CSRSS.EXE jarayoni haqida malumot

Agar siz tez-tez Windows Vazifalar menejeri bilan ishlasangiz, CSRSS.EXE ob’ekti doimo jarayonlar ro’yxatida mavjudligini sezmagan bo’lishingiz mumkin. Keling, ushbu element nima ekanligini, tizim uchun qanchalik muhimligini va kompyuterning ishlashi uchun xavfli ekanligini bilib olaylik.

CSRSS.EXE bir xil nomdagi tizim fayli tomonidan boshqariladi. Bu Windows 2000 dan boshlangan barcha Windows operatsion tizimlarida mavjud. Siz uni Vazifa menejeri (kombinatsiyasi Ctrl + Shift + Esc) yorliqda «Jarayonlar».. Uni topishning eng oson usuli — ustundagi ma’lumotlarni tekislash «Rasm nomi». alifbo tartibida.

Har bir mashg’ulot uchun alohida CSRSS jarayoni mavjud. Shuning uchun oddiy shaxsiy kompyuterlarda bir vaqtning o’zida ikkita shunday jarayon mavjud va server shaxsiy kompyuterlarida bu jarayonlarning soni o’nlab bo’lishi mumkin. Biroq, ikkita jarayon bo’lishi mumkinligi tasdiqlangan bo’lsa-da, ba’zi hollarda undan ham ko’proq, ularning barchasi bitta CSRSS.EXE fayliga mos keladi.

Vazifa menejeri orqali tizimda faollashtirilgan barcha CSRSS.EXE moslamalarini ko’rish uchun bosing «Barcha foydalanuvchilarning jarayonlarini ko’rsatish»..

Keyinchalik, agar siz server o’rniga oddiy Windows nusxasini ishlayotgan bo’lsangiz, Vazifa menejeri ro’yxatida ikkita CSRSS.EXE elementi paydo bo’ladi.

Vazifalar

Dastlab, tizim qaysi elementni talab qilishini bilib olaylik.

«CSRSS.EXE» nomi «Client-Server Runtime Subsystem» ning qisqartmasi bo’lib, «Client-Server Runtime Subsystem» deb tarjima qilinadi. Boshqacha qilib aytganda, jarayon Windows tizimining mijoz va server sohalari o’rtasida o’ziga xos bog’lanish vazifasini o’taydi.

Ushbu jarayon grafik komponentni, ya’ni ekranda ko’rgan narsalarni ko’rsatish uchun zarurdir. Bu asosan tizimni o’chirishda, shuningdek mavzuni o’chirishda yoki o’rnatishda ishlatiladi. CSRSS.EXE bo’lmasa, konsollarni (CMD va boshqalar) ishga tushirish ham mumkin emas. Jarayon terminal xizmatlarining ishlashi va ish stoliga masofadan ulanish uchun talab qilinadi. Biz o’rganayotgan fayl Win32 quyi tizimidagi operatsion tizimning bir nechta yo’nalishlarini ham boshqaradi.

Bundan tashqari, agar CSRSS.EXE tugatilgan bo’lsa (qanday bo’lishidan qat’iy nazar: osilgan yoki foydalanuvchi tomonidan majburlangan), tizim buzilib, BSODga olib keladi. Shunday qilib, Windows CSRSS.EXE jarayoni faol bo’lmasdan ishlamaydi, deyish mumkin. Shuning uchun, siz virusli ob’ekt tomonidan aldanganingizga amin bo’lsangizgina, uni majburan to’xtatishingiz kerak.

Fayl joylashuvi

Keling, CSRSS.EXE jismonan qaerda joylashganligini bilib olaylik. Vazifa menejeri yordamida bu haqda ma’lumot olishingiz mumkin.

1. Vazifa menejeri barcha foydalanuvchilarning jarayonlarini namoyish qilish uchun tuzilgandan so’ng, nomlangan har qanday ob’ektni o’ng tugmasini bosing «CSRSS.EXE». Kontekst ro’yxatidan tanlang «Fayllarni saqlash joyini oching.».
2. В konduktor kerakli fayl joylashgan katalogni ochadi. Siz uning manzilini oynadagi manzil satrini belgilash orqali bilib olishingiz mumkin. Ob’ekt joylashgan papkaning yo’lini ko’rsatadi. Manzil quyidagi shaklga ega:

   C:WindowsSystem32

Endi manzilni bilib, Vazifa menejerini faollashtirmasdan ob’ektning joylashuvi katalogiga o’tishingiz mumkin.

1. Ochiq . IzohlovchiOldin nusxalangan manzilni kiriting yoki manzil satriga joylashtiring. Ustiga bosing Men kirdim yoki manzil satrining o’ng tomonidagi o’q belgisini bosing.
2. Izohlovchi CSRSS.EXE joylashuv katalogini ochadi.

Fayl identifikatori

Shu bilan birga, bir nechta virus dasturlari (rootkit) CSRSS.EXE sifatida joylashishi odatiy hol emas. Bunday holda, Vazifa menejerida ma’lum bir CSRSS.EXE qaysi faylni ko’rsatishini aniqlash juda muhimdir. Shu sababli, aniqlangan jarayon qaysi sharoitda sizning e’tiboringizni jalb qilishi kerakligini bilib olamiz.

1. Avvalo, barcha foydalanuvchilarning jarayonlari serverda emas, balki oddiy tizimda ko’rsatilganda Vazifalar menejerida ikkitadan ortiq CSRSS ob’ektlarini ko’rsangiz shubhalar bo’lishi kerak. Ulardan biri, ehtimol virusdir. Ob’ektlarni taqqoslashda xotira sarflanishiga e’tibor bering. Oddiy sharoitlarda CSRSS uchun 3000 KB chegarasi mavjud. Vazifalar menejerida tegishli raqamga e’tibor bering «Xotira».«. Agar yuqoridagi chegaradan oshib ketgan bo’lsa, faylda biror narsa noto’g’ri.

   Shuni ham yodda tutingki, bu jarayon odatda deyarli hech qanday protsessorni (markaziy protsessor) yuklamaydi. Ba’zida protsessor resurslari iste’molini kichik foizgacha oshirishga ruxsat beriladi. Ammo, yuklash o’nlab foizli punktlarda hisoblanganda, demak, faylning o’zi virusli yoki umuman tizimda noto’g’ri narsa bor.

2. Vazifa menejerida, ustunda «Foydalanuvchi». («Foydalanuvchi nomi») o’rganish ob’ektining qiymati bo’lishi shart «Tizim». («TIZIM».«). Agar u erda boshqa foydalanuvchi yozuvi, shu jumladan joriy foydalanuvchi profilining nomi paydo bo’lsa, biz aniq ishonch bilan aytishimiz mumkinki, biz virus bilan shug’ullanyapmiz.
3. Bundan tashqari, faylning ishlashini to’xtatishga majbur qilish orqali uning haqiqiyligini tekshirish mumkin. Buning uchun shubhali ob’ekt nomini tanlang «CSRSS.EXE» va sarlavhani bosing «Jarayonni yakunlang.» Vazifa menejerida.

   Shundan so’ng, belgilangan jarayonni to’xtatish tizimning yopilishiga olib keladi degan dialog oynasi ochiladi. Tabiiyki, siz buni to’xtatishingiz shart emas, shuning uchun tugmani bosing «Bekor qilish».. Ammo ushbu xabarning ko’rinishi allaqachon fayl haqiqiyligini bilvosita tasdiqlashdir. Agar xabar bo’lmasa, bu fayl soxta ekanligini anglatadi.

4. Bundan tashqari, faylning haqiqiyligi to’g’risida ma’lum ma’lumotlarni uning xususiyatlaridan olish mumkin. Vazifa menejerida shubhali ob’ekt nomini o’ng tugmasini bosing. Kontekst ro’yxatidan tanlang «Xususiyatlar»..

   Xususiyatlar oynasi ochiladi. Yorliqqa o’ting «Umumiy».. Parametrga e’tibor bering «Manzil».. Fayl joylashuvi katalogining yo’li biz yuqorida aytib o’tgan manzilga mos kelishi kerak:

   C:WindowsSystem32

   Agar u erda boshqa manzil paydo bo’lsa, demak, bu jarayon soxtalashtirilgan.

   Parametr yaqinidagi bir xil yorliqda «Fayl hajmi». uning qiymati 6 KB bo’lishi kerak. Agar boshqa o’lcham ko’rsatilgan bo’lsa, ob’ekt noto’g’ri.

   Yorliqqa o’ting «Tafsilotlar».. Parametrga yaqin «Mualliflik huquqi». qiymatga ega bo’lishi kerak «Microsoft korporatsiyasi». («Microsoft korporatsiyasi»).

Ammo afsuski, yuqoridagi barcha talablarga javob beradigan bo’lsa ham, CSRSS.EXE fayli virusga aylanishi mumkin. Gap shundaki, virus nafaqat o’zini ob’ekt sifatida yashirishi, balki haqiqiy faylga ham zarar etkazishi mumkin.

Shuningdek, CSRSS.EXE tizim resurslarining ortiqcha sarflanishi muammosi nafaqat virus, balki buzilgan foydalanuvchi profiliga ham sabab bo’lishi mumkin. Bunday holda siz OSni avvalgi tiklash nuqtasiga «qaytarishga» yoki yangi foydalanuvchi profilini yaratishga urinib ko’rishingiz mumkin.

Xavfni olib tashlash

Xo’sh, agar CSRSS.EXE ga asl operatsion tizim fayli emas, balki virus sabab bo’lganligini aniqlasangiz nima qilish kerak? Sizning odatiy antivirusingiz zararli kodni aniqlay olmadi deb taxmin qilamiz (aks holda siz bu muammoni sezmaysiz). Keling, jarayonni to’g’rilash uchun boshqa choralarni ko’raylik.

1-usul: Antivirus bilan skanerlash

Avvalo Dr.Web CureIt kabi ishonchli antivirus brauzeri yordamida tizimingizni skanerlang.

Ta’kidlash joizki, tizimni viruslarga tekshirishni Windows -ning xavfsiz rejimida o’tkazish tavsiya etiladi, bunda faqat kompyuterning asosiy ishlashini ta’minlaydigan jarayonlar bajariladi, ya’ni virus «uxlab qoladi», va uni shu yo’l bilan topish ancha oson bo’ladi.

Qo’shimcha ma’lumot: BIOS orqali «xavfsiz rejim» ga qanday kirish mumkin

2-usul: Qo’lda olib tashlash

Agar skanerlash hech qanday natija bermasa, lekin siz CSRSS.EXE fayli kerakli katalogda yo’qligini aniq ko’rsangiz, u holda siz qo’lda olib tashlash tartibini qo’llashingiz kerak bo’ladi.

1. Vazifa menejerida soxta ob’ektga mos keladigan nomni ajratib oling va bosing «Yakuniy jarayon»..
2. Keyin, yordamida Izohlovchi ob’ekt joylashuvi katalogiga o’ting. Bu papkadan tashqari har qanday katalog bo’lishi mumkin «Tizim32». Ob’ektni o’ng tugmasini bosing va tanlang «O’chirish»..

Vazifa menejerida jarayonni to’xtata olmasangiz yoki faylni o’chirishni amalga oshirolmasangiz, kompyuterni o’chiring va Xavfsiz rejimga o’ting (tugma F8 Yoki Shift + F8 operatsion tizim versiyasiga qarab yuklashda). Keyin ob’ektni joylashgan joy katalogidan olib tashlash protsedurasini bajaring.

3-usul: tizimni tiklash

Va nihoyat, agar na birinchi, na ikkinchi usul muvaffaqiyatli chiqmagan bo’lsa va siz CSRSS.EXE deb nomlangan virus jarayonidan xalos bo’la olmagan bo’lsangiz, Windows System Recovery xususiyati sizga yordam berishi mumkin.

Ushbu funktsiyaning mohiyati shundaki, mavjud to’siqlardan biri tanlangan bo’lib, bu tizim tanlangan vaqt oralig’ida to’liq ishlashiga imkon beradi: agar virus tanlangan vaqtda kompyuterda yo’q bo’lsa, ushbu vosita unga imkon beradi yo’q qilish.

Ushbu xususiyatning kamchiliklari bor: agar u yoki bu nuqtani yaratgandan so’ng dasturlar o’rnatilgan bo’lsa, ularga sozlamalar yozilgan va h.k., bu sizga xuddi shu tarzda ta’sir qiladi. Tizimni tiklash nafaqat hujjatlar, fotosuratlar, videolar va musiqalarni o’z ichiga olgan foydalanuvchi fayllariga ta’sir qiladi.

Batafsil: Windows operatsion tizimini qanday tiklash mumkin

Ko’rib turganimizdek, aksariyat hollarda CSRSS.EXE operatsion tizimning ishlashi uchun eng muhim jarayonlardan biri hisoblanadi. Ammo ba’zida uni virus boshlashi mumkin. Bunday holda, siz ushbu maqolada keltirilgan tavsiyalarga muvofiq olib tashlash tartibini bajarishingiz kerak.

Ushbu maqola sizga yordam berdimi?