Csrss.exe - какво е това? Csrss.exe зарежда процесора, как да се лекува?

Започвайки с Windows 2000, потребителят, отваряйки Управление на задачите,

Csrss.exe: какво е това?

На първо място, трябва да се отбележи, че услугата Csrss.exe е важен системен процес. Абревиатурата в името на файла идва от подсистемата Server Client Runtime, която в превод може да се разглежда като "подсистема взаимодействие сървър-клиент".

По-точно, процесът Csrss.exe е междинен слой, който осигурява оперативна съвместимост между сървърните и клиентските части на операционната система.

Описание на процеса

Нека да разгледаме по-отблизо процес Csrss.exe. Какъв е процесът ние имаме и как работи, ще бъде ясно на един прост пример. Можете да дадете като илюстративен пример, да речем, инсталирани от потребителя приложения, стартирани точно поради тази услуга.

Най-добрият вариант обаче е да се осигури на потребителя достъп до всички функции на системата чрез графичен интерфейс. Услугата Csrss.exe носи отговорност за това.

В известен смисъл може да се сравни с процеса Rundll.32, но този процес взаимодейства с изключително динамични библиотеки и csrss.exe услуга работи в по-широк контекст, отговорен за стартирането и система и потребителски процеси.

Местоположение на програмния файл

Ако говорим за програмния файл, стандартното местоположение е пътят C: Windows System32. Файлът Csrss.exe се намира в папката System32 и не може да бъде намерен никъде другаде.

Оттук следва най-простото заключение: в ръководителя на задачите потребителят не трябва да гледа повече от един процес Csrss.exe. Това е, както се казва, de facto. Понякога обаче има ситуация, когато например в мениджъра на задачите "няколко" услуги Csrss.exe "виси". Два процеса и повече са ясен знак за наличието на вируса, въпреки че има изключения от правилата.

Така например, в зависимост от версията на операционната система Windows, може да има повече от един такъв процес. Всъщност такива ситуации се срещат. Например, в Windows 7 или 8, два процеса Csrss.exe могат да присъстват едновременно в мениджъра на задачите, но не повече. Но ако има повече от двама от тях, тогава е лошо. Ще трябва да се борим срещу това, особено след като много вируси могат лесно да бъдат маскирани за системни услуги. Но това ще бъде обсъдено малко по-късно.

Защо услугата Csrss.exe зарежда процесора?

Сега стигаме до решение на една безпристрастна ситуация, когато този процес е твърде активно използване на системните ресурси, натоварване на RAM и CPU до границата.

Първоначално, както беше предвидено от разработчиците, процесът Csrss.exe не трябва да отнема повече от 3 000 KB (при нормална работа) в "RAM". Ако погледнете използването на ресурсите на процесора, тогава тук обикновено се показва стойност нула или малко повече. Това "малко повече" се изразява в не повече от малка част от процента. Така че, ако потребителят наблюдава натоварване, съответстващо на десетки процента, трябва да се предприемат спешни мерки.

Подозрение за вируси

За начало може да срещнете доста вируси, които се маскират като процес на Csrss.exe. Какво е точно в разбирането на инфекцията на компютъра? И ето какво. Вирусът първо се копира чрез поставяне на копия със същото име (Csrss.exe) в папки, използвани за съхраняване на временни интернет файлове, преместване на собствени копия на USB устройства и др. Както можете да видите, всички текущи копия могат да се видят в диспечера на задачите.

В същото време, дори ако погледнете местоположението на файла или командния ред, средният потребител не може да види нищо подозрително. Всички данни ще бъдат идентични едно с друго. След това ще разгледаме няколко метода, чието използване ще позволи да се противодейства на такива негативни прояви.

Най-простите начини за отстраняване на ситуацията

Да започнем с най-простите. Така че, имаме подозрение за вирус, прикрит като процес Csrss.exe. Как да се отнасяме към системата в този случай? По-просто, отколкото просто. Първо, трябва да "вървите" през мощна система антивирусен скенер, инсталирани в системата или да използвате онлайн скенери.

Какъв вид антивирус да даде предпочитание, потребителят реши. Но в този конкретен случай, можете да използвате помощните програми по-полезни, да речем, същите "Kaspersky" или Eset NOD32. Много интересно нещо е скенерът "облак" Panda, който съчетава възможностите на редовните стандартни антивирусни и онлайн скенери. Въпросът не е такъв.

Понякога може да има ситуации, при които антивирусният софтуер за заплахи, свързани с този процес, не се открива. Вирусите всъщност стават много по-сложни в поведението си. Понякога компютърният терминал на потребителя може просто да инсталира слаб антивирус и т.н. Какво трябва да направя в този случай?

Тук можете да посъветвате ръчната намеса. Разбира се, можете да копаете в системния регистър, да изтриете ненужни клавиши или да поправите повредени, но можете да направите много по-лесно. Най-простият инструмент е един и същ мениджър на задачите. Ако потребителят вижда в него няколко процеса, които зареждат системата на невъзможност, можете да опитате да завършите всяка от тях на свой ред. Ако процесът се окаже вирус, няма да се случи нищо ужасно. Това ще свърши, това е всичко.

Ако изпълнението на работата ще бъде приложена към самия оригинал услугата на Windows след това показва съобщение с молба, ако потребителят не иска да завършим този процес (Искате ли да се сложи край на този процес?), Както и предупреждение, че в края на този процес може да се отрази на стабилността заешка система. Имайте предвид, че това съобщение се показва само при достъп до този файл Csrss.exe.

Изтриване на файлове

Сега нека видим какво може да се направи, след като открихме заплаха в системата и завършихме съответните процеси в диспечера на задачите. Трябва да намерим всички подозрителни файлове и да ги изтрием ръчно.

За тази цел използваме комбинацията Win Ключове + F, за да се обадите на търсачката на Windows. В полето за търсене пишем името на файла (в този случай Csrss.exe) и извършваме търсене на всички твърди дискове дискове, логично секции и сменяеми носители. Сменяем носител трябва да не забравяйте да използвате (разбира се, в случай на заплаха, когато те са свързани с компютърен терминал или лаптоп) като една от проявите на спонтанен копиране на вируси от този тип е точно движението на своите копия на обикновените флаш памети или USB-HDD. Вероятно, това е ясно, че ако се отървете от вируса в системата, когато се свържете с подвижен USB-устройството не може да избяга от инфекция.

Търсене може да отнеме много време, но е по-добре да чакате. След като приключи търсенето и резултатите показват всички файлове, намерени с това име, трябва да ги проверите най-малко за наличието на цифров подпис. Кликнете с десния бутон върху всеки файл, наричаме меню "Свойства".

В раздела "Детайли" на настоящия файл Doge трябва да има цифров подпис (авторски права на Microsoft, име на продукта, местоположение и най-важното - 6 KB). Сега всички файлове, които не отговарят на тези критерии, могат да бъдат премахнати без да събуждат съвестта.

Вярно е, че понякога премахването няма да бъде възможно или файловете ще бъдат маскирани, така че системата да не ги намери. В тази ситуация ще трябва да използвате специални скенери, обикновено наричани Rescue Disc. Предимството им е, че изтеглянето на антивирусен софтуер се извършва преди стартирането на операционната система Windows. Както показва практиката, такива помощни средства са в състояние да откриват и премахват вируси в 99,9% от случаите от сто.

заключение

Така че, ние разгледахме процеса Csrss.exe. Това, което изглежда, поне малко стана ясно. По принцип самият процес, ако зареди системата и е единственият в списъка, задължително е по-добре да не се изпълни, а да се провери системата с антивирус. Може би файлът е просто повреден или заразен. Горните действия се прилагат само, ако няколко системи Csrss.exe са открити в системата.