Kui te sageli töötada Windows Task Manager, nad ei suutnud tähelepanu pöörata, et CSRSS.exe objekti on alati protsesside loendis. Uurime välja, milline on see üksus, kui oluline on süsteemi jaoks ja ei jookse arvutile ohtu.
Teave CSRSS.EXE kohta
CSRSS.exe teostab süsteemi faili nimi sama nime. See esineb kõigis operatsioonisüsteemides Windows 2000 versioonist kõigis operatsioonisüsteemide rivistuses. Te näete seda tööülesande halduri (Ctrl + Shift + ESC kombinatsioon) abil. See on kõige lihtsam leida, meelelahutuslikus andmed "Image Nimi" veerus tähestikulises järjekorras.
Iga seansi puhul on eraldi CSRSS-protsess. Seetõttu käivitatakse tavaliste arvutite puhul kaks sellist protsessi, käivitatakse samaaegselt kaks sellist protsessi ja serveris võib olla kümneid kümneid. Vaatamata sellele, et leiti, et protsessid võivad olla kaks ja mõnel juhul veelgi enam, vastab see ainult ainult ainsatele CSRSS.EXE-failile.
Selleks, et näha kõiki CSRSS.exe objekte aktiveeritud süsteemi kaudu Task Manager, klõpsake "Kuva kõik kasutaja protsessid".
Pärast seda, kui töötate Windowsi tavapärases, mitte serveri näites, ilmuvad ülesande halduri nimekirjas kaks csrss.exe elemente.
Funktsioonid
Esiteks teada saada, miks see toode on vaja süsteemi poolt.Nimi "CSRSS.exe" on lühend "kliendi-serveri runtime alasüsteem", mis on tõlgitud inglise keeles tähendab "kliendi-serveri täitmise aja allsüsteem". See tähendab, et protsess toimib Windowsi süsteemi seonduvate linkide kliendi- ja serveripiirkondadena.
See protsess on vajalik graafilise komponendi kuvamiseks, see tähendab, mida me ekraanil näeme. See on peamiselt kaasatud, kui süsteem on väljalülitamine, samuti teema kustutamine või paigaldamisel. Ilma CSRSS.exe't ei ole võimalik konsoolide käivitada (CMD et al.). Protsess on vajalik terminaliteenuste käitamiseks ja töölaua külge ühendamiseks kaugjuhtimisega. Uuritud faili töötleb ka erinevaid operatsioonisüsteemi voolab Win32 allsüsteemis.
Veelgi enam, kui CSRSS.exe on lõpetatud (olenemata sellest, kuidas: hädaolukorra või sunnitud kasutaja), siis ootab süsteem kokkuvarisemist, mis toob kaasa BSOD välimuse. Seega võib öelda, et Windowsi käitamine ilma aktiivse protsessita CSRSS.exe on võimatu. Seetõttu on sunnitud ainult siis, kui olete kindel, et see on asendatud viiruse objektiga.
Faili asukoht
Nüüd saate teada, kus CSRSS.exe paigutatakse füüsiliselt kõvakettale. Saate selle kohta teavet sama tööhalduriga.
- Pärast ülesannetehalduri määrab kõigi kasutajaprotsesside kuvamisrežiimi, tehke hiire parema nupule ükskõik millise objekti nimi "CSRSS.EXE". Kontekstis nimekirjas valige "Avatud faili salvestamine".
- Juht avab soovitud faili asukoha kataloogi. Tema aadressi leiate akna aadressiriba valimisel. See kuvab objekti asukohakausta tee. Aadress usub:
C: Windows System32
Nüüd, aadressi tundmine, saate minna objekti asukoha kataloogi ilma ülesande dispetšeri kasutamiseta.
- Avage Explorer, sisestage või sisestage eelnevalt ülalmainitud aadress oma aadressiribal. Klõpsake nuppu Enter või klõpsake ikoonil noolele aadressi stringi paremale.
- Juht avab CSRSS.EXE asukoha kataloogi.
Faili identifitseerimine
Samal ajal ei ole olukord haruldane, kui erinevad viiruslikud rakendused (rootkitid) on CSRSS.exe all varjatud. Sellisel juhul on oluline kindlaks teha, millise faili kuvab konkreetse CSRSS.exe ülesande manager. Niisiis, me selgitame, millistel tingimustel peaks määratud protsess teie tähelepanu meelitama.
- Kõigepealt peaksid küsimused ilmuma, kui Task Manageris kõikide kasutajate protsesside kuvamisrežiimis tavapärases, mitte serverisüsteemis näete rohkem kui kaks CSRSS-i objekti. Üks neist on kõige tõenäolisem viirus. Objektide võrdlemine, pöörama tähelepanu tõhususe tarbimisele. Normaalses tingimustes CSRSS, piiri 3000 KB on paigaldatud. Pöörake tähelepanu ülesande haldajale vastava näitaja "mälu" veerus. Ülaltoodud piiri ületamine tähendab, et failiga on midagi valesti.
Lisaks tuleb märkida, et tavaliselt see protsess ei saadeta keskprotsessori poolt (CPU). Mõnikord on lubatud suurendada CPU ressursside tarbimist mõne protsendiga. Aga kui koormus arvutatakse kümnete protsendiga, soovitab see, et fail ise on viiruslik või süsteem tervikuna midagi ei ole korras.
- Task Manager kasutaja veerus ("kasutaja nimi"), ees objekti uuritava, peab see olema "süsteemi" väärtus ("süsteem"). Kui seal kuvatakse teine kiri, sealhulgas praeguse kasutajaprofiili nimi, siis võime suurel määral öelda, et me tegeleme viirusega.
- Lisaks saate kontrollida faili autentsust, püüdes sundida seda selle töö lõpetamiseks. Selleks valige kahtlane objekt nime "CSRSS.EXE" ja klõpsake ülesande halduril "Täielik protsess".
Pärast seda tuleks avada dialoogiboks, mis sätestab, et määratud protsessi peatamine toob kaasa süsteemi lõpuleviimise. Loomulikult ei ole vaja seda peatada, nii et klõpsake nuppu "Tühista". Kuid sellise sõnumi välimus on juba kaudne kinnitus asjaolust, et fail on ehtne. Kui sõnum puudub, tähendab see täpselt asjaolu, et fail on võltsitud.
- Samuti saab selle omadustest õppida mõningaid faili autentimise andmeid. Klõpsake ülesannetehalduri kahtlase objekti nimel Paremklõpsake. Kontekstis nimekirjas valige "Properties".
Avatungi aken avaneb. Liikuge vahekaardile General. Pöörake tähelepanu parameetrile "asukohale". Faili asukohakataloogi tee peab vastama aadressile, mida oleme juba eespool räägitud:
C: Windows System32
Kui mõni muu aadress on seal täpsustatud, tähendab see, et protsess on võlts.
Sama vahekaardil parameetri "faili suuruse" lähedal peaks seista 6 KB väärtus. Kui kuvatakse teine suurus, siis objekt on võlts.
Liikuge vahekaardile "Details". Parameetri "Copyright" lähedal peaks olema väärtus "Microsoft" Corporation (Microsoft Corporation ") väärtus.
Kuid kahjuks võib CSRSS.exe fail isegi kõigi ülaltoodud nõuete puhul olla viiruslik. Fakt on see, et viirust ei saa mitte ainult objekti all varjata, vaid nakatab ka tegelikku faili.
Lisaks sellele võib CSRSS.exe süsteemi ressursside tarbetu tarbimise probleemiks põhjustada mitte ainult viiruse, vaid ka kasutajaprofiili kahjustusi. Sellisel juhul saate proovida "tagasi" OS-i varasemale taastumispunktile või moodustada uue kasutajaprofiili ja töötada juba selles.
Ohu kõrvaldamine
Mis siis, kui saate teada, et CSRSS.exe nimetatakse algseks OS-failiks ja viiruseks? Me jätkame asjaolust, et teie regulaarne viirusetõrje ei suutnud pahatahtliku koodi tuvastada (vastasel juhul ei märka probleemi isegi probleemi). Seetõttu võtame protsessi kõrvaldamiseks muid samme.
1. meetod: viirusetõrje skaneerimine
Kõigepealt skaneerige süsteem usaldusväärse viirusetõrje skanneriga, näiteks Dr.Web Cureit.
Väärib märkimist, et viiruste süsteemi skaneerimine on soovitatav läbi viia Windowsi ohutu režiimi kaudu, kus töötab ainult need protsessid, mis pakuvad arvuti põhitoimingut, see tähendab, et viirus "magab" Ja leidke see nii palju lihtsam.
Loe lähemalt: Me sisestame BIOS-i kaudu "Safe Mode"
2. meetod: käsitsi eemaldamine
Kui skaneerimine ei anna tulemusi, kuid te selgelt näha, et CSRSS.exe fail ei ole kataloogides, kus see peaks olema, siis sel juhul peate rakendama käsitsi eemaldamise protseduuri.
- Task Manager valige võltsitud objektile vastav nimi ja klõpsa nupule "Täielik protsess".
- Pärast seda, kasutades dirigent, minge objekti asukoha kataloogi. See võib olla mis tahes kataloog, välja arvatud kaust "System32". Klõpsake paremas hiire objekti ja valige "Kustuta".
Kui te ei saa lõpetada protsessi ülesande haldamise või kustutada faili, lülitage arvuti välja ja minna süsteemi turvarežiimis (F8 võti või kombinatsioon Shift + F8 laadimisel, sõltuvalt OS-versioonist). Seejärel teeme menetluse objekti kustutamise menetluse selle asukoha kataloogist.
3. meetod: süsteemi taastamine
Ja lõpuks, kui ei esimene ega teine meetod ei põhjustanud õige tulemuse ja te ei saa vabaneda viiruse protsessi varjatud CSRSS.exe, saate aidata süsteemi taastamise funktsiooni etteantud Windows.
Selle funktsiooni olemus on see, et valite ühe olemasoleva tagasipöördumispunktide, mis võimaldab teil süsteemi valitud ajavahemikule tagasi saata: kui viirus on arvutis puudunud, kõrvaldab see tööriist selle.
Sellel funktsioonil on ka medali tagurpidi pool: kui pärast konkreetse punkti loomist olid programmid paigaldatud, sisestati need seaded ja muu sarnane see puudutab seda samal viisil. Süsteemi taaskasutamine ei mõjuta ainult kasutajafaile, millele dokumendid, fotod, videod ja muusika dokumendid, fotod, videod ja muusika on.
Loe edasi: Windowsi operatsioonisüsteemi taastamine
Nagu näete, enamikul juhtudel CSRSS.exe on üks kõige olulisemat protsessi operatsiooni operatsioonisüsteemi. Kuid mõnikord võib seda alustada viirusega. Sellisel juhul on vaja läbi viia selle väljaviimise korra kohaselt käesolevas artiklis esitatud soovituste kohaselt.