Csrss.exe - какъв е процесът? Как да премахнете Csrss.exe процес?

От пускането на версията на NT потребителите на Windows забелязаха в диспечера на задачите непрекъснато изпълняваната услуга Csrss.exe. Какъв процес Csrss.exe, от обикновените потребители, малко хора разбират. Ето защо ще бъде предложено да бъде разгледано по-подробно и в същото време да се открият причините за увеличаването на натоварването му върху компютърните ресурси и да се разгледат въпросите за проникване в системата на вируси, които могат да бъдат прикрити като този компонент.

Csrss.exe: какъв процес е видим в “Task Manager”?

Да започнем с факта, че първоначално един вирусен аплет, както някои потребители смятат, тази услуга не е така. Това е критичен системен аплет, който работи с операционната система.

Съкращението в името се извлича от подсистемата по изпълнение на английски клиентски сървър (подсистемата, отговорна за изпълнението на изпълнимия файл Csrss.exe) е процесът изпълнение на клиент-сървър при достъп до функционалността на системата и стартираните приложения. Програмите (както системни, така и потребителски) вече не използват процеси като Rundll32, за да заредят собствените си библиотеки в RAM, но имат пряк достъп до горната услуга.

Csrss.exe MUI: какво е този процес?

Понякога можете да наблюдавате появата на процеса със същото име (и файлове) с добавянето на съкращението MUI. Отново, много потребители веднага заподозряват вируси. Това не е така, тъй като първоначалната услуга е просто многоезична подсистема, която, грубо казано, е отговорна за превода на интерфейса на Windows в инсталирания по подразбиране език.

Как работи услугата на практика?

Сега да видим как работи тази услуга. Нека веднага да не бъдете объркани от факта, че подсистемата е свързана с типа на клиент-сървър и осигурява връзката между клиентската и сървърната части на самата система. Да, услугата се използва активно при организирането на един и същ достъп до отдалечен "Desktop", но основната му цел не е в това.

Какъв процес Csrss.exe в Windows 7 или в системи от друг ранг, е лесно да си представим, ако се вгледате внимателно в интерфейса на операционната система. Всеки е свикнал с факта, че достъпът до някои функции, стартирането на програми и много други се извършва изключително чрез графичен интерфейс, използващ прозорци и бутони. Тази услуга е отговорна за тази функция.

Грубо казано, ако не беше там, е възможно да се работи с Windows само чрез конзолни прозорци под формата на команден ред, както беше преди в DOS. Така става ясно, че тази услуга не може да бъде премахната или деактивирана под какъвто и да е претекст (Windows няма да позволи това). Но понякога може да се отбележи, че неизвестният процес, по неизвестни причини, започва да използва системните ресурси толкова активно, че цялата система започва да се забавя и да виси, да не говорим за по-критично поведение.

Какво става, ако процесът зарежда системни ресурси?

Ако тази ситуация се наблюдава в действителност, не се препоръчва да се прекрати процесът в диспечера на задачите (вирусите все още не са обсъдени).

Най-добрият вариант е да затворите всички текущо активни програми и напълно да рестартирате компютъра (а не да се променя от един потребител на друг). На теория, след рестартирането всичко ще се върне към нормалното. В нормално активно състояние услугата изразходва максимум 2000 KB оперативна памет, а натоварването на процесора не надвишава няколко десети от процента.

Как да се определи какво е вирус?

Но доста често е възможно да се срещнат ситуации, свързани с проникването на вируси, маскирани като системен процес. Разберете дали това наистина се е случило, можете да го направите абсолютно просто. Факт е, че в "Task Manager" обикновено се показва само един процес. Двата процеса Csrss.exe също са нормални (особено когато става въпрос за Windows 7 и по-нова версия). По-голям брой е ясен знак за експозиция на вируса.

Когато се опитате да завършите първоначалния процес, системата ще ви предупреди дали потребителят наистина иска да спре избраната услуга и след това отказва да извърши действието. При извършване на подобни действия с вирусни аплети, няма предупреждение.

За да сте сигурни, че един или няколко процеса са вирусни заплахи, използвайте десния бутон на мишката върху избраната услуга в диспечера на задачите с местоположението на файла, отговорен за процесите. Оригиналният обект винаги се намира в директорията System32 на главната папка на Windows и е с размер около 6 Kb.

Освен това, ако се позовавате на свойствата на оригиналния файл чрез менюто RMB в "Explorer", в раздела с подробности можете да видите наличието на цифров подпис на Microsoft. Както вече е ясно, вирусните обекти не го съдържат или е различно.

Премахване на заплахи

Какъв процес Csrss.exe (вирусна или система), сортирани. Сега няколко думи за най-често срещаните методи за отстраняване на заплахи.

Обикновено вирусите от този тип никога не се показват като отделно инсталирани приложения в раздела за програми и компоненти, така че след намиране на файловете за заплаха трябва да се опитате да ги премахнете незабавно. Малко се надяваме на възможността за изтриване, тъй като самите вируси могат да съдържат вградена защита срещу изтриване и ако се опитат да извършат такива действия, още по-лошо, могат да създават свои собствени копия, от които ще бъде още по-трудно да се отърват.

Но тогава как да премахнете процеса Csrss.exe, ако наистина е вирус? За да започнете, използвайте преносим антивирусен скенер. Перфектно годни Web CureIt !, само за сканиране, изберете всички дискове и логически дялове.

Можете да проверите по-пълно системата с използването на специални програми с общо име Rescue Disk, които се записват на сменяеми носители, и компютърът се зарежда от там преди стартирането на Windows (устройството винаги се инсталира първо в съответните BIOS / UEFI настройки).

След това трябва да изберете език графичен интерфейс и проверете дали не само всички дискове, но и зони за зареждане и скрити дялове. В повечето случаи такива средства се намират дори при тези гръмотевични бури, които могат да интегрират техните компоненти в RAM, с пълната им неутрализация.

Вместо общо

Това е всичко за процеса Csrss.exe. За да обобщим, си струва да се отбележи, че потребителят може да срещне както оригиналната услуга, така и вирусите. За да докоснете оригиналния процес е изключително нежелано, но с заплахи, които заместват системните процеси, можете и трябва да се борите. Ако натоварването на ресурсите се наблюдава точно от страна на първоначалния процес, може да се окаже, че то не е дори в него, а в самата система и нейните компоненти, които са свързани с активния процес само косвено. В този случай можете да посъветвате да инсталирате оптимизатора и да извършите пълно сканиране. Ако това не помогне, използвайте командната конзола, например за сканиране и възстановяване на системни компоненти (sfc / scannow) или за проверка на твърдия диск (варианти на командата chkdsk).