Csrss.exe - ce este asta? Csrss.exe încarcă procesorul, cum se tratează?

Începând cu Windows 2000, utilizatorul, deschizând Manager de activități,

Csrss.exe: ce este asta?

În primul rând, trebuie remarcat faptul că serviciul Csrss.exe este un proces important de sistem. Abrevierea în numele fișierului vine de la subsistemul Server Client Runtime, care în traducere poate fi tratat ca un "subsistem de interacțiune server-client".

Mai precis, procesul Csrss.exe este un strat intermediar care asigură interoperabilitatea între server și componentele client ale sistemului de operare.

Descrierea procesului

Să aruncăm o privire mai atentă proces Csrss.exe. Care este procesul? avem și cum funcționează, va fi clar pe un exemplu simplu. Puteți da ca exemplu ilustrativ, să zicem, aplicații instalate de utilizatori care sunt lansate tocmai din cauza acestui serviciu.

Cu toate acestea, cea mai bună opțiune este de a oferi utilizatorului accesul la toate funcțiile sistemului printr-o interfață grafică. Serviciul Csrss.exe este responsabil pentru acest lucru.

Într-un sens, poate fi comparat cu procesul Rundll.32, numai acest proces interacționează în mod exclusiv cu bibliotecile dinamice și servicii csrss.exe funcționează într-un context mai larg, responsabil pentru lansarea și sistemul și procesele utilizator.

Locația fișierului program

Dacă vorbim despre fișierul de program, locația standard este calea C: Windows System32. Fișierul Csrss.exe este localizat în folderul System32 și nu poate fi găsit în altă parte.

De aici urmează cea mai simplă concluzie: în managerul de sarcini, utilizatorul nu ar trebui să urmărească mai mult de un proces Csrss.exe. Aceasta este, așa cum se spune, de facto. Cu toate acestea, uneori există o situație în care, de exemplu, în managerul de sarcini "mai multe" servicii Csrss.exe "se blochează". Două procese și mai mult reprezintă un semn clar al prezenței virusului, deși există excepții de la reguli.

Deci, de exemplu, în funcție de versiunea sistemului de operare Windows, pot exista mai multe procese. Într-adevăr, astfel de situații sunt întâlnite. De exemplu, în Windows 7 sau 8, două procese Csrss.exe pot fi prezente în managerul de activități simultan, dar nu mai sunt. Dar dacă sunt mai mult de două, atunci e rău. Va trebui să luptăm împotriva acestui fapt, mai ales că mulți viruși pot fi ușor mascați pentru serviciile de sistem. Dar acest lucru va fi discutat mai târziu.

De ce serviciul Csrss.exe încarcă procesorul?

Acum ajungem la soluția unei situații imparțiale, când acest proces este prea activ folosind resursele sistemului, încărcarea RAM și CPU la limită.

Inițial, așa cum intenționau dezvoltatorii, procesul Csrss.exe nu ar trebui să dureze mai mult de 3.000 KB (în funcționare normală) în "RAM". Dacă te uiți la utilizarea resurselor procesorului, atunci este de obicei afișată aici o valoare de zero sau ceva mai mult. Acest "puțin mai mult" este exprimat în nu mai mult de o fracțiune de procente. Deci, dacă un utilizator urmărește o sarcină proporțională cu zeci de procente, trebuie luate măsuri de urgență.

Suspiciunea virușilor

Să începem cu faptul că astăzi, puteți găsi o mulțime de virus deghizat ca procesul de sistem csrss.exe. Ce este exact în înțelegerea infecției calculatorului? Și iată ce. Virusul, în primul rând, de auto-copiere, plasând o copie a același nume (csrss.exe) în dosarul utilizat pentru a stoca fișierele Internet temporare, se deplasează pe propriile sale USB-drive-uri, etc. După cum puteți vedea, toate copiile care rulează pot fi văzute în managerul de activități.

În același timp, chiar dacă vă uitați la locația fișierului sau a liniei de comandă, utilizatorul mediu nu poate vedea nimic suspect. Toate datele vor fi pur și simplu identice între ele. Apoi, vom analiza câteva metode, a căror utilizare va permite combaterea unor astfel de manifestări negative.

Cele mai simple căi de a remedia situația

Să începem cu cele mai simple. Deci, avem o suspiciune de un virus deghizat ca un proces Csrss.exe. Cum să tratăm sistemul în acest caz? Mai simplu decât simplu. Pentru început, trebuie să "umbli" printr-un sistem puternic scaner anti-virus, instalate în sistem sau să utilizați scanere online.

Ce fel de antivirus pentru a oferi preferințe, utilizatorul se decide singur. Dar, în acest caz special, puteți utiliza utilitarele mai utile, să zicem, același "Kaspersky" sau Eset NOD32. Un lucru foarte interesant este scanerul "cloud" Panda, care combină capabilitățile antivirusului standard și scanerelor online. Ideea nu este asta.

Uneori pot exista situații în care software-ul antivirus al amenințărilor asociate cu acest proces nu se detectează. Virușii devin mult mai sofisticați în comportamentul lor. Uneori, terminalul de utilizator al unui utilizator poate instala pur și simplu un antivirus slab, etc. Ce ar trebui să fac în acest caz?

Aici puteți consulta intervenția manuală. Desigur, puteți săpeți în registry, ștergeți cheile inutile sau reparați cele deteriorate, dar puteți face mult mai ușor. Cel mai simplu instrument este același manager de activități. Dacă utilizatorul vede în el mai multe procese care încarcă sistemul la imposibilitate, puteți încerca să finalizați fiecare dintre ele la rândul său. Dacă procesul se dovedește a fi un virus, nu se va întâmpla nimic groaznic. Se va termina, asta-i tot.

În cazul în care finalizarea lucrărilor va fi aplicată serviciul original în sine pe Windows, apoi afișează un mesaj care vă întreabă dacă utilizatorul dorește într-adevăr pentru a finaliza acest proces (Doriți să se încheie acest proces?), Precum și un avertisment că sfârșitul procesului poate afecta stabilitatea sistem de iepure. Rețineți că acest mesaj este afișat numai când accesați acest fișier Csrss.exe.

Ștergerea fișierelor

Acum, să vedem ce se poate face după ce am descoperit o amenințare în sistem și am terminat procesele corespunzătoare în managerul de activități. Trebuie să găsim toate fișierele suspecte și să le ștergem manual.

Pentru aceasta folosim combinația Win Keys + F pentru a apela motorul de căutare Windows. În câmpul de căutare, scrieți numele fișierului (în acest caz Csrss.exe), și efectuăm căutarea pe toate unitățile de hard disk discuri, logice secțiuni și suporturi amovibile. mass-media amovibil trebuie să fie sigur de a utiliza (desigur, în cazul unei amenințări atunci când au fost conectate la terminalul de calculator sau laptop), ca una dintre manifestările de copiere spontane a virusurilor de acest tip este exact mișcarea copiilor sale pe memorii flash obișnuite sau USB-HDD. Probabil, este clar că, dacă a scăpa de virus în sistem, atunci când reconectați amovibil USB unitatea nu poate scăpa de infecție.

Căutarea poate dura mult timp, dar este bine să așteptați. După ce căutarea este terminată și rezultatele arată toate fișierele găsite cu acest nume, trebuie să verificați fiecare dintre acestea, cel puțin pentru a prezenta o semnătură digitală. Faceți clic dreapta pe fiecare fișier, numim meniul "Proprietăți".

În secțiunea „Detalii“ în prezent Doge un fișier de semnătură digitală (drepturile de autor Microsoft, nume de produs, locație, și cel mai important - Dimensiune 6 KB). Acum toate fișierele care nu îndeplinesc aceste criterii pot fi îndepărtate fără o senzație de conștiință.

Este adevărat că uneori eliminarea nu va fi posibilă sau că fișierele vor fi mascate astfel încât sistemul să nu le găsească. În această situație, va trebui să utilizați scanere speciale, denumite de obicei Rescue Disc. Avantajul lor este că descărcările de software antivirus apar înainte de a începe sistemul de operare Windows. După cum arată practica, astfel de utilități sunt capabile să detecteze și să elimine viruși în 99,9% din cazuri din 100.

concluzie

Deci, ne-am uitat la procesul Csrss.exe. Ce pare, cel puțin un pic a devenit clar. În principiu, procesul însuși, dacă încarcă sistemul și este singurul pe listă, este obligatoriu mai bine să nu se finalizeze, ci să se verifice sistemul cu un antivirus. Este posibil ca dosarul să fie pur și simplu deteriorat sau infectat. Acțiunile de mai sus se aplică numai dacă mai multe procese Csrss.exe sunt detectate pe sistem.