Ako često radite s Windows Task Manager-om, ne možete pomoći, ali imajte na umu da je CSRSS.EXE objekt uvijek u listi procesa. Hajde da saznamo šta je ovaj element, koliko je važno za sistem i da li je to opasno za računar.
CSRSS.EXE Information
CSRSS.EXE izvršava sistemska datoteka istog imena. Prisutan je u svim operativnim sistemima operativnog sistema Windows, počevši od verzije Windows 2000. Možete je vidjeti tako što ćete pokrenuti Task Manager (kombinacija Ctrl + Shift + Esc) tab "Procesi". Najlakše ga je pronaći tako što ćete izgraditi podatke u koloni "Ime slike" po abecednom redu.
Za svaku sesiju postoji poseban CSRSS proces. Dakle, na običnim PC-ima istovremeno se pokreću dva takva procesa, a na serverskim računarima njihov broj može dostići na desetke. Ipak, uprkos činjenici da je otkriveno da mogu postojati dva procesa, au nekim slučajevima i više, samo jedna datoteka CSRSS.EXE odgovara svim njima.
Da biste vidjeli sve CSRSS.EXE objekte aktivirane u sistemu preko Task Manager-a, kliknite na naslov "Prikaži sve korisničke procese".
Nakon toga, ako radite u regularnoj a ne na serverskoj instanci Windows-a, onda se dvije stavke CSRSS.EXE pojavljuju u popisu Task Manager.
Funkcije
Pre svega, otkrijte zašto je ovaj element potreban sistemu.
Ime "CSRSS.EXE" je skraćenica od "Client-Server Runtime Subsystem", što se prevodi sa engleskog znači "klijent-server runtime podsistem". To jest, proces služi kao neka vrsta veze između klijentovog i serverskog područja Windows sistema.
Ovaj proces je potreban za prikaz grafičke komponente, odnosno onoga što vidimo na ekranu. Prvenstveno je uključen u gašenje sistema, kao i pri uklanjanju ili instaliranju teme. Bez CSRSS.EXE, također će biti nemoguće pokrenuti konzole (CMD, itd.). Proces je neophodan za rad terminalskih usluga i za daljinsku vezu sa radnom površinom. Datoteka koju proučavamo takođe obrađuje različite teme u operativnom sistemu Win32.
Štaviše, ako je CSRSS.EXE kompletan (bez obzira na to: hitan ili prisiljen od strane korisnika), sistem će se srušiti, što će rezultirati BSOD-om. Dakle, možemo reći da je funkcionisanje Windowsa bez aktivnog procesa CSRSS.EXE nemoguće. Zbog toga bi trebalo da bude prisiljen da ga zaustavi samo ako ste sigurni da je zamenjen virusnim objektom.
Lokacija datoteke
Sada ćemo saznati gdje se CSRSS.EXE fizički nalazi na tvrdom disku. Informacije o tome možete dobiti koristeći isti upravitelj zadataka.
- Nakon što je režim zadatka postavljen da prikaže procese svih korisnika, kliknite desnim tasterom miša na bilo koji objekat pod imenom "CSRSS.EXE". U kontekstnoj listi izaberite "Otvori lokaciju za skladištenje datoteka".
- U Explorer Otvara se direktorij za lokaciju željene datoteke. Njenu adresu možete saznati označavanjem adresne trake prozora. Prikazuje putanju do lokacije mape objekta. Adresa je kako slijedi:
C: Windows System32
Sada, znajući adresu, možete otići u direktorijum lokacije objekta bez upotrebe Task Manager-a.
- Otvori Explorer, unesite ili nalepite u adresnu traku prethodno kopiranu adresu koja je gore navedena. Kliknite Enter ili kliknite na ikonu strelice desno od adresne trake.
- Explorer će otvoriti lokaciju CSRSS.EXE.
Identifikacija datoteke
U isto vrijeme, česte su situacije kada se razne virusne aplikacije (rootkiti) prerušavaju u CSRSS.EXE. U ovom slučaju, važno je odrediti koji fajl specifično prikazuje specifičan CSRSS.EXE u Task Manager-u. Dakle, hajde da otkrijemo pod kojim uslovima bi navedeni proces trebao privući vašu pažnju.
- Prije svega, pitanja bi se trebala pojaviti ako u Task Manageru u načinu prikazivanja procesa svih korisnika u regularnom, a ne u serverskom sistemu, vidite više od dva CSRSS objekta. Jedan od njih je najverovatnije virus. Poredeći objekte, obratite pažnju na potrošnju RAM-a. Pod normalnim uslovima, postavljeno je ograničenje od 3000 Kb za CSRSS. Obratite pažnju na Task Manager na odgovarajući indikator u koloni "Memorija"Prekoračenje gornje granice znači da nešto nije u redu sa datotekom.
Osim toga, treba napomenuti da obično ovaj proces praktično ne opterećuje centralnu procesnu jedinicu (CPU). Ponekad je dozvoljeno da se potrošnja resursa procesora poveća na nekoliko posto. Ali, kada se opterećenje računa u desetinama posto, to znači da je ili sama datoteka virusna, ili nešto nije u redu sa sistemom u cjelini.
- U Upravitelju zadataka u stupcu "Korisnik" ("Korisničko ime") mora postojati vrijednost nasuprot predmetu koji se proučava. "Sistem" ("SYSTEMAko se na njemu prikaže drugi natpis, uključujući ime trenutnog korisničkog profila, onda sa velikim stepenom povjerenja možemo reći da imamo posla sa virusom.
- Osim toga, možete provjeriti autentičnost datoteke tako što ćete pokušati prisilno zaustaviti njeno funkcioniranje. Da biste to uradili, izaberite ime sumnjivog objekta. "CSRSS.EXE" i kliknite na naslov "Završi proces" u Task Manager-u.
Nakon toga treba otvoriti okvir za dijalog koji kaže da će zaustavljanje navedenog procesa dovesti do gašenja sistema. Naravno, ne morate ga zaustavljati, pa kliknite na dugme "Cancel". Međutim, izgled takve poruke već predstavlja indirektnu potvrdu da je datoteka autentična. Ako je poruka odsutna, definitivno znači da je datoteka lažna.
- Takođe, neki podaci o autentičnosti datoteke mogu se dobiti iz njenih svojstava. Kliknite desnim tasterom miša na ime sumnjivog objekta u Task Manager-u. U kontekstnoj listi izaberite "Svojstva".
Otvara se prozor sa svojstvima. Pomaknite se na karticu "General". Obratite pažnju na parametar "Lokacija". Putanja do direktorija lokacije datoteke trebala bi odgovarati adresi koju smo već spomenuli:
C: Windows System32Ako je tamo navedena bilo koja druga adresa, to znači da je proces lažan.
U istoj kartici pored parametra "Veličina datoteke" Treba da ima vrednost od 6 KB. Ako postoji drugačija veličina, onda je objekt lažna.
Pomaknite se na karticu "Detalji". About parameter "Copyright" treba da bude vrednost "Microsoft Corporation" ("Microsoft Corporation").
Ali, nažalost, čak i ako su ispunjeni svi gore navedeni zahtevi, CSRSS.EXE datoteka može biti virusna. Činjenica je da se virus ne može samo maskirati kao objekt, već i zaraziti pravi fajl.
Osim toga, problem prekomjerne potrošnje sistemskih resursa CSRSS.EXE može biti uzrokovan ne samo virusom, već i oštećenjem korisničkog profila. U tom slučaju, možete pokušati da "vratite" OS na raniju tačku oporavka ili kreirate novi korisnički profil i već radite u njemu.
Uklanjanje prijetnje
Šta učiniti ako saznate da CSRSS.EXE nije uzrokovan originalnom OS datotekom, već virusom? Pretpostavićemo da antivirusno osoblje nije moglo da identifikuje zlonamerni kod (inače ne biste ni primetili problem). Stoga ćemo poduzeti druge korake kako bismo eliminirali taj proces.
Metod 1: Skeniranje antivirusnog programa
Prvo, skenirajte sistem pomoću pouzdanog antivirusnog skenera, na primjer Dr.Web CureIt.
Važno je napomenuti da se preporučuje skeniranje sistema za viruse preko Windows sigurnog načina rada, kada se radi samo u onim procesima koji pružaju osnovno funkcionisanje računara, tj. Virus će „spavati“ i biti će mnogo lakše naći ga na ovaj način.
Pročitajte više: Ulazite u "Safe Mode" preko BIOS-a
Metod 2: Ručno uklanjanje
Ako skeniranje nije dalo rezultate, ali jasno vidite da CSRSS.EXE datoteka nije u direktoriju u kojem bi trebalo da bude, onda ćete u ovom slučaju morati primijeniti proceduru ručnog uklanjanja.
- U menadžeru zadataka izaberite ime koje odgovara lažnom objektu i kliknite na dugme "Završi proces".
- Nakon toga koristite Dirigent idite na lokaciju objekta. To može biti bilo koji direktorij osim direktorija. "System32". Kliknite na objekat desnom tipkom miša i odaberite "Izbriši".
Ako ne možete da zaustavite proces u Upravitelju zadataka ili da izbrišete datoteku, isključite računar i prijavite se u Siguran način rada ( F8 ili kombinacija Shift + F8 prilikom dizanja, u zavisnosti od verzije OS-a). Zatim izvedite proceduru za brisanje objekta iz direktorija lokacije.
3. metod: Vraćanje sistema
I na kraju, ako ni prva ni druga metoda nisu dali pravi rezultat, a vi niste mogli da se oslobodite virusnog procesa prikrivenog kao CSRSS.EXE, funkcija oporavka sistema koja se nalazi u operativnom sistemu Windows može vam pomoći.
Suština ove funkcije leži u činjenici da odabirete jednu od postojećih tačaka povlačenja koja će omogućiti sistemu da se potpuno vrati u izabrani vremenski period: ako do izabranog trenutka nije bilo virusa na računaru, onda će ova alatka omogućiti njeno eliminisanje.
Ova funkcija ima i obrnutu stranu medalje: ako su nakon kreiranja jedne ili druge tačke programi instalirani, postavke su unesene u njih, i tako dalje - to će uticati na isti način. Oporavak sistema ne utiče samo na korisničke datoteke koje uključuju dokumente, fotografije, video zapise i muziku.
Pročitajte više: Kako oporaviti Windows
Kao što možete vidjeti, u većini slučajeva, CSRSS.EXE je jedan od najvažnijih za funkcioniranje procesa operativnog sistema. Ali ponekad to može izazvati virus. U ovom slučaju, potrebno je provesti postupak za njegovo uklanjanje u skladu sa preporukama iz ovog člana.
