Când se uită la fluxurile de lucru în Managerul de activități, utilizatorii pot întâlni procesul csrss.exe, care este adesea confundat cu o aplicație de virus. Unii utilizatori chiar încearcă să oprească forțat procesul de execuție client-server, ceea ce este exact ceea ce nu ar trebui să faci. În acest articol, vă voi spune care este procesul csrss.exe, vă voi descrie specificul funcționalității sale și, de asemenea, vă voi explica ce să faceți într-o situație în care csrss.exe încarcă procesorul.

Termenul „csrss” este o abreviere a cuvintelor englezești „subsistem de rulare client/server”(tradus ca „un subsistem client-server funcțional”). Funcționalitatea acestui subsistem este concepută să funcționeze cu aplicații de consolă (de exemplu, linia de comandă), cu diverse fluxuri de sistem de operare, precum și pentru deservirea componentei grafice a sistemului de operare Windows atunci când sistemul de operare este oprit. De fapt, procesul cu același nume Csrss.exe oferă relația dintre părțile client și server ale sistemului de operare, iar atunci când încercați să îl forțați să se închidă, utilizatorul primește o defecțiune a sistemului și așa-numitul „ecran albastru al moarte".

Istoria apariției acestui proces datează de la Windows 2000, de atunci fiecare nouă versiune a familiei de sisteme de operare Windows include în mod necesar un proces csrss.exe care rulează. Precum și procesele pe care le vedeți adesea în Managerul de activități și.

Fișierul pentru acest proces se află de obicei la Windows\System32. Dacă se găsește în alte directoare, acesta va fi un semn al prezenței diferitelor programe viruși pe sistemul de operare.

Cum afli că srss.exe este un virus

În procesul de răspuns la întrebarea, ce este csrss.exe, un loc important este ocupat de întrebarea „” a proceselor csrss, care în cele mai multe cazuri sunt viruși banali. Mai multe astfel de viruși sunt acum cunoscuți (Backdoor.Win32., Nimda.E, Trojan.Generic.KDV, Trojan.Downloader.Agent.BL și o serie de alții), care sunt activi pe computer sub numele csrss.exe. Pentru a le identifica și elimina, puteți utiliza instrumente anti-virus binecunoscute (Dr.Web CureIt!, Trojan Remover, Malware Anti-Malware etc.) sau puteți căuta fișiere numite csrss.exe folosind funcția de căutare de pe computer. .

1. Pentru a efectua o astfel de căutare, apăsați tastele Win + F, tastați csrss.exe în bara de căutare din dreapta și apăsați enter, așteptați rezultatele.
2. Apoi faceți clic pe fiecare fișier csrss.exe găsit o dată, faceți clic dreapta pe el, selectați „Proprietăți”.
3. Accesați fila „Detalii” și acolo asigurați-vă că drepturile de autor aparțin Microsoft (fișier autentic). În caz contrar, ar putea fi doar un alt program malware.

Cum se elimină virusul csrss.exe

După cum am menționat mai devreme, un proces de sistem autentic ar trebui să se afle doar în directorul System32. Dacă csrss.exe este găsit suplimentar de dvs. în alte locuri, atunci trebuie să închideți procesul fals în managerul de activități și un astfel de fișier în sine trebuie șters.

1. Pentru a face cele de mai sus, apăsați Ctrl + Al + Del, selectați lansarea Managerului de activități, accesați fila Procese.
2. Bifați caseta de mai jos „Afișați procesele tuturor utilizatorilor”, apoi căutați procesele csrss.exe acolo.
3. Faceți clic pe un astfel de proces găsit cu butonul din dreapta al mouse-ului și selectați opțiunea „deschideți locația de stocare a fișierelor”.
4. Dacă acest fișier nu este stocat în folderul System 32, atunci este un virus, acest proces trebuie finalizat prin apăsarea tastei corespunzătoare din Task Manager, iar fișierul în sine trebuie șters.

Procesul csrss.exe încarcă procesorul central - ce trebuie făcut

În procesul de analiză a subiectului „ce este csrss.exe”, nu se poate ignora situația în care procesul pe care îl iau în considerare încarcă semnificativ procesorul și alte resurse ale computerului tău. Acest lucru se poate întâmpla în două cazuri:

Pentru a crea un cont nou, accesați Panoul de control, accesați „Conturi de utilizator”, faceți clic pe „Adăugați conturi” și selectați opțiunea de adăugare a unui cont. După crearea unui cont nou, ștergeți contul vechi.

Crearea unui cont nou

Concluzie

Ce este procesul Csrss.exe? În procesul de descriere, am luat în considerare specificul acestui proces, funcțiile și scopul acestuia. Este important să cunoaștem natura sistemului a procesului Csrss și esența activității sale, distingându-l în același timp de falsurile de viruși care se găsesc în mod regulat pe computerele utilizatorilor. În lupta împotriva acestuia din urmă, merită să folosiți programe anti-virus dovedite, precum și să încercați să eliminați manual fișierele cu virusuri de către utilizator însuși.

In contact cu

Sau Project1

Descriere: Subsistemul Client Server Runtime implementează modul utilizator pe versiunile pe 32 de biți ale sistemelor de operare Windows 2000, XP, 2003, Vista și Server 2008. În versiunile moderne de Windows, cele mai importante funcții au fost mutate în modul kernel, dar csrss. exe este încă un proces foarte important, responsabil de schimbul dintre aplicații și nucleu și de managementul firelor.

Analiza detaliata: csrss.exe cauzează adesea probleme și este necesar pentru Windows. Csrss.exe se află în folderul C:\Windows\System32. Dimensiunile cunoscute ale fișierelor pentru Windows 10/8/7/XP sunt 6.144 de octeți (96% din toate cazurile), 7.680 de octeți și .
Acesta este un fișier de sistem Windows. Acesta este un fișier semnat de Microsoft. Aplicația nu este vizibilă pentru utilizatori. Prin urmare, ratingul de fiabilitate tehnică 3% pericol.

Cum să recunoaștem procesele suspecte?

• Dacă csrss.exe se află în folderul C:\Windows, atunci ratingul de fiabilitate este 69% pericol. Dimensiunea fișierului 1.559.319 octeți (34% din toate cazurile), 1.556.916 octeți și . Acesta este un fișier necunoscut în folderul Windows. Aplicația nu este vizibilă pentru utilizatori. Acesta nu este un proces de sistem Windows. Un proces folosește un port pentru a se alătura unei rețele sau internetului.
• Dacă csrss.exe se află într-un subfolder al „C:\Users\USERNAME”, atunci ratingul de fiabilitate este 70% pericol. Dimensiunea fișierului 92.161 octeți (3% din toate cazurile), 79.872 octeți și . Acesta nu este un proces de sistem Windows. Aplicația nu este vizibilă pentru utilizatori. Nu există informații despre creatorul fișierului. Procesul începe la pornirea Windows (vezi cheia de registry: Run , win.ini , MACHINE\Run , Userinit , Winlogon\Shell). Csrss.exe este capabil să monitorizeze aplicațiile.
• Dacă csrss.exe se află într-un subfolder al „C:\Program Files”, atunci ratingul de fiabilitate este 67% pericol. Dimensiunea fișierului 13.179.660 de octeți (7% din toate cazurile), 1.380.864 de octeți și .
• Dacă csrss.exe se află în folderul Windows pentru stocarea fișierelor temporare, atunci ratingul de fiabilitate este 69% pericol. Dimensiunea fișierului 187.904 octeți (10% din toate cazurile), 175.104 octeți și .
• Dacă csrss.exe se află într-un subfolder al C:\Windows, atunci ratingul de fiabilitate este 72% pericol. Dimensiunea fișierului 350.208 octeți (20% din toate cazurile), 199.010 octeți și .
• Dacă csrss.exe se află într-un subfolder al C:\Windows\System32, atunci ratingul de fiabilitate este 80% pericol. Dimensiunea fișierului este de 122.880 de octeți (80% din toate cazurile) sau 353.280 de octeți.
• Dacă csrss.exe se află în subfolderele Windows pentru a stoca fișiere temporare, atunci ratingul de fiabilitate este 80% pericol. Dimensiunea fișierului este de 13.179.660 de octeți.
• Dacă csrss.exe se află într-un subfolder al unității C:\, atunci ratingul de fiabilitate este 56% pericol. Dimensiunea fișierului 1 octet (33% din toate cazurile), 184.320 octeți sau 70.144 octeți.
• Dacă csrss.exe se află în C:\Windows\System32\drivers, atunci ratingul de fiabilitate este 62% pericol. Dimensiunea fișierului este de 152,125 octeți.

Important: Unele programe malware se camuflează ca csrss.exe, mai ales dacă sunt localizate nuîn directorul C:\Windows\System32. Prin urmare, ar trebui să verificați fișierul csrss.exe de pe computer pentru a vedea dacă este o amenințare. Vă recomandăm să verificați securitatea computerului dvs.

Total: Evaluarea medie a utilizatorilor site-ului pentru csrss.exe: - bazată pe 42 voturi cu 54 recenzii.

196 utilizatori au întrebat despre acest fișier. 24 de utilizatori nu au evaluat ("Nu știu"). 16 utilizatori l-au evaluat ca fiind inofensiv. 7 utilizatori au apreciat cât de inofensiv pare. 4 utilizatori l-au evaluat ca neutru. 6 utilizatori l-au evaluat ca fiind periculos. 9 utilizatori l-au evaluat ca fiind periculos.

Vede serviciul Csrss.exe în arborele proceselor active. Ce este, nu toți utilizatorii știu. Acum vom lua în considerare acest subiect și, în același timp, vom vedea de ce apar erori și cum să le rezolvăm.

Crss.exe: Ce este?

În primul rând, trebuie spus că serviciul Csrss.exe este un proces important de sistem. Abrevierea din numele fișierului provine de la Server Client Runtime Subsystem, care în traducere poate fi interpretată ca „un subsistem pentru interacțiunea dintre server și client”.

Pentru a fi mai precis, procesul Csrss.exe este un strat care oferă interacțiune între părțile server și client ale sistemului de operare.

Descrierea procesului

Să aruncăm o privire mai atentă la ceea ce avem și cum funcționează, va fi clar cu un exemplu simplu. Ca exemplu ilustrativ, să zicem, pot fi citate aplicații instalate de utilizator care sunt lansate tocmai datorită acestui serviciu.

Cu toate acestea, cea mai bună opțiune este de a oferi utilizatorului acces la toate caracteristicile sistemului printr-o interfață grafică. Serviciul Csrss.exe este, de asemenea, responsabil pentru acest lucru.

Într-un fel, poate fi comparat cu procesul Rundll.32, doar că acest proces interacționează exclusiv cu biblioteci dinamice, iar serviciul Csrss.exe funcționează într-un aspect mai larg, fiind responsabil de lansarea atât a proceselor de sistem, cât și de utilizator.

Locația fișierului programului

Pentru un fișier de program, locația implicită este C:\Windows\System32. Fișierul Csrss.exe se află exact în folderul System32 și nu poate fi localizat în altă parte.

De aici rezultă cea mai simplă concluzie: în managerul de activități, utilizatorul nu trebuie să observe mai mult de un proces Csrss.exe. Acesta este, după cum se spune, de facto. Adevărat, uneori apare o situație când, de exemplu, mai multe servicii Csrss.exe „se blochează” în managerul de activități. Două sau mai multe procese sunt un semn clar al prezenței unui virus, deși există excepții de la regulă.

Deci, de exemplu, în funcție de versiunea sistemului de operare Windows, pot exista mai multe astfel de procese. Într-adevăr, astfel de situații apar. De exemplu, în Windows 7 sau 8, două procese Csrss.exe pot fi prezente în managerul de activități în același timp, dar nu mai mult. Dar dacă sunt deja mai mult de două, atunci este rău. Va trebui să ne ocupăm de asta, mai ales că mulți viruși se pot deghiza cu ușurință în servicii de sistem. Dar despre asta vom discuta puțin mai târziu.

De ce serviciul Csrss.exe încarcă procesorul?

Acum ne apropiem de rezolvarea unei situații nemăgulitoare când acest proces folosește prea activ resursele sistemului, încărcând RAM la limită.

Inițial, așa cum a fost intenționat de dezvoltatori, procesul Csrss.exe nu ar trebui să ocupe mai mult de 3000 KB în „RAM” (în timpul funcționării normale). Dacă te uiți la utilizarea resurselor procesorului, de obicei arată o valoare egală cu zero sau puțin mai mult. Acest „puțin mai mult” este exprimat în nu mai mult de fracțiuni de procent. Deci, dacă utilizatorul observă o sarcină proporțională cu zeci de procente, trebuie luate măsuri de urgență.

Suspiciunea de viruși

Să începem cu faptul că astăzi puteți găsi o mulțime de viruși mascați în procesul de sistem Csrss.exe. Ce este exact în înțelegerea infecției computerului? Și iată ce. Virusul, în primul rând, se autocopiază, plasând copii cu același nume (Csrss.exe) în foldere folosite pentru a stoca fișiere temporare de Internet, își mută propriile copii pe unități USB etc. După cum este deja clar, toate copiile care rulează pot fi văzute în managerul de activități.

Mai mult, chiar dacă te uiți la datele despre locația fișierului sau la linia de comandă, utilizatorul obișnuit poate să nu vadă nimic suspect. Toate datele vor fi pur și simplu identice unele cu altele. În continuare, vom lua în considerare mai multe moduri, a căror utilizare ne va permite să ne ocupăm de astfel de manifestări negative.

Cele mai simple moduri de a remedia situația

Să începem cu cel mai simplu. Deci, suspectăm un virus deghizat în procesul Csrss.exe. Cum să tratăm sistemul în acest caz? Ușor de gălăgie. Mai întâi trebuie să „plimbați” prin sistemul puternic instalat în sistem sau să utilizați scanere online.

Cărui antivirus să-i acorde preferință, utilizatorul decide singur. Dar, în acest caz particular, este mai bine să folosiți utilități mai puternice, de exemplu, același Kaspersky sau Eset NOD32. Un lucru foarte interesant este scanerul „cloud” Panda, care combină capacitățile antivirusurilor standard obișnuite și ale scanerelor online. Nu asta e ideea.

Uneori pot exista situații în care software-ul antivirus nu detectează amenințările asociate cu acest proces. Virușii devin mult mai sofisticați în comportamentul lor. Uneori, un antivirus slab, etc., poate fi pur și simplu instalat pe terminalul computerului utilizatorului.Ce să faci în acest caz?

Aici intervine intervenția manuală. Desigur, puteți săpa în registry, să ștergeți cheile inutile sau să le restaurați pe cele deteriorate, dar o puteți face mult mai ușor. Cel mai simplu instrument este același manager de activități. Dacă utilizatorul vede în el mai multe procese care încarcă sistemul până la imposibilitate, puteți încerca să încheiați fiecare dintre ele unul câte unul. Dacă procesul se dovedește a fi un virus, nu se va întâmpla nimic rău. Se va termina, asta-i tot.

Dacă oprirea este aplicată serviciului inițial, Windows însuși va afișa imediat un mesaj în care se întreabă dacă utilizatorul dorește cu adevărat să încheie acest proces (Doriți să încheiați acest proces?), precum și un avertisment că încheierea procesului poate afecta stabilitatea funcționarea sistemului. Rețineți că acest mesaj este afișat numai atunci când accesați fișierul real Csrss.exe.

Ștergerea fișierelor

Acum să vedem ce se poate face după ce am detectat o amenințare în sistem și am încheiat procesele corespunzătoare în managerul de activități. Trebuie să găsim toate fișierele suspecte și să le ștergem manual.

Pentru a face acest lucru, utilizați combinația + F pentru a apela motorul de căutare Windows. În câmpul de căutare, scriem numele fișierului (în acest caz, Csrss.exe), iar căutarea în sine este efectuată pe toate partițiile hard și mediile amovibile. Trebuie utilizate medii amovibile (în mod firesc, în cazul unei amenințări atunci când au fost conectate la un terminal de computer sau laptop), deoarece una dintre manifestările copierii spontane a virușilor de acest tip este tocmai mișcarea copiilor lor pe unități flash obișnuite. sau hard disk-uri USB-HDD. Probabil, este deja clar că, dacă scapi de virus în sistemul propriu-zis, atunci când reconectați unitatea USB detașabilă, infecția nu poate fi evitată.

Căutarea poate dura mult timp, dar este mai bine să ai răbdare. După ce căutarea s-a încheiat, iar rezultatele arată toate fișierele găsite cu acest nume, trebuie să verificați fiecare dintre ele cel puțin pentru prezența unei semnături digitale. Faceți clic dreapta pe fiecare fișier pentru a afișa meniul „Proprietăți”.

În fila „Detalii”, acest fișier doge are o semnătură digitală (copyright Microsoft, numele produsului, locația și, cel mai important, dimensiunea 6 Kb). Acum toate fișierele care nu îndeplinesc aceste criterii pot fi șterse fără o strângere de conștiință.

Adevărat, uneori ștergerea nu va fi posibilă sau fișierele vor fi mascate atât de mult încât sistemul nu le va găsi. În această situație, va trebui să utilizați scanere speciale, de obicei numite Rescue Disc. Avantajul lor este că software-ul antivirus este încărcat chiar înainte de pornirea sistemului de operare Windows. După cum arată practica, astfel de utilitare sunt capabile să detecteze și să elimine viruși în 99,9% din cazuri din o sută.

Concluzie

Deci, am luat în considerare procesul Csrss.exe. Ce este, cred, cel puțin a devenit clar. În principiu, procesul în sine, dacă încarcă sistemul și este singurul din listă, este mai bine să nu-l forțezi să se termine, ci să verifici sistemul cu un antivirus. Este posibil ca fișierul să fie pur și simplu corupt sau infectat. Pașii de mai sus se aplică numai dacă pe sistem sunt găsite mai multe procese Csrss.exe.

Acest articol este o continuare a unei serii de ghiduri în care vorbim despre semnificația diferitelor procese din Windows 10. Acestea pot fi găsite cu ușurință în Managerul de activități, astfel încât un utilizator neexperimentat sau nefamiliar cu Windows poate fi ușor nedumerit de un număr mare de procese misterioase, dintre care unele chiar sunt duplicate din anumite motive sau funcționează sub formă de și mai multe copii. Din când în când, un proces începe să încarce procesorul sau RAM mai puternic, ceea ce îl face pe utilizator să caute informații despre acesta pe Internet.

Ce este procesul csrss.exe

Și pe fila cu procese de sistem Windows veți găsi una sau două copii Procesul de execuție client-server. Acest proces face parte din Windows și este necesar pentru munca sa stabilă și de înaltă calitate.

Același proces.

Până la lansarea Windows NT 4.0 în 1996, csrss.exe era responsabil pentru întregul subsistem grafic, inclusiv pentru gestionarea ferestrelor, redarea obiectelor pe ecran și alte funcții importante ale sistemului. Odată cu apariția Windows NT 4.0, multe dintre cele de mai sus s-au mutat de la Client Runtime Process, alias csrss.exe, la kernel-ul Windows. Cu toate acestea, csrss.exe este încă prezent în sistemul de operare și este responsabil pentru consolă, precum și pentru procesul de închidere a sistemului de operare. După cum vă puteți imagina, acestea sunt componente foarte importante ale Windows.

Același proces în fila Detalii.

Procesul de execuție client-server a fost direct responsabil pentru rularea consolei (Command Prompt) până la lansarea Windows 7. Odată cu apariția Windows 7 și a sistemelor de operare mai noi, această sarcină a fost preluată de procesul conhost.exe. Dar csrss.exe este în continuare asociat cu aplicațiile de consolă și consolă, deoarece lansează cohost.exe atunci când este necesar.

Cum să dezactivați Procesul de execuție Client Server csrss.exe

Nu puteți dezactiva acest proces deoarece este o parte integrantă a sistemului de operare. Da, și nu are rost să-l oprești deloc, deoarece cantitatea de resurse consumată este de fapt zero. Procesul de execuție client-server în modul normal nu încarcă procesorul deloc, iar cantitatea de memorie ocupată nu depășește unul sau doi megaocteți. Csrss.exe gestionează doar câteva funcții critice, astfel încât încărcarea este aproape întotdeauna zero.

Desigur, utilizatorii mai curioși pot încerca să dezactiveze Procesul de Execuție Client-Server, dar toate încercările se vor încheia într-o casetă de dialog când sistemul vă întreabă dacă doriți cu adevărat să încheiați procesul csrss.exe. Bifarea elementului „Nu salvați datele și ieșiți” vă va permite să faceți clic pe butonul dorit, dar după aceea sistemul va raporta că accesul este refuzat. Cu alte cuvinte, Windows este protejat de orice încercare a utilizatorului de a termina Procesul de rulare Client-Server.

Nu puteți elimina Procesul Client-Server Runtime.

Sistem de operare mereu rulează acest proces la pornire. Dacă nu pornește în momentul pornirii Windows, computerul se prăbușește în ecranul albastru al morții cu eroarea 0xC000021A. Acest lucru ar trebui să vă ofere o indicație puternică a importanței procesului csrss.exe pentru funcționarea stabilă a Windows.

virusul csrss.exe

Ca și alte procese de sistem, csrss.exe nu este un virus pe un sistem de operare sănătos. Puteți verifica dacă csrss.exe funcționează corect verificând locația fișierului. Și da, rețineți că mai multe copii ale csrss.exe sunt norma. Windows poate rula mai multe timpi de execuție client-server, iar aceasta este o practică obișnuită.

Dacă acesta este cazul, atunci computerul dvs. nu este infectat, ci procesul de execuție client-server nu este virus. Lasă-l în pace și lasă sistemul să-și facă treaba.

C:\Windows\System32- singurul lucru locația în care ar trebui să fie localizat acest proces. Software-ul rău intenționat sau virușii pot uzurpa identitatea csrss.exe pentru a evita detectarea. Dacă vedeți că locația fișierului de proces csrss.exe este la o adresă diferită, atunci computerul dvs. are nevoie de o scanare urgentă de viruși.

Csrss.exe folosește mult CPU

Am văzut deja că în condiții normale, Procesul de Execuție Client-Server nu afectează în niciun fel performanța computerului sau intensitatea consumului de resurse a acestuia. Totuși, există momente în care csrss.exe, ca orice alt proces de sistem, începe să mormăie și să pună multă presiune pe procesorul computerului tău.

Ce să faci dacă csrss.exe consumă foarte mult CPU?

În primul rând, asigură-te că nu ai de-a face cu un virus. Pentru a face acest lucru, urmați instrucțiunile de mai sus. Dacă procesul a trecut de verificarea dăunătorilor, trebuie să verificați funcționarea corectă a componentelor Windows. Adesea, activitatea crescută a csrss.exe se datorează unei defecțiuni de alimentare sau utilizării unui fișier . De asemenea, motivul poate fi driverele incorecte sau incompatibile după o actualizare majoră a Windows 10.

Dacă niciunul dintre aceste puncte nu v-a ajutat să găsiți cauza comportamentului anormal al csrss.exe, atunci încercați să descărcați utilitarul Process Explorer de pe link. Alerga procexp sau procexp64(în funcție de bitness-ul sistemului de operare). Găsiți în lista de procese csrss.exeși faceți clic dreapta pe el. Selectați Proprietăți.

În fereastra nouă, accesați fila Fireși uită-te la numele dll-ului care încarcă procesul. Apoi căutați pe Internet informații despre acest obiect și reinstalați aplicația sau componenta, dacă este posibil.

Este posibil ca această metodă să nu fie la înălțime. În acest caz, încercați o altă soluție, și anume schimbarea profilului. și deconectați-vă de cel curent (este important să efectuați o deconectare completă). Accesați un profil nou și vedeți dacă csrss.exe încarcă procesorul. Dacă nu, atunci aveți nevoie de el, deoarece este corupt și provoacă încărcări anormale pe procesorul computerului.

Opțional, îl puteți folosi și pentru a reveni la starea anterioară de lucru sau pentru a o face deloc. Dacă absolut nimic nu ajută, atunci ai o singură opțiune -. S-a întâmplat că această procedură rezolvă adesea toate problemele sau anomaliile din computer.

Bună prieteni! Să vorbim despre ce este csrss.exe în managerul de activități. Csrss.exe este un proces fără de care Windows nu va funcționa, deoarece este un proces critic. Procesul participă la crearea ferestrelor de consolă, funcționează cu fire de execuție, în general, nu poate fi oprit din procese dintr-un motiv. Procesul este în orice versiune de Windows, începând din 2000.

Ei bine, ca de obicei, din cauza faptului că acesta este un proces sistemic și important, virușii îl folosesc - se deghează ca acesta, așa că dacă aveți două sau mai multe astfel de procese care rulează, atunci ar trebui să verificați computerul pentru viruși. Dar nici aici, nu totul este atât de simplu - adevărul este că am Windows 10 și ce părere aveți? Există și două procese! Dar nu intrați în panică, în general, aceștia cu siguranță nu sunt viruși, mai ales că sunt lansati în numele Sistemului (și țineți cont de acest lucru).

Dar dacă în manager vezi că al doilea sau al treilea rulează în numele tău, sau mai degrabă pe contul tău, atunci merită să tragi un semnal de alarmă, să verifici rapid computerul și să vezi ce este la pornire.

În ceea ce privește încărcarea automată - țineți apăsat Win + R, introduceți msconfig în fereastră și apoi accesați fila Startup, vedeți ce este acolo, există ceva suspect? Dacă este, atunci dezactivează-l, debifează-l. Adevărat, în Windows 10 această filă este acum în manager, dar aproape totul este și acolo.

Deci pot exista două procese, dacă îl dezactivați, atunci poate exista o eroare fatală - adică sistemul se va reporni de la o astfel de oprire, își va pierde cunoștința

Acum, cum să înțeleg dacă csrss.exe este un virus sau nu? Uite, în manager, fă clic dreapta pe proces și selectează Deschide locația acolo:

Dosarul C:\Windows\System32 ar trebui să se deschidă, numai în acest loc poate fi trăit:

Și în acest folder ar trebui să îl aveți și el și ar trebui să fie lansat numai în numele Sistemului! Dar orice ar fi, și totul se întâmplă în viață, iată două instrumente cu care îți poți verifica computerul pentru viruși:

• mai întâi treceți prin utilitar, acesta va curăța computerul de toți virușii de publicitate, dacă sunt desigur, și observ că utilitarul o face foarte bine - elimină nu numai fișierele, ci și serviciile create de virus, extensiile instalate în browserul;
• apoi verificați computerul cu scanerul online Eset, este bine pentru că, la fel ca instrumentul anterior, descarcă imediat bazele de date antivirus înainte de a verifica, ceea ce este foarte bine și al doilea este că în timpul instalării vă poate verifica computerul în detaliu , desigur că poate fi mult mai lung, dar merită cred; cum il instalez am scris in a doua jumatate a articolului;

Ambele utilitare nu trebuie instalate, sunt lansate și verificate imediat (după descărcarea bazelor de date antivirus, desigur).

Procesul csrss.exe joacă un rol foarte important, jucând, ca să zic așa, un asistent al nucleului de sistem, așa că nu vă sfătuiesc deloc să îl închideți (altfel, este posibil chiar și un ecran albastru!), totuși , vă rugăm să rețineți că viruși precum:

• Nimda.E
• W32/ [email protected]
• W32/ [email protected]

Și aceasta este doar o mică parte. Amintiți-vă că adevăratul csrss.exe locuiește doar în folderul System32! Asigurați-vă că este lansat numai din sistem! Mult noroc