خادم عميل عملية التنفيذ يبطئ النظام. قم بتصحيح ملف Hosts وحظر التحولات غير المرغوب فيها في جميع المتصفحات النشطة

بدء تشغيل من إصدارات Windows 2000، المستخدم، يفتح إدارة المهام، يرى خدمة CSRSS.EXE في شجرة العمليات النشطة. ما هو عليه، وليس كل المستخدمين يعرفون. الآن سننظر في هذا الموضوع، وفي الوقت نفسه سنرى لماذا تنشأ أخطاء وكيفية التعامل معها.

csrss.exe: ما هذا؟

بادئ ذي بدء، تجدر الإشارة إلى أن خدمة CSRSS.EXE هي عملية نظام مهمة. يأتي تخفيض في اسم الملف من النظام الفرعي تشغيل وقت تشغيل عميل الخادم، والذي يمكن تفسيره في الترجمة باعتباره "نظام فرعي تفاعل الخادم والعميل".

أن تكون أكثر دقة، عملية CSRSS.EXE هي طبقة توفر التفاعل بين الخادم وأجزاء العميل من العمليات.

وصف العملية

دعونا نفكر في عملية CSRSS.EXE أكثر. أي نوع من العملية لدينا وكيف يعمل سوف يفهم مثال بسيطوبعد يمكن أن يؤدي إلى مثال مرئي، دعنا نقول تثبيت المستخدم التطبيقات التي تم إطلاقها بفضل هذه الخدمة.

لكن الخيار الأفضل هو ضمان وصول المستخدم إلى جميع إمكانيات النظام من خلال واجهة الرسموبعد خدمة CSRSS.EXE هي المسؤولة عن هذا.

بمعنى ما، يمكن مقارنة بعملية Rundll.32، فقط هذه العملية تتفاعل حصريا مع المكتبات الديناميكية، تعمل خدمة CSRSS.EXE في جوانب أوسع، مسؤولة عن التشغيل والنظام، وعمليات المستخدم.

موقع ملف البرنامج

إذا تحدثنا عن ملف البرنامج، فإن الموقع القياسي هو مسار C: \\ Windows \\ System32. يوجد ملف Csrss.exe في مجلد System32 ولا يمكن أن يكون في أي مكان آخر.

وبالتالي أبسط الإخراج: لا يتعين على المستخدم مراقبة أكثر من عملية CSRSS.exe في إدارة المهام. هذا، كما يقولون، في الواقع. صحيح، في بعض الأحيان هناك موقف، على سبيل المثال، تنشأ العديد من خدمات CSRSS.exe في إدارة المهام. اثنين من العمليات وأكثر - علامة واضحة على وجود الفيروس، على الرغم من وجود استثناءات للقواعد.

على سبيل المثال، اعتمادا على إصدار Windows، قد تكون هذه العمليات أكثر من واحد. في الواقع، تم العثور على مثل هذه الحالات. على سبيل المثال، في نظام التشغيل Windows 7 أو 8، قد تكون عملية CSRSS.exe موجودة في إدارة المهام في نفس الوقت، ولكن ليس أكثر. ولكن إذا كانوا بالفعل أكثر من اثنين، فإن الأمر سيء. سيتعين علينا التعامل مع هذا، خاصة وأن العديد من الفيروسات يمكن أن تكون ملثمين بسهولة تحت الخدمات النظامية. ولكن سيتم قول هذا في وقت لاحق إلى حد ما.

لماذا تقوم خدمة CSRSS.EXE بالمعالج؟

الآن نأتي لحل وضعا محايدا عندما تكون هذه العملية باستخدام بنشاط موارد النظامتحميل ذاكرة الوصول العشوائي و وحدة المعالجة المركزية إلى الحد الأقصى.

في البداية، كما تم تصميمه من قبل المطورين، يجب ألا تشغل عملية CSRSS.exe في "ذاكرة الوصول العشوائي" لأكثر من 3000 كيلو بايت (في التشغيل العادي). إذا نظرت إلى استخدام موارد المعالج، فإن القيمة المساوية للصفر عادة ما يتم تمييزها هنا، أو أكثر قليلا. يتم التعبير عن هذا "أكثر قليلا" ليس أكثر من حصة النسبة المئوية. لذلك إذا كان المستخدم يلاحظ الحمل، بما يتناسب مع العشرات في المئة، يلزم إجراء تدابير الطوارئ.

شكوك الفيروسات

دعنا نبدأ بحقيقة أنه يمكنك اليوم أن تجد الكثير من الفيروسات يخفي في عملية نظام CSRSS.EXE. ما هو بالضبط في فهم عدوى الكمبيوتر؟ ولكن ماذا. الفيروس، أولا، هو النسخ الذاتي، توضح نسخ بنفس الاسم (CSRSS.EXE) في المجلدات المستخدمة لتخزين ملفات الإنترنت المؤقتة، وتحركت نسخها الخاصة إلى محركات أقراص USB، إلخ. كما هو أمر مفهوم بالفعل، يمكن رؤية جميع النسخ الجارية في مدير المهام.

في الوقت نفسه، حتى لو نظرت من خلال موقع الملف أو سطر الأوامر، لا يمكن للمستخدم العادي رؤية أي شيء مشبوه. ستكون جميع البيانات مطابقة ببساطة لبعضها البعض. بعد ذلك، سننظر إلى عدة طرق، ويسمح لك استخدامها بالقتال مع هذه المظاهر السلبية.

أبسط طرق لتصحيح الموقف

دعنا نبدأ بأبسط. لذلك، لدينا شك في الفيروس متنكرا باعتباره عملية CSRSS.EXE. كيفية التعامل مع النظام في هذه الحالة؟ سهل مثل الفطيرة. أولا تحتاج إلى "المشي" من خلال النظام الأقوياء الماسح الضوئي المضاد للفيروساتتثبيت في النظام أو استخدام الماسحات الضوئية عبر الإنترنت.

ما يعطي مكافحة الفيروسات الأفضلية، يقرر المستخدم نفسه. ولكن في هذه الحالة بالذات، استخدم Lushe الأدوات المساعدة أكثر قوة، دعنا نقول، نفس "Kaspersky" أو ESET NOD32. شيء مثير للاهتمام للغاية هو "سحابة" الماسح الضوئي الباندا، والذي يجمع بين قدرات مكافحة الفيروسات القياسية العادية والماسحات الضوئية عبر الإنترنت. جوهر ليس في هذا.

في بعض الأحيان قد يكون هناك حالات أن مكافحة الفيروسات في التهديدات المرتبطة بهذه العملية لا تكتشف. أصبحت الفيروسات أكثر تطورا في سلوكها. في بعض الأحيان يمكن ببساطة تثبيت برنامج مكافحة الفيروسات الضعيف على محطة كمبيوتر مخصصة وما إلى ذلك. ماذا تفعل في هذه الحالة؟

هنا يمكنك تقديم المشورة التدخل اليدوي. بالطبع، يمكنك حفر في السجل، وفقدان المفاتيح غير الضرورية أو استعادة التالفة، ولكن يمكنك القيام بسهولة أكبر بكثير. أبسط الوسائل هي نفس مدير المهام. إذا رأى المستخدم العديد من العمليات التي تقوم بتحميل النظام إلى الاستحواذ فيه، فيمكنك محاولة إكمال كل واحد منهم بالتناوب. إذا اتضح العملية أن تكون فيروسا، فلن يحدث شيء فظيع. سوف تنتهي، فقط وكل شيء.

إذا تم تطبيق إكمال العمل على الخدمة الأصلية، فسيتم عرض Windows نفسه على الفور رسالة مع الطلب، هل يريد المستخدم حقا إكماله هذه العملية (هل ترغب في إنهاء هذه العملية؟)، بالإضافة إلى تحذير من أن الانتهاء من العملية قد يؤثر على استقرار نظام Slat للنظام. ملاحظة، يتم تمييز هذه الرسالة حصريا عند الوصول إلى ملف csrss.exe هذا.

حذف الملفات

الآن دعونا نرى ما الذي يمكن القيام به بعد أن وجدنا تهديدا وأكمل العمليات ذات الصلة في مدير المهام. نحتاج إلى العثور على جميع الملفات المشبوهة وحذفها يدويا.

للقيام بذلك، استخدم تركيبة المفاتيح الفوز + F للاتصال محرك البحث شبابيك. في حقل البحث، نقوم بإنشاء اسم الملف (في هذه الحالة CSRSS.EXE)، ونحن ننتج البحث عن الكل الأقراص الصلبة، الأقسام المنطقية والوسائط القابلة للإزالة. يجب استخدام الناقلات القابلة للإزالة بالضرورة (بشكل طبيعي، في حالة وجود تهديد عندما كانت مرتبطة محطة الكمبيوتر أو كمبيوتر محمول)، نظرا لأن مظاهر النسخ التلقائي من الفيروسات من هذا النوع هي حركة نسخها إلى محركات أقراص فلاش تقليدية أو محركات الأقراص الصلبة USB-HDD. ربما، من الواضح بالفعل أنه إذا تخلصت من الفيروس في النظام نفسه، عندما تقوم بتوصيل حاملة USB قابلة للإزالة مرارا وتكرارا

قد يستغرق البحث الكثير من الوقت، لكن من الأفضل أن تعاني. بعد اكتمال البحث، وفي النتائج، يتم عرض جميع الملفات الموجودة بنفس الاسم، يجب فحص كل منها على الأقل لحضور توقيع رقمي. بالنقر بزر الماوس الأيمن فوق كل ملف، استدعاء قائمة "الخصائص".

في علامة التبويب "التفاصيل"، يحتوي التوقيع الرقمي على توقيع رقمي (حقوق الطبع والنشر باسم Microsoft، اسم المنتج والموقع، والأهم من ذلك - الحجم 6 كيلو بايت). الآن يمكن إزالة جميع الملفات التي لا تتوافق مع هذه المعايير دون فرع من الضمير.

صحيح، وأحيانا ستكون الإزالة مستحيلة، أو سيتم تنكر الملفات لدرجة أن النظام لن يجدها. في هذه الحالة، سيتعين عليك استخدام الماسحات الضوئية الخاصة، والتي تسمى عادة قرص الإنقاذ. مصلحتهم هي أن تحميل برنامج مكافحة الفيروسات يحدث حتى قبل أن يبدأ تشغيل نظام التشغيل Windows. كما تظهر الممارسة، فإن هذه الأدوات المساعدة قادرة على تحديد وإزالة الفيروسات في 99.9٪ من الحالات من مائة.

استنتاج

لذلك، نظرنا إلى عملية CSRSS.exe. ما هو عليه، يبدو، على الأقل مفهومة بعض الشيء. من حيث المبدأ، العملية نفسها، إذا قام بتحميل النظام وهي الوحيدة في القائمة، فمن الأفضل عدم إكمالها، ولكن تحقق من نظام مكافحة الفيروسات. قد يكون جيدا أن الملف يضر ببساطة أو مصابة. تنطبق الإجراءات الموصوفة أعلاه فقط في حالة الكشف في نظام عمليات العديد من عمليات CSRSS.exe.

يمكن لمستخدمي Windows، والسقوط في "إدارة المهام"، بين العمليات النشطة أن تلاحظ الخدمة التي تسمى csrss.exe، لكن القليل من معرفة ما هو عليه، لماذا تظهر الأخطاء بسبب هذه العملية وكيف يتم إصلاحها.

ما هو csrss.exe

تشير هذه الخدمة إلى عمليات النظام الرئيسية. وبصورة أكثر دقة، فإن العملية نفسها هي "طبقة"، والتي من خلالها تفاعل جزء العميل من نظام التشغيل مع جزء الخادم الخاص به.

في جزء منه، يشبه عملية RunDll.32، والذي يتفاعل فقط مع مكتبات نوع الديناميكية، ويتم تشغيل سير CSRSS.EXE في جوانب أكثر شمولا وهو مسؤول عن إطلاق كل من عمليات المستخدم والنظامية.

في البداية، كان يهدف المطور إلى Csrss.exe في ذاكرة الوصول العشوائي لا ينبغي إعطاء أكثر من 3 ميغابايت، ولكن إذا نظرت إلى الموارد المستخدمة من قبل المعالج، فسيتم عرض قيمة الصفر أو أكثر قليلا (الأسهم في النسبة المئوية). لذلك، عند مراقبة الحمل المحسوب بعشرات المئة، يلزم إجراء تدابير إضافية.

كيفية إصلاح الوضع

إذا كانت هناك شكوك في الفيروسات والإخفاء تحت csrss.exe، بادئ ذي بدء، تحتاج إلى مسح النظام مع ماسح ضوئي لمكافحة الفيروسات. يحدث ذلك أن برنامج مكافحة الفيروسات لا يرى التهديدات المرتبطة بهذه العملية، لا يجد أي شيء، لأن سلوك الفيروسات يتم تحسينه باستمرار. في هذه الحالة، لا تفعل بدون تدخل يدوي.

أبسط الخيار هو استخدام إدارة المهام. إذا كانت هناك العديد من العمليات، فإن نظام التحميل الأقصى، يمكن إكمال كل منهم بالتناوب. إذا كان الفيروس المقنور بموجب هذه العملية، فلن يحدث مخيف - سيحدث إنهاءه فقط.

إذا كانت الانتهاء من العمل مرتبط بالخدمة الأصلية، فستظهر رسالة في Windows بتأكيد إكمال استعلام محدد والتحذير من أن عملية غير مستقرة للنظام ممكنة عند الانتهاء من العملية. سيتم عرض رسالة مشابهة فقط عند الوصول إلى ملف Csrss.exe، وهو حقيقي.

خيار إزالة الملفات

ولكن ما يمكن القيام به عند اكتشاف تهديد في النظام والانتهاء في مدير المهام لجميع الطلبات ذات الصلة؟ تحتاج إلى العثور على ملفات مشبوهة وتتخلص يدويا منهم.

نحن نستخدم مزيج من مفاتيح F + Win التي تسمى محرك البحث المدمج في Windows. في حقل البحث مناسبة "csrss.exe" (بدون علامات اقتباس) ونحن نبحث عن جميع الأقراص الثابتة، وكذلك الوسائط القابلة للإزالة. يجب أن يكون الأخير بالضرورة، لأن هذا النوع من الفيروسات يمكن أن يعبر عن أنفسهن مع نسخ عفوي لمحركات أقراص USB أو محركات الأقراص الفلاش العادية.

البحث طويل جدا، لكنه يعرض الملفات اسم مشابه - كل منها مطلوب للتحقق من امتثال التوقيع الرقمي (الشيك: انقر بزر الماوس الأيمن على الملف - قائمة "الخصائص").

هنا يجب أن تحتوي علامة التبويب "التفاصيل" على توقيع رقمي يتضمن حقوق الطبع والنشر لمطور نظام التشغيل والموقع واسم المنتج والحجم الذي هو 6 كيلو بايت. الملفات التي لا تتطابق مع المعلمات المذكورة أعلاه يجب حذفها.

في بعض الحالات، قد يكون الحذف مستحيلا أو يمكن تنكر الملفات بحيث لن يكون النظام قادرا على اكتشافه. ثم عليك أن تلجأ إلى ماسحات ضوئية خاصة، مثل قرص الإنقاذ، والتي تتمكن عمليا من تحديد الفيروس وإزالتها على الكمبيوتر.

تنزيل قرص الإنقاذ. - https://support.kaspersky.ru/viruses/rescuedisk.

العملية نفسها، من حيث المبدأ، إذا تم تحميل النظام، ولكن في القائمة هو الوحيد، فمن الأفضل عدم إكمال القسري، ولكن استخدام مكافحة الفيروسات للتحقق من النظام. ربما يكون ملف csrss.exe مصاب أو تالفا. تنطبق الطرق الموضحة أعلاه فقط إذا كان هناك العديد من العمليات في النظام مرة واحدة تحت اسم csrss.exe.

غالبا ما تكون مملة للغاية، ناهيك عن الرسائل المزعجة عندما نرى عملية نوافذ حرجة تضررت، أو لا يلاحظها أحد الفيروسات التي يظهر بها النظام الضروري ملفات ويندوز ملفوبعد والأسوأ من ذلك عندما يؤدي كل شيء إلى الشاشة الزرقاء القلق. إذا مرت بشيء من هذا القبيل، فقد يكون ذلك بسبب ملف csrss.exe، ستساعدك هذه المقالة في حل هذه المشكلة بسهولة.

ما هو فيروس حصان طروادة؟
يلعب حصان طروادة، كقاعدة عامة، دورا مستغلا للوصول إلى ملفات الكمبيوتر والنظام، وكذلك المستندات، مما يؤدي بشكل أساسي إلى إكمال الطوارئ للنظام. نظرا لأنه ملثم برامج غير ضارة، فغالبا ما يتم تنزيلها من قبل المستخدمين الذين اكتشفوا البرامج الضارة في البرامج الضارة. بريد إلكتروني أو تحميل تحديثات البرامج.
كيف تكشف الآن إذا كان جهاز الكمبيوتر الخاص بك تحت حصار الفيروس "حصان طروادة"، فهذه أخبار سيئة في الواقع. يمكن Troyan مهاجمة جهاز الكمبيوتر الخاص بك بشراسة في بعض الأحيان كل ما تبقى فيه هو مشؤوم شاشة زرقاء الموت، في الطريق إلى الانتعاش، المسار الذي هو الشائكة للغاية. ومع ذلك، قبل أن يكون لديك ذعر، ضع في اعتبارك أن مثيل CSRSS.EXE يعمل على Windows أثناء إيقاف تشغيل الكمبيوتر.
في الواقع، CSRSS.EXE ليس مجرد ملف نظام Windows موثوق به، ولكنه أيضا أحد العمليات الرئيسية التي يكون تنفيذها في الوقت المناسب أمر بالغ الأهمية لنعومة جهاز الكمبيوتر الخاص بك. نظرة عامة قصيرة CSRSS.EXEاسم هذه العملية، CSRSS.EXE لا شيء سوى نظام تشغيل عميل / تشغيل عميل / خادم قصير لا يشير، لكنه أمر بالغ الأهمية مكون ويندوزوبعد لفهم ما هو دوره، سنراجع بعض التطبيقات والأنظمة والوظائف مايكروسوفت ويندوز.والتي تتطلب أولا.
وحدة التحكم Win32 هي واجهة برمجة (أو بيئة)، والتي تم التعرف عليها بشكل غير معروف كواجهة سطر الأوامر أو MS DOS. مصممة أساسا ل برامج ويندوز نواة. يمكن قبول طريقة تفاعل المستخدم مع جهاز كمبيوتر إما طوعا (عندما يفتح المستخدم نفسه سطر الأوامر) أو لا إرادي (يمكن أن يفتح بحد ذاته، على سبيل المثال، في عملية تحميل جهاز كمبيوتر، عمله في الوضع الآمن، أو عند بدء خطأ). يسمى هذا النوع من التفاعل مع النظام وضع kernel.
من ناحية أخرى، يتفاعل المستخدم العادي مع نظام التشغيل Windows OS باستخدام واجهة المستخدم الرسومية للمستخدم (GUI)، والذي يعرف أيضا باسم وضع المستخدم.
CSRSS.EXE هي عملية تدعم Windows GUI. Csrss.exe لديه وقت لجعل كل شيء حرفيا متعلق بوضع المستخدم، بدءا من البدء والتعمل دون انقطاع إلى تدفقات البرامج المختلفة، إلى بدء / الانتهاء المطلق من GUI في حالات مختلفة. بالإضافة إلى ذلك، فإنه يعالج أي تفاعل مع الكمبيوتر من خلال وحدة التحكم Win32. إذا أعطى CSRSS.EXE فشلا أو ظهور عملية خطأ، أو إذا كانت تالفة، أو تتوقف من الموجودة، فلن يتمكن الكمبيوتر من البدء في وضع المستخدم، وسوف تظهر الشاشة الزرقاء، وضع التصحيح للمستخدم، نظرا لأن ذلك (أو هي) لن تتمكن من العمل في أي اتجاه في هذه المرحلة.
لذلك، يجب ألا يحذف المستخدمون عملية CSRSS.EXE من الكمبيوتر، ويجبوا حتى الامتناع عن إيقاف مثيلها في إدارة مهام Windows. إذا كانوا، في الواقع، يشكوا في أنهم يتعاملون مع الفيروس، على أمل أنهم مخطئون، يجب عليهم تجنب التعامل بشكل مستقل مع هذه المشكلة، وبدلا من مغادرة العمل، تحقق من الكمبيوتر مع برنامج مكافحة الفيروسات المثبتة على الكمبيوتر. كيفية التمييز بين الاتصال بين عملية CSRSS.exe في Windows والفيروس

اسأل نفسك الأسئلة التالية.
هل يحتوي الكمبيوتر على تباطؤ كبير؟
هل تعمل غالبا مع الأخطاء التي تخبرك أن إطلاق التطبيق يتوقف بحدة؟

هذان العلامات هي مؤشر حقيقي للمتاعب، وكقاعدة عامة، وجود فيروس في الكمبيوتر. هذه حقيقة معروفة أن منشئو البرامج الخبيثة غالبا ما يخنقون برامجهم التي تبدو مشابهة للغاية ملفات النظامنظرا لأنهم يتم تجاهلهم من قبل المستخدمين وبرامج مكافحة الفيروسات. يذهبون حتى الآن يأخذون نفس الاسم تماما كما ثبت برامج النظاموبعد وبالتالي، غالبا ما يتمكنوا من تجنب الكشف، وهم يخترقون الكمبيوتر.

افتح إدارة مهام Windows أثناء الضغط على زر CTRL و ALT و DEL على لوحة المفاتيح بالنقر فوق الخيار المناسب على الشاشة. في Windows Task Manager، افتح علامة التبويب عمليات العمليات. هنا، ابحث عن مثيل عملية CSRSS.EXE.
بعد العثور عليها، اتبع العلامات المتميزة التالية التي ستساعدك في التمييز بين العملية الأصلية من الفيروس:

★ 1. إذا كان لديك ما يصل إلى نسختين، فمن الواضح على الفور أن هذه العملية تعمل، فأنت بخير. إذا كانت أكثر من قسمين قيد التشغيل، إذا رفضت المكالمة في عقلك، إذا لم تتمكن من تبديل وضعك بسرعة حساب أو الوصول إلى جهاز الكمبيوتر الخاص بك من نظام آخر عن بعد.
★ 2. انظر إلى كل مثيل CSRSS.exe. إذا لم يكن لديك امتيازات إدارية، فستكون في العمود القريب بعنوان اسم المستخدم فارغا لهذه العملية. بدون الحصول على وصول إداريلن يتمكن المستخدمون من عرض خصائص هذه العملية بالذات.
★ 3. بعد تسجيل الدخول كمسؤول، يمكن للمستخدمين معرفة اسم المستخدم المرتبط بعملية النظام هذه.
★ 4. هذا الملف يحتوي على متوسط \u200b\u200bالحجم بين 5 كيلو بايت و 8 كيلو بايت، وكما تشغيل العمليةيستغرق حوالي 3000-5000 K موارد CPU.
★ 5. يتم تحديد الملف الأصيل في الطريقة التالية:
C: \\ Windows \\ System32
أي ملف مع اسم مشابه، موجود في أي مجلد آخر، بما في ذلك الوالدين مجلد ويندوزليس ضميري، ولكن في الواقع يمكن أن يكون فيروسا متنعزه.
★ 6. لا يمكنك إيقاف هذه العملية دون تسجيل الدخول إلى النظام كمسؤول، وحتى إذا حاولت إيقاف العملية بعد استلام الوصول إلى امتيازات المسؤولين، فإن Microsoft يقدم لك تحذيرا، أطلب منك مراجعة قرارك إيقاف، قائلا أنك ستكون في نهاية المطاف عمل نظام التشغيل بالكامل. إذا كان لا يوجد شيء يعوق محاولتك لإنهاء عملية CSRSS.exe، فقد يكون هذا فيروسا، وليس عملية حقيقية.

إذا كنت تشعر أن هناك مشاكل مختلفة وبعض مشاكل CSRSS.EXE في جهاز الكمبيوتر الخاص بك، ولكن لا يمكنك العثور على أي دليل يفترض أنه يمكن أن يكون حصانا طروادة، أو أي نوع آخر من الفيروسات، تذكر أنه قد يكون ممكنا ملف Csrss.exe الذي يمكن أن يصاب به دودة، وبالتالي ينشئ مشاكل لجهاز الكمبيوتر الخاص بك.

كيفية التخلص من فيروس csrss.exe

حتى الآن لديك شك في أن لديك في النظام ملف ضار csrss.exe وفي جهاز الكمبيوتر الخاص بك، حان الوقت لاتخاذ خطوات للتخلص منه.

★ 1. قم بتشغيل المسح الكامل لنظام الفيروسات على جهاز كمبيوتر مع برنامج مكافحة الفيروسات القوي، مثل Norton، McAfee، إلخ. إذا تم عرض csrss.exe على الرادار، فاستخدم مكافحة الفيروسات البرمجيات أدوات مدمجة لحفظ جهاز الكمبيوتر الخاص بك من الفيروس. إذا كان البرنامج لا يمنحك أي علامات عدوى فيروسيةعلى الأرجح أن جهاز الكمبيوتر الخاص بك سوف يمنحك مشكلة بسبب أسباب مختلفة تماما.
★ 2. افترض أن برنامج مكافحة الفيروسات الخاص بك يكتشف فيروس CSRSS.EXE، ولكن لا يمكن حذفه، لا داعي للذعر، يمكن القيام به يدويا.
★ 3. csrss.exe هو ملف مخفي، لذلك إذا كنت تريد أن تظهر في جميع نتائج البحث، فهناك خيار يسمح لك بمشاهدة الملفات المخفيةوالتي يجب تمكينها. طريقة هذا يختلف إصدارات مختلفة شبابيك.

في نظام التشغيل Windows XP.

افتح جهاز الكمبيوتر الخاص بي.
في شريط القائمة، انقر فوق "أدوات" وفي القائمة المنسدلة التي تظهر، انقر فوق المجلدات.
في النافذة التي يتم فتحها، انقر فوق علامة التبويب عرض.
ابحث في قسم الإعدادات المتقدمة بالمعلمة الملفات والمجلدات المخفية نسبيا.
حدد مربع الاختيار خانة الاختيار "إظهار الملفات والمجلدات المخفية"، وبعد ذلك، قم بإلغاء تحديد مربع الاختيار مع "إخفاء ملحقات الملفات المسجلة للملفات المسجلة".

في بعض الأحيان، قد تشك في أن ملف Csrss.exe الخاص بك هو فيروس، لأنه يشغل معظم ذاكرة وحدة المعالجة المركزية بشكل غير طبيعي. لا يعني بالضرورة أن العملية نفسها تضررت، وعلى الأرجح ملفك الشخصي مستخدمي ويندوز. يمكن إطلاقها مع خطأ. يمكن إصلاح هذه المشكلة بسهولة عن طريق حذف وإنشاء ملف تعريف مستخدم جديد.

نأمل أن نساعدك في حل جميع مشاكلك الناتجة عن عملية CSRSS.EXE. تأكد من تحديد أصل مشكلتك بدقة قبل حذف أي ملفات النظام. لا تتردد في الاستثمار في برنامج قوي مضاد للفيروسات لن يكتشف وحذف جميع البرامج الضارة، ولكن أيضا حماية نظامك من أي مثيل للفيروس وأي هجوم فيروسي.

يهتم العديد من المستخدمين بما هما بهذه العمليات CSRSS.exe في إدارة مهام Windows. ولكن، كما هو الحال في معظم الحالات، ليس تماما المستخدمين ذوي الخبرة المشتبه في إمكانية العدوى بالفيروسات مع الفيروسات. المشكلة الرئيسية هي أنهم لا يستطيعون التمييز عملية النظام CSRSS.EXE من فيروس غير ملثم عادة بموجب عملية CSRSS.exe.

في هذه التعليمات، سننظر إلى ما هو لعملية CSRSS.exe، والأهم من ذلك ستفهم في الحالات التي تحتاجها لبدء القلق. نظرا لأنه حتى بدون برامج مكافحة الفيروسات، فمن الممكن تحديد برنامج ضار بسهولة من برنامج النظام.

يمكن العثور على هذه العملية على جميع أنظمة تشغيل Windows. مع مشكلة عندما بدأت العملية في شحن المعالج، التقى المستخدمون من إصدار Windows 7. إذا نظرت إلى إدارة المهام لعملية CSRSS.exe، يقال إن هذه هي عملية تنفيذ خادم عميل.

أكثر كلمات بسيطة يمكن القول أن عملية csrss.exe هي المسؤولة عن الجميع برامج وحدة التحكم، تستخدم عندما الاتصال عن بعد إلى الكمبيوتر، عند الانتهاء من الكمبيوتر.

كيفية التمييز بين عملية النظام من الفيروس

إذا قلنا خصيصا لعملية CSRSS.EXE، فيجب أن تتحول إلى العناصر المقدمة أدناه. فقط حتى تتمكن من التمييز بين عملية النظام من الفيروس الذي يتم تشفيره ضمن ملف Csrss.exe.

• يتم تنفيذ العملية بواسطة النظام - إذا تم إجراء العملية نيابة عن أي من المستخدمين، فإنها تقول بالفعل عن وجود البرامج الضارة.
• يتم تنفيذ أكثر من عملية اثنين - على نظام التشغيل Windows 10، نرى اثنين من عمليات CSRSS.exe التي أجريتها النظام. عندما تكون العمليات أكثر، فإنها تشبه التحقق من النظام للفيروسات.
- على ال نظام التشغيل اشتكى مستخدمو Windows 7 من أن مهمة CSRSS.EXE تقوم بتحميل المعالج 100٪. كما يشير إلى الحاجة إلى التحقق من النظام ككل.
• بشكل افتراضي، موقع الملف الموجود على المسار C: \\ Windows \\ System32 - في إدارة المهام عند الضغط على عملية النقر بزر الماوس الأيمن، حدد فتح موقع الملف، ومعرفة حيث يوجد ملف Csrss.exe.

للتأكد من أن ملف csrss.exe هو الأصلي:

كيفية إزالة virus csrss.exe

كما فهمت، فإن تحديد الفيروس لا يجعل الكثير من الصعوبة. مع أدنى شكوك الاستخدام برامج مكافحة الفيروساتوبعد يمكن لأي تحديد وجود الفيروسات في النظام.

تذكر أن ملفات النظام يمكن حذفها بشكل مستقل لأنه يمكنك تعطيل النظام. في الواقع، كما اتضح في معظم الحالات مع تدخل مستقل. في هذه الحالة، يمكن أن تساعد.

يمكنك استخدام برنامج AdwCleaner للتحقق من الكمبيوتر إلى البرامج الضارة وإذا لزم الأمر لعلاجه. بالتفصيل كيفية استخدام برنامج AdwCleaner، لن ننظر هنا. يمكنك بالتأكيد استخدام برامج مكافحة الفيروسات الأخرى المثبتة بالفعل على الكمبيوتر.

1. انتقل إلى الموقع الرسمي برامج أدقكلانر وتنزيله.
2. قم بتشغيل البرنامج الذي تم تنزيله وقبول الشروط بالنقر فوق الزر أنا موافق.
3. في البرنامج، اضغط على الزر ضوئيا لبدء المسح.

ويمكنك أيضا استخدامها لإزالة فيروس CSRS.EXE، الذي يقع عادة على طول المسار C: \\ Windows. يجب أن تكون مشبوهة في حد ذاتها.

الاستنتاجات

آمل أن نساعدك في فهم أي نوع من العملية في مدير المهام. والأهم من ذلك، والأهم من ذلك أظهر كيفية التمييز بين عملية النظام من الفيروس، حيث تواجه المستخدمون في كثير من الأحيان. خادم عميل CSRSS.exe آمن بالكامل، في الحالة عندما يكون الجهاز منهيا وليس تعديلا.

تحقق من العملية بنفسك، خاصة عند تحميل CSRSS.EXE المعالج بنسبة 100٪. في معظم الأحيان تم تلبية المشكلة على غرفة العمليات نظام ويندوز 10.

بالنسبة لنظام التشغيل Windows، هناك عدد من العمليات الحيوية، بدونها لن تكون قادرة على العمل. واحد من هذه هو csrss.exe.

أي نوع من العملية، لماذا هناك حاجة إليها؟ دعونا معرفة ذلك.

فك التشفير الدقيق هو النظام الفرعي العميل \\ خادم خادم. التوسع. لا تشير إلى عملية التنفيذ. هذا هو العنصر الضروري للنظام التشغيل وهو حاضر بالضرورة في الكل إصدارات ويندوزبدءا من 2000.

ويفضل أن تستخدم هذه العملية عند استخدام أوامر واجهة (إكمال وسطر الأوامر، الخدمة الوصول عن بعد إلى عميل الخادم)، التكوين وإدارة المواضيع. ل أجهزة الكمبيوتر المحمول وأجهزة الكمبيوتر المحمولة هي عملية CSRSS.exe مسؤولة أيضا عن ضبط الطاقة.

عند بدء تشغيل إدارة مهام CSRSS.exe، سيتم عرضها. ربما تظهر 2 العمليات بنفس الاسم. إنه أمر طبيعي تماما، خاصة لأجهزة الكمبيوتر المحمولة.

إذا كان لديك سؤال، وكيفية إكمال عملية CSRSS.exe، فلا تستحق ذلك بشكل قاطع القيام بذلك. عند محاولة إكمال نظام التشغيل، سيعطي تحذيرا مناسبا. إذا كنت لا تزال تفعل ذلك، فسيظل هناك إتمام غير مجدولة من العمل والشاشة الزرقاء "شاشة الموت" الزرقاء.

نلاحظ أيضا أن عملية CSRSS.exe في حد ذاتها يجب ألا تشحن المعالج. عند اكتشاف تمهيد كبير، يمكن إخفاء فيروس ضمن هذا الملف.

كيفية التمييز بين الفيروس من csrss.exe الحالي؟

تحقق بسيط جدا. فقط انقر فوق PCM عليه في إدارة المهام، ثم في الظهور قائمة السياق حدد عنصر "فتح ملف تخزين".

د هذا الملف يمكن أن يكون هناك موقع واحد فقط على الكمبيوتر:
C: \\ Windows \\ System32 \\

إذا رأيت عنوانا آخر، فهذا يعني شيئا واحدا فقط: ضمن CSRSS.EXE، يتم إخفاء الفيروس ويجب إزالته.