Од Виндовс 2000 па надаље, корисникприликом отварања Таск Манагер-а види услугу Цсрсс.еке у стаблу активних процеса. Нису сви корисници знали шта је то. Сада ћемо размотрити ову тему, а истовремено ћемо видети зашто долази до грешака и како се носити са њима.
Пре свега, треба рећи да је Цсрсс.еке је суштински системски процес. Скраћеница у називу датотеке потиче од Сервер Цлиент Рунтиме подсистема, што се у преводу може тумачити као „подсистем интеракције између сервера и клијента“.
Прецизније речено, процес Цсрсс.еке је слој који омогућава интеракцију између сервера и клијентских делова „оперативног система“.
Погледајмо ближе процес Цсрсс.еке.Какав процес имамо и како он функционира, биће јасно на једноставном примеру. Као илустративан пример, рецимо, апликације које су инсталирали корисници и које се покрећу управо захваљујући овој услузи.
Међутим, најбоља опција је да се кориснику омогући приступ свим могућностима система путем графичког интерфејса. За ово је одговорна и служба Цсрсс.еке.
У извесном смислу, то се може упоредити са процесомРундлл.32, само овај процес комуницира искључиво са динамичким библиотекама, а услуга Цсрсс.еке ради у ширем аспекту, одговорна за покретање и системског и корисничког процеса.
Што се тиче програмске датотеке, подразумевана локација је Ц: ВиндовсСистем32. Датотека Цсрсс.еке налази се у фасцикли Систем32 и не може се наћи нигде другде.
Из овога следи најједноставнији закључак:у Таск Манагер-у корисник не би требало да посматра више од једног процеса Цсрсс.еке. Ово је, како кажу, де фацто. Истина, понекад се догоди ситуација када, на пример, неколико услуга Цсрсс.еке „виси“ у менаџеру задатака. Два или више процеса су јасан знак присуства вируса, мада постоје изузеци од правила.
Тако, на пример, у зависности од верзије оперативног система Виндовсможе постојати више таквих процеса. Заиста се такве ситуације дешавају. На пример, у оперативном систему Виндовс 7 или 8, два процеса Цсрсс.еке могу истовремено бити присутна у менаџеру задатака, али не више. Али ако их је већ више од две, онда су ствари лоше. Морат ћемо се борити с тим, поготово јер се многи вируси лако могу маскирати у системске услуге. Али о овоме ће бити речи мало касније.
Сада смо дошли до решења непријатне ситуације када овај процес превише активно користи системске ресурсе, до крајње границе учитавајући РАМ и централни процесор.
У почетку, како је и било предвиђенопрограмера, процес Цсрсс.еке не би требало да заузима више од 3000 КБ у „РАМ-у“ (током нормалног рада). Ако погледате употребу ресурса процесора, тада се обично приказује вредност једнака нули или нешто већа. Ово „мало више“ изражено је у не више од делића процента. Дакле, ако корисник примети оптерећење сразмерно десетинама процената, морате предузети хитне мере.
Почнимо са оним што данас можете упознатипостоји подоста вируса који се маскирају док системски обрађује Цсрсс.еке. Шта је тачно у разумевању рачунарске инфекције? Ево шта. Вирус се прво самокопира, стављајући истоимене копије (Цсрсс.еке) у директоријуме који се користе за чување привремених Интернет датотека, премешта своје копије на УСБ уређаје итд. Као што је већ јасно, све покренуте копије могу се видети у менаџеру задатака.
Штавише, чак и ако прегледате податке напостављањем датотеке или командне линије, обичан корисник можда неће видети ништа сумњиво. Сви подаци ће бити идентични једни другима. Даље ћемо размотрити неколико начина, чија употреба ће вам омогућити да се носите са таквим негативним манифестацијама.
Почнимо са најједноставнијим.Дакле, сумњамо на вирус прерушен у процес Цсрсс.еке. Како поступати са системом у овом случају? Лаганица. Прво треба да „прошетате“ системом помоћу моћног антивирусног скенера инсталираног у систему или да користите мрежне скенере.
Којем антивирусу дати предност,корисник сам одлучује. Али у овом конкретном случају, боље је користити услужне програме моћније од рецимо истог „Касперски“ -а или Есет-а НОД32. Врло занимљива ствар је „цлоуд“ скенер Панда, који комбинује могућности уобичајених стандардних антивируса и мрежних скенера. Није у томе ствар.
Понекад могу бити ситуације којеантивирусни софтвер не открива претње повезане са овим процесом. Вируси постају много софистициранији у свом понашању. Понекад се на рачунарски терминал корисника може инсталирати слаб антивирус итд. Шта треба учинити у овом случају?
Овде се може саветовати ручна интервенција.Наравно, можете се удубити у регистар, избрисати непотребне кључеве или вратити оштећене, али то можете учинити много лакше. Најједноставнији алат је исти менаџер задатака. Ако корисник у њему види неколико процеса који систем оптерећују до немогућности, можете покушати да зауставите сваки од њих редом. Ако се испостави да је вирус вирус, неће се догодити ништа страшно. Завршиће се, то је све.
Ако се примењује искључење наоригиналне услуге, сам Виндовс ће одмах приказати поруку у којој се пита да ли корисник заиста жели да заврши овај процес (Да ли желите да завршите овај процес?), као и упозорење да прекид процеса може утицати на стабилност система . Имајте на уму да се ова порука приказује само када приступате стварној датотеци Цсрсс.еке.
Сада да видимо шта се може учинити послекако смо открили претњу у систему и прекинули одговарајуће процесе у менаџеру задатака. Морамо пронаћи све сумњиве датотеке и ручно их избрисати.
Да бисте то урадили, користите тастерску пречицу Вин + Ф запозовите Виндовс претраживач. У поље за претрагу уписујемо име датотеке (у овом случају Цсрсс.еке), а сама претрага се врши на свим чврстим дисковима, логичким партицијама и преносивим медијима. Изменљиви медији се морају користити без грешке (наравно, у случају претње када су били повезани на рачунарски терминал или лаптоп), јер је једна од манифестација спонтаног копирања вируса ове врсте управо пренос њихових копија у обични флеш дискови или УСБ-ХДД чврсти дискови. Вероватно је већ јасно да ако се решите вируса у самом систему, када поново повежете преносиви УСБ погон, инфекција се не може избећи.
Претрага може трајати дуго, алибоље је бити стрпљив. По завршетку претраживања, а резултати ће приказати све пронађене датотеке са овим именом, морате проверити сваку од њих бар на присуство дигиталног потписа. Кликните десним тастером миша на сваку датотеку да бисте позвали мени „Својства“.
На картици „Детаљи“ ове датотеке дужинабити дигитални потпис (ауторска права Мицрософт, назив производа, локација и што је најважније - величина 6 КБ). Сада се све датотеке које не испуњавају ове критеријуме могу брисати без гриже савести.
Истина, понекад ће се испоставити да је уклањањенемогуће, или ће датотеке бити толико маскиране да их систем неће пронаћи. У овој ситуацији мораћете да користите посебне скенере, који се обично називају Ресцуе Дисц. Њихова предност је што се антивирусни софтвер учитава и пре него што се Виндовс покрене. Као што показује пракса, такви услужни програми способни су да открију и уклоне вирусе у 99,9% случајева од стотину.
Дакле, погледали смо процес Цсрсс.еке.Шта је то, мислим, бар мало је постало јасно. У принципу, сам процес, ако учитава систем и једини је на листи, боље је не насилно завршити, већ систем проверити антивирусом. Могло би бити да је датотека једноставно оштећена или заражена. Горњи кораци се примењују само ако је на систему откривено више процеса Цсрсс.еке.
