Ако често радите са Виндовс менаџером задатака, они нису могли да обраћају пажњу да је ЦСРСС.ЕКС објект увек присутан на листи процеса. Откријмо шта је то артикал, колико је то важно за систем и не покреће опасност за рачунар.
Информације о црс.еке
Црс.еке је извршено системом датотеком са именом истог имена. Присутна је у свим условима ОС Виндовса, почевши од верзије Виндовс 2000. Можете га видети покретањем менаџера задатака (Цтрл + Схифт + ЕСЦ комбинација) у картици Процесе. Најлакше је пронаћи га, забављајући податке у колони "име слике" по абецедном реду.
За сваку сесију постоји посебан процес ЦСРСС-а. Стога се на конвенционалним рачунарима истовремено лансирају две такве процесе и на рачунару могу бити десетине. Међутим, упркос чињеници да је утврђено да би процеси могли бити два, а у неким случајевима још више, то одговара само једини ЦСРСС.ЕКСЕ датотека.
Да бисте видели све ЦСРСС.ЕКСЕ објекте активирани у систему преко менаџера задатака, кликните на "Прикажи све корисничке процесе".
Након тога, ако радите у уобичајеној инстанци Виндовс, а не на серверу Виндовс, затим се у листи менаџера задатака појављују се две елементе ЦСРСС.ЕКСЕ.
Функције
Пре свега, сазнајемо зашто је систем потребан систем.Назив "црс.еке" је скраћеница од "клијентског сервера рунтиме подсистема", која је у преведеном са енглеског језика "клијентско-сервер временски подсистем" сервера ". То јест, процес служи као врста везивања клијента за везивање и регионе сервера Виндовс система.
Овај процес је потребан за приказивање графичке компоненте, односно шта видимо на екрану. Првенствено је укључено када је систем искључивање, као и када се брише или постављате теме. Без ЦСРСС.ЕКС-а такође ће бити немогуће покренути конзоле (ЦМД и др.). Процес је неопходан за рад терминалних услуга и за даљински повезан са радном површином. Датотека коју смо проучавали такође обрађује разне ОС токове у подсистему Вин32.
Штавише, ако је ЦСРСС.еке завршен (без обзира на то како: хитни или присилно корисник), тада систем чека колапс који ће довести до појаве БСОД-а. Дакле, може се рећи да је рад оперативног система Виндовс без активног процеса ЦСРСС.ЕКСЕ немогућ. Стога, да се заустави, присилно је само ако сте сигурни да је замењен вирусним објектом.
Локација датотеке
Сада сад сазнајте где се ЦСРСС.ЕКСЕ поставља физички на тврдом диску. Информације о томе можете добити са истим менаџером задатака.
- Након што менаџер задатака постави режим приказа свих корисничких процеса, направите десну тастер миша на било којем од објеката под именом "црс.еке". На листи контекста изаберите "Отвори складиште датотека".
- Диригент ће отворити директориј локације жељене датотеке. Њена адреса се може наћи одабиром адресне траке прозора. Приказује пут до локације мапа објекта. Адреса верује:
Ц: \ Виндовс \ Систем32
Сада, знате адресу, можете прећи у именик локације објекта без употребе диспечера задатка.
- Отворите Екплорер, унесите или уметните унапред горе поменуте адресе у својој бари. Кликните на Ентер или кликните на икону као стрелицу десно од низа адресе.
- Диригент ће отворити директориј локације ЦСРСС.ЕКСЕ.
Идентификација датотека
Истовремено, ситуација није неуобичајена када су разне вирусне апликације (роотките) маскиране у складу са црс.еке. У овом случају је важно идентификовати која датотека приказује одређене цсс.еке у менаџеру задатака. Дакле, сазнајемо под којим условима именовани процес треба да привуче вашу пажњу.
- Пре свега, питања би требало да се појаве ако у управитељу задатака у режиму приказа процеса свих корисника у уобичајеном, не систему сервера, видећете више од два објекта ЦСРСС-а. Један од њих је највероватније вирус. Упоређивање објеката, обратите пажњу на потрошњу ефикасности. У нормалним условима за ЦСРСС је постављено ограничење од 3000 КБ. Обратите пажњу на менаџера задатака до одговарајућег показатеља у колони "Меморија". Прекорачење горе наведеног ограничења значи да нешто није у реду са датотеком.
Поред тога, треба напоменути да обично овај процес не испоручује Централни процесор (ЦПУ). Понекад је дозвољено повећати потрошњу ЦПУ ресурса на неколико процената. Али, када се оптерећење израчунава са десетинама од процената, то сугерише да је и сама датотека вирусна или систем у целини не у реду није у реду.
- У менаџеру задатака у колони корисника ("Корисничко име"), испред објекта који се проучава, мора бити "систем" вредност ("систем"). Ако се тамо прикаже још један натпис, укључујући име тренутног корисника корисника, а затим са великим поуздањем можемо рећи да се бавимо вирусом.
- Поред тога, можете да проверите аутентичност датотеке покушавајући да га присили да је престане да је ради. Да бисте то учинили, сумњиви објект одаберите име "ЦСРСС.ЕКСЕ" и кликните на "Комплетан процес" у управитељу задатака.
Након тога, дијалошки оквир треба отворити, у који се наводи да ће престати одређени процес резултирати завршетком система. Наравно, није потребно зауставити, зато кликните на дугме "Откажи". Али појава такве поруке је већ индиректна потврда чињенице да је датотека оригинална. Ако ће порука бити одсутна, то тачно значи чињеница да је датотека лажна.
- Такође, неки подаци за аутентификацију датотека могу се научити из његових својстава. Кликните на име сумњивог објекта у директору задатака десним кликом. На листи контекста изаберите "Својства".
Отвара се прозор Својства. Пређите на картицу Опште. Обратите пажњу на параметар "Локација". Пут до и директорија са локацији датотека мора бити у складу са адресом које смо већ говорили горе:
Ц: \ Виндовс \ Систем32
Ако је тамо било која друга адреса, то значи да је процес лажан.
У истој картици у близини параметра "Величина датотеке", вредност од 6 Кб треба да стоји. Ако је назначена друга величина, онда је објект лажан.
Пређите на картицу "Детаљи". У близини параметра за ауторска права треба да буде вредност "Мицрософт" корпорација ("Мицрософт Цорпоратион").
Али, нажалост, чак и са свим горе наведеним захтевима, ЦСРСС.ЕКСЕ датотека може бити вирусна. Чињеница је да вирус не може бити маскиран само под објектом, већ и заразити стварну датотеку.
Поред тога, проблем непотребне потрошње ресурса ЦСРСС.ЕКС система може проузроковати не само вирус, већ и оштећења корисничког профила. У овом случају, можете покушати да се "вратите" ОС на раније тачку опоравка или формирајте нови кориснички профил и радите већ у њему.
Елиминација претње
Шта ако сазнате да се ЦСРСС.ЕКСЕ назива и оригиналним ОС датотеком и вирус? Наставићемо од чињенице да ваш редовни антивирус није могао да идентификује злонамерне шифре (иначе не бисте чак ни приметили проблем). Стога, да се елиминише процес, предузећемо и друге кораке.
Метода 1: Антивирусно скенирање
Пре свега, скенирајте систем са поузданим антивирусним скенером, као што је Др.Веб Цуреит.
Вриједно је напоменути да се скенирање система за вирусе препоручује кроз сигуран начин прозора, када ће радити само они процеси који дају основно функционисање рачунара, односно, то ће вирус "спавати" и пронађите га на овај начин ће бити много лакше.
Прочитајте још: Улазимо у "сигуран режим" путем БИОС-а
2. метод: Ручно уклањање
Ако скенирање не даје резултате, али јасно видите да датотека ЦСРСС.ЕКСЕ није у именицима у којима би требало да буде, а затим у овом случају морате применити ручни поступак уклањања.
- У менаџеру задатака изаберите име које одговара лажном објекту и кликните на дугме "Комплетни процес".
- Након тога, користећи диригент, идите на директориј локације објекта. То може бити било који директориј који није мапа "Систем32". Кликните на десни објект миша и изаберите "Делете".
Ако не можете зауставити поступак у менаџеру задатака или избрисати датотеку, искључите рачунар и пређите на систем у сигурном режиму (тастер Ф8 или комбинација СХИФТ + Ф8 приликом учитавања, у зависности од верзије ОС-а). Затим направите поступак брисања предмета из директорија своје локације.
Метода 3: Врати систем
И, коначно, ако ни први, ни други методи нису изазвали одговарајући резултат, а ви се не можете решити вирусног процеса прерушени у Црсрс.еке, можете помоћи функцији обнове система предвиђена за Виндовс.
Суштина ове функције је да одаберете једну од постојећих поена за повратне претрес, што ће вам омогућити да вратите систем у одабрани временски период: Ако је вирус недостајао на рачунару, овај алат ће га уклонити.
Ова функција такође има наличну страну медаље: ако након креирања одређене тачке, инсталирају се програми, у њима су уписане поставке, а слично ће је додирнути на исти начин. Опоравак система не утиче само на корисничке датотеке којима су документи, фотографије, видео и музика.
Прочитајте још: Како вратити Виндовс ОС
Као што видите, у већини случајева ЦСРСС.ЕКСЕ је један од најважнијих процеса за рад оперативног система. Али понекад се може покренути вирусом. У овом случају, потребно је извршити поступак његовог уклањања у складу са препорукама које су дате у овом чланку.