که تاسو ډیری وختونه د وینډوز ټاسک مدیر سره کار کوئ، دوی نشي کولی پاملرنه وکړي چې CSRSS.exee اعتراض تل د پروسې لیست کې شتون لري. راځئ چې دا توکي څه شی دی، دا د سیسټم لپاره څومره مهم دي او کمپیوټر ته یې خطر نه چلوي.
د CSRSS.XE په اړه معلومات
csrss.exe د ورته نوم په نوم د سیسټم فایل لخوا اعدام شوی. دا په ټولو OS وارډونو کې شتون لري، د وینډوز 2000 نسخه سره پیل کیږي. تاسو کولی شئ دا د کاري مدیر (CTRL + شفټ + ESC ترکیب سره وګورئ). دا د دې موندلو لپاره اسانه دی، په الفبا نوم "کې د" عکس نوم "کالم کې د معلوماتو ساتیري.
د هرې غونډې لپاره دلته د CSRS جلا پروسه شتون لري. لدې امله، په دودیز PCs کې، دا ډول پروسو په ورته وخت کې په لاره اچول کیږي، او د سرور کمپیوټر کې لسګونه کیدی شي. په هرصورت، د دې حقیقت سره سره چې دا وموندل شوه چې پروسې دوه وي، او په ځینو مواردو کې حتی نور هم، دا یوازې یوازې د CSRs.Exe فایل سره مطابقت لري.
د دې لپاره چې د CSRSs.ExE توکي وګورئ د کاري مدیر له لارې په سیسټم کې فعال شوي، په "ټول کارن پروسو ښکاره کولو" کلیک وکړئ.
له هغې وروسته، که تاسو په معمول کې کار کوئ، د وینډوز سرور مثال، بیا دوه CSRs.exe عواید د ټاسک مدیریت لیست کې ښکاري.
دندې
له هرڅه دمخه، موږ وموند چې ولې دا توکي د سیسټم لخوا اړین دی.د "Csrss.xpe نوم" د پیرودونکي - سرور RUNNTime سبیمار سبسیم "څخه لنډیز دی، چې معنی لري د پیرودونکي سرور پلي کولو وخت. دا دی، پروسه د وینډوز سیسټم د سرور مارکېټ پیرودونکي او د سرور د سرور په توګه کار کوي.
دې پروسې د ګرافیک د ښودلو لپاره اړین دي، دا هغه څه دي چې موږ یې په سکرین کې ګورو. دا اساسا ښکیل دی کله چې سیسټم بند شي، او همدارنګه د موضوع حذف کول یا نصب کول. د CSRSS.EXE پرته به د کنسولونو په لانجو کې هم ناممکن وي (CMD او نور.). پروسه د ترمینل خدماتو ترسره کولو او په لیرې لرې تړلو لپاره اړین دي. هغه دوسیه چې موږ زده کړې کوو دا پروسې هم په Win32 فرعي سیسټم کې ډیری پروسې هم کوي.
سربیره پردې، که CSRSS.exe بشپړ شوی وي (مهمه نده: اضطراري یا زغم کارونکي)، نو سیستم د BSOD څرګندیدو ته انتظار باسي. پدې توګه، دا ویل کیدی شي چې د فعالې پروسې څخه د وینډوز عملیات Csrss.exe ناممکن ندي. له همدې امله، د بندولو لپاره دا یوازې مجبور شوی که تاسو ډاډه یاست چې دا د یو ویروس څیز لخوا ځای په ځای شوی.
د فایل ځای
اوس ومومئ چیرې چې CSRSS.Exe په فزیکي ډول په هارډ ډرایو کې ایښودل شوی. تاسو کولی شئ پدې اړه د ورته کاري مدیر سره معلومات ترلاسه کړئ.
- وروسته د کاري مدیر د ټولو کارن پروسو ښودلو حالت ټاکي، د "CSRSS.XESE" لاندې کوم شی ته د "CSRSS.XE" لاندې کوم یو په کوم شی. د شرایطو لیست کې، د "خلاص فایل ذخیره" غوره کړئ.
- کنډکټر به د مطلوب فایل ځای ځای خلاص کړي. د هغې پته کولی شي د کړکۍ پتې د پتې په غوره کولو سره وموندل شي. دا د څیز موقعیت فولډر ته لاره ښیې. ادرس باور لري:
C: \ وینډوز \ مسلکي 322
اوس، د پته په پوهیدو، تاسو کولی شئ د دندې لیږونکي کارولو پرته د څیز ځای لارښود ته لاړ شئ.
- د خپل پته په بار کې پورته پورته ذکر شوي پته پرمختللي یا دننه کړئ. د پته تار ښي خوا ته د غشی په توګه د غشی په توګه په آئلونو کلیک وکړئ یا کلیک وکړئ.
- کنډکټر به د CSRs.exe ځای لارښود خلاص کړي.
د فایل پیژندنه
په ورته وخت کې، وضعیت غیر معمولي ندی کله چې مختلف ویروس غوښتنلیکونه (RESKKET) د CSRss.exe لاندې نقل شوي وي. پدې حالت کې، دا مهم دي چې وپیژنئ کوم فایل د ټاسک مدیر کې یو ځانګړی CSRs.Exe ښیې. نو، موږ ګورو چې د کومو شرایطو لاندې ټاکل شوي پروسه باید ستاسو پام ځان راجلب کړي.
- په ټوله کې لومړی، پوښتنې باید څرګند شي که چیرې په معمول کې د ټولو کارونکو پروسو کې د ښودلو حالت کې د سرور سیسټم نه وي، تاسو به د دوه CSRs څیزونو څخه ډیر وګورئ. له دوی څخه یو ډیر احتمال دی ویروس. د شیانو پرتله کول، د موثریت مصرف ته پاملرنه وکړئ. د CSss لپاره د نورمال شرایطو لاندې، د 3000 KB حد نصب شوی. په "حافظه" کالم کې اړونده شاخص ته د کاري مدیر ته پاملرنه وکړئ. د پورتني حد څخه ډیریدل پدې معنی دي چې یو څه د فایل سره غلط دي.
سربیره پردې، دا باید په یاد وساتل شي چې معمولا دا پروسه د مرکزي پروسیسر (CPU) لخوا نشي لیږدول کیږي. ځینې وختونه دې ته اجازه ورکړل شي چې څو سلنې ته د CPU سرچینو څخه مصرف کړي. مګر، کله چې پورته د لسګونو سلنه سره محاسبه کیږي، دا وړاندیز کوي چې یا هیڅ فایل پخپله ویروسي یا د ټول یو څه په توګه سیسټم دی.
- د کاروونکي کالم ("کارونکي نوم") کې، د څیز په وړاندې پوهیدل، دا باید د "سیسټم" ارزښت ("سیسټم") وي. که چیرې یو بل لیکنه دلته ښکاره شي، پشمول د اوسني کارن پروفایل نوم، بیا د اندیښنې سره موږ کولی شو ووایو چې موږ د ویروس سره معامله کوو.
- سربیره پردې، تاسو کولی شئ د فایل اعتبار وګورئ ترڅو دا د فشار کولو په هڅه کې ونیسئ ترڅو د دې کار کولو مخه ونیسئ. د دې کولو لپاره، یو شکمن څیز د "CSRss.xEe" نوم غوره کوي او د ټاسک مدیر کې "بشپړ پروسې" باندې کلیک وکړئ.
له هغې وروسته، د ډیالوګ بکس باید خلاص شي، کوم چې د ټاکل شوي پروسې ودریدل به د سیسټم بشپړیدو مخه ونیسي. په طبیعي توګه، دا اړینه نده چې دا ودروئ، نو د "لغوه" ت button ۍ باندې کلیک وکړئ. مګر د داسې پیغام څرګندونه دمخه د دې حقیقت غیر مستقیم تایید دی چې فایل رښتین دی. که پیغام غیر حاضر وي، نو دا دقیقا پدې معنی ده چې فایل جعلي دی.
- همدارنګه، ځینې د فایلونو اعتبار ډاټا کولی شي د هغې د ملکیت څخه زده شي. د کار مدیر کې د مشکوک څیز په نوم کلیک وکړئ ښیې کلیک وکړئ. د شرایطو لیست کې، "ملکیت" غوره کړئ.
د ملکیت کړکۍ خلاصیږي. عمومي ټب ته لاړشئ. د "موقعیت" پیرامیټر ته پاملرنه وکړئ. د فایل موقعیت لارښود ته لاره باید د پتې سره موافقت وکړي چې موږ دمخه پورته خبرې کړې دي:
C: \ وینډوز \ مسلکي 322
که کوم بل پته شتون ولري، نو پدې معنی چې پروسه جعلي ده.
په ورته ټب کې د "فایل اندازه" پیرامیټر ته نږدې، د 6 KB ارزښت باید ودریږي. که بل اندازه په ګوته شي، نو دا څیز جعلي دی.
ټب ته "جزئیات" ته لاړشئ. د "چاپ حق" پیرامیټر ته نږدې باید د "مایکروسافټ" کارپوریشن (د مایکروسافټ کارپوریشن ") ارزښت وي).
مګر، له بده مرغه، حتی د ټولو ټولو غوښتنو سره، CSRSS.EXEE فایل ممکن ویروس وي. حقیقت دا دی چې ویروس یوازې د اعتراض لاندې نقل کیدی شي، بلکه اصلي دوتنه هم اغوندي.
سربیره پردې، د CSRs.EXE سیسټم سرچینو د غیر ضروري مصرف ستونزه کیدی شي نه یوازې د ویروس لخوا رامینځته کیدلی شي، بلکه د کارونکي پروفایل ته هم زیان رسولی شي. پدې حالت کې، تاسو کولی شئ د پخواني بیا رغونې نقطې ته د OS RAT "رول" کړئ یا د نوي کارن پروفایل جوړ کړئ او لا دمخه په دې کې کار وکړئ.
د ګواښ له منځه وړل
څه که تاسو دا cssss.exe ومومئ د بل OS فایل، او ویروس؟ موږ به د دې حقیقت څخه پرمخ لاړ شو چې ستاسو منظم انیوریس غیر معمولي کوډ نه شي پیژندلی (که نه نو تاسو به حتی ستونزه ونه ګورئ). له همدې امله، د پروسې له مینځه وړو لپاره، موږ به نور ګامونه پورته کړو.
1 میتود: انټي ویروس سکین کول
له هرڅه دمخه، سیسټم د باور وړ وړ کونکي سکینر سره سکین کړئ، لکه د ډاکټریوب کیورت.
د یادونې وړ ده چې د وینډوز د خوندي اکر له لارې د سیسټم سکین کول وړاندیز کیږي، کله چې په هغه کوم چې په هغه پروسو کې کار کوي، دا هغه پروسوي کار کوي، چې ویروس به "خوب وکړي" ، او پدې حالت کې به دا خورا اسانه وي.
نور ولولئ: موږ د بایوس له لارې "خوندي حالت" ته ننوځید
مرحله 2: د لارښود لرې کول
که چیرې سکین کول پایلې نه ورکوي، مګر تاسو په واضح ډول ګورئ چې د CSRSS.EXE فایل په هغه لارښوونو کې نه دی چې پکې ویل کیږي، بیا تاسو باید د لارښود لرې کولو پروسه پلي کړئ.
- د ټاسک مدیر کې، د جعلي څیز سره (د جعلي څیز سره (د "بشپړ پروسې" ت button ۍ باندې کلیک وکړئ.
- وروسته، د ککړتیا په کارولو سره، د څیز ځای ته لاړ شه. دا د "سیسټم 32" فولډر پرته بل لارښود کیدی شي. په ښي موزیو اعتراض باندې کلیک وکړئ او "ړنګ کړئ".
که تاسو نشئ کولی پروسه د کاري مدیر حذف کړئ یا فایل حذف کړئ، نو کمپیوټر بند کړئ او د OS8 کلیمو (F8 کلس یا د شفټ + F8 ترکیب ته لاړشئ کله چې د OS نسخه پورې اړه ولري، په خوندي حالت کې (F8 کلي یا ترکیب). بیا د خپل موقعیت له لارښود څخه د څیز حذف کولو لپاره پروسیجر جوړ کړئ.
3 میتود: سیسټم بحالي
او په نهایت کې، که نه لومړۍ وي او دوهم میتودونه د سمې پایلې لامل رامینځته کړي، او تاسو د VSRss.expe لاندې د ویروس پروسې څخه خلاص شئ، تاسو کولی شئ په وینډوز کې د سیسټم ترمیم سره مرسته وکړئ، تاسو کولی شئ په وینډوز کې د سیسټم ترمیم سره مرسته وکړئ.
د دې ب of ې جوهر دا دی چې تاسو د موجوده رول بیک ټکي غوره کړئ، کوم چې تاسو ته اجازه درکوي سیسټم په کمپیوټر کې بیرته راستنیدو لپاره بیرته راستنیدئ، دا وسیله به یې له مینځه ویسي.
دا ب feature ه د مډال برعکس اړخ هم لري: که د ځانګړي نقطې رامینځته کولو وروسته نصب شوی، امستنې دوی ته ننوتل، او دا به ورته ننوتلي وي، او دا به ورته په ورته ډول دې ته ورشي. د سیسټم رغونه یوازې د کاروونکي فایلونو باندې تاثیر نه کوي ترڅو کوم سند، عکسونه، ویډیوګانې او میوزیک وي.
نور ولولئ: د وینډوز OS بحالولو څرنګوالی ولولئ
لکه څنګه چې تاسو لیدلی شئ، په ډیری قضیو کې csrss.exe د عملیاتي سیسټم عملیاتو لپاره یو له خورا مهم پروسې څخه یو له خورا مهم پروسې څخه دی. مګر ځینې وختونه دا د ویروس لخوا پیل کیدی شي. پدې حالت کې، دا اړینه ده چې د دې وړاندیزونو سره سم چمتو شوي وړاندیزونو سره سم چې پدې مقاله کې چمتو شوي وړاندیزونه ترسره کړي.