Csrss.exe - što je proces? Kako ukloniti Csrss.exe proces?

Od objavljivanja NT verzije, Windows korisnici su primijetili u Task Manageru stalno pokrenutu Csrss.exe uslugu. Što proces Csrss.exe, od običnih korisnika, malo ljudi razumiju. Stoga će se dalje predložiti da se detaljnije razmotri, a istodobno saznaju i razlozi za povećanje opterećenja računalnih resursa i razmotre pitanja prodiranja u sustav virusa koji se mogu prikriti kao ova komponenta.

Csrss.exe: koji je proces vidljiv u “Upravitelju zadataka”?

Počnimo s činjenicom da u početku virusni applet, kao što neki korisnici misle, ova usluga nije. Ovo je kritični sistemski aplet koji se pokreće s operativnim sustavom.

Skraćenica u nazivu je izvedena iz engleskog klijentskog poslužitelja Runtime podsistema (podsustav koji je odgovoran za izvršenje izvršne datoteke Csrss.exe) je postupak izvršavanja klijent-poslužitelj kada pristupa funkcionalnosti sustava i aplikacijama koje se pokreću. Programi (i sustav i korisnik) više ne koriste procese poput Rundll32 za učitavanje vlastitih knjižnica u RAM, već izravno pristupaju gore navedenoj usluzi.

Csrss.exe MUI: što je to proces?

Ponekad možete promatrati izgled procesa istog imena (i datoteka) s dodatkom kratice MUI. Opet, mnogi korisnici odmah sumnjaju na viruse. To nije slučaj, budući da je izvorna usluga samo višejezični podsustav, koji je, grubo govoreći, odgovoran za prevođenje Windows sučelja u instalirani zadani jezik.

Kako usluga funkcionira u praksi?

Sada ćemo vidjeti kako ova usluga radi. Nećete odmah biti zbunjeni činjenicom da je podsustav povezan s vrstom poziva klijent-poslužitelj i osigurava vezu između klijentskog i poslužiteljskog dijela samog sustava. Da, doista, usluga se aktivno koristi pri organiziranju istog pristupa udaljenom "Desktopu", ali njegova glavna svrha nije u tome.

Kakav proces Csrss.exe u sustavu Windows 7 ili u sustavima drugog ranga, lako je zamisliti, ako pažljivo pogledate sučelje OS-a. Svi su naviknuti na činjenicu da se pristup nekim funkcijama, pokretanje programa i još mnogo toga obavlja isključivo kroz grafičko sučelje koje koristi prozore i gumbe. Ova usluga je odgovorna za ovu značajku.

Grubo govoreći, da nije bilo, bilo je moguće raditi sa sustavom Windows samo kroz prozore konzole u obliku naredbenog retka, kao što je to bilo prije u DOS-u. Dakle, postaje jasno da se ova usluga ne može ukloniti ili onemogućiti pod bilo kojim izgovorom (Windows to neće dopustiti). No, ponekad se može primijetiti da nepoznati proces, iz nepoznatih razloga, počinje tako aktivno koristiti resurse sustava da cijeli sustav počinje usporavati i objesiti se, da ne spominjemo kritično ponašanje.

Što ako proces učitava sistemske resurse?

Ako se takva situacija promatra u stvarnosti, ne preporuča se prekid postupka u Upravitelju zadataka (o virusima se još ne raspravlja).

Najbolje bi bilo zatvoriti sve trenutno aktivne programe i potpuno ponovno pokrenuti računalo (a ne promijeniti se od jednog korisnika do drugog). U teoriji, nakon ponovnog pokretanja sve će se vratiti u normalu. U normalnom aktivnom stanju, usluga troši najviše 2000 KB RAM-a, a opterećenje procesora ne prelazi nekoliko desetina postotka.

Kako odrediti što je virus?

No vrlo često je moguće susresti situacije povezane s prodiranjem virusa prerušenih u sistemski proces. Saznajte je li se to doista dogodilo, možete apsolutno jednostavno. Činjenica je da se u “Upravitelju zadataka” obično prikazuje samo jedan proces. Dva procesa Csrss.exe također su normalna (pogotovo kada su u pitanju Windows 7 i noviji). Veći broj je jasan znak izloženosti virusu.

Kada pokušate dovršiti izvorni proces, sustav će vas upozoriti želi li korisnik stvarno zaustaviti odabranu uslugu, a zatim odbiti izvršiti radnju. Prilikom obavljanja sličnih radnji s virusnim apletima, ne slijedi nikakvo upozorenje.

Da biste bili sigurni da su jedan ili više procesa virusne prijetnje, koristite desnom tipkom miša na odabranoj usluzi u Upravitelju zadataka s lokacijom datoteke odgovorne za procese. Izvorni objekt uvijek se nalazi u System32 direktoriju glavne mape sustava Windows i veličine je oko 6 Kb.

Osim toga, ako pogledate svojstva izvorne datoteke preko RMB izbornika u "Exploreru", na kartici s detaljima možete vidjeti prisutnost digitalnog digitalnog potpisa tvrtke Microsoft. Kao što je već jasno, virusni objekti ga ne sadrže, ili je drukčiji.

Uklanjanje prijetnji

Kakav proces Csrss.exe (virusni ili sustavni) je izdvojen. Sada nekoliko riječi o najčešćim metodama za uklanjanje prijetnji.

Tipično, virusi ove vrste se nikada ne prikazuju kao zasebno instalirane aplikacije u odjeljku programa i komponenti, pa ih nakon pronalaženja datoteka prijetnji morate pokušati odmah ukloniti. Malo je nade u mogućnost brisanja, budući da sami virusi mogu sadržavati ugrađenu zaštitu od brisanja, a ako pokušaju izvesti takve radnje, što je još gore, mogu stvoriti vlastite kopije, od kojih će se onda još teže riješiti.

Ali onda kako ukloniti proces Csrss.exe, ako je doista virus? Za početak koristite neki prijenosni antivirusni skener. Savršeno se uklapa Web CureIt !, samo za skeniranje, odaberite sve diskove i logičke particije.

Sustavom možete potpunije provjeriti pomoću posebnih programa s uobičajenim nazivom Rescue Disk, koji se zapisuju na prijenosni medij, a računalo se učitava od tamo prije pokretanja sustava Windows (uređaj se uvijek prvo instalira u odgovarajuće BIOS / UEFI postavke).

Zatim morate odabrati jezik grafičko sučelje i provjerite ne samo sve diskove, već i područja pokretanja i skrivene particije. U većini slučajeva otkrivaju se i one oluje koje mogu integrirati svoje komponente u RAM, uz njihovu potpunu neutralizaciju.

Umjesto ukupno

To je sve o procesu Csrss.exe. Ukratko, treba napomenuti da korisnik može naići na izvornu uslugu i viruse. Dodirivanje izvornog procesa je krajnje nepoželjno, ali uz prijetnje koje zamjenjuju sistemske procese, možete i trebate se boriti. Ako se opterećenje resursa promatra upravo sa strane izvornog procesa, može biti da nije ni u njemu, već u samom sustavu i njegovim komponentama, koje su s aktivnim procesom povezane samo posredno. U tom slučaju, možete savjetovati da instalirate optimizator i izvršite potpuno skeniranje. Ako to ne pomogne, upotrijebite, na primjer, naredbenu konzolu za skeniranje i vraćanje komponenti sustava (sfc / scannow) ili za provjeru tvrdog diska (varijacije chkdsk naredbe).