Csrss.exe - آنچه در آن است؟ Csrss.exe پردازنده کشتی چگونه درمان کنیم؟

شروع با نسخه های کاربران ویندوز 2000، باز کردن مدیر وظیفه، می بیند درخت فرایندهای فعال خدمات Csrss.exe. آنچه در آن است، مطمئن شوید که همه، کاربران. در حال حاضر ما در مورد این موضوع نگاه کنید، و در همان زمان در چرا خطا رخ می دهد و چگونه به مقابله با آنها.

Csrss.exe: آنچه در آن است؟

اول از همه، باید گفت که این سرویس Csrss.exe یک فرآیند سیستم مهم است. کاهش در نام فایل را از مشتری و سرور در زمان اجرا گرافیک، که ترجمه را می توان به عنوان یک تفسیر مشتق شده "سرور زیر سیستم و تعامل مشتری."

به عبارت دقیق تر، روند لایه Csrss.exe ارائه ارتباط بین سرور و قطعات مشتری "سیستم عامل" است.

شرح فرآیند

اجازه دهید یک نگاهی دقیق تر به روند Csrss.exe. چه نوع از فرآیند که ما داریم و چگونه کار می کند، از آن خواهد شد با یک مثال ساده قابل درک باشد. می تواند به عنوان یک مثال ذکر شده، اجازه دهید بگویم، نصب شده توسط کاربر برنامه های کاربردی که به لطف این سرویس اجرا.

با این حال، بهترین گزینه است که به ارائه دسترسی کاربر را به تمام ویژگی های سیستم را از طریق یک رابط گرافیکی. Csrss.exe خدمات مسئول آن است.

به یک معنا می توان آن را با روند Rundll.32 در مقایسه، تنها در این فرآیند تعامل به طور انحصاری با کتابخانه های پویا، و خدمات Csrss.exe کار می کند در چارچوب گسترده تر، مسئول راه اندازی و سیستم و پروسه های کاربر.

محل فایل برنامه

\ ویندوز \ system32: اگر ما در مورد فایل برنامه صحبت می کنید، محل استاندارد مسیر گراد است. فایل Csrss.exe در پوشه System32 قرار دارد و می تواند هر جای دیگر یافت می شود.

از این رو یک نتیجه گیری ساده: در کاربران Task Manager را بیش از یک فرآیند Csrss.exe تماشا نیست. که می شود گفت، عملا. با این حال، گاهی اوقات یک وضعیت که در آن، برای مثال، در مدیر وظیفه "آویزان" خدمات تا حدودی Csrss.exe وجود دارد. دو فرایند، و بیشتر - نشانه روشنی از حضور ویروس، هر چند استثنا برای این قانون وجود دارد.

به عنوان مثال، بسته به نسخه چنین فرآیندهای ویندوز ممکن است بیش از یک. در واقع، چنین شرایطی رخ می دهد. برای مثال، در ویندوز 7 یا 8، دو فرآیند Csrss.exe ممکن است به طور همزمان وجود داشته باشد در مدیر وظیفه، اما نه بیشتر. اما اگر آنها دیگر دو هستند، هنگامی که همه چیز بد است. ما باید برای مقابله با آن، به ویژه از بسیاری از ویروس ها به راحتی می توانید به عنوان یک سرویس سیستم لباس مبدل در امدن. اما این خواهد شد بعد از بحث شده است.

چرا خدمات Csrss.exe بارهای CPU؟

در حال حاضر ما به وضوح تند از وضعیت، زمانی که این فرایند استفاده بیش از حد گسترده ای از منابع سیستم می باشد، بارگذاری حافظه و آمده پردازنده به حد.

در ابتدا، آن را به عنوان توسعه دهندگان تصور می شد، روند Csrss.exe دیگر باید در "رم" بیش از 3000 KB (در حین عملیات عادی) است. اگر شما در استفاده از CPU نگاه کنید، وجود دارد، معمولا مقدار صفر، یا کمی بیشتر نمایش داده شود. آن است که "کمی بیشتر" در بیش از یک درصد بیان شده است. بنابراین اگر یک کاربر در حال تماشای یک بار متناسب با ده درصد، شما نیاز به اقدامات اضطراری.

ویروس مشکوک

بیایید با این واقعیت است که امروز شما می توانید تعداد زیادی از ویروس مبدل به عنوان فرایند سیستم Csrss.exe پیدا شروع می شود. که آن را در درک آلوده کردن کامپیوتر شما است؟ و این چیزی است. این ویروس، اول از همه، خود کپی کردن، که یک کپی از همین نام (Csrss.exe) را در پوشه مورد استفاده برای ذخیره فایل های موقت اینترنت، حرکت می کند تا خود را در آن USB درایو، و غیره همانطور که روشن است، تمام نسخه های در حال اجرا را می توان در مدیر وظیفه دیده می شود.

در این مورد، حتی اگر داده های نظر در مورد قرار دادن فایل یا خط فرمان، کاربر به طور متوسط هیچ چیز مشکوک نمی تواند دید است. همه داده ها به سادگی یکسان است. بعد ما در راه های مختلفی نگاه کنید، استفاده از آن با پدیده های منفی از برخورد خواهد کرد.

ساده ترین راه برای اصلاح این وضعیت

بیایید با ساده ترین شروع می شود. بنابراین، ما باید شک به یک ویروس مبدل به عنوان فرآیند Csrss.exe. چگونه برای درمان سیستم در این مورد؟ ساده است. در ابتدا شما نیاز به "راه رفتن" از طریق سیستم قدرتمند اسکنر ویروس، نصب شده در سیستم، و یا استفاده از اسکنر آنلاین.

اینکه چه آنتی ویروسی به دادن اولویت به کاربر برای تصمیم گیری. اما در این مورد خاص lushe ابزار قدرتمند استفاده کنید، برای مثال، همان "کسپرسکی" یا ESET NOD32. چیزی که بسیار جالب "ابر" پاندا اسکنر، که ترکیبی از قابلیت های تمام وقت ضد ویروس استاندارد و اسکنر آنلاین است. آیا نقطه نیست.

گاهی اوقات می تواند وجود داشته باشد موقعیت هایی که ضد ویروس نرم افزار خطرات مرتبط با این روند کند تشخیص نیست. ویروس ها چرا که رفتار آنها بسیار پیچیده تر. گاهی اوقات در ترمینال کامپیوتر کاربر تنها ضعیف ضد ویروس می تواند مجموعه ای، و غیره. D. چه باید در این مورد انجام دهید؟

در اینجا شما می توانید مداخله کتابچه راهنمای کاربر مشورت کنید. البته، شما می توانید به رجیستری حفاری، poudalyat کلید های غیر ضروری و یا بازگرداندن آسیب دیده، اما شما می توانید خیلی آسان تر است. ساده ترین درمان بدهید کار مشابه است. اگر یک کاربر می بیند در آن تعدادی از فرآیندهای که بار این سیستم را به عدم امکان، شما می توانید سعی کنید برای تکمیل هر یک از آنها به نوبه خود. در صورتی که این روند می تواند یک ویروس، هیچ چیز وحشتناک اتفاق خواهد افتاد. او به پایان خواهد رسید، که همه.

اگر از اتمام کار را به خدمات اصلی خود را بر روی ویندوز اعمال و سپس نمایش یک پیام درخواست در صورتی که کاربر واقعا می خواهد برای تکمیل این فرایند (آیا شما می خواهید برای پایان دادن به این روند؟)، و همچنین به عنوان یک هشدار است که در پایان این روند می تواند ثبات را تحت تاثیر قرار سیستم Rabta. توجه داشته باشید که پیام زیر است تنها به نمایش در هنگام اشاره به این فایل Csrss.exe.

حذف فایل های

حالا اجازه دهید ببینیم که چه چیزی می تواند انجام شود بعد از ما در تهدید برای سیستم یافت و تکمیل فرآیندهای مربوطه در مدیر وظیفه. ما باید برای پیدا کردن هر فایل های مشکوک و حذف آنها به صورت دستی.

برای این کار، ما با استفاده از ترکیبی از کلیدهای win + F رو به نمایش موتور جستجو ویندوز. در جعبه جستجو قرار دادن این نام فایل (در این مورد Csrss.exe)، و خود جستجو تولید در همه سخت دیسک، منطقی پارتیشن و رسانه های جداشدنی. رسانه های جداشدنی باید مطمئن شوید که برای استفاده به عنوان یکی از مظاهر کپی خود به خود از ویروس ها از این نوع حرکت نسخه آن در درایوهای فلش های معمولی و یا USB-HDD (البته، در صورت یک تهدید زمانی که آنها به ترمینال کامپیوتر و یا لپ تاپ متصل شدند) دقیقا. احتمالا، آن را روشن است که اگر شما از این ویروس در سیستم خلاص، هنگامی که شما دوباره به هم متصل قابل جابجایی USB درایو می تواند باعث عفونت فرار نیست.

جستجو ممکن است زمان زیادی طول بکشد، اما بهتر است به صبر است. پس از جستجو به پایان رسید و نتایج تمام فایل های با نام مشابه نشان می دهد، شما باید هر یک از آنها حداقل بررسی حضور یک امضای دیجیتال است. "خواص" منو با راست کلیک کردن بر روی هر پاسخ فایل.

در "جزئیات" در حال حاضر دوجه یک فایل دیجیتال امضا (کپی رایت مایکروسافت، نام محصول، محل، و از همه مهمتر - حجم 6 کیلوبایت). حالا تمام فایل های که این معیارها را برآورده نمی کنند، می توان بدون درد شدید و ناگهانی از وجدان حذف.

گاهی اوقات، با این حال، حذف آن را غیر ممکن را، و یا فایل های می شود پوشانده خواهد شد به طوری که سیستم خود را پیدا کند. در این وضعیت آن لازم است به استفاده اسکنر خاص، معمولا به نام نجات دیسک. مزیت آنها این است که دانلود نرم افزار آنتی ویروس می آید حتی قبل از او شروع به شروع ویندوز. تمرین نشان می دهد که چنین ابزار قادر به تشخیص و حذف ویروس ها در 99.9٪ از موارد از یک صد.

نتیجه

بنابراین، ما این روند را Csrss.exe در نظر گرفته شده است. آنچه در آن است، من فکر می کنم، کمی، مشخص شد. در اصل، روند خود را، اگر آن را لود سیستم و تنها در این فهرست است، بهتر است به زور کامل نمی شود و چک کردن سیستم آنتی ویروس. این نیز ممکن است که فایل خراب است و یا فقط آلوده شده است. اقدامات در بالا تنها در صورت تشخیص از سیستم چند فرایند Csrss.exe اعمال می شود.