Цсрсс.еке - шта је процес? Како уклонити Цсрсс.еке процес?

Од објављивања НТ верзије, Виндовс корисници су приметили да у Таск Манагер-у стално ради Цсрсс.еке сервис. Какав процес Цсрсс.еке, од обичних корисника, мало људи разуме. Због тога ће се даље предложити да се детаљније размотри, а истовремено да се открију разлози за повећање његовог оптерећења на рачунарске ресурсе и да се размотре питања пенетрације у систем вируса који се могу прикрити као ова компонента.

Цсрсс.еке: који процес је видљив у “Таск Манагер”?

Почнимо са чињеницом да у почетку вирусни аплет, као што неки корисници мисле, ова услуга није. Ово је критични системски аплет који ради са оперативним системом.

Скраћеница у имену је изведена из енглеског клијентског послужитеља Рунтиме подсистема (подсистем који је одговоран за извршење извршне датотеке Цсрсс.еке) је процес извршавања клијент-послужитељ приликом приступа функционалности система и апликација које се покрећу. Програми (и системски и кориснички) више не користе процесе као што је Рундлл32 да учитају своје библиотеке у РАМ, већ директно приступају горе наведеној услузи.

Цсрсс.еке МУИ: шта је овај процес?

Понекад можете посматрати изглед истог имена (и датотека) са додатком скраћенице МУИ. Опет, многи корисници одмах сумњају на вирусе. То није случај, јер је оригинална услуга само вишејезични подсистем, који је, грубо речено, одговоран за превођење Виндовс интерфејса у инсталирани подразумевани језик.

Како услуга функционише у пракси?

Сада да видимо како ради ова услуга. Нећете одмах бити збуњени чињеницом да је подсистем повезан са типом позива клијент-сервер и обезбеђује везу између клијентског и серверског дела самог система. Да, заиста, услуга се активно користи приликом организовања истог приступа удаљеном "Десктопу", али његова главна сврха није у томе.

Какав процес Цсрсс.еке у Виндовсу 7 или у системима другог ранга, лако је замислити, ако пажљиво погледате интерфејс ОС-а. Сви су навикнути на чињеницу да се приступ неким функцијама, покретање програма и још много тога обавља искључиво кроз графички интерфејс који користи прозоре и гумбе. Ова услуга је одговорна за ову функцију.

Грубо говорећи, да није било, било је могуће радити са Виндовсом само кроз прозоре конзоле у ​​облику командне линије, као што је то било раније у ДОС-у. Тако постаје јасно да се ова услуга не може уклонити или онемогућити под било којим изговором (Виндовс то неће дозволити). Али понекад се може примијетити да непознати процес, из непознатих разлога, почиње тако активно користити системске ресурсе да цијели систем почне да се успорава и објесити, да не спомињемо критичније понашање.

Шта ако процес учитава системске ресурсе?

Ако се ова ситуација посматра у стварности, не препоручује се прекид процеса у Таск Манагер-у (о вирусима се још не говори).

Најбоље би било да затворите све тренутно активне програме и потпуно поново покренете рачунар (а не да се мењају од једног корисника до другог). У теорији, након поновног покретања све ће се вратити у нормалу. У нормалном активном стању, сервис троши максимално око 2000 КБ РАМ-а, а оптерећење процесора не прелази неколико десетина посто.

Како одредити шта је вирус?

Међутим, прилично често је могуће сусрести ситуације везане за продор вируса прерушених у системски процес. Сазнајте да ли се то заиста догодило, можете апсолутно једноставно. Чињеница је да се у „Таск Манагеру“ обично приказује само један процес. Два процеса Цсрсс.еке су такође нормална (посебно када је у питању Виндовс 7 и новији). Већи број је јасан знак изложености вирусу.

Када покушате да довршите оригинални процес, систем ће вас упозорити да ли корисник заиста жели да заустави изабрану услугу, а затим одбије да изврши акцију. Приликом обављања сличних акција са вирусним аплетима, неће уследити никакво упозорење.

Да бисте били сигурни да су један или више процеса вирусне претње, користите десни клик на изабрану услугу у Таск Манагер-у са локацијом датотеке која је одговорна за процесе. Оригинални објекат се увек налази у директоријуму Систем32 главног директоријума Виндовс и величине је око 6 Кб.

Осим тога, ако се позовете на својства оригиналне датотеке преко РМБ менија у "Екплореру", на картици са детаљима можете видети присуство Мицрософт дигиталног потписа. Као што је већ јасно, вирусни објекти га не садрже, или је другачији.

Уклањање претњи

Какав процес Цсрсс.еке (вирусни или системски) је издвојен. Сада неколико ријечи о најчешћим методама за уклањање пријетњи.

Типично, вируси овог типа се никада не приказују као засебно инсталиране апликације у одељку програма и компоненти, тако да након проналажења датотека претњи, покушајте их одмах уклонити. Мало је наде у могућност брисања, јер сами вируси могу садржати уграђену заштиту од брисања, а ако покушају да изврше такве радње, што је још горе, могу креирати властите копије, од којих ће се онда још теже ријешити.

Али онда како уклонити процес Цсрсс.еке, ако је то заиста вирус? Да бисте започели, користите неки преносиви антивирусни скенер. Перфецтли фит Др. Веб ЦуреИт !, само за скенирање, изаберите све дискове и логичке партиције.

Систем можете потпуније проверити коришћењем посебних програма са заједничким именом Ресцуе Диск, који се пишу на преносиви медијум, а рачунар се одатле учитава пре него што се Виндовс покрене (уређај се увек прво инсталира у одговарајуће БИОС / УЕФИ поставке).

Затим треба да изаберете језик грапхицал интерфаце и проверите не само све дискове, већ и области за покретање и скривене партиције. У већини случајева, такви услужни програми откривају чак и оне олује које могу интегрирати своје компоненте у РАМ, уз њихову потпуну неутрализацију.

Уместо укупног

То је све о процесу Цсрсс.еке. Да сумирамо, вреди напоменути да корисник може наићи и на оригиналну услугу и на вирусе. Додиривање оригиналног процеса је крајње непожељно, али уз претње које замењују системске процесе, можете и треба да се борите. Ако се оптерећење ресурса посматра управо са стране првобитног процеса, може се десити да није ни у њему, већ у самом систему и његовим компонентама, које су повезане са активним процесом само индиректно. У том случају, можете савјетовати да инсталирате оптимизатор и извршите потпуно скенирање. Ако то не помогне, користите командну конзолу, на пример, за скенирање и враћање компоненти система (сфц / сцаннов) или за проверу чврстог диска (варијације цхкдск команде).