Csrss.exe - wat ass dat? Csrss.exe lued de Prozessor, wéi ze behandelen?

Ugefaange mat Versiounen vun Windows 2000, de Benotzer d'Ouverture Aufgab war, gesäit de Bam vun aktiv Prozesser Service Csrss.exe. Wat ass et, weess net all d'Benotzer. Elo wäerte mir dëst Thema kucken, a gläichzäiteg kënne mer kucken, firwat et Irregularitéiten a wéi Dir mat hinnen handelen.

Csrss.exe: wat ass dat?

Als éischt muss et feststellen datt de Csrss.exe Service e wichtege Systemprozess ass. D'Ofkierzung am Dateinumm gëtt ofgeleet vun dem Server Client Runtime Subsystem, wat an Iwwersetzung als "Server-Client Interaktiounsuntersystem behandelt" kann ginn.

Fir méi präzis, ass de Csrss.exe-Prozess eng Zwëscheschlag, déi Interoperabilitéit tëscht Server a Cliente vum Operative System ubitt.

Beschreiwung vum Prozess

Loosst eis e bësschen méi no un de Csrss.exe-Prozess kucken. Wéi eng Zort vu Prozesser déi mer hunn a wéi et funktionéiert, wäerte kloer sinn. Et ass méiglech, als illustrative Beispill ze ginn, sou datt d'Apps, déi vum Benotzer installéiert sinn, déi genee duerch dësen Service gestart ginn.

Allerdéngs ass d'beschte Optioun fir de Benotzer déi Zougang zu all d'Features vum System duerch eng graphesch Interface ze kréien. Csrss.exe ass och responsabel fir dat.

An engem Sënn kann et mat dem Prozess Rundll2 vergläicht ginn, nëmmen dëse Prozess exklusiv mat dynamesche Bibliothéiken interagéiert an de Csrss.exe Service funktionnéiert an engem méi breeden Aspekt, deen responsabel ass fir System- an Userprozeduren ze leeschten.

Programmdatei Location

Wann mir iwwer d'Programmdatei schwätzen, ass de Standard Standort den Wee C: \ Windows \ System32. De Csrss.exe-Datei läit am System32-Ordner an kënnt net soss soss fonnt.

Vun hei aus ass déi einfachste Konklusioun: am Task-Manager sollte de Benotzer net méi wéi ee Prozess Csrss.exe kucken. Dëst ass, wéi se seet, de Fakt. Trotzdem, heiansdo ass eng Situatioun, wéi zum Beispill am Task-Manager "Verschidde" Servicer Csrss.exe "hänkt". Zwee Prozesse a méi ass e klore Schëlter vun der Präsenz vum Virus, obschonn et Ausnahmen un d'Regelen ass.

Also, zum Beispill, jee no der Versioun vum Windows OS, kann et méi wéi ee vun dësen Prozesser sinn. An der Tatsaach sinn esou Situatiounen opgestallt. Zum Beispill, am Windows 7 oder 8, kënnen zwee Csrss.exe Prozesse am Task-Manager gläichzäiteg präsent sinn, awer net méi. Mee wann et méi wéi zwee sinn, dann ass et schlecht. Mir mussen dat ze bekämpfen, virun allem well vill Viren kënnen einfach fir Systemservicer maskéiert ginn. Awer dëst gëtt e bësse méi spéit diskutéiert.

Firwat luedt de Csrss.exe Service den Prozessor?

Elo kommen mir zu enger haarder-Sänger Resolutioun vun der Situatioun, wann dëse Prozess ze extensiv Gebrauch vun System Ressourcen ass, Luede der Erënnerung an der CPU un der Limite.

Ufank, wéi et vun den Entwéckler entworf gouf, soll de Csrss.exe-Prozess net méi wéi 3000 Kb (am normale Operatioun) an "operativ" maachen. Wann Dir d'Utilitéit vu CPU-Ressourcen kuckt, da gëtt normalerweis e Wäert vun Null oder e bësse méi. Dëst "klengt méi" gëtt an net méi wéi e Bruch vun engem Prozent ausgedréckt. Also wann e Benotzer en eng Laascht entsprécht mat zéng Prozent, mussen d'Noutmaache geholl ginn.

Virstellung vu Viren

Fir unzefänken, haut fannt Dir vill Virbereedungen déi d'Maschinn als de Systemprozess Csrss.exe erstallt hunn. Wat ass et genee fir d'Infektioun vum Computer? An dat ass wat. De Virdeel kopéiert selwer, andeems se Kopien vum selwechte Numm (Csrss.exe) an de Fichier benotzt fir temporär Internet Dateien ze speparen, bewegt seng eegen Exemplare op USB-Fuerwieren, etc. Wéi Dir gesitt, kënnen all Laaf Kopien am Task-Manager gesinn.

Zur selwechter Zäit, och wann Dir de Standort vun der Datei oder der Kommandozeilung kuckt, kann de duerchschnëttleche Benotzer näischt verdächteg gesinn. All Daten ginn einfach mat der identescher Säit. Als nächst wäerte mir verschidde Methoden iwwerpréift ginn, wat d'Utilitéit hëlleft fir sou eppes negativ Manifestatiounen ze bekämpfen.

Déi einfachste Weeër fir d'Situatioun z'erhalen

Loosst eis mat dem einfachste starten. Also, mir hunn e Verdacht vu engem Virus, deen als Csrss.exe Prozess gekleidet ass. Wéi kann de System an dësem Fall behandelen? Méi einfach wéi einfach. Éischt brauchen iech "Fouss" duerch de System engem mächtege Virus Scanner, am System installéiert, oder online Datselwecht benotzen.

Wéi eng Virwar fir Virdeeler, de Benotzer decidéiert sech selwer. Awer an dësem speziellen Fall kënnt Dir Utilitys méi nëtzlech benotzen, sou datt déi selwecht "Kaspersky" oder Eset NOD32. Eng interessant Saach ass den "Cloud" Scanner Panda, deen d'Fähigkeiten vun normale Standardvirus an Online Scanner kombinéiert. Dëst ass net de Punkt.

Heiansdo gëtt et Situatiounen, datt d'Antivirus Software vu Bedrohungen, déi mam dësem Prozess ass, net erkennt. Viru villes ass vill méi sophistikéiert an hirem Verhalen. Heiansdo e Computer-Termin vun engem Benotzer kann nëmmen e schwach Anti-Virus installéiert etc. Wéi soll ech an dësem Fall maachen?

Hei fannt Dir manuell Interventioun. Natierlech kënnt Dir an d'Registratioun erofhuelen, onnéideg Schlësselen a fuere repetéiert beschiedegt, awer Dir kënnt vill méi einfach maachen. Déi einfach Moyenë ass deen selwechten Task-Manager. Wann de Benotzer an et puer Prozesser gesinn, déi de System un der Onméiglechkeet opmaachen, da kënnt Dir versichen, all eenzel vun hinnen erëmzekréien. Wann de Prozess viru e Virus ass, gëtt näischt schrecklech geschitt. Et wäert Enn, dat ass alles.

Wann d'Vervollständegkeet vun der Aarbecht am urspréngleche Service applizéiert gëtt, fuerdere mir de Windows Operatiounssystem Iech direkt mat enger Ufro unzefroen, ob den Benotzer wierklech de Prozess ofleeën wëll (Wëllt Dir dëse Prozess ofgeschloss hunn), Awer och mat der Warnung datt d'Vervollstännegung vum Prozess kann op d'Stabilitéit Kaninchensystem. Bedenkt datt dës Noriicht nëmmen opgeriicht gëtt wann Dir dës Csrss.exe-Datei erupft.

Läschen Dateien

Loosst eis kucken, wat kann gemaach ginn, nodeems mir eng Drohung am System fonnt hunn an déi entspriechend Prozesse am Task-Manager fäerdeg waren. Mir mussen all déi verdächteg Dateien ze fannen a manuell ze läschen.

Maachen dëst, benotze mir eng Kombinatioun vun Schlësselen gewann + de F der Windows Sich-Moteur ze affichéieren. no dëse Fichier Numm an der Sich Këscht (an dësem Fall Csrss.exe), an d'Sich selwer produzéiere op all schwéier fiert, logesch Cloisonnementer an Gebëss Medien. Removable Medien mussen unbedierbar benotzt ginn (natierlech, am Fall vun enger Bedrohung wann se mat engem Computerendministré oder Laptop verbonne sinn), als ee vun de Manifestatiounen vum spontanen Kopie vu Viren vun dësem Typ ass genee de Transfer vun hiren Exemplairen op normale USB-Flash-Laufwerke oder Festplazen. Wahrscheinlech ass et scho kloer, datt wann Dir de Virus am System selwer geläscht huet, wann Dir eng Removable USB-Medieninfektioun erstallt ka ginn, kann net vermeidt ginn.

D'Recherche kann vill Zäit huelen, awer et ass besser fir ze leiden. Nodeems d'Recherche fäerdeg ass an d'Resultater all déi Fichier mat dësem Numm weisen, musst Dir op d'mannst op d'mannst fir d'Präsenz vun enger digitaler Ënnerschrëft kucken. Klickt op all Datei, mir ruffen d'Menü "Properties".

Op der "Detailer" -Tab vun der aktueller Datei muss de Doge eng digitale Ënnerschrëft hunn (Microsoft Copyright, ProduktName, Standpunkt an am wichtegsten - 6 KB). Elo ginn all d'Fichiere déi dës Kriterien erreeche kënnen ouni Zoufall vu Gewësse geläscht ginn.

True, heiansdo d'Entfernung gëtt net méiglech, oder d'Fichier ginn maskéiert, fir datt de System se net fënnt. An dëser Situatioun ginn Dir speziell Scanner benotzt, déi normalerweis Rescue Disc genannt ginn. Hir Virdeeler ass datt d'Antiviren-Software-Downloads viru lafen Windows OS starten. Praxis weist, datt esou Instrumenter gebass sinn ze entdecken an ewechzehuelen Viren an 99,9% vun de Fäll aus engem honnert.

Conclusioun

Also, mir schloen de Csrss.exe Prozess. Wat ass et, schéngt et op d'mannst e klengen Undeel ze ginn. Prinzip selwer ass de Prozess selwer, wann et de System léisst an ass deen eenzegen op der Lëscht, ass zwéicht besser net ze kompletéieren, awer d'System mat engem Antivirus ze kontrolléieren. Et ass méiglecherweis datt d'Datei nëmmen beschiedegt oder infizéiert ass. Dës Iwwerhandlungen applizéiert nëmme wa verschidden Csrss.exe Prozesser op dem System erfaasst ginn.