Wann Dir dacks mat Windows Taskmanager schafft, da kënne se net oppassen, datt de CSRSS.Exe Objet ëmmer an der Requatter ass. Looss et erausfannen wéi dësen Artikel ass, wéi wichteg et ass, war et fir de System an ënner dësem Computer ze fält net an d'Fro vum Computer.
Informatiounen iwwer CQrs.exe
CSRSS.Exe gëtt vun enger System Datei mam Numm vum selwechten Numm ausgefouert. Et ass am Moment an allen Ossvs-Opstellung, fänkt un mat der Versioun vu Windows 2000 unzefänken. Dir kënnt et gesinn andeems Dir d'Task Manager (Ctrl + Shift + Esc Kombinatioun) an de Prozilt + ESC Kombinatioun. Et ass am einfachsten et ze fannen, d'Donnéeën am "Bildnumm" Kolonn an alphabetesch Uerdnung ze fannen.
Fir all Sessioun gëtt et eng separat CSRSsprozess. Dofir sinn op eng konserve fir zwou Wësse Fernselierer gläichzäiteg déi verfügbar ass, an do kann Z Zeitung op dem Serveschen ps sinn. E Fakt huet awer schonn Zäit fonnt datt et och d'Pfente zwee net gemaach gouf, an och nëmmen déi eenzeg CSSSS $ CRESSioun exzéiert.
Fir all CSrss.exe Objeten am System iwwer de Systemmanager aktivéiert ze gesinn, klickt op de "Displayen all Benotzer Prozesser".
Duerno kaffe gläich op der gewéinlecher, net onsécher Installatioun vun Fensteren, dann zwee cmen hunn an der Tcxte-Lëschte gewisen.
Funktiounen
Éischtens, mir fannen eraus firwat dësen Artikel vum System erfuerderlech ass.Den Numm "CSRS.Exe" ass eng Ofkierzung "ass" Client-Server Runsime subsystem ", wat ass op englesch heescht" Client-Server-Servicesystem ". Dat ass, de Prozess déngt als eng Aart verbindlech Link Clients- a Serverregioune vum Windows System.
Dëse Prozess ass gebraucht fir de Grafik Komponent ze weisen, wat ass, wat mir um Écran gesinn. Et ass haaptsächlech involvéiert wann de System zou ass, souwéi wann Dir dëst Thema läscht oder installéiert. Ouni CSRS.Exe wäert och onméiglech sinn fir Konsolen ze starten (cmd et al.). De Prozess ass noutwendeg fir déi Betréieger Sich no ivehive Servicer, an exometregen mam Desptop. De Fichier huet mir och studéiert d'Varietéit vun OS fléisst am Win32 subsystem.
Ausserdeem, wann CSSS.Exe ofgeschloss ass (egal wéi: Nout oder forcéiert Benotzer), da waart op de System op d'Erscheinung vu BSOD. E SKTAT ass se net gesot datt d'Operatioun vun Windows ouni eng aktiv Konsequenz CSRSS.EFRSen. Dofir, ze stoppen ass et eleng gezwongen wann Dir sécher sidd datt et duerch e virale Objet ersat gouf.
Dateiplazen
Elo fannt Dir eraus wou d'CSRSS.Exe kierperlech op der Festplack plazéiert gëtt. Dir kënnt Informatiounen iwwer dëst mat dem selwechte Task Manager kréien.
- Nom The Obabirager schéckt den Displacet Modus vun alle Suppidenz, maachen de richtege Maus-Knäppchen eng vun den Objeten ënner dem Numm "CSsS. An der Bekotlëschte proposéieren "offen eenzegt Datei".
- Den Dirigent ass de Standuert vum gewënschten Datei op. Hir Adress ka fonnt ginn andeems Dir d'Adress vun der Fënster wielt. Et weist de Wee op de Standuert Ordner vum Objet. D'Adress gleewer:
C: \ Windows \ System32
Elo kennen d'Adress vun der Dossier Labort "ze kennen ouni d'Benotzung vun der Taskdrisen.
- Öffnen den Explorer, gitt an a gitt an der viregter ugewisen Adress an hirer Adresserbar. Klickt op ENTER oder klickt op d'Ikon als Pfeil no riets vun der Adressstring.
- Den Dirigent wäert d'CSRSS opmaachen.Exe Standuert Verzeechnes.
Datei Identifikatioun
Zur selwechter Zäit ass d'Situatioun net ouni Bewealthuelungen (rootkits) si maskéiert.exe. Bei dësem Fall ass et wichteg ze z'identifizéieren wéi ee Dossier e spezifeschen CSRSS gëtt. De Point Manager hunn. Also, mir fannen aus wéi enge Bedingungen den designéierte Prozess vun Ärer Opmierksamkeet soll unzéien.
- Als Fofferer Froen hunn iwer op, séch der Tauchenmusek am Ecran-Modus vun der Informatioun op alle Benotzer gesinn op allen Server Objektsystem, da gesann de nëmmen wa zwou CSRs Objektsystem gesinn. Ee vun hinnen ass héchstwahrscheinlech e Virus. Objekter vergläichen, oppassen op d'Effizienzverbrauch. Ënner normalen Bedéngungen fir CSRSS, eng Limit vun 3000 KB ass installéiert. Opgepasst op den Task Manager un den entspriechende Indikator an der "Erënnerung" Kolonn. Iwwerschreiden déi uewe genannte Limit heescht datt eppes falsch ass mat der Datei.
Zousätzlech soll et bemierkt ginn datt normalerweis dëse Prozess net vum zentrale Prozessor (CPU) verschéckt gëtt. Heiansdo ass et erlaabt den Ausbezuelung vu CPU Ressourcen zu e puer Prozent ze erhéijen. Mä, wann d'Luede mat de berechent ass mat engem Zensioun, dëst proposéiert datt déi entweder d'Datei selwer ass als ganz eppes oder de System.
- Am Tickle Manager an der Benotzer Kolonn ("Benotzernumm"), virun dem Zil, et muss de "System" Wäert ("System"). Wann een eng aner Associatioun steet, doszentréiert abegraff, insements de Numm vum aktuellen Ukodatekatoen, a mat grousser Vertrauen domat se seesuerch mer soen datt mir soen datt mir musse mat engem Viruabel beschäftegen.
- Zousätzlech ginn Dir déi authentizitéit op Datei andeems Dir en ze zwéngen, et ze schaffen ass. Fir dëst ze maachen, e verdächtege Objet deen den Numm "CSRSS.Exe" a klickt op de "komplette Prozess" am Task Manager.
Duerno ass d'Dialog Box a wéi de Staaten een de System vum System opgeet. Natierlech ass et net néideg fir en ze stoën, sou wéi méiglech op den "Bitel" Knäppchen. Awer d'Ausgesinn vun sou engem Message ass schonn eng indirekt Bestätegung vum Fakt datt d'Datei wierklech ass. Wann de Message net fehlt, heescht dat genau datt d'Tatsaach ass datt d'Datei gefälscht ass.
- Och e puer Fichierperspinèsklièche sinn dëst vu senge E -esswies gefouert. Klickt op den Numm vun engem verdächtege Objet am Task Manager richteg-klickt. An der Kontextlëscht wielt "Eegeschaften".
D'Eegeschaftenfenster geet op. Réckelen an de General Tab. Opgepasst op der "Location" Parameter. De Wee op de Datei Location Verzeechnes muss mat der Adress konform sinn, déi mir scho uewen geschwat hunn:
C: \ Windows \ System32
Wann all aner Adress uginn ass, heescht dat, datt de Prozess gefälscht ass.
Gebur amlaang deeamen Dësche bei der "Datebuttek" 5 Kader gëtt de Wäert vun 6 KB Stand. Wann eng aner Gréisst uginn ass, dann ass den Objet gefälscht.
Plënnert an d'Tab "Detailer". No dem "Copyright" Parameur soll de Wäert "Microsoft" Corporatioun ("Microscoration").
Mee existeien och, ëmmer mat all den méiegen Ufuerderungen, d'C CSres.firmen kann déi viral sinn. De Fakt ass datt de Virus net nëmmen ënner dem Objet maskéiert ka ginn, awer och eng richteg Datei infizéieren.
Zousätzlech zum Problem vun onofwënschlech Gesellschaft vu Ressourcen. Kuckt Iech nëmmen duerch de Virverhënner, awer och Rechtshod. An dësem Fall kënnt Dir probéieren "en OS op e fréiere Erhuelungspunkt ze" rollen oder formen en neie Benotzerprofil an d'Aarbecht.
Eliminatioun vun der Bedrohung
Wat, wann Dir erausfanne kënnt, datt CSRSS.exe net opgeruff gëtt, gëtt net en ursprénglechen Opport, an de Virus? Mir ginn aus der Tatsaach datt Är regulär Antivirus net béiswëlleg Code identifizéiere konnt (soss géift Dir net emol de Problem net emol mierken. Dofir, fir de Prozess ze eliminéieren, hunn mir keng aner Schrëtt.
Method 1: Antivirus Scannen
Éischtens, Scan de System mat engem zouverléissege Anti-Virus Scanner, wéi DD.WEB Rauchit.
Et ass derwäert net datt de Scannunge vum System fir Virusse fir den Safe Modus vu Fënter ze maachen, déi d'Basisfroe vum Computer lafe loossen an et fënnt et iwwer dës Manéier wäert vill méi einfach sinn.
Liest méi: mir ginn "Safe Mode" via Bios
Method 2: manuell Entfernung
Wann den Scaning net Resultater gesetze gëtt, awer Dir gesitt och kloer gesinn datt d'CSRsSs-Datei net bei der CSRsS-WEIDER net derabrik lued, da muss een an deem Fall déi manuell Entfernung.
- Am Taskmanager, wielt den Numm entspriechend dem falschen Objet, a klickt op de "komplette Prozess" Knäppchen.
- Duerno, zum Liwwerant, gitt op den Objet Location Location Verzeechnes. Et kann iergendwann anescht wéi de "System32" Dossier sinn. Klickt op de richtege Maus Objet a wielt "Läschen".
Wann Dir de Prozess net am Task Manager net ophalen oder e Fichier läscht, ausschalten, ausschalten de Computer a gitt op de System am Safe Mode (F8 Schlëssel oder eng Kombinatioun vun der Os Versioun. Da maacht d'Prozedur fir en Objet vum Verzeechnes vu senger Positioun ze läschen.
Method 3: System Restauréieren
Als ze lauschdeg defenséiert mer näischt wat näischt eng zweet Metho mfonnt Resultat gëtt, an Dir kënnt net opmaachen op déi virerver Versioun.
D'Essenz vun dëser Feature ass datt Dir ee vun den existente Rollback weist: dat erlaabt Iech de System un déi gewielter Zäit ze ginn: Dëst Tool ass et eliminéiert.
Dës Feature huet och eng Récksäit aus Medeld: wann nom Präis mat engem deene Procementin ënnerschriwwen huet, stellt se och op deese méiglech ze kreéieren. De System Erhuelung bezilt net nëmmen Benotzerdateien op wéi eng Dokumenter, Fotoen, Videoen a Musek sinn.
Liest méi: Wéi Dir Fënstere OS restauréiert
Wéi Dir kënnt gesinn, an deene meeschte Fäll curs.Exe ass ee vum wichtegsten Prozess fir d'Operatioun vum Betribssystem. Awer heiansdo kann et vun engem Virus deen gëtt wa méiglech ginn. An dësem Fall ass se néideg fir eng Prozedur auszeféieren, ass et ëmmer nach eng Kéier fir dës Empfehlungen an dësem Artikel ze kréien.