İstemci sunucusu yürütme işlemi sistemi yavaşlatır. Hosts dosyasını düzeltin ve tüm etkin tarayıcılarda istenmeyen gezinmeyi engelleyin

Windows 2000 sürümlerinden başlayarak kullanıcı, Görev Yöneticisini açarken etkin işlemler ağacında Csrss.exe hizmetini görür. Tüm kullanıcılar bunun ne olduğunu bilmiyor. Şimdi bu konuya bakacağız ve aynı zamanda hataların neden oluştuğuna ve bunlarla nasıl başa çıkılacağına da bakacağız.

Csrss.exe: nedir bu?

Öncelikle Csrss.exe hizmetinin önemli bir sistem süreci olduğunu söylemekte fayda var. Dosya adındaki kısaltma, çeviride "sunucu ile istemci arasındaki etkileşim için bir alt sistem" olarak yorumlanabilecek Sunucu İstemci Çalışma Zamanı Alt Sistemi'nden gelmektedir.

Daha doğrusu Csrss.exe işlemi, işletim sisteminin sunucu ve istemci kısımları arasındaki etkileşimi sağlayan bir katmandır.

Süreç açıklaması

Csrss.exe sürecine daha yakından bakalım. Nasıl bir sürecimiz var, nasıl işliyor belli olacak basit örnek. Açıklayıcı bir örnek olarak diyelim ki kullanıcı yüklü Bu hizmet sayesinde başlatılan uygulamalar.

Fakat en iyi seçenek kullanıcıya tüm sistem yeteneklerine erişim olanağı sağlamaktır. GUI. Csrss.exe hizmeti de bundan sorumludur.

Bir anlamda Rundll.32 işlemine benzetilebilir, yalnızca bu işlem yalnızca Rundll.32 ile etkileşime girer. dinamik kütüphaneler ve Csrss.exe hizmeti daha geniş bir açıdan çalışır ve hem sistem hem de kullanıcı işlemlerinin başlatılmasından sorumludur.

Program dosyası konumu

Program dosyasına gelince standart konum C:\Windows\System32'dir. Csrss.exe dosyası tam olarak System32 klasöründe bulunur ve başka hiçbir yerde bulunamaz.

Bu bizi en basit sonuca götürür: Kullanıcı, görev yöneticisinde birden fazla Csrss.exe işlemini gözlemlememelidir. Bu, dedikleri gibi fiili bir durum. Doğru, bazen, örneğin birkaç Csrss.exe hizmetinin görev yöneticisinde asılı kaldığı bir durum ortaya çıkar. Kuralın istisnaları olmasına rağmen, iki veya daha fazla süreç bir virüsün varlığının açık bir işaretidir.

Örneğin, Windows işletim sisteminin sürümüne bağlı olarak bu tür birden fazla işlem olabilir. Gerçekten de bu tür durumlar yaşanıyor. Örneğin, Windows 7 veya 8'de, görev yöneticisinde aynı anda iki Csrss.exe işlemi bulunabilir, ancak daha fazlası olamaz. Ancak zaten ikiden fazlası varsa, işler kötü demektir. Özellikle birçok virüs kolayca sistem hizmetleri kılığına girebildiğinden, bununla mücadele etmemiz gerekecek. Ancak bu biraz sonra tartışılacak.

Csrss.exe hizmeti neden işlemciyi yüklüyor?

Şimdi bu sürecin çok fazla enerji kullanması durumunda ortaya çıkan hoş olmayan durumu çözmeye geliyoruz. sistem kaynakları, RAM yükleniyor ve İşlemci Sınıra kadar.

Başlangıçta, geliştiricilerin amaçladığı gibi, Csrss.exe işleminin 3000 KB'den fazla RAM (normal çalışma sırasında) kaplamaması gerekir. CPU kullanımına baktığınızda genellikle sıfır veya biraz daha fazla bir değer gösterilir. Bu “biraz daha fazlası” yüzde birin kesirinden fazla olmayacak şekilde ifade ediliyor. Yani kullanıcı yüzde onlarca oranında bir yük gözlemlerse acil önlem alınması gerekir.

Virüs şüphesi

Bugün Csrss.exe sistem süreci gibi görünen pek çok virüsü bulabileceğiniz gerçeğiyle başlayalım. Bilgisayar enfeksiyonu açısından bu tam olarak ne anlama geliyor? İşte şu. Virüs öncelikle kendisini kopyalar, aynı adı taşıyan kopyaları (Csrss.exe) geçici İnternet dosyalarını depolamak için kullanılan klasörlere yerleştirir, kendi kopyalarını USB sürücülere vb. taşır. Zaten açık olduğu gibi, çalışan tüm kopyalar görev yöneticisinde görülebilir.

Üstelik dosya konumu verilerine veya komut satırına baksanız bile ortalama bir kullanıcı şüpheli bir şey görmeyebilir. Tüm veriler birbiriyle tamamen aynı olacaktır. Daha sonra, kullanımı bu tür olumsuz belirtilerle mücadeleye yardımcı olacak çeşitli yöntemleri ele alacağız.

Durumu düzeltmenin en basit yolları

En basitinden başlayalım. Bu nedenle, Csrss.exe işlemi olarak gizlenmiş bir virüsten şüpheleniyoruz. Bu durumda sistem nasıl tedavi edilir? Çocuk oyuncağı. Öncelikle sistem içinde güçlü bir şekilde "yürümeniz" gerekir. antivirüs tarayıcı sisteme yüklü veya çevrimiçi tarayıcıları kullanın.

Kullanıcı hangi antivirüsün seçileceğine kendisi karar verir. Ancak bu özel durumda Kaspersky veya Eset NOD32 gibi daha güçlü yardımcı programları kullanmak daha iyidir. Çok ilginç bir şey, standart standart antivirüslerin ve çevrimiçi tarayıcıların yeteneklerini birleştiren Panda bulut tarayıcısıdır. Konu o değil.

Bazen antivirüs yazılımlarının bu işlemle ilişkili tehditleri tespit edemediği durumlar olabilir. Virüslerin davranışları giderek daha karmaşık hale geliyor. Bazen kullanıcının bilgisayar terminaline zayıf bir antivirüs vb. kurulabilir. Bu durumda ne yapmalı?

Burada manuel müdahaleyi önerebiliriz. Elbette kayıt defterini karıştırabilir, gereksiz anahtarları silebilir veya hasarlı anahtarları geri yükleyebilirsiniz, ancak bunu çok daha basit bir şekilde yapabilirsiniz. En basit araç aynı görev yöneticisidir. Kullanıcı, sistemi imkansız noktaya kadar yükleyen birkaç işlem görürse, her birini sırayla sonlandırmayı deneyebilirsiniz. Sürecin virüs olduğu ortaya çıkarsa kötü bir şey olmayacak. Bitecek, hepsi bu.

Orijinal hizmete kapatma uygulanırsa, Windows'un kendisi hemen kullanıcının gerçekten kapatmayı isteyip istemediğini soran bir mesaj görüntüleyecektir. bu süreç(Bu işlemi sonlandırmak istiyor musunuz?) ve ayrıca işlemi sonlandırmanın sistemin kararlılığını etkileyebileceğine dair bir uyarı. Lütfen bu mesajın yalnızca gerçek Csrss.exe dosyasına erişildiğinde görüntülendiğini unutmayın.

Dosyaları silme

Şimdi sistemde bir tehdit tespit edip görev yöneticisinde ilgili işlemleri tamamladıktan sonra neler yapılabileceğine bakalım. Tüm şüpheli dosyaları bulmamız ve manuel olarak silmemiz gerekiyor.

Bunu yapmak için, aramak üzere Win + F klavye kısayolunu kullanın. arama motoru Pencereler. Arama alanına dosyanın adını giriyoruz (bu durumda Csrss.exe) ve aramayı tüm dosyalarda gerçekleştiriyoruz sabit sürücüler, mantıksal bölümler ve çıkarılabilir medya. Çıkarılabilir medya kullanılmalıdır (doğal olarak, bir tehdit durumunda, Bilgisayar terminali veya dizüstü bilgisayar), çünkü bu tür virüslerin kendiliğinden kopyalanmasının tezahürlerinden biri, kopyalarının tam olarak sıradan flash sürücülere veya USB-HDD sabit sürücülere taşınmasıdır. Muhtemelen zaten açıktır ki, eğer sistemin kendisindeki virüsten kurtulursanız, ne zaman yeniden bağlanmaçıkarılabilir bir USB sürücüsünün virüs bulaşması önlenemez.

Arama oldukça uzun sürebilir, ancak sabırlı olmak daha iyidir. Arama tamamlandıktan ve bulunan tüm dosyalar sonuçlarda aynı adda görüntülendikten sonra, her birinin en azından dijital imza olup olmadığı kontrol edilmelidir. “Özellikler” menüsünü açmak için her dosyaya sağ tıklayın.

"Ayrıntılar" sekmesinde, gerçek doge dosyasının dijital bir imzası vardır (Microsoft telif hakkı, ürün adı, konum ve en önemlisi - 6 KB boyutunda). Artık bu kriterleri karşılamayan tüm dosyalar vicdan azabı çekmeden silinebilir.

Doğru, bazen silmek imkansız olabilir veya dosyalar o kadar maskelenir ki sistem onları bulamaz. Bu durumda, genellikle Rescue Disc adı verilen özel tarayıcıları kullanmanız gerekecektir. Avantajları, anti-virüs yazılımının Windows başlamadan önce yüklenmesidir. Uygulamada görüldüğü gibi, bu tür yardımcı programlar yüz vakanın %99,9'unda virüsleri tespit edip kaldırabilmektedir.

Çözüm

Böylece Csrss.exe sürecine baktık. Sanırım ne olduğu en azından biraz netleşti. Prensip olarak, işlemin kendisi sistemi yüklüyorsa ve listedeki tek kişi ise, onu zorla sonlandırmak değil, sistemi bir antivirüs ile kontrol etmek daha iyidir. Dosyanın hasar görmüş veya virüs bulaşmış olması da mümkündür. Yukarıdaki adımlar yalnızca sistemde birden fazla Csrss.exe işleminin algılanması durumunda geçerlidir.

Windows kullanıcıları, Görev Yöneticisine eriştiklerinde aktif işlemler arasında Csrss.exe adlı bir hizmeti fark edebilirler ancak çok az kişi bunun ne olduğunu, bu işlem nedeniyle hataların neden ortaya çıktığını ve bunların nasıl düzeltildiğini biliyor.

Csrss.exe nedir

Bu hizmet temel sistem süreçlerinden biridir. Daha doğrusu, sürecin kendisi, işletim sisteminin istemci kısmının sunucu kısmı ile etkileşiminin sağlandığı bir "katmandır".

Yalnızca dinamik türdeki kitaplıklarla etkileşime giren Rundll.32 işlemine kısmen benzer ve Csrss.exe'nin işleyişi daha kapsamlı yönlerde gerçekleştirilir ve hem kullanıcı işlemlerini hem de sistem işlemlerini başlatmaktan sorumludur.

Başlangıçta geliştiriciler Csrss.exe için şunu ima etti: rasgele erişim belleği 3 MB'tan fazla tahsis edilmemelidir, ancak işlemcinin kullandığı kaynaklara baktığınızda sıfır veya biraz daha fazla (yüzde kesirli) bir değer gösterir. Bu nedenle yüzde onlarcaya varan bir yükü gözlemlerken acil durum önlemleri alınması gerekir.

Durum nasıl düzeltilir?

Virüslerin Csrss.exe gibi göründüğünden şüpheleniyorsanız yapmanız gereken ilk şey, sisteminizi bir anti-virüs tarayıcısıyla taramaktır. Virüslerin davranışları sürekli olarak geliştiği için antivirüs yazılımı bu süreçle ilişkili tehditleri görmüyor ve hiçbir şey tespit etmiyor. Bu durumda manuel müdahaleden kaçınılamaz.

En kolay seçenek görev yöneticisini kullanmaktır. İçinde sistemi olabildiğince yükleyen birden fazla işlem varsa her birini tek tek sonlandırabilirsiniz. Eğer bir virüs bu süreçte gizlenirse, korkunç bir şey olmayacak, sadece duracaktır.

Kapatma orijinal hizmetle ilgiliyse Windows, belirli isteğin tamamlandığını onaylayan ve işlemin kapatılmasının sistem kararsızlığına neden olabileceği konusunda uyarıda bulunan bir mesaj görüntüler. Benzer bir mesaj yalnızca orijinal bir Csrss.exe dosyasına erişildiğinde görünecektir.

Dosyaları silme seçeneği

Peki sistemde bir tehdit tespit edilirse ve ilgili tüm istekler görev yöneticisinde tamamlanırsa ne yapabilirsiniz? Şüpheli dosyaları bulmanız ve manuel olarak onlardan kurtulmanız gerekir.

Windows'ta yerleşik arama motorunu çağıran F+Win tuş birleşimini kullanalım. Arama alanına “Csrss.exe” (tırnak işaretleri olmadan) yazın ve tüm sabit sürücüleri ve ayrıca çıkarılabilir medya. Bu tür bir virüs USB sürücülere veya normal flash sürücülere kendiliğinden kopyalanarak kendini gösterebileceğinden ikincisi kullanılmalıdır.

Arama oldukça uzun, ancak sonuçları benzer ada sahip dosyaları gösteriyor - her birinin dijital imzaya uygunluğunun kontrol edilmesi gerekiyor (kontrol ediyoruz: dosyaya sağ tıklayın - "Özellikler" menüsü).

Burada Ayrıntılar sekmesi şunları içermelidir: elektronik imza 6kb olan işletim sistemi geliştiricisinin telif hakkı, konumu, ürün adı ve boyutu dahil. Verilen parametrelere uymayan dosyalar silinmelidir.

Bazı durumlarda, silme işlemi mümkün olmayabilir veya dosyalar, sistemin onları algılayamayacağı şekilde gizlenmiş olabilir. Daha sonra, neredeyse her durumda bilgisayara giren bir virüsü tanımlayabilen ve kaldırabilen Rescue Disc gibi özel tarayıcılara başvurmanız gerekecektir.

Kurtarma Diskini İndirin— https://support.kaspersky.ru/viruses/rescuedisk

Prensip olarak sürecin kendisi, sistemi yüklüyorsa ancak listedeki tek kişi ise, onu zorla sonlandırmak değil, sistemi taramak için bir antivirüs kullanmak daha iyidir. Csrss.exe dosyası muhtemelen virüslü veya hasarlıdır. Yukarıda açıklanan yöntemler yalnızca sistemde Csrss.exe adı altında birkaç işlem varsa uygulanabilir.

Kritik gördüğümüzde, sinir bozucu mesajlardan bahsetmek bile çoğu zaman oldukça sıkıcıdır. Windows işlemleri hasar görmüşse veya daha önce tespit edilmemiş bir virüs gerekli bir sistem olarak gösteriliyorsa Windows dosyası. Tüm bunlar endişe verici Mavi Ölüm Ekranıyla sonuçlandığında durum daha da kötü. Eğer böyle bir durum yaşadıysanız bunun nedeni csrss.exe dosyası olabilir, bu makale bu sorunu kolaylıkla çözmenize yardımcı olacaktır.

Truva atı virüsü nedir?
Truva atı, kural olarak, bilgisayara ve sistem dosyalarına ve ayrıca belgelere erişim için bir arka kapı sağlama rolünü oynar ve esas olarak sistemin acil olarak kapatılmasına yol açar. Zararsız programlar gibi göründüğünden, genellikle farkında olmadan kötü amaçlı eki açan kullanıcılar tarafından isteyerek indirilirler. E-posta veya indirilen yazılım güncellemeleri.
Bilgisayarınızın bir Truva atı virüsünün kuşatması altında olup olmadığını şimdi nasıl anlarsınız, bu aslında kötü bir haber. Bir Truva atı bilgisayarınıza o kadar şiddetli bir şekilde saldırabilir ki, bazen elinizde kalan tek şey kötü niyetli bir yazılımdır. Mavi ekranölüm, iyileşmeye giden yolda, yol çok dikenlidir. Ancak paniğe kapılmadan önce, bilgisayarınız kapalı olduğu sürece Windows'unuzda csrss.exe dosyasının bir örneğinin çalıştığını unutmayın.
Aslında csrss.exe yalnızca güvenilir bir Windows sistem dosyası değildir, aynı zamanda bilgisayarınızın düzgün çalışması için zamanında yürütülmesi çok önemli olan temel işlemlerden biridir. Csrss.exe Windows İşlemine hızlı bir genel bakış Bu işlemin adı olan csrss.exe, İstemci/Sunucu Çalışma Zamanı Alt Sistemi kısa formundan başka bir anlama gelmez, ancak kritik öneme sahiptir. Windows bileşeni. Rolünün ne olduğunu anlamak için bazı uygulamaları, modları ve işletim sistemi işlevlerini inceleyelim. Microsoft Windowsöncelikle bunlar gerekli.
Win32 konsolu, daha çok komut satırı arayüzü veya MS DOS olarak tanınan bir programlama arayüzüdür (veya ortamıdır). Esas olarak şunlar için tasarlanmıştır: Windows programlarıçekirdek. Kullanıcı ile bilgisayar arasındaki bu etkileşim şekli gönüllü olarak (kullanıcının kendisi açtığında) kabul edilebilir. Komut satırı) veya istemsiz olarak (örneğin, bilgisayarı başlatma işlemi sırasında kendi kendine bile açılabilir, güvenli mod veya bir hata başlatırken). Sistemle bu tür etkileşime çekirdek modu denir.
Diğer tarafta, ortalama kullanıcı Kullanıcı modu olarak da bilinen bir grafik kullanıcı arayüzü (GUI) kullanarak Windows işletim sistemi ile etkileşime girer.
Csrss.exe, Windows GUI'yi destekleyen bir işlemdir. Csrss.exe, çeşitli program iş parçacıklarının başlatılması ve kesintisiz çalışmasından, çeşitli durumlarda GUI'nin mutlak başlatılmasına/kapatılmasına kadar, Kullanıcı Modu ile ilgili her şeyi tam anlamıyla yapmayı başarır. Ayrıca bilgisayarla her türlü etkileşimi Win32 Konsolu aracılığıyla yönetir. Csrss.exe çökerse veya hatalı bir işlem ortaya çıkarsa veya bozulursa veya varlığı sona ererse, bilgisayar kullanıcı modunda başlatılamayacak ve kullanıcı için bir çıkmaz olan mavi bir ölüm ekranı görünecektir. o (ya da o) bu noktada herhangi bir yönde çalışamayacaktır.
Bu nedenle, kullanıcılar csrss.exe işlemini asla bilgisayardan kaldırmamalı ve örneğini Windows Görev Yöneticisi'nde sonlandırmaktan bile kaçınmalıdırlar. Gerçekten bir virüsle uğraştıklarından şüpheleniyorlarsa, yanıldıklarını umarak sorunla kendi başlarına uğraşmaktan kaçınmalı ve işten ayrılmak yerine, bilgisayarda yüklü olan antivirüs yazılımı bulunan bilgisayarı kontrol etmelidir. Windows'taki csrss.exe işlemi ile bir virüs arasındaki bağlantı nasıl ayırt edilir

Kendinize aşağıdaki soruları sorun.
Bilgisayarınızda önemli bir yavaşlama mı yaşanıyor?
Uygulamanızın çalışmasının aniden durduğunu söyleyen hatalarla sık sık karşılaşıyor musunuz?

Bu iki işaret, sorunun ve kural olarak bilgisayarda bir virüsün varlığının kesin bir göstergesidir. Kötü amaçlı yazılım yaratıcılarının genellikle programlarını gerçeğine çok benzeyecek şekilde gizledikleri bilinen bir gerçektir. sistem dosyaları kullanıcılar ve antivirüs programları tarafından göz ardı edildikleri için. Doğrulanmış olanlarla tamamen aynı adı alacak kadar ileri gidiyorlar sistem programları. Böylece çoğu zaman tespit edilmekten kurtulup bilgisayara girmeyi başarırlar.

Klavyenizdeki CTRL, ALT ve DEL tuşlarını basılı tutarken ekrandaki uygun seçeneğe tıklayarak Windows Görev Yöneticisini açın. Windows Görev Yöneticisi'nde İşlemler sekmesini açın. Burada csrss.exe işleminin bir örneğini arayın.
Bunu bulduğunuzda, gerçek bir süreci virüsten ayırmanıza yardımcı olacak aşağıdaki ayırt edici belirteçlere dikkat edin:

★ 1. En fazla iki kopyanız varsa, bu sürecin başladığı hemen anlaşılır, sizin için her şey yolundadır. İkiden fazla çalışıyorsa ancak kafanızda bir zil çalıyorsa, cihazınızın çalışma modunu hızlı bir şekilde değiştiremiyorsanız hesap veya bilgisayarınıza başka bir sistemden uzaktan erişin.
★ 2. Her csrss.exe örneğine bakın. Yönetici ayrıcalıklarınız yoksa, bu işlem için bitişikteki Kullanıcı Adı başlıklı sütun boş olacaktır. Yönetici erişimi olmadan kullanıcılar söz konusu sürecin özelliklerini bile görüntüleyemeyecektir.
★ 3. Yönetici olarak giriş yaptıktan sonra kullanıcılar bu işlemle ilgili kullanıcı adının "SİSTEM" olduğunu görebilirler.
★ 4. Bu dosyanın ortalama boyutu 5 KB ile 8 KB arasında olup, çalışan süreç, yaklaşık 3000-5000 K CPU kaynağını kaplar.
★ 5. Orijinal dosya aşağıdaki yolda bulunur:
C:\Windows\System32
Ana klasör de dahil olmak üzere başka herhangi bir klasörde bulunan benzer ada sahip herhangi bir dosya Windows klasörü, iyi niyetli değildir ve aslında kılık değiştirmiş bir virüs olabilir.
★ 6. Yönetici olarak oturum açmadan bu işlemi kapatamazsınız ve yönetici ayrıcalıklarına erişim kazandıktan sonra işlemi durdurmaya çalışsanız bile, Microsoft size kapatma kararınızı yeniden düşünmenizi isteyen bir uyarı sunar. sonuçta tüm işletim sistemini kapatacaksınız. Hiçbir şey sizi csrss.exe işlemini sonlandırmaya çalışmaktan alıkoymuyorsa, bu, gerçek bir süreç değil, bir virüs olabilir.

Bilgisayarınızda çeşitli sorunlar olduğunu ve csrss.exe ile bir bağlantı olduğunu düşünüyorsanız ancak bunun Truva atı veya başka bir virüs türü olabileceğine dair herhangi bir kanıt bulamıyorsanız, bunun mümkün olabileceğini unutmayın. Doğrulanan csrss.exe dosyasına bir solucan bulaşmış olabilir ve bu nedenle bilgisayarınız için sorun yaratabilir.

Csrss.exe virüsünden nasıl kurtulurum

Artık sistemde olduğuna dair makul bir şüpheniz var kötü amaçlı dosya csrss.exe bilgisayarınızdaysa, ondan kurtulmak için gerekli adımları atmanın zamanı geldi.

★ 1. Norton, McAfee vb. gibi güçlü bir antivirüs programıyla bilgisayarınızda virüslere karşı tam sistem taraması yapın. Radarda csrss.exe görünüyorsa bir antivirüs kullanın yazılım Bilgisayarınızı virüslerden temizlemek için yerleşik araçlar. Yazılım size herhangi bir gösterge vermiyorsa viral enfeksiyon Büyük olasılıkla bilgisayarınız tamamen farklı nedenlerden dolayı size sorun çıkaracaktır.
★ 2. Antivirüs programınızın csrss.exe virüsünü algıladığını ancak kaldıramadığını varsayalım, panik yapmayın, manuel olarak yapılabilir.
★ 3. Csrss.exe gizli bir dosyadır, dolayısıyla tüm arama sonuçlarında görünmesini istiyorsanız, onu görüntülemenizi sağlayan bir seçenek vardır. gizlenmiş dosyalar etkinleştirilmesi gerekir. Bunu yapmanın yöntemi şunlara göre değişir: farklı versiyonlar Pencereler.

Windows XP'de

Bilgisayarım'ı açın.
Menü çubuğunda “Araçlar”a tıklayın ve beliren açılır menüden klasörlere tıklayın.
Açılan pencerede Görünüm sekmesini açın.
Gizli dosya ve klasörlerle ilgili seçenek için Gelişmiş Ayarlar bölümüne bakın.
"Gizli dosya ve klasörleri göster" kutusunu işaretleyin ve ardından "Bilinen dosya türleri için uzantıları gizle" yazan kutunun işaretini kaldırın.

Bazen csrss.exe dosyanızın bir virüs olduğundan şüphelenebilirsiniz çünkü anormal derecede büyük miktarda CPU belleği kaplıyor. Bu mutlaka sürecin kendisinin ve büyük olasılıkla profilinizin bozuk olduğu anlamına gelmez. Windows kullanıcısı bir hatayla başlatılmış olabilir. Bu sorun, yeni bir kullanıcı profili silinip oluşturularak kolayca çözülebilir.

Csrss.exe işleminden kaynaklanan tüm sorunlarınızı çözmenize yardımcı olduğumuzu umuyoruz. Herhangi bir sistem dosyasını silmeden önce probleminizin kaynağını tam olarak belirlediğinizden emin olun. Her şeyi tespit edip kaldırmayacak güçlü bir antivirüs yazılımına yatırım yapmaktan asla çekinmeyin kötü amaçlı yazılım, ancak aynı zamanda sisteminizi herhangi bir virüs örneğinden ve herhangi bir virüs saldırısından da koruyacaktır.

Birçok kullanıcı, Windows Görev Yöneticisi'ndeki bu iki csrss.exe işleminin ne olduğuyla ilgilenmektedir. Ancak çoğu durumda olduğu gibi tamamen değil deneyimli kullanıcılar bilgisayarınıza virüs bulaşmış olabileceğinden şüpheleniyorsanız. Asıl sorun ayırt edememeleri sistem süreci csrss.exe, genellikle kendisini csrss.exe işlemi olarak gizleyen bir virüsten kaynaklanır.

Bu talimatta bunun nasıl bir csrss.exe işlemi olduğuna bakacağız ve en önemlisi hangi durumlarda endişelenmeye başlamanız gerektiğini anlayacağız. Çünkü antivirüs programları olmasa bile, kötü amaçlı bir programı bir sistem programından kolayca tespit edebilirsiniz.

Bu işlem tüm Windows işletim sistemlerinde bulunabilir. Kullanıcılar, Windows 7 sürümünden itibaren bir işlem işlemciyi yüklemeye başladığında bir sorunla karşılaştılar. Görev yöneticisinde csrss.exe işleminin açıklamasına bakarsanız, bunun bir istemci-sunucu yürütme işlemi olduğunu söylüyor.

Daha basit kelimelerle csrss.exe işleminin her şeyden sorumlu olduğunu söyleyebiliriz konsol programları, ne zaman kullanılır uzak bağlantı bilgisayar kapatıldığında bilgisayara.

Bir sistem sürecini virüsten nasıl ayırt edebilirim?

Özellikle csrss.exe süreci hakkında konuşursak, aşağıda sunulan noktalara dikkat etmeye değer. Bir sistem işlemini csrss.exe dosyası altında şifrelenen bir virüsten ayırmanın tek yolu budur.

• İşlem sistem tarafından gerçekleştirilir- eğer işlem herhangi bir kullanıcı adına yürütülüyorsa, bu kesinlikle kötü amaçlı yazılımın varlığını gösterir.
• İkiden fazla işlem çalışıyor- Windows 10'da sistem tarafından yürütülen iki csrss.exe işlemini gözlemliyoruz. Daha fazla işlem olduğunda, benzer şekilde sistemi virüslere karşı kontrol etmeniz gerekir.
- Açık işletim sistemi Windows 7 kullanıcıları csrss.exe görevinin %100 CPU kullandığından şikayetçiydi. Bu aynı zamanda sistemin bir bütün olarak kontrol edilmesi gerektiğini de gösterir.
• Varsayılan dosya konumu C:\Windows\System32'dir- görev yöneticisinde, işleme sağ tıkladığınızda dosya konumunu aç seçeneğini seçin ve csrss.exe dosyasının nerede bulunduğunu görün.

Csrss.exe dosyasının orijinal olduğundan emin olmak için şunları yapmanız gerekir:

Csrss.exe virüsü nasıl kaldırılır

Anladığınız gibi virüsü kendiniz tanımlamak zor olmayacak. En ufak bir şüpheniz varsa kullanın antivirüs programları. Sistemdeki virüslerin varlığını herkes belirleyebilir.

Sistemin çalışmasını bozabileceği için sistem dosyalarını kendiniz silemeyeceğinizi unutmayın. Aslında çoğu durumda bağımsız müdahalede olan şey budur. Bu durumda yardımcı olabilir.

Bilgisayarınızı kötü amaçlı yazılımlara karşı taramak ve gerekirse tedavi etmek için AdwCleaner programını kullanabilirsiniz. Burada AdwCleaner programının nasıl kullanılacağını detaylı olarak ele almayacağız. Bilgisayarınızda halihazırda kurulu olan diğer antivirüs programlarını mutlaka kullanabilirsiniz.

1. Resmi web sitesine gidin AdwCleaner programları ve indirin.
2. İndirilen programı başlatın ve düğmeye tıklayarak şartları kabul edin Kabul ediyorum.
3. Programda düğmeye basın Tara Taramayı başlatmak için.

Genellikle C:\Windows yolunda bulunan csrss.exe virüsünü kaldırmak için de kullanabilirsiniz. Bu başlı başına şüphe uyandırmalıdır.

sonuçlar

Umarım görev yöneticisinde bu sürecin ne olduğunu anlamanıza yardımcı olduk. Ve en önemlisi, kullanıcılar bununla sıklıkla karşılaştığından, bir sistem sürecini bir virüsten nasıl ayırt edeceklerini gösterdiler. İstemci-sunucu yürütme işlemi csrss.exe'nin kendisi, sistem olması ve değiştirilmemesi durumunda tamamen güvenlidir.

Özellikle csrss.exe işlemciyi %100 oranında yüklediğinde, işlemi kendiniz kontrol edin. Çoğu zaman sorun ameliyathanede meydana geldi. Windows sistemi 10.

Windows işletim sisteminin onsuz çalışamayacağı bir dizi hayati süreç vardır. Bunlardan biri сsrss.exe'dir.

Süreç nedir ve neden gereklidir? Hadi çözelim.

Tam kod çözme işlemi İstemci\Sunucu Çalışma Zamanı Alt Sistemidir. .exe uzantısı yürütme işlemini gösterir. İşletim sisteminin gerekli bir unsurudur ve mutlaka tüm sürümlerde mevcuttur. Windows sürümleri, 2000'den beri.

Bu işlem esas olarak arayüz komutları (kapatma, komut satırı, hizmetler) kullanılırken kullanılır. uzaktan erişim istemci sunucusuna), temaları ayarlama ve yönetme. İçin dizüstü bilgisayarlar ve dizüstü bilgisayarlar için csrss.exe işlemi aynı zamanda güç düzenlemesinden de sorumludur.

Görev yöneticisini başlattığınızda kesinlikle csrss.exe görünecektir. Aynı isimde 2 işlemin aynı anda görünmesi mümkündür. Bu, özellikle dizüstü bilgisayarlar için oldukça normaldir.

Eğer csrss.exe işleminin nasıl sonlandırılacağına dair bir sorunuz varsa o zaman bunu kesinlikle yapmamalısınız. Sonlandırma girişiminde bulunulduğunda işletim sistemi bir uyarı verecektir. Bunu yine de yaparsanız, planlanmamış bir kapanma meydana gelecek ve mavi bir ölüm ekranı görünecektir.

Ayrıca csrss.exe işleminin kendisinin işlemciyi yüklememesi gerektiğini unutmayın. Büyük bir indirme tespit edilirse bu dosyanın altında bir virüs saklanıyor olabilir.

Bir virüsü gerçek bir сsrss.exe'den nasıl ayırt edebilirim?

Kontrol oldukça basittir. Görev yöneticisinde üzerine sağ tıklayın, ardından beliren içerik menüsü“Dosya depolama konumunu aç”ı seçin.

sen bu dosyanın Bilgisayarda yalnızca tek bir konum olabilir:
C:\Windows\System32\

Farklı bir adres görürseniz, bu tek bir anlama gelir: csrss.exe'nin altında saklanan bir virüs vardır ve kaldırılması gerekir.