Hogy ez a hajó egy processzor, hogyan kell kezelni
Csrss.exe: mi ez?
Először is, azt kell mondani, hogy a Csrss.exe szolgáltatás fontos rendszer folyamat. Csökkenése a fájl neve is származik a kliens-szerver futási alrendszer, ami lefordítva lehet értelmezni, mint a „sub-rendszer szerver és kliens interakció.”
Hogy pontosabbak legyünk, a folyamat Csrss.exe réteg képezi közötti kommunikáció a szerver és a kliens részek „operációs rendszer”.
A folyamat leírása
Vessünk egy közelebbi pillantást a Csrss.exe folyamat. Milyen folyamat van, és hogyan működik, akkor meg fogják érteni egy egyszerű példát. Lehet hivatkozni, mint egy szemléltető példát, mondjuk, a felhasználó által telepített alkalmazások futnak köszönhetően ezt a szolgáltatást.
Azonban a legjobb megoldás az, hogy a felhasználó számára az összes jellemzői a rendszer grafikus interfészen keresztül. Csrss.exe szolgáltatás felelős.
Bizonyos értelemben ez lehet hasonlítani a folyamatot Rundll.32, csak ez a folyamat kölcsönhatásban kizárólag dinamikus könyvtárakat, és Csrss.exe szolgáltatás működik, tágabb összefüggésben, felelős a dob és a rendszer és a felhasználói folyamatok.
Helyét a program fájl
Ha beszélünk a program fájl, a standard helyét a vezető C: \ Windows \ System32. Csrss.exe fájl található a System32 mappában, és nem lehet sehol máshol.
Ezért egy egyszerű következtetés: a Task Manager felhasználó nem néz több mint egy Csrss.exe folyamat. Ennek ellenére, de facto. Néha azonban van olyan helyzet, amikor például a Task Manager „lóg” kissé Csrss.exe szolgáltatásokat. Két folyamat, és több - egyértelmű jele a vírus jelenlétét, bár vannak kivételek a szabály alól.
Például attól függően, hogy a Windows-verzió olyan folyamatok lehet több, mint egy. Valóban, ilyen helyzet adódik. Például a Windows 7 vagy 8, két Csrss.exe folyamat lehet egyszerre jelen a feladatkezelő, de nem több. De ha már nem ketten vannak, amikor a dolgok rossz. Majd meg kell foglalkozni vele, különösen azért, mert sok vírus könnyen maskara, mint rendszer szolgáltatás. De ez a későbbiekben lesz szó.
Miért Csrss.exe szolgáltatás betölti a CPU?
Most jöjjön egy ütőképes megoldást a helyzet, ha ez a folyamat túl széles körben használják a rendszer erőforrásait, betölti a memóriába, és a CPU határig.
Kezdetben, mivel fogantatott fejlesztők, a Csrss.exe folyamat nem tart tovább a „RAM” több mint 3000 KB (normál működés közben). Ha megnézzük a CPU használat, ott rendszerint megjelenik értéke nulla, vagy egy kicsit több. Ez „egy kicsit több” fejezik ki nem több mint egy százalék. Tehát ha egy felhasználó nézi terhelés arányos tíz százalék, meg kell, hogy sürgősségi intézkedéseket.
Feltehetően vírus
Kezdjük azzal a ténnyel, hogy ma megtalálja a sok vírus álcázott rendszer folyamat Csrss.exe. Hogy ez a megértés az megfertőzze a számítógépet? És ez az, ami. A vírus először, indigósak, forgalomba egy példányát az azonos nevű (Csrss.exe) a mappában tárolására használt ideiglenes internetes fájlokat, feljebb a saját USB-meghajtók, stb Mint látszik, az összes futó példányban látható a feladatkezelőben.
Ebben az esetben is, ha a néző adatokat, hol van a fájl vagy a parancssor, az átlagos felhasználó nem gyanús nem lehetett látni. Minden adatot egyszerűen azonosak. Következő nézzük meg több módon, a használata, amely foglalkozik az ilyen negatív jelenségek.
A legegyszerűbb módja, hogy a helyzet javítására
Kezdjük a legegyszerűbb. Tehát van a gyanú, egy vírus álcázott Csrss.exe folyamat. Hogyan kell kezelni a rendszer ebben az esetben? Egyszerű. Először meg kell „járni” a rendszeren keresztül egy erős víruskereső telepítve a rendszer, vagy használja online szkenner.
Melyik víruskereső, hogy előnyben részesíti a felhasználó dönt. De ebben a konkrét esetben lushe kezelhető nagy teljesítményű eszközök, például, ugyanazt a „Kaspersky” vagy Eset NOD32. Egy nagyon érdekes dolog a „felhő” szkenner Panda, amely egyesíti a funkcionalitást a standard teljes idejű anti-vírus és az online scanner. Nem az a lényeg.
Néha olyan helyzetek is, hogy az anti-vírus szoftver kockázatok ez a folyamat nem érzékeli. A vírusok, mert a viselkedésük sokkal kifinomultabb. Néha a felhasználó számítógépes terminál csak gyenge anti-vírus lehet állítani, és így tovább. D. Mi a teendő ebben az esetben?
Itt a kézikönyvben beavatkozást. Persze, akkor ásni a registry, poudalyat felesleges gombok, vagy károsodott, de meg tudod csinálni sokkal könnyebb. A legegyszerűbb orvosság ugyanaz feladatkezelő. Ha a felhasználó látja benne számos folyamatok betölteni a rendszert, hogy az lehetetlen, akkor megpróbál teljes mindegyikük viszont. Abban az esetben, ha az eljárás lenne egy vírus, semmi rettenetes fog történni. Ő lesz a vége, ennyi az egész.
Ha az a munka befejezésekor kell alkalmazni, hogy az eredeti szolgáltatás maga a Windows majd megjeleníti az üzenetet kérve, ha a felhasználó valóban akarja befejezni ezt a folyamatot (Tudni szeretné fejezni ezt a folyamatot?), Valamint egy figyelmeztetés, hogy a végén a folyamat befolyásolhatja a stabilitást Rabta rendszer. Megjegyezzük, hogy a következő üzenet jelenik meg csak akkor, ha erre utaló Csrss.exe fájlt.
fájlok törlésével
Most lássuk, hogy mit lehet tenni, miután már megtalálható a veszély, hogy a rendszer és töltse ki a megfelelő folyamatok a feladatkezelő. Meg kell találni minden gyanús fájlokat, és törölje őket manuálisan.
Ehhez billentyűkombinációt Win + F megjelenítéséhez Windows kereső. A kereső mezőbe, hogy ezt a fájlnevet (ebben az esetben Csrss.exe), és a keresési maga előállítani merevlemezek logikai partíciók és a cserélhető adathordozókon. Cserélhető adathordozó kell bizonyosodni arról, hogy használja (természetesen abban az esetben, fenyegetés volt, amikor csatlakozik a számítógéphez csatlakozó vagy laptop), mint az egyik megnyilvánulása spontán másolás vírusok Az ilyen típusú pontosan mozgását annak másolatait közönséges flash meghajtóról vagy USB-HDD. Valószínűleg, egyértelmű, hogy ha megszabadulni a vírus a rendszerben, amikor ismét a hordozható USB-meghajtó nem tud elmenekülni a fertőzés.
A keresés eltarthat egy hosszú idő, de jobb várni. A keresés után befejeződött, és az eredmények azt mutatják, az összes fájl ugyanazzal a névvel, akkor ellenőriznie kell mindegyiket legalább jelenlétében egy digitális aláírást. „Properties” menüt a jobb egérgombbal a fájl egyes hívást.
Néha azonban az eltávolítása lehetetlenné teszi, vagy fájlokat fogjuk fedni úgy, hogy a rendszer nem találja. Ebben a helyzetben szükség van speciális szkennerek, nevén mentési lemez. Előnyük, hogy a letöltés víruskereső szoftver jön még mielőtt elkezd betöltődni a Windows. A gyakorlat azt mutatja, hogy az ilyen eszközök képesek felismerni és eltávolítani a vírusokat, 99,9% -ában ki száz.
következtetés
Tehát, mi tekinthető a Csrss.exe folyamat. Mi ez, azt hiszem, egy kicsit, világossá vált. Elvileg maga a folyamat, ha betölti a rendszert, és az egyetlen a listán, akkor jobb nem erőltetni teljes és ellenőrizze Antivirus rendszerben. Könnyen lehet, hogy a fájl sérült, vagy csak fertőzött. A fenti intézkedések csak azokra észlelése esetén a rendszer több Csrss.exe folyamatokat.
