CRSS.exe процесси эмне

Эгерде сиз Windows тапшырмаларынын менеджери менен иштешсе, анда алар CRSS.EXE объектинин процесстин тизмесинде ар дайым катышып жатканына көңүл бура алышкан жок. Бул нерсенин эмне экендигин билип алалы, бул система үчүн канчалык маанилүү экендигин жана компьютерге коркунуч жок экендигин билип алалы.

CRSs.EXE жөнүндө маалымат

Crss.exe бир эле аталыштын аталышы менен тутум файлы тарабынан аткарылат. Windows 2000 версиясынын версиясын баштоо үчүн, ал бардык Виндовдордун бардык тилкесинде бар. Сиз аны иштетүү үчүн (Ctrl + Shift + ESC айкалышы) иштеп, сиз аны (Ctrl + Shift + ESC айкалышы) иштетип көрө аласыз. Аны табуу оңой, "Сүрөттүн аталышы" маалыматтарын алфавиттик тартипте ырастоо оңой.

Ар бир сессия үчүн өзүнчө CSRS процесси бар. Ошондуктан, кадимки компьютерлерде мындай эки процессте бир эле учурда ишке кирди, ал эми сервер компьютерде ондуктар болушу мүмкүн. Бирок, процесстердин экөөсү болушу мүмкүн экендиги аныкталганына карабастан, айрым учурларда, андан да көп болсо, ал бир гана CRSS.exe файлына гана туура келет.

Тутум башкаруучусу аркылуу тутумда жандырылган бардык CSRSS.EXE объектилерин көрүү үчүн "Бардык колдонуучунун бардык процесстерин көрсөтүү" баскычын чыкылдатыңыз.

Андан кийин, эгерде сиз кадимкидей иштеп жатсаңыз, анда Windowsтун сервер инстанциясынан эмес, эки CRSS.exe элементтери тапшырма менеджеринин тизмесинде пайда болот.

Functions

Биринчиден, бул нерсенин эмне үчүн системалуу талап кылганын билебиз.

"CRSS.EXE" деген аталышы англис тилинен которулган "кардар-сервердин аткаруу мөөнөттүү мезгил тутумун" дегенди билдирет. Башкача айтканда, процесс Windows тутумунун сервердик региондорун милдеттүү түрдө байланыштыруунун бир түрү катары кызмат кылат.

Бул процессти графикалык компонентти көрсөтүү үчүн, экранда көргөн нерселерибизди көрүү үчүн керек. Бул, биринчи кезекте, система өчүп калганда, ошондой эле теманы жок кылуу же орнотуу учурунда катышкан. Csrss.exe консолдорду ишке киргизүү мүмкүн эмес (cmd et al.). Процесс терминал кызматтарын иштетүү үчүн зарыл жана иштакта алыстан туташуу үчүн зарыл. Биз изилдеген файл Win32 чакан тутумундагы ар кандай Остун агымдарын иштеп чыгат.

Андан тышкары, эгерде csrss.exe бүткөрүлсө (канчалык деңгээлде болбосун, өзгөчө колдонуучуга), андан кийин тутум кыйроону күтүп жатат, ал BSOD көрүнүшүнө алып келет. Ошентип, Windowsтун жигердүү процесссиз, CRSS.exe мүмкүн эмес деп айтууга болот. Ошондуктан, аны токтотуу үчүн, ал вирустук объект менен алмаштырылгандыгына ишенсеңиз болот.

Файл жайгашкан жери

Эми CRSS.exe денелик дискке физикалык жактан жайгаштырылганын билип алыңыз. Бул тууралуу бир эле тапшырма боюнча менеджер менен маалымат ала аласыз.

1. Тапшырма жетекчиси бардык колдонуучунун бардык процесстеринин дисплей режимин орнотот, "CRSS.EXE" деген аталыштагы бир буюмдар боюнча чычкан баскычын жасаңыз. Контекстте тизмесинде "Ачык файл сактагыч" дегенди тандаңыз.



2. Дирижер каалаган файлдын жайгашкан жеринин каталогун ачат. Анын дареги терезенин дарек тилкесин тандоо менен табууга болот. Бул объекттин жайгашкан жери папкасына жол көрсөтөт. Дарек:

   C: \ Windows \ System32

Эми, даректи билүү тапшырма диспетчерин колдонбостон, объектисттин каталогуна барсаңыз болот.

1. Изилдөөчүнү ачыңыз, төмөнкү дарек тилкесиндеги даректүү дарекке алдын-ала киргизиңиз же киргизиңиз. Кирүү баскычын чыкылдатыңыз же дарек сапынын оң жагындагы жебе катары чыкылдатыңыз.



2. Дирижер CRSS.exe жайгашкан жеринин каталогун ачат.

Файлды аныктоо

Ошол эле учурда, ар кандай вирустук өтүнмөлөр (роткитс) CRSS.EXE астына беткелген кезде, кырдаал сейрек кездешет. Бул учурда, бул тапшырма менеджериндеги белгилүү бир CRSS.EXE дисплей экендигин аныктоо маанилүү. Ошентип, биз белгилеген процесстин кандай шарттарында көңүл буруу керектигин билебиз.

1. Биринчиден, бардык колдонуучулардын бардык колдонуучуларынын дисплей режиминде, бардык колдонуучулардын дисплей режиминде, сиз кадимки, сиз эки CSRS объектилери менен бирден көп көрөсүз. Алардын бири - бул вирус. Объекттерди салыштыруу, натыйжалуулугун эффективдүүлүктү керектөөгө көңүл буруңуз. CRSS үчүн кадимки шарттарда 3000 кб орнотулган. "Эстутум" тилкесиндеги тиешелүү көрсөткүчкө тапшырма менеджерине көңүл буруңуз. Жогорудагы чектен ашып кетүү - файлдын туура эмес экендигин билдирет.

   

   Мындан тышкары, бул процесс борбордук процессор (CPU) тарабынан жеткирилбейт деп белгилей кетүү керек. Кээде CPU ресурстарынын керектөөсүн бир нече пайызга чейин көбөйтүүгө болот. Бирок, жүгү он пайыз менен эсептелгенде, бул файлдын өзү вирустук же тутумдун бир гана тутуму тартипте эмес деп болжолдойт.



2. Колдонуучу тилкесинде ("Колдонуучунун аты") ("Колдонуучунун аты"), окуган объекттин алдында "Система" мааниси ("система") болушу керек. Эгерде дагы бир жазуу бар болсо, анда учурдагы колдонуучунун профилинин аталышы, андан соң чоң ишенимге ээ болсок, биз вирус менен алектенип жатабыз деп айта алабыз.



3. Мындан тышкары, сиз аны иштеп чыгууну токтотууга мажбурлоого мажбурлап, файлдын аныктыгын текшере аласыз. Муну жасоо үчүн, шектүү нерсе "CRSS.EXE" деген аталышты тандаңыз жана тапшырма жетекчисиндеги "Толук процессти" чыкылдатыңыз.

   

   Андан кийин, көрсөтүлгөн процессти токтотуу тутумун токтотууга алып келген мындай диалог терезеси ачылышы керек. Албетте, аны токтотуунун кажети жок, ошондуктан "Жокко чыгаруу" баскычын чыкылдатыңыз. Бирок мындай билдирүүнүн пайда болушу, файлдын чын жүрөктөн экендиги жөнүндө кыйыр тастыктоо болуп саналат. Эгер билдирүү жок болсо, анда бул файл жасалма экендигин так билдирет.



4. Ошондой эле, кээ бир файл аныктыгын текшерүү маалыматтары анын касиеттеринен үйрөнсө болот. Тапшырма менеджериндеги шектүү буюмдун атын чыкылдатыңыз. Контексттен "Property" тандаңыз.

   

   Касиеттер терезеси ачылат. Башкы кыстырмага өтүңүз. "Жайгашкан жер" параметрине көңүл буруңуз. Файлдын жайгашкан жерине коюлган жолдун дареги биз жогоруда айтылган даректи аткарууга тийиш:

   C: \ Windows \ System32

   Эгерде башка дарек болсо, бул процесстин жасалма экендигин билдирет.

   "Файлдын өлчөмү" параметринин жанындагы ошол эле өтмөктүн наркы 6 Кб турушу керек. Эгер дагы бир өлчөм көрсөтүлөт, анда объект жасалма.

   

   "Деталдар" өтмөккө өтүңүз. "Автордук укук" параметринин жанында "Microsoft" корпорациясы ("Microsoft Corporation" мааниси болушу керек.

Бирок, тилекке каршы, жогорудагы бардык талаптарга карабастан, CRSS.exe файлы вирустук болушу мүмкүн. Чындыгында вирустун объектинин астына гана кире албайт, бирок ошондой эле реалдуу файлды жугушу мүмкүн.

Мындан тышкары, CRSS.EXE тутумунун ресурстарын ашыкча керектөө маселеси вирус менен гана эмес, колдонуучунун профилине зыян келтириши мүмкүн. Бул учурда, сиз OSди мурда калыбына келтирүү чекитине "артка кайтарууга" аракет кылсаңыз болот, ал эми жаңы колдонуучунун профилин түзүп, буга чейин иштейт.

Коркунучун жоюу

Эгерде сиз CRSS.EXE деп табылгандыгын билсеңиз, анда баштапкы OS файлы жана вирусту деп аталат деп билесизби? Сиздин үзгүлтүксүз антивирус зыяндуу кодун аныктай албагандыгыңыз (антпесе көйгөйдү байкабай калбайсыз). Демек, процессти жок кылуу үчүн, биз башка кадамдарды жасайбыз.

1-ыкма: Антивирус сканерлөө

Биринчиден, бул системаны сканерлөө, мисалы, Антивирус Сканер менен, мисалы, DR.Web Cureit сыяктуу ишенимдүү сканер менен сканерлеңиз.

Вирустардын сканерлөөсү үчүн вирустардын скансылыгы Windows коопсуздугун камсыз кылуу үчүн, компьютердин негизги иштешин камсыз кылган процесстер гана, башкача айтканда, вирус "уйку" болот Ошентип, аны ушул жол менен таба аласыз.

Кененирээк маалымат: Биз "коопсуз режим" аркылуу BIOS аркылуу киребиз

2-ыкма: Кол менен жок кылуу

Эгерде сканерлөө натыйжа бербесе, анда сиз CRSS.EXE файлынын файлдары болбой турган каталогдордо жок экендигин ачык-айкын көрөсүз, анда, сиз бул учурда кол менен жок кылуу процедурасын колдонушуңуз керек.

1. Тапшырма менеджеринде жасалма объектке туура келген ат тандаңыз жана "Толук процессти" баскычын чыкылдатыңыз.



2. Андан кийин өткөргүчты колдонуп, объектинин жайгашкан жерине өтүңүз. Бул "System32" папкасынан башка каталог болушу мүмкүн. Чычкан объектисин чыкылдатып, "Жок кылуу" дегенди тандаңыз.

Эгерде сиз тапшырма башкаруучусунун ишин токтото албасаңыз же файлды жок кылсаңыз, компьютерди өчүрүп, компьютерди өчүрүп, коопсуз режимде өтүңүз (OS версиясына жараша). Андан кийин, анын жайгашкан жеринин каталогунан объектти жок кылуунун тартибин түзүңүз.

3-ыкма: Системаны калыбына келтирүү

Акыры, биринчи жана экинчи ыкма да натыйжа бербесе, анда CRSS.exe астында жашырылган вирустук процесстен арылбай калсаңыз, сиз тутумду калыбына келтирүү функциясына жардам бере аласыз.

Бул функциянын маңызы сиз тутумду тандалган убакыт аралыгына кайтарып берүүгө мүмкүндүк берген, сиз тутумду тандап алсаңыз болот: эгер компьютерде вирус жетишпесе, бул курал аны жок кылат.

Бул функция медалдын арткы бетине ээ: эгерде белгилүү бир нерсени жараткандан кийин, программалар орнотулган болсо, анда аларга жөндөөлөр киргизилген, ошондуктан бул сыяктуу эле, ага ушундай мамиле жасалат. Тутумду калыбына келтирүү, кайсы документтер, сүрөттөр, видеолор жана музыка кайсы документтерге таасир этпейт.

Кененирээк маалымат: Windows OSди кантип калыбына келтирүү керек

Көрүнүп тургандай, көпчүлүк учурда CRSS.exe иштөө тутумун эксплуатациялоо үчүн эң маанилүү процесстин бири. Бирок кээде вирус тарабынан демилгелөөгө болот. Бул учурда, ушул статьяда каралган сунуштарга ылайык аны алып салуунун тартибин аткаруу керек.