Csrss.exe: qual è il processo? Come rimuovere il processo Csrss.exe?

Dal rilascio della versione NT, gli utenti di Windows hanno notato nel Task Manager un servizio Csrss.exe costantemente in esecuzione. Che processo Csrss.exe, dagli utenti ordinari, poche persone capiscono. Questo è il motivo per cui sarà proposto di considerarlo in modo più dettagliato, e allo stesso tempo scoprire le ragioni dell'aumento del suo carico di risorse informatiche e considerare i problemi di penetrazione nel sistema di virus che può essere mascherato da questo componente.

Csrss.exe: quale processo è visibile nel "Task Manager"?

Iniziamo con il fatto che inizialmente un'applet virale, come alcuni utenti pensano, questo servizio non lo è. Questa è un'applet di sistema fondamentale che viene eseguita con il sistema operativo.

L'abbreviazione nel nome deriva dal sottosistema server client inglese in inglese (il sottosistema responsabile dell'esecuzione del file eseguibile Csrss.exe) è il processo di esecuzione del server client durante l'accesso alle funzionalità e alle applicazioni del sistema avviate. I programmi (sia di sistema che utente) non utilizzano più processi come Rundll32 per caricare le proprie librerie nella RAM, ma accedere direttamente al servizio di cui sopra.

MUI Csrss.exe: che cos'è questo processo?

A volte è possibile osservare l'aspetto del processo con lo stesso nome (e file) con l'aggiunta dell'abbreviazione MUI. Ancora una volta, molti utenti sospettano immediatamente dei virus. Questo non è il caso, dal momento che il servizio originale è solo un sottosistema multilingue, che, grosso modo, è responsabile della traduzione dell'interfaccia di Windows nella lingua predefinita installata.

Come funziona il servizio nella pratica?

Ora vediamo come funziona questo servizio. Non lasciarti confondere immediatamente dal fatto che il sottosistema è correlato al tipo di chiamate client-server e fornisce la connessione tra le parti client e server del sistema stesso. Sì, infatti, il servizio viene utilizzato attivamente quando si organizza lo stesso accesso a un "Desktop" remoto, ma il suo scopo principale non è in questo.

Che tipo di processo Csrss.exe in Windows 7 o in sistemi di altro rango, è facile immaginare, se si guarda attentamente all'interfaccia del sistema operativo. Tutti sono abituati al fatto che l'accesso ad alcune funzioni, all'avvio di programmi e molto altro avviene esclusivamente attraverso un'interfaccia grafica che utilizza finestre e pulsanti. Questo servizio è responsabile di questa funzionalità.

In parole povere, se non ci fosse, era possibile lavorare con Windows solo attraverso le console windows sotto forma di riga di comando, come era prima in DOS. Pertanto, diventa chiaro che questo servizio non può essere rimosso o disabilitato sotto qualsiasi pretesto (Windows non lo consentirà). Ma a volte si può notare che il processo sconosciuto, per ragioni sconosciute, inizia a utilizzare le risorse di sistema in modo così attivo che l'intero sistema inizia a rallentare e bloccarsi, per non parlare di un comportamento più critico.

Cosa succede se il processo carica le risorse di sistema?

Se questa situazione viene osservata nella realtà, non è consigliabile terminare il processo nel Task Manager (i virus non sono ancora stati discussi).

L'opzione migliore sarebbe chiudere tutti i programmi attualmente attivi e riavviare completamente il computer (e non passare da un utente all'altro). In teoria, dopo il riavvio tutto tornerà alla normalità. Nello stato attivo normale, il servizio consuma un massimo di circa 2000 KB di RAM e il carico del processore non supera i decimi di percento.

Come determinare cos'è un virus?

Ma molto spesso è possibile incontrare situazioni legate alla penetrazione di virus mascherati da un processo di sistema. Scopri se è successo davvero, puoi assolutamente semplice. Il fatto è che nel "Task Manager" solitamente viene visualizzato solo un processo. Anche i due processi Csrss.exe sono normali (specialmente quando si tratta di Windows 7 e versioni successive). Un numero maggiore è un chiaro segno di esposizione virale.

Quando si tenta di completare il processo originale, il sistema ti avviserà se l'utente vuole veramente interrompere il servizio selezionato e quindi rifiuta di eseguire l'azione. Quando si eseguono azioni simili con applet virali, non verrà seguito alcun avviso.

Per assicurarsi che uno o più processi siano minacce di virus, utilizzare il tasto destro del mouse sul servizio selezionato nel Task Manager con il percorso del file responsabile dei processi. L'oggetto originale si trova sempre nella directory System32 della cartella principale di Windows e ha una dimensione di circa 6 Kb.

Inoltre, se si fa riferimento alle proprietà del file originale tramite il menu RMB in "Explorer", nella scheda dettagli è possibile vedere la presenza di una firma digitale Microsoft. Come è già chiaro, gli oggetti virali non lo contengono, o è diverso.

Rimuovi le minacce

Che tipo di processo Csrss.exe (virale o di sistema), risolto. Ora alcune parole sui metodi più comuni per rimuovere le minacce.

In genere, i virus di questo tipo non vengono mai visualizzati come applicazioni installate separatamente nella sezione programmi e componenti, quindi dopo aver trovato i file delle minacce, provare a rimuoverli immediatamente. C'è poca speranza sulla possibilità di cancellazione, dal momento che i virus stessi possono contenere la protezione integrata contro la cancellazione e, se tentano di eseguire tali azioni, ancora peggio, possono creare le proprie copie, che saranno quindi ancora più difficili da eliminare.

Ma poi come rimuovere il processo Csrss.exe, se è davvero un virus? Per iniziare, usa uno scanner antivirus portatile. Perfettamente in forma Dr. Web CureIt!, Solo per la scansione, seleziona tutti i dischi e le partizioni logiche.

È possibile controllare il sistema in modo più completo utilizzando programmi speciali con il nome comune Rescue Disk, che vengono scritti su supporti rimovibili e il computer viene caricato da lì prima dell'avvio di Windows (il dispositivo viene sempre installato per primo nelle impostazioni BIOS / UEFI appropriate).

Quindi devi scegliere una lingua interfaccia grafica e controlla di controllare non solo tutti i dischi, ma anche le aree di avvio e le partizioni nascoste. Nella maggior parte dei casi, sono queste utilità che vengono trovati anche quei temporali che possono integrare i loro componenti nella RAM, con la loro completa neutralizzazione.

Invece del totale

Tutto riguarda il processo Csrss.exe. Per riassumere, vale la pena notare che l'utente può incontrare sia il servizio originale che i virus. Toccando il processo originale è altamente indesiderabile, ma con le minacce che sostituiscono i processi di sistema, puoi e dovresti combattere. Se il carico sulle risorse viene osservato precisamente dal lato del processo originale, è possibile che non si trovi nemmeno in esso, ma nel sistema stesso e nei suoi componenti, che sono collegati al processo attivo solo indirettamente. In questo caso, puoi consigliare di installare l'ottimizzatore ed eseguire una scansione completa. Se ciò non aiuta, utilizzare la console di comando, ad esempio, per eseguire la scansione e ripristinare i componenti di sistema (sfc / scannow) o per controllare il disco rigido (variazioni del comando chkdsk).