Csrss.exe - какво е това? Csrss.exe кораб процесора как да се лекува?

Започвайки с версии на Windows 2000, потребителят отваряне на диспечера на задачите, вижда дървото на активна служба процеси csrss.exe. Какво е това, знаете, не всички, потребители. Сега ще разгледаме този въпрос, и в същото време да разгледаме защо да се появят грешки и как да се справят с тях.

Csrss.exe: какво е това?

На първо място, трябва да се каже, че услугата csrss.exe е важен процес, система. Намаляване на името на файла се извлича от Клиента Server Runtime подсистема, което в превод би могло да се тълкува като "под-система сървър и клиент взаимодействие."

За да бъдем по-точни, процесът е csrss.exe слой, който осигурява връзката между сървъра и клиента части "ОС".

Описание на процеса

Нека да разгледаме по-подробно процеса csrss.exe. Какъв процес ние имаме и как тя работи, това ще бъде разбрано от един прост пример. Може да се цитира като илюстративен пример, да кажем, инсталирани потребителски приложения, които работят благодарение на тази услуга.

Въпреки това, най-добрият вариант е да се предостави на потребителя достъп до всички функции на системата, през графичен интерфейс. Csrss.exe услуга е отговорен за това.

В известен смисъл може да се сравни с процеса Rundll.32, но този процес взаимодейства с изключително динамични библиотеки и сервиз csrss.exe работата в по-широк контекст, отговорен за стартирането и система и потребителски процеси.

Местоположение на програмния файл

Ако говорим за файл на програмата, стандартната Мястото е пътя C: \ Windows \ System32. Csrss.exe файл се намира в папката System32 и може да бъде никъде другаде.

Следователно един прост извод: в ползвателя на Task Manager не гледам повече от един csrss.exe процес. Това се каза, де факто. Въпреки това, понякога има ситуация, в която, например, в Task Manager "увисва" донякъде csrss.exe услуги. Две процеси и по - ясен знак за наличието на вируса, въпреки че има изключения от правилото.

Така например, в зависимост от версията на Windows тези процеси могат да бъдат повече от един. Всъщност се появят такива ситуации. Така например, в Windows 7 или 8, две csrss.exe процес може да присъства едновременно в диспечера на задачите, но не повече. Но ако те вече не са двама, когато нещата са зле. Ние ще трябва да се справят с него, особено след като много вируси могат лесно да се представят за системна услуга. Но това ще бъде обсъдено по-късно.

Защо csrss.exe обслужване зарежда CPU?

Сега стигаме до резолюция трудно потегля на ситуацията, когато този процес е твърде широко използване на системните ресурси, зареждането на паметта и процесора до краен предел.

Първоначално, както е бил замислен от разработчиците, процесът трябва да csrss.exe вече не е в "RAM" повече от 3000 KB (при нормална работа). Ако се вгледате в натоварването на процесора, има обикновено се появява стойност, равна на нула, или малко повече. Това е "малко повече" се изразява в не повече от сто. Така че, ако даден потребител се гледа натоварване съизмеримо с десетки процента, трябва да се вземат спешни мерки.

Предполага се, че вирус

Нека започнем с факта, че днес можете да намерите много вирус, преоблечен като системен процес csrss.exe. Това е в разбирането на заразяване на компютъра ви? И това е, което. Вирусът, на първо място, самостоятелно копиране, поставяне на копие със същото име (csrss.exe) в папката се използва за съхранение на временни интернет файлове, се движи нагоре по себе си USB дискове и т.н. Както е ясно, всички работещи копия могат да се видят в диспечера на задачите.

В този случай, дори ако данните за преглед относно поставянето на файла или в командния ред, средният потребител е нищо подозрително не можеше да види. Всички данни са просто идентични. След това ще разгледаме няколко начина, използването на която ще се занимава с такива негативни явления.

Най-простите начини за коригиране на ситуацията

Да започнем с най-простите. Така че, ние имаме съмнения за вирус, преоблечен като csrss.exe процес. Как за лечение на системата в този случай? Simple. Първо трябва да "ходи" чрез системата мощен вирус скенер, монтиран в системата, или да използвате онлайн скенери.

Коя антивирусна да отдават предпочитание на потребителя да вземе решение. Но в този конкретен случай lushe използвате мощни инструменти, например, една и съща "Kaspersky" или ESET NOD32. Много интересно нещо е Panda на "облак" скенер, който съчетава функционалността на стандартна пълна антивирусна и онлайн скенер. Не е най-важното.

Понякога може да има ситуации, които антивирусен софтуер рискове, свързани с този процес не се засичат. Вирусите са, защото поведението им е много по-сложна. Понякога на потребителския компютърен терминал само слаби анти-вирус може да се настрои, и така нататък. Д. Какво трябва да направя в този случай?

Тук можете да се консултирате с ръчна намеса. Разбира се, можете да се копае в регистъра, poudalyat ненужни ключове или възстановяване на повредени, но можете да направите много по-лесно. Най-лесният средство е едно и също лице задача. Ако потребителят вижда в него редица процеси, които се зареждат в системата за невъзможността, можете да опитате да завършите всяка една от тях на свой ред. В случай, че процесът ще бъде вирус, нищо страшно няма да се случи. Той ще свърши, това е всичко.

Ако изпълнението на работата ще бъде приложена към самия оригинал услугата на Windows след това показва съобщение пита дали потребителят иска да завърши процеса (Искате ли да се сложи край на този процес?), Както и като предупреждение, че завършването на този процес може да се отрази на стабилността Rabta система. Имайте предвид, че се показва следното съобщение само когато се отнася до това csrss.exe файл.

Изтриване на файлове

Сега нека да видим какво може да се направи, след като сме намерили в заплаха за системата и да осъществи съответните процеси в диспечера на задачите. Трябва да намерим всички подозрителни файлове и да ги изтриете ръчно.

За да направите това, ние използваме комбинация от клавиши Win + F за да се покаже Windows търсачката. В полето за търсене сложи това име на файла (в този случай csrss.exe) и самото търсене произвеждат по всички твърди дискове, логически дялове и сменяеми носители. Сменяем носител трябва да не забравяйте да използвате (разбира се, в случай на заплаха, когато те са свързани с компютърен терминал или лаптоп) като една от проявите на спонтанен копиране на вируси от този тип е точно движението на своите копия на обикновените флаш памети или USB-HDD. Вероятно, това е ясно, че ако се отървете от вируса в системата, когато се свържете с подвижен USB-устройството не може да избяга от инфекция.

Търсенето може да отнеме много време, но това е по-добре да се изчака. След търсене приключи, и Резултатите ще покажат всички файлове със същото име, трябва да проверите всеки един от тях най-малко наличие на електронен подпис. "Properties" от менюто кликнете с десен бутон върху всеки файл повикване.

В раздела "Подробности" в настоящия Дожите имат електронен подпис файл (Microsoft на авторските права, име на продукта, местоположение, и най-важното - Размер 6 KB). Сега всички файлове, които не отговарят на тези критерии, могат да бъдат отстранени без угризение на съвестта.

Понякога, обаче, премахването ще направи невъзможно или файлове ще бъдат маскирани, така че системата им не се намери. В тази ситуация е необходимо да се използват специални скенери, обикновено наричани Rescue Disc. Тяхното предимство е, че свалянето на антивирусен софтуер идва още преди да започне да се започне от Windows. Практиката показва, че тези инструменти са в състояние да открие и премахне вируси в 99.9% от случаите от сто.

заключение

Така че, ние разгледахме процеса csrss.exe. Какво е това, според мен, е малко, стана ясно. По принцип самия процес, ако се зарежда системата и е единственият в списъка, е по-добре да не се налага пълна и проверете Antivirus система. Може да се окаже, че файлът е повреден или просто е заразен. Горните действия се прилагат само в случай на откриване на системата няколко csrss.exe процеси.