Çox vaxt Windows Task Manager ilə işləsəniz, kömək edə bilmərik, lakin CSRSS.EXE obyektinin həmişə proseslər siyahısında olduğunu unutmayın. Bu elementin nə olduğunu, sistem üçün nə dərəcədə vacib olduğunu və kompüter üçün təhlükəli olub-olmadığını öyrənək.
CSRSS.EXE Məlumatı
CSRSS.EXE eyni adı olan sistem faylları ilə icra edilir. Windows 2000 versiyasından başlayaraq bütün Windows əməliyyat sistemlərində mövcuddur. Task Manager (birləşmə Ctrl + Shift + Esc) sekmesini seçin "Proseslər". Sütundakı məlumatları qurmaqla tapmaq asandır "Şəkil adı" əlifba sırası ilə.
Hər iclasda ayrı CSRSS prosesi var. Buna görə sıravi PC-lərdə eyni proseslər eyni vaxtda başlamışdır və server kompüterlərində onların sayı onlarla çata bilər. Buna baxmayaraq, iki proses ola biləcəyinə və bəzi hallarda daha çox olmasına baxmayaraq CSRSS.EXE yalnız bir faylın hamısına cavab verir.
Sistemdə aktivləşdirilən bütün CSRSS.EXE obyektlərini Görev Yöneticisi vasitəsilə görmək üçün başlığı basın "Bütün istifadəçi proseslərini göstər".
Bundan sonra, Windows'un müntəzəm və server olmayan bir nümunəsi ilə işlədiyiniz təqdirdə, CSRSS.EXE iki maddə tapşırıq meneceri siyahısında görünür.
Funksiyalar
Birincisi, bu elementin sistem tərəfindən niyə tələb olunduğunu öyrən.
"CSRSS.EXE" adı "Client-Server Runtime Subsystem" sözünün kısaltmasıdır. Yəni, proses Windows sisteminin müştəri və server sahələri arasında bir növ əlaqə kimi xidmət edir.
Bu proses qrafik komponenti, yəni ekranda gördüyümüzü göstərmək üçün lazımdır. Bu, əsasən, sistemin dayandırılması ilə yanaşı, mövzunu aradan qaldıran və ya quraşdırarkən iştirak edir. CSRSS.EXE olmadan, konsolları (CMD, və s.) Başlamaq mümkün olmayacaq. Proses terminal xidmətlərinin istismarı və masaüstünə uzaq birləşmə üçün zəruridir. Çalıştığımız fayl da Win32 alt sistemində müxtəlif OS iş parçacıklarını idarə edir.
Bundan əlavə, CSRSS.EXE (necə ola bilərsən: fövqəladə və ya istifadəçi tərəfindən zorla) tamamlandığı təqdirdə, sistem BSOD ilə nəticələnəcək qəza keçirəcəkdir. Beləliklə, demək olar ki, CSRSS.EXE-nin aktiv prosesi olmadan Windowsun işləməsi mümkün deyildir. Buna görə, onu bir virus obyekti ilə əvəz etdiyinə əmin olduğunuz halda onu dayandırmağa məcbur etmək lazımdır.
Faylın yeri
İndi CSRSS.EXE'nin fiziki olaraq sabit diskdə yerləşdiyi yerləri tapa bilərik. Eyni Görev Yöneticisi'ni istifadə edərək, bu barədə məlumat əldə edə bilərsiniz.
- Vəzifə rejimi bütün istifadəçilərin proseslərini göstərmək üçün təyin olunduqdan sonra adın altındakı hər hansı bir obyektə sağ basın "CSRSS.EXE". Kontekst siyahısında seçin "Fayl saxlama yeri açın".
- Daxildir Explorer İstədiyiniz faylın yeri üçün qovluq açılacaqdır. Pəncərənin ünvan çubuğunu vurğulayaraq ünvanını tapa bilərsiniz. Bu, obyektin qovluq yerinin yolunu göstərir. Ünvanı aşağıdakı kimidir:
C: Windows System32
İndi ünvanları bilməklə, tapşırıq meneceri istifadə etmədən obyektin yerləşdiyi kataloqa gələ bilərsiniz.
- Açın Explorer, yuxarıda göstərilən əvvəlcədən kopyalanan ünvanını ünvan barına daxil edin və ya yapışdırın. Basın Daxil edin və ya ünvan çubuğunun sağındaki ok simgesini basın.
- Explorer CSRSS.EXE yerini açacaq.
Faylın təsviri
Eyni zamanda, müxtəlif virus proqramları (rootkits) CSRSS.EXE kimi gizli olduqda tez-tez vəziyyətlər vardır. Bu halda, tapşırıq menecerində hansı xüsusi CSRSS.EXE faylını xüsusi olaraq göstərdiyini müəyyən etmək vacibdir. Beləliklə, göstərilən prosesin diqqətinizə hansı şərtlərdə cəlb edilməsi lazım olduğunu öyrənək.
- Birincisi, suallar Task Manager-da, bütün istifadəçilərin proseslərini bir server sistemindən daha çox müntəzəm olaraq görüntüləmək rejimində görünsə, iki CSRSS-dən daha çox obyekt görürsən. Onlardan biri ən çox ehtimal olunan bir virusdur. Obyektlərin müqayisəsi, RAM istehlakına diqqət yetirir. Normal şərtlərdə CSRSS üçün 3000 Kb həddi müəyyən edilir. Sütundakı müvafiq göstəriciyə Görev Yöneticisində diqqət yetirin "Yaddaş"Yuxarıda göstərilən həddən artıq olan şey, faylda bir şeyin yanlış olduğunu göstərir.
Bundan əlavə, qeyd etmək lazımdır ki, adətən bu proses praktik olaraq mərkəzi prosessor vahidini (CPU) yükləmir. Bəzən CPU resurslarının istehlakını bir neçə yüzə qədər artırmağa icazə verilir. Lakin, yük on faizlə hesablanırsa, bu faylın özü viral, ya da bir bütün olaraq sistemdə səhv bir şey var.
- Sütundakı Görev Yöneticisinde "İstifadəçi" ("İstifadəçi adı") öyrənilən obyektin əksinə bir dəyər olmalıdır. "Sistem" ("SİSTEM"Əgər başqa bir yazı varsa, o cümlədən cari istifadəçi profilinin adını da daxil edərsə, onda böyük bir güvənə ilə biz bir virusla məşğul olduğumuzu söyləyə bilərik.
- Bundan əlavə, əməliyyatın zorla dayandırılması üçün faylın həqiqiliyini təsdiq edə bilərsiniz. Bunu etmək üçün şübhəli obyektin adını seçin. "CSRSS.EXE" və başlığı basın "Prosesi tamamlayın" Görev Yöneticisi'nde.
Bundan sonra, müəyyən prosesin dayandırılması sistemin bağlanmasına gətirib çıxaracağını söyləyən bir informasiya qutusu açılmalıdır. Təbii ki, onu dayandırmaq lazım deyil, belə ki, düyməni basın "Ləğv et". Ancaq bu mesajın görünüşü artıq faylın etibarlı olduğunu təsdiqləyən dolayı bir təsdiqdir. Mesaj yoxdur, bu, mütləq faylın saxta olmasıdır.
- Bundan əlavə, faylın həqiqiliyinə dair bəzi məlumatlar onun xüsusiyyətlərindən toplana bilər. Görev Yöneticisindeki şübhəli obyektin adını sağ siçan ilə basın. Kontekst siyahısında seçin "Əmlak".
Xüsusiyyətlər pəncərəsi açılır. Nişana keçin "Ümumi". Parametrlərə diqqət yetirin "Yer". Fayl yeri kataloğunun yolu yuxarıda qeyd etdiyimiz ünvana uyğun olmalıdır:
C: Windows System32Hər hansı başqa bir ünvan orada siyahıda olsaydı, bu proses saxta idi.
Parametrin yaxınlığında eyni sekmede "Faylın ölçüsü" 6 KB dəyər olmalıdır. Fərqli bir ölçüsü varsa, o zaman obyekt saxta olur.
Nişana keçin "Ətraflı". Parametr haqqında "Müəllif hüquqları" dəyər olmalıdır "Microsoft Corporation" ("Microsoft Corporation").
Lakin, təəssüf ki, bütün yuxarıda göstərilən tələblər yerinə yetirilsə belə, CSRSS.EXE faylı viral ola bilər. Həqiqi ki, virus bir obyekt kimi özünü örtməklə deyil, həm də gerçək bir faylya yol aça bilməz.
Bundan əlavə, CSRSS.EXE sistem resurslarının çox istehlak problemi bir virus tərəfindən deyil, həm də istifadəçi profilinə zərər verə bilər. Bu halda, əməliyyat sistemi əvvəlki bərpa nöqtəsinə "geri qayıtmaq" və ya yeni bir istifadəçi profil yaratmaq üçün cəhd edə bilərsiniz.
Təhdidlərin aradan qaldırılması
CSRSS.EXE faylının orijinal OS faylına deyil, virusa səbəb olduğunu bildiyiniz halda nə etməli? Şəxsiyyət antivirusunuz zərərli kodları müəyyən edə bilməyəcəyini fərz edəcəyik (əks halda problemi belə gözləməyəcəksiniz). Buna görə, prosesi aradan qaldırmaq üçün digər addımlar atacağıq.
Metod 1: Antivirus Scan
Birincisi, sistemin etibarlı bir anti-virus tarayıcısı, məsələn, Dr.Web CureIt ilə tarayın.
Qeyd edək ki, Windows-un təhlükəsiz rejimində sistemin virusları virusla sınanması tövsiyə olunur ki, kompüterin əsas fəaliyyətini təmin edən proseslər, yəni virus "yatacaq" və bu şəkildə tapmaq daha asan olacaq.
Daha ətraflı: BIOS vasitəsilə "Təhlükəsiz rejimi" daxil edin
Metod 2: Manual aradan qaldırılması
Tarama nəticəsində nəticə vermədiyinə baxmayaraq, CSRSS.EXE faylının olması lazım olduğu qovluğa daxil olmadığını aydın görürsəniz, bu halda əl ilə çıxarmaq prosedurunu tətbiq etməlisiniz.
- Görev Yöneticisinde, saxta obyektə uyğun olan adı seçin və düyməni basın "Prosesi tamamlayın".
- Bundan sonra istifadə Dirijor obyektin yerinə getmək. Bu qovluqdan başqa hər hansı bir qovluq ola bilər. "System32". Siçanın sağ hissəsi ilə obyektə vurun və seçin "Sil".
Əgər tapşırıq menecerində prosesi dayandırmaq və ya faylı silmək mümkün deyilsə, sonra kompüteri söndürün və Safe Mode'a daxil olun F8 və ya birləşməsi Shift + F8 OS versiyasına bağlı olaraq önyükleme zamanı). Sonra bir obyektin yeri kataloqudan silinməsi prosedurunu yerinə yetirin.
Metod 3: Sistem Geri Yükləmə
Nəhayət, nə birinci, nə də ikinci üsullar düzgün nəticə vermədiyində və CSRSS.EXE kimi gizli olan virus prosesindən xilas ola bilmədiyiniz təqdirdə, Windows əməliyyat sistemi ilə təmin edilən sistemin bərpa xüsusiyyətləri sizə kömək edə bilər.
Bu funksiyanın mahiyyəti sistemin seçilən müddətə tamamilə geri qayıtmasına imkan verəcək mövcud geri dönüş nöqtələrindən birini seçdiyinizdən ibarətdir: əgər seçilmiş anda kompüterdə virus yoxdursa, bu vasitə aradan qaldırmağa imkan verəcəkdir.
Bu funksiyanı da medalın arxa tərəfi var: bir və ya bir nöqtə yaratdıqdan sonra proqram quraşdırılmışdır, onlara parametrlər daxil edilmişdir və s. - bu eyni şəkildə təsir edəcəkdir. Sistem Geri yükləmə sənədləri, fotoşəkilləri, videoları və musiqisini əhatə edən yalnız istifadəçi fayllarını təsir etmir.
Daha ətraflı: Windows'u necə qurtarmaq olar?
Gördüyünüz kimi, əksər hallarda, CSRSS.EXE əməliyyat sistemi prosesinin işləməsi üçün ən vacib məsələlərdən biridir. Lakin bəzən bir virus tərəfindən tetiklenebilir. Bu halda, bu maddədə göstərilən tövsiyələrə uyğun olaraq çıxarılması prosedurunu həyata keçirmək lazımdır.
