Csrss.exe - o que é? CSRSS.EXE enviar o procesador como tratar?

Comezando coas versións de Windows 2000, o usuario abrir o xestor de tarefas, ve a árbore de servizo de procesos activos Csrss.exe. ¿Que é iso, non saben todo, os usuarios. Agora imos ollar para o tema, e á vez ollar por que se producen erros e como tratar con eles.

Csrss.exe: o que é?

Primeiro de todo, hai que dicir que o servizo Csrss.exe é un proceso importante sistema. Redución no nome do ficheiro é derivado do Cliente Server Runtime Subsystem, que traducido podería ser interpretado como un "servidor de sub-sistema e interacción co cliente."

Para ser máis preciso, o proceso é capa Csrss.exe proporcionando comunicación entre o servidor e pezas cliente "SOS".

Descrición do proceso

Imos dar un ollo no proceso Csrss.exe. Que tipo de proceso que temos e como funciona, será comprendido por un exemplo simple. Pode ser citado como un exemplo ilustrativo, digamos, as aplicacións polo usuario que funcionan grazas a este servizo.

Con todo, a mellor opción é ofrecer ao usuario acceder a todas as funcionalidades do sistema a través dunha interface gráfica. Csrss.exe Servizo encárgase por iso.

En certo sentido, se pode comparar co proceso Rundll.32, só a ese proceso interactúa co único bibliotecas dinámicas e servizo Csrss.exe traballa nun contexto máis amplo, responsable do lanzamento e do sistema e procesos do usuario.

Localización do ficheiro de programa

Se falamos sobre o arquivo de programa, a localización por defecto é o camiño C: \ Windows \ System32. arquivo Csrss.exe reside no cartafol System32 e non se pode atopar en calquera outro lugar.

Así, unha simple conclusión: no usuario Xestión de tarefas non asiste máis de un proceso Csrss.exe. Dito isto, de feito. Con todo, ás veces hai unha situación en que, por exemplo, no Xestor de tarefas "traba" servizos pouco CSRSS.exe. Dous procesos, e moito máis - un claro sinal da presenza do virus, aínda que haxa excepcións á regra.

Por exemplo, en función da versión de Windows tales procesos poden ser máis que un. En realidade, estas situacións ocorren. Por exemplo, en Windows 7 ou 8, dous proceso CSRSS.exe poden estar presentes simultaneamente no xestor de tarefas, pero non máis. Pero se eles non son dous, cando as cousas están malas. Nós imos ter que tratar con isto, sobre todo porque moitos virus pode facilmente pasar por un servizo de sistema. Pero iso será discutido máis tarde.

Por servizo Csrss.exe leva o CPU?

Agora chegamos a unha resolución contundente da situación, cando este proceso é moi amplo uso de recursos do sistema, a carga da memoria e da CPU ao límite.

Inicialmente, tal como foi deseñado polos desenvolvedores, o proceso Csrss.exe non debe levar o "ram" máis de 3.000 KB (durante a operación normal). Se ollar para o uso da CPU, hai xeralmente aparece valor de cero, ou un pouco máis. É "un pouco máis" é expresado en non máis que un por cento. Polo tanto, se un usuario está a asistir unha carga compatible con decenas de por cento, ten que tomar medidas de emerxencia.

sospeita de virus

Imos comezar co feito de que hoxe podes atopar unha gran cantidade de virus disfrazado de proceso do sistema Csrss.exe. Que é o entendemento de infectar o ordenador? E iso é o que. O virus, antes de todo, auto-copia, poñendo unha copia do mesmo nome (Csrss.exe) no cartafol usado para almacenar ficheiros temporais de Internet, move-se nos seus propios USB-drives, etc. Como é evidente, as copias en execución pode ser visto no xestor de tarefas.

Neste caso, aínda que a vista de datos sobre o posicionamento do ficheiro ou da liña de comandos, o usuario medio é nada sospeitoso non podía ver. Todos os datos son simplemente idénticos. Logo, imos ollar para varias maneiras, o uso de que vai tratar con estes fenómenos negativos.

As formas máis simples de resolver a situación

Imos comezar co máis sinxelo. Entón, nós temos unha sospeita dun virus disfrazado como proceso Csrss.exe. Como tratar o sistema neste caso? Simple. Primeiro ten que "andar" a través do sistema de un poderoso antivirus, instalado no seu sistema, ou usar escáneres en liña.

Cal antivirus para dar preferencia ao usuario decidir. Pero, neste caso particular Lushe usar ferramentas poderosas, por exemplo, o mesmo "Kaspersky" ou ESET NOD32. Unha cousa moi interesante é o Panda do escáner "nube", que combina a funcionalidade dun antivirus a tempo completo por defecto e escáner en liña. non é o punto.

Ás veces pode haber situacións que o risco de software antivirus asociados a este proceso non detecta. Os virus son porque o seu comportamento é moito máis sofisticado. Ás veces, na terminal de ordenador usuario só antivirus feble pode ser definido, e así por diante. D. Que debo facer neste caso?

Aquí pode consultar a intervención manual. Por suposto, pode cavar no rexistro, poudalyat claves innecesarias ou restaurar mal, pero pode facer moito máis fácil. O remedio máis fácil é o mesmo xestor de tarefas. Un usuario ve nela unha serie de procesos que levan o sistema para a imposibilidade, pode tentar completar cada un deles, á súa vez. No caso de que o proceso sería un virus, nada terrible vai ocorrer. Vai acabar, iso é todo.

A conclusión do traballo será aplicado ao propio servizo orixinal en Windows, a continuación, exhibe unha mensaxe preguntando se o usuario o quere completar este proceso (Quere rematar este proceso?), Así como un aviso de que o fin do proceso pode afectar á estabilidade sistema Rabta. Nótese que a seguinte mensaxe amósase só cando se refire a este ficheiro Csrss.exe.

Exclusión de arquivos

Agora imos ver o que se pode facer despois de ter atopado na ameaza ao sistema e completar os procesos relevantes no xestor de tarefas. Necesitamos atopar calquera arquivo sospeitoso e borralos manualmente.

Para iso, usan unha combinación de teclas Win + F para amosar o buscador de Windows. No cadro de busca poñer ese nome de ficheiro (neste caso Csrss.exe), ea propia busca producir en todo ríxidos unidades lóxicas particións e medios removível. Os medios de comunicación removível que estar seguro de usar (por suposto, en caso dunha ameaza cando estaban ligados ao terminal de ordenador ou portátil) como unha das manifestacións da copia espontánea do virus deste tipo é o movemento das súas copias en unidades flash ordinarias ou USB-HDD. Probablemente, está claro que se se librar do virus no sistema, cando se reconectar o USB-unidade removível non pode escapar infección.

A investigación pode levar moito tempo, pero é mellor esperar. Tras a investigación estea rematado, e os resultados van mostrar todos os ficheiros co mesmo nome, ten que comprobar cada un deles, polo menos, a presenza dunha sinatura dixital. menú "Propiedades" premendo co botón dereito do rato sobre cada chamada ficheiro.

No "Detalles" no presente Doge ten un arquivo de sinatura dixital (copyright de Microsoft, nome do produto, localización, e máis importante - Size 6 KB). Agora todos os ficheiros que non atender a estes criterios, pode ser eliminado sen punta de conciencia.

Ás veces, porén, a eliminación fará imposible, ou arquivos será enmascarada polo que o seu sistema non atopa. Nesta situación, é necesario o uso de escáneres especiais, comunmente chamado de Rescate Disc. A súa vantaxe é que a descarga de software antivirus vén antes que comeza a Inicio de Windows. A práctica demostra que estas ferramentas son capaces de detectar e eliminar virus en 99,9% dos casos de cada cen.

conclusión

Así, consideramos o proceso Csrss.exe. Que é, penso eu, un pouco, tornouse claro. En principio, o proceso en si, se carga o sistema e é o único na lista, é mellor non forzar completa e comprobar o sistema antivirus. Pode moi ben ser que o ficheiro está corrompido ou só foi infectado. As accións anteriores son aplicables só en caso de detección do sistema de varios procesos CSRSS.exe.