आपण बर्याचदा विंडोज टास्क मॅनेजरसह काम करीत असल्यास, आपण मदत करू शकत नाही परंतु लक्षात ठेवा की CSRSS.EXE ऑब्जेक्ट नेहमी प्रक्रिया सूचीमध्ये असतो. चला हा घटक काय आहे, प्रणालीसाठी किती महत्त्वपूर्ण आहे आणि ते संगणकासाठी धोकादायक आहे काय ते शोधा.
सीएसआरएसएस.एक्सई माहिती
सीएसआरएसएस.एक्सईई सारख्या नावाच्या सिस्टिम फाईलने अंमलात आणली आहे. विंडोज 2000 ची आवृत्ती असलेल्या विंडोजच्या सर्व ओएसमध्ये ते उपस्थित आहे. आपण टास्क मॅनेजर (संयोजन) चालवून हे पाहू शकता Ctrl + Shift + Esc) टॅब "प्रक्रिया". स्तंभात डेटा तयार करुन ते शोधणे सोपे आहे "प्रतिमा नाव" वर्णानुक्रमे
प्रत्येक सत्रासाठी वेगळी सीएसआरएसएस प्रक्रिया आहे. त्यामुळे, सामान्य पीसीवर, अशा दोन प्रक्रिया एकाच वेळी लॉन्च केल्या जातात आणि सर्व्हर पीसीवर त्यांचा नंबर डझनभर पोहचू शकतो. असे असले तरी, दोन प्रक्रिया असू शकतात आणि काही बाबतीत आणखी एक गोष्ट सीएसआरएसएस.एक्सईई फक्त एकाच फाइलशी संबंधित असल्याचे आढळून आले होते.
कार्य व्यवस्थापकांद्वारे सिस्टममध्ये सक्रिय केलेली सर्व CSRSS.EXE ऑब्जेक्ट्स पाहण्यासाठी, मथळ्यावर क्लिक करा "सर्व वापरकर्ता प्रक्रिया दर्शवा".
यानंतर, आपण नियमितपणे आणि विंडोजच्या सर्व्हर उदाहरणामध्ये काम करीत असल्यास, कार्य व्यवस्थापक सूचीमध्ये दोन आयटम CSRSS.EXE दिसून येतील.
कार्ये
सर्वप्रथम, हा घटक प्रणालीद्वारे का आवश्यक आहे ते शोधा.
"सीएसआरएसएस.एक्सईई" हे नाव "क्लायंट-सर्व्हर रनटाइम सबसिस्टम" चे संक्षेप आहे, जे इंग्रजीतून अनुवादित केले आहे "क्लायंट-सर्व्हर रनटाइम उपप्रणाली". म्हणजेच, ही प्रक्रिया विंडोज प्रणालीच्या क्लायंट आणि सर्व्हर भागात दरम्यान एक प्रकारची लिंक म्हणून कार्य करते.
ग्राफिक घटक प्रदर्शित करण्यासाठी ही प्रक्रिया आवश्यक आहे, म्हणजे, आम्ही स्क्रीनवर जे पाहतो. हे मुख्यत्वे प्रणालीच्या शटडाउनमध्ये तसेच थीम काढताना किंवा स्थापित करताना समाविष्ट आहे. CSRSS.EXE शिवाय, कन्सोल लॉन्च करणे अशक्य आहे (सीएमडी, इ.). टर्मिनल सेवांच्या संचालनासाठी आणि डेस्कटॉपला दूरस्थ कनेक्शनसाठी प्रक्रिया आवश्यक आहे. आपण ज्या फाइलचा अभ्यास करीत आहोत ते Win32 उपप्रणालीमध्ये विविध प्रकारच्या ओएस हाताळणी हाताळते.
शिवाय, जर CSRSS.EXE पूर्ण झाले (कोणत्याही प्रकारचे काहीही नाही: तात्काळ किंवा वापरकर्त्याद्वारे सक्ती केलेले), तर सिस्टम क्रॅश होईल, जे परिणामी बीएसओडी असेल. अशा प्रकारे, आम्ही असे म्हणू शकतो की सीएसआरएसएस.एक्सईच्या सक्रिय प्रक्रियेशिवाय विंडोजची कार्य करणे अशक्य आहे. म्हणून, जर आपल्याला खात्री असेल की तो व्हायरस ऑब्जेक्टद्वारे पुनर्स्थित केला गेला असेल तरच त्यास थांबविणे आवश्यक आहे.
फाइल स्थान
आता हार्ड ड्राइव्हवर CSRSS.EXE कोठे भौतिकरित्या स्थित आहे ते आम्ही शोधू. आपण समान कार्य व्यवस्थापक वापरून याबद्दल माहिती मिळवू शकता.
- कार्य मोड सर्व वापरकर्त्यांच्या प्रक्रिया दर्शविण्यावर सेट केल्यानंतर, नावाखालील कोणत्याही ऑब्जेक्टवर उजवे-क्लिक करा "सीएसआरएसएस.एक्सई". संदर्भ यादीमध्ये, निवडा "फाइल स्टोरेज स्थान उघडा".
- मध्ये एक्सप्लोरर इच्छित फाइलच्या स्थानासाठी निर्देशिका उघडली जाईल. खिडकीच्या अॅड्रेस बारवर हायलाइट करुन आपण त्यांचे पत्ता शोधू शकता. हे ऑब्जेक्ट च्या फोल्डर स्थानाचा मार्ग दाखवते. खालीलप्रमाणे पत्ता आहे:
सी: विंडोज सिस्टम 32
आता, पत्ता जाणून घेतल्यास, आपण कार्य व्यवस्थापक वापरल्याशिवाय ऑब्जेक्ट स्थान निर्देशिकेत जाऊ शकता.
- उघडा एक्सप्लोरर, उपरोक्त दर्शविलेल्या पूर्वी कॉपी केलेल्या पत्त्याच्या अॅड्रेस बारमध्ये पेस्ट करा किंवा पेस्ट करा. क्लिक करा प्रविष्ट करा किंवा अॅड्रेस बारच्या उजवीकडील बाण चिन्हावर क्लिक करा.
- एक्सप्लोरर CSRSS.EXE चे स्थान उघडेल.
फाइल ओळख
त्याच वेळी, बर्याच परिस्थिती असतात जेव्हा विविध व्हायरस अनुप्रयोग (रूटकिट्स) सीएसआरएसएस.एक्सईई म्हणून छळले जातात. या प्रकरणात, कार्य व्यवस्थापक मधील विशिष्ट CSRSS.EXE निर्दिष्ट करणार्या फाइलची ओळख करणे आवश्यक आहे. म्हणून, आपण सूचित केलेल्या कोणत्या अटींद्वारे आपले लक्ष आकर्षिले पाहिजे त्या अंतर्गत शोधूया.
- सर्वप्रथम, सर्व्हर व्यवस्थापक ऐवजी नियमितपणे सर्व वापरकर्त्यांच्या प्रक्रियेचे प्रदर्शन करणार्या टास्क मॅनेजरमध्ये प्रश्न उपस्थित असले पाहिजेत, तर आपल्याला दोनपेक्षा जास्त CSRSS ऑब्जेक्ट्स दिसतात. त्यातील एक म्हणजे बहुधा व्हायरस आहे. वस्तूंची तुलना करणे, रॅमच्या वापराकडे लक्ष द्या. सामान्य परिस्थितीत, सीएसआरएसएससाठी 3000 केबीची मर्यादा सेट केली आहे. टास्क मॅनेजरमध्ये कॉलम मधील संबंधित निर्देशकाकडे लक्ष द्या "मेमरी"वरील मर्यादा ओलांडणे म्हणजे फाइलमध्ये काहीतरी चुकीचे आहे.
याव्यतिरिक्त, हे लक्षात घेतले पाहिजे की सहसा ही प्रक्रिया सामान्यतः केंद्रीय प्रक्रिया युनिट (CPU) लोड करीत नाही. काहीवेळा सीपीयू संसाधनांचा वापर काही टक्केपर्यंत वाढविण्याची परवानगी असते. परंतु, जेव्हा लोडची टक्केवारी गणना केली जाते, तेव्हा याचा अर्थ असा की एकतर फाइल स्वयं विषाणू आहे किंवा संपूर्ण सिस्टममध्ये काहीतरी चुकीचे आहे.
- कॉलम मधील कार्य व्यवस्थापक मध्ये "वापरकर्ता" ("वापरकर्ता नाव") अभ्यास केल्या जाणार्या ऑब्जेक्टच्या विरुद्ध एक मूल्य असणे आवश्यक आहे. "सिस्टम" ("प्रणाली"). जर दुसरी शिलालेख तेथे प्रदर्शित केला गेला असेल तर, वर्तमान वापरकर्ता प्रोफाइलचे नाव समाविष्ट करून, नंतर मोठ्या प्रमाणात आत्मविश्वासाने आम्ही असे म्हणू शकतो की आम्ही व्हायरसचा सामना करीत आहोत.
- याव्यतिरिक्त, आपण त्याचे ऑपरेशन जबरदस्तीने थांबविण्याचा प्रयत्न करून फाइलची सत्यता सत्यापित करू शकता. हे करण्यासाठी, संशयास्पद वस्तुचे नाव निवडा. "सीएसआरएसएस.एक्सई" आणि मथळा वर क्लिक करा "प्रक्रिया पूर्ण करा" कार्य व्यवस्थापक मध्ये.
यानंतर, एक डायलॉग बॉक्स उघडले पाहिजे, जे सांगते की निर्दिष्ट प्रक्रियेस थांबविण्यामुळे सिस्टमच्या शटडाऊन होऊ शकते. स्वाभाविकच, आपल्याला त्यास थांबविण्याची गरज नाही, म्हणून बटण क्लिक करा "रद्द करा". परंतु अशा संदेशाचा देखावा आधीच अप्रत्यक्ष पुष्टीकरण आहे की फाइल प्रामाणिक आहे. जर संदेश अनुपस्थित असेल तर, फाइल नक्की बनावट असल्याचा नक्कीच अर्थ आहे.
- तसेच, फाइलच्या प्रामाणिकपणाबद्दल काही डेटा त्याच्या गुणधर्मांमधून गोळा केला जाऊ शकतो. उजव्या माऊस बटणासह कार्य व्यवस्थापक मधील संशयास्पद ऑब्जेक्टच्या नावावर क्लिक करा. संदर्भ यादीमध्ये, निवडा "गुणधर्म".
गुणधर्म विंडो उघडते. टॅबवर जा "सामान्य". मापदंडकडे लक्ष द्या "स्थान". फाइल स्थान निर्देशिकेचा मार्ग आम्ही आधीपासून उल्लेख केलेल्या पत्त्याशी जुळला पाहिजेः
सी: विंडोज सिस्टम 32जर इतर पत्ता सूचीबद्ध केला असेल तर याचा अर्थ असा आहे की प्रक्रिया नकली आहे.
पॅरामीटर जवळील समान टॅबमध्ये "फाइल आकार" 6 केबीचे मूल्य असावे. जर वेगळा आकार असेल तर वस्तू बनावट आहे.
टॅबवर जा "तपशील". मापदंड बद्दल "कॉपीराइट" मूल्य असावे "मायक्रोसॉफ्ट कॉर्पोरेशन" ("मायक्रोसॉफ्ट कॉर्पोरेशन").
परंतु, दुर्दैवाने, वरील सर्व आवश्यकता पूर्ण झाल्या तरीही, CSRSS.EXE फाइल व्हायरल असू शकते. वस्तुस्थिती अशी आहे की विषाणू केवळ वस्तू म्हणून स्वतःला छळवू शकत नाही तर वास्तविक फाइल देखील संक्रमित करू शकते.
याव्यतिरिक्त, सिस्टम स्त्रोतांच्या अति-वापराची समस्या सीएसआरएसएस.एक्सई केवळ व्हायरसमुळेच नव्हे तर वापरकर्ता प्रोफाइलमुळे देखील होऊ शकते. या प्रकरणात, आपण पूर्वीच्या पुनर्प्राप्ती बिंदूवर "परत रोल करा" करण्याचा प्रयत्न करू शकता किंवा नवीन वापरकर्ता प्रोफाइल तयार करू शकता आणि त्यात आधीपासूनच कार्य करू शकता.
धमकी काढून टाकणे
सीएसआरएसएस.एक्सई मूळ ओएस फाईलमुळे नव्हे तर व्हायरसमुळे झाले तर आपल्याला काय करावे लागेल? आम्ही असे गृहीत धरू की आपला कर्मचारी अँटीव्हायरस दुर्भावनायुक्त कोड ओळखू शकत नाही (अन्यथा आपण समस्या देखील लक्षात घेत नाही). म्हणून, प्रक्रिया समाप्त करण्यासाठी आम्ही इतर पावले उचलू.
पद्धत 1: अँटीव्हायरस स्कॅन
सर्वप्रथम, विश्वासार्ह अँटी-व्हायरस स्कॅनरसह सिस्टम स्कॅन करा, उदाहरणार्थ डॉ. वेब क्यूरआयट.
व्हायरस सुरक्षित मोडद्वारे व्हायरससाठी सिस्टम स्कॅन करणे अनुशंसित आहे याची काळजी घेणे आवश्यक आहे, जेव्हा केवळ त्या प्रक्रिया ज्या संगणकाची मूलभूत कार्यप्रणाली प्रदान करतात त्या कार्य करतील, म्हणजे व्हायरस "झोपे" जाईल आणि अशा प्रकारे शोधणे सोपे जाईल.
अधिक वाचा: BIOS द्वारे "सुरक्षित मोड" प्रविष्ट करणे
पद्धत 2: मॅन्युअल काढणे
स्कॅनने परिणाम न मिळाल्यास, परंतु आपण स्पष्टपणे पहाल की CSRSS.EXE फाइल त्या निर्देशिकेत नसली आहे ज्यामध्ये ती असल्यासारखे आहे, तर या प्रकरणात आपल्याला एक मॅन्युअल काढण्याची प्रक्रिया लागू करावी लागेल.
- कार्य व्यवस्थापक मध्ये, नकली ऑब्जेक्टशी संबंधित नाव निवडा आणि बटण क्लिक करा "प्रक्रिया पूर्ण करा".
- त्या वापरल्यानंतर कंडक्टर ऑब्जेक्ट च्या स्थानावर जा. हे फोल्डर व्यतिरिक्त इतर कोणतीही निर्देशिका असू शकते. "सिस्टम 32". उजव्या माऊस बटणासह ऑब्जेक्टवर क्लिक करा आणि निवडा "हटवा".
आपण कार्य व्यवस्थापक मध्ये प्रक्रिया थांबविण्यास किंवा फाइल हटविण्यास अक्षम असल्यास, संगणक बंद करा आणि सुरक्षित मोडमध्ये लॉग इन करा ( एफ 8 किंवा संयोजन Shift + F8 ओएस आवृत्तीवर आधारित बूट करताना). मग ऑब्जेक्ट त्याच्या स्थान निर्देशिकेतून हटविण्याची प्रक्रिया करा.
पद्धत 3: सिस्टम पुनर्संचयित करा
आणि, शेवटी, जर पहिली किंवा दुसरी पद्धत योग्य परिणाम न मिळाल्यास आणि सीएसआरएसएस.एक्सईई म्हणून छळलेल्या व्हायरस प्रक्रियेपासून आपण मुक्त होऊ शकत नाही, तर विंडोज ओएस मध्ये प्रदान केलेली सिस्टम पुनर्प्राप्ती वैशिष्ट्य आपल्याला मदत करू शकते.
या फंक्शनचा सारांश हा आहे की आपण विद्यमान रोलबॅक पॉइण्टपैकी एक निवडा ज्यामुळे सिस्टम पूर्णपणे निवडलेल्या कालावधीत परत येऊ शकेल: जर निवडलेल्या क्षणी संगणकावर कोणताही व्हायरस नसेल तर हे साधन त्यास समाप्त करेल.
या कार्यामध्ये पदकाचे उलट बाजू देखील आहे: एक किंवा दुसरी पॉइंट तयार केल्यानंतर, प्रोग्राम्स स्थापित करण्यात आले, सेटिंग्जमध्ये प्रवेश करण्यात आला आणि याप्रमाणे - याचा देखील त्याच प्रकारे परिणाम होईल. सिस्टम रीस्टोर केवळ वापरकर्ता फायलींवर प्रभाव पाडत नाही, ज्यात दस्तऐवज, फोटो, व्हिडिओ आणि संगीत समाविष्ट असतात.
अधिक वाचा: विंडोज पुनर्प्राप्त कसे करावे
आपण पाहू शकता की बर्याच बाबतीत, सीएसआरएसएस.एक्सई ऑपरेटिंग सिस्टम प्रक्रियेच्या कार्यासाठी सर्वात महत्वाचे आहे. परंतु काहीवेळा ते एखाद्या व्हायरसद्वारे ट्रिगर केले जाऊ शकते. या प्रकरणात प्रदान केलेल्या शिफारसींनुसार ती काढण्याची प्रक्रिया करणे आवश्यक आहे.
