Nëse shpesh punoni me Windows Task Manager, ata nuk mund të kushtojnë vëmendje se objekti CSRSS.Exe është gjithmonë i pranishëm në listën e procesit. Le të zbulojmë se çfarë është ky artikull, sa e rëndësishme është për sistemin dhe nuk e rrezikon rrezikun në kompjuter.
Informacion rreth CSRSS.exe
CSRSS.exe ekzekutohet nga një skedar i sistemit me emrin e të njëjtit emër. Është e pranishme në të gjitha formacionin e OS Windovs, duke filluar me versionin e Windows 2000. Ju mund ta shihni atë duke e drejtuar menaxherin e detyrës (Ctrl + Shift + Esc) në skedën e proceseve. Është më e lehtë për ta gjetur atë, duke kënduar të dhënat në kolonën "Emri i imazhit" në rend alfabetik.
Për çdo sesion ekziston një proces i veçantë i CSRSS. Prandaj, në PC-të konvencionale, dy procese të tilla nisën njëkohësisht, dhe mund të ketë dhjetëra në PC server. Megjithatë, pavarësisht nga fakti se u konstatua se proceset mund të jenë dy, dhe në disa raste edhe më shumë, ai korrespondon vetëm me vetëm skedarin e vetëm CSRSS.exe.
Në mënyrë që të shihni të gjitha objektet CSRSS.exe të aktivizuara në sistem nëpërmjet menaxherit të detyrës, klikoni në "Shfaq të gjitha proceset e përdoruesit".
Pas kësaj, nëse punoni në shembullin e zakonshëm, jo të serverit të Windows, atëherë shfaqen dy elemente CSRSS.exe në listën e menaxherit të detyrave.
Funksione
Para së gjithash, ne gjejmë pse ky artikull kërkohet nga sistemi.Emri "CSRSS.exe" është një shkurtim nga "Subsystem Runtime Client-Server", i cili është përkthyer nga anglishtja nënkupton "Nënsistemit të kohës së ekzekutimit të klientit". Kjo është, procesi shërben si një lloj i lidhjes së lidhjes dhe rajoneve të serverit të sistemit të Windows.
Ky proces është i nevojshëm për të shfaqur komponentin grafik, domethënë, atë që shohim në ekran. Ai është i përfshirë kryesisht kur sistemi është mbyllje, si dhe kur fshihet ose instalon temën. Pa CSRSS.Exe do të jetë gjithashtu e pamundur për të nisur consoles (CMD et al.). Procesi është i nevojshëm për funksionimin e shërbimeve të terminalit dhe për të lidhur në distancë me desktopin. Dosja kemi studiuar gjithashtu përpunon një shumëllojshmëri të flukseve të OS në nënsistemin Win32.
Për më tepër, nëse CSRSS.Exe është përfunduar (pa marrë parasysh se si: emergjente ose përdorues me forcë), atëherë sistemi po pret për kolapsin, i cili do të çojë në shfaqjen e BSOD. Kështu, mund të thuhet se operacioni i dritareve pa një proces aktiv CSRSS.exe është e pamundur. Prandaj, për të ndaluar atë është e detyruar vetëm nëse jeni të sigurt se ajo është zëvendësuar nga një objekt viral.
Vendndodhja e skedarit
Tani gjeni se ku CSRSS.exe është vendosur fizikisht në hard drive. Ju mund të merrni informacion në lidhje me këtë me të njëjtin detyrë të detyrës.
- Pasi menaxheri i detyrës përcakton mënyrën e ekranit të të gjitha proceseve të përdoruesit, të bëjë butonin e duhur të miut në ndonjë nga objektet nën emrin "CSRSS.exe". Në listën e kontekstit, zgjidhni "Magazinimi i skedarit të hapur".
- Dirigjenti do të hapë direktorinë e vendndodhjes së skedarit të dëshiruar. Adresa e saj mund të gjendet duke zgjedhur shiritin e adresës së dritares. Ajo tregon rrugën për dosjen e vendndodhjes së objektit. Adresa beson:
C: \ Windows \ System32
Tani, duke e ditur adresën, ju mund të shkoni në direktorinë e vendndodhjes së objektit pa përdorimin e dispeçerit të detyrës.
- Hapni Explorer, futni ose futni paraprakisht adresën e mësipërme në shiritin e adresës së tij. Klikoni Enter ose klikoni në ikonën si një shigjetë në të djathtë të vargut të adresës.
- Dirigjenti do të hapë dosjen e vendndodhjes CSRSS.Exe.
Identifikimi i skedarëve
Në të njëjtën kohë, situata nuk është e pazakontë kur aplikacionet e ndryshme virale (rootkits) maskohen nën CSRSS.exe. Në këtë rast, është e rëndësishme të identifikoni se cili skedar tregon një CSRS.exe specifike në menaxherin e detyrës. Pra, ne gjejmë në cilat kushte procesi i caktuar duhet të tërheqë vëmendjen tuaj.
- Para së gjithash, pyetjet duhet të shfaqen nëse në menaxherin e detyrës në mënyrën e ekranit të proceseve të të gjithë përdoruesve në sistemin e zakonshëm, jo të serverit, do të shihni më shumë se dy objekte CSRSS. Njëri prej tyre ka më shumë gjasa një virus. Krahasimi i objekteve, i kushtoni vëmendje konsumit të efikasitetit. Nën kushte normale për CSRSS, është instaluar një kufi prej 3000 kb. Kushtojini vëmendje menaxherit të detyrës në treguesin përkatës në kolonën "Memory". Tejkalimi i kufirit të mësipërm do të thotë se diçka është e gabuar me dosjen.
Përveç kësaj, duhet të theksohet se zakonisht ky proces nuk del nga procesori qendror (CPU). Ndonjëherë lejohet të rrisë konsumin e burimeve të CPU në disa për qind. Por, kur ngarkesa llogaritet me dhjetëra për qind, kjo sugjeron që ose dosja vetë është virale ose sistemi si një gjë e tërë nuk është në rregull.
- Në menaxherin e detyrës në kolonën e përdoruesit ("Emri i përdoruesit"), përpara objektit që studiohet, duhet të jetë vlera "e sistemit" ("System"). Nëse shfaqet një mbishkrim tjetër, duke përfshirë emrin e profilit aktual të përdoruesit, pastaj me një besim të madh, mund të themi se kemi të bëjmë me një virus.
- Përveç kësaj, ju mund të kontrolloni origjinalitetin e dosjes duke u përpjekur për ta detyruar atë për të ndaluar punën atë. Për ta bërë këtë, një objekt i dyshimtë zgjidhni emrin "CSRSS.exe" dhe klikoni mbi "Procesin e plotë" në menaxherin e detyrës.
Pas kësaj, duhet të hapet kutia e dialogut, e cila thotë se ndalimi i procesit të caktuar do të rezultojë në përfundimin e sistemit. Natyrisht, nuk është e nevojshme për ta ndaluar atë, kështu që klikoni në butonin "Cancel". Por pamja e një mesazhi të tillë tashmë është një konfirmim i tërthortë i faktit se dosja është e vërtetë. Nëse mesazhi do të mungojë, kjo do të thotë me saktësi faktin se dosja është e rreme.
- Gjithashtu, disa të dhëna të legalizimit të skedarëve mund të mësohen nga pronat e saj. Klikoni mbi emrin e një objekti të dyshimtë në menaxherin e detyrës së duhur klikoni. Në listën e kontekstit, zgjidhni "Properties".
Hapet dritarja e pronave. Lëvizni në skedën e përgjithshme. Kushtojini vëmendje parametrit "Vendndodhja". Rruga në dosjen e vendndodhjes së skedarit duhet të përputhet me adresën që kemi folur më lart:
C: \ Windows \ System32
Nëse ka ndonjë adresë tjetër, kjo do të thotë se procesi është i rremë.
Në të njëjtën tab pranë parametrit "Madhësia e skedarit", vlera e 6 KB duhet të qëndrojë. Nëse tregohet një madhësi tjetër, atëherë objekti është i rremë.
Lëvizni në skedën "Detajet". Pranë parametrit "Copyright" duhet të jetë vlera "Microsoft" Corporation ("Microsoft Corporation").
Por, për fat të keq, edhe me të gjitha kërkesat e mësipërme, skedari CSRSS.Exe mund të jetë viral. Fakti është se virusi jo vetëm që mund të maskohet nën objektin, por gjithashtu të infektojë një skedar të vërtetë.
Përveç kësaj, problemi i konsumit të panevojshëm të burimeve të sistemit CSRSS.exe mund të shkaktohet jo vetëm nga virusi, por gjithashtu dëmton profilin e përdoruesit. Në këtë rast, ju mund të përpiqeni të "rrokulliset" një OS në një pikë të hershme të rimëkëmbjes ose të formoni një profil të ri të përdoruesit dhe të punoni tashmë në të.
Eliminimi i kërcënimit
Po në qoftë se ju zbuloni se CSRSS.exe nuk quhet një skedar OS origjinale, dhe virusi? Ne do të vazhdojmë nga fakti se antivirusi juaj i rregullt nuk mund të identifikojë kodin me qëllim të keq (përndryshe ju nuk do të vini re edhe problemin). Prandaj, për të eliminuar procesin, ne do të ndërmarrim hapa të tjerë.
Metoda 1: Skanimi antivirus
Para së gjithash, skanoni sistemin me një skaner të besueshëm anti-virus, të tilla si Dr.Web Cureit.
Vlen të përmendet se skanimi i sistemit për viruset rekomandohet për të kryer përmes mënyrës së sigurt të Windows, kur vepron në të cilën vetëm ato procese që ofrojnë funksionimin bazë të kompjuterit do të funksionojnë, domethënë, virusi do të "fle" dhe ta gjeni në këtë mënyrë do të jetë shumë më e lehtë.
Lexo më shumë: Ne hyjmë "Modaliteti i sigurt" nëpërmjet BIOS
Metoda 2: Shkarkimi manual
Nëse skanimi nuk jep rezultate, por ju shihni qartë se skedari CSRSS.EXE nuk është në drejtoritë në të cilat supozohet të jetë, atëherë në këtë rast ju duhet të aplikoni procedurën e heqjes manuale.
- Në menaxherin e detyrave, zgjidhni emrin që korrespondon me objektin e rremë, dhe klikoni mbi butonin "Procesi i plotë".
- Pas kësaj, duke përdorur dirigjentin, shkoni në direktorinë e vendndodhjes së objektit. Mund të jetë çdo direktori tjetër nga dosja "System32". Klikoni në objektin e djathtë të miut dhe zgjidhni "Delete".
Nëse nuk mund ta ndaloni procesin në menaxherin e detyrës ose të fshini një skedar, të fikni kompjuterin dhe të shkoni në sistem në mënyrë të sigurt (kyç F8 ose një kombinim i Shift + F8 kur ngarkoni, në varësi të versionit të OS). Pastaj bëni procedurën për fshirjen e një objekti nga drejtoria e vendndodhjes së saj.
Metoda 3: Rivendosja e sistemit
Dhe së fundi, nëse as metodat e para, as të dyta nuk kanë shkaktuar një rezultat të duhur, dhe nuk mund të hiqni qafe procesin viral të maskuar sipas CSRSS.Exe, ju mund të ndihmoni funksionin e rikthimit të sistemit të parashikuar në Windows.
Thelbi i kësaj funksioni është se ju zgjidhni një nga pikat ekzistuese të rikthimit, të cilat do t'ju lejojnë të ktheni sistemin në periudhën e zgjedhur të kohës: nëse virusi është zhdukur në kompjuter, ky mjet do ta eliminojë atë.
Kjo veçori gjithashtu ka një anë të kundërt të medaljes: nëse pas krijimit të një pike të caktuar, u instaluan programe, u futën në to, dhe si kjo do ta prekë atë në të njëjtën mënyrë. Rimëkëmbja e sistemit nuk ndikon vetëm në dosjet e përdoruesit në të cilat dokumentet, fotot, videot dhe muzika janë.
Lexo më shumë: Si të rivendosni Windows OS
Siç mund ta shihni, në shumicën e rasteve CSRS.exe është një nga proceset më të rëndësishme për funksionimin e sistemit operativ. Por nganjëherë mund të iniciohet nga një virus. Në këtë rast, është e nevojshme të kryhet procedura për largimin e saj sipas rekomandimeve të parashikuara në këtë nen.