morate provjeriti svaki od njih barem zbog nazočnosti digitalnog potpisa. Desnim klikom na svaku datoteku nazivamo izbornik "Svojstva".

Na kartici "Detalji" ove datoteke, Doge mora imati digitalni potpis (copyright tvrtke Microsoft, naziv proizvoda, mjesto i najvažnije - 6 KB). Sada sve datoteke koje ne zadovoljavaju ove kriterije mogu se ukloniti bez prijeloma savjesti.

Istina, ponekad uklanjanje neće biti moguće ili će datoteke biti maskirane kako ih sustav neće pronaći. U ovoj situaciji morat ćete koristiti posebne skenere, obično nazvane Rescue Disc. Njihova prednost je da se preuzimanja antivirusnog softvera pojavljuju prije pokretanja operativnog sustava Windows. Kao što praksa pokazuje, takve komunalije su u stanju otkriti i ukloniti viruse u 99,9% slučajeva od stotinu.

zaključak

Dakle, pogledali smo Csrss.exe proces. Ono što se čini, izgleda, barem je malo postalo jasno. U načelu, sam proces, ako učitava sustav i jedini je na popisu, obvezno je bolje da ne završi, već provjerava sustav antivirusom. Možda je datoteka jednostavno oštećena ili zaražena. Gore navedene radnje primjenjuju se samo ako se na sustavu otkrije nekoliko Csrss.exe procesa.