أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


02-10-2010, 04:01 AM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

مشكلة مع ملف csrss.exe في ويندوز 7


مشكلة csrss.exe ويندوز تعالى وبراكاته
ازيكم اخواتى واهلا وسهلا بكم
اخواتى انا بطلب المساعدة منكم علشان انا تعبت المشكلة انا لما بيشتغل الويندوز بشتغل معاه برامج كتبر فى Startup بطلوا يشتغلوا مافيش حاجة شغالة البرامج بطلت تشتغل مثل برنامج كرت الشاشة وكرت الصوت والياهو كذا حاجة وكمان لما اجى اشغل Task Manager بشوف البرامج بلقيها مش شغالة وكمان فى برنامج غريب بعتقد ان هو فيرس اسمه csrss.exe الويندوز بقى بطئ جدا بجد انا تعبت المشكلة دى كانت معايا زمان بس نزلت ويندوز جديد ورجعت تانى وكان كمان الفيرس موجود csrss.exe فى التسك مانجر بجد انا تعبت ما الحل ارجوكم مشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوز
بجد انا تعبتمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوزمشكلة csrss.exe ويندوز
سلام فى امان الله





المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
مشكلة بعد مسح ويندوز 8 وتركيب ويندوز 7 على كومبيوتر lenovo متغرب وضايج صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 2 01-02-2016 10:03 PM
مشكلة النظام لا يستطيع تنصيب ويندوز + مشكلة دخول الى ويندوز مشاكل معقدة Yousef Alharbi جديد عالم الويندوز, اسئلة وحلول واستفسارات ودروس وشروحات الويندوز 3 23-02-2015 10:19 PM
مشكلة في تنصيب ويندوز 7 رسالة خطأ يتعذر تثبيت ويندوز على القرص 0القسم 1 ولد العمودي جديد عالم الويندوز, اسئلة وحلول واستفسارات ودروس وشروحات الويندوز 68 03-04-2012 06:48 PM
مشكلة اختفاء ويندوز 7 بعد تثبيت ويندوز xp لا اله الا الله برامج 17 22-03-2011 09:21 AM
حل مشكلة ويندوز انستيلر في ويندوز 7 alihaji Unattended Windows Seven , Eight And Vista ويندوز 7 -8 و ويندوز فيستا 4 28-02-2011 09:48 PM

02-10-2010, 08:31 AM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #2  


csrss.exe
هو اختصار ل
Client/Server Runtime Server Subsystem
وهو تروجان يدخل الى
Microsoft Windows بطريقة لا يظهر خلالها انه سباي وير
بعد ذلك يتحول الى تروجان ويربط الجهاز مع سيرفرمخترق
ويكون غالبا في
c:\windows\system32 أو c:\winnt\system32 directory
ويستخدم حساب الأدمن
وهو يعمل دائما ولا يتوقف وعند الضغط بزر الماوس الأيمن على أي مكان
يقوم باستهلاك مقدار 100% من طاقة المعالج
وهو يستخدم خصائص الادمنستراتور أو المدير للجهاز

ولا يضّر حذفه من
Task Manager
ولكن لازلته نهائيا يجب أولا أن تعمل باك أب لملفاتك الخاصة الموجودة
في حساب المستخدم الخاص بك ونقلها خارج الجهاز
بعد ذلك اضفط على
My Computer
ثم خصائص
Properties
ثم خيارات متقدمة
Advanced
ثم اعدادات
Settings
المقابلة للتشكيلات الجانبية للمستخدم
User Profiles
ثم أشر على الأدمن المستخدم للجهاز وقم بحذف حسابك
ثم قم بتسجيل الخروج وعند تسجيل الدخول مرة أخرى ستضطر الى انشاء حساب جديد
بعد ذلك يمكنك استعادة ملفاتك لكن يجب التأكد بأنها سليمة
لأن هذا التروجان موجود في أحد البرامج أو الملفات التي تستخدمها بعد الفورمات
والا لما كان هذا التروجان يعود بعد أن قمت بالتهيئة

ويجب استخدام برامج قوية للفيروسات وملفات التجسس


ابو جهينة
وعند جهينة الخبر اليقين

*****************************

لا يسلم الشرف الرفيع من الأذى *@* حتى يراق على جوانبه الدم
وللحـرية الحمراء باب ** بكل يد مضـرجة يدق

03-10-2010, 10:28 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #3  

المشاركة الأصلية كتبت بواسطة abujuhina 
csrss.exe
هو اختصار ل
Client/Server Runtime Server Subsystem
وهو تروجان يدخل الى
Microsoft Windows بطريقة لا يظهر خلالها انه سباي وير
بعد ذلك يتحول الى تروجان ويربط الجهاز مع سيرفرمخترق
ويكون غالبا في
c:\windows\system32 أو c:\winnt\system32 directory
ويستخدم حساب الأدمن
وهو يعمل دائما ولا يتوقف وعند الضغط بزر الماوس الأيمن على أي مكان
يقوم باستهلاك مقدار 100% من طاقة المعالج
وهو يستخدم خصائص الادمنستراتور أو المدير للجهاز

ولا يضّر حذفه من
Task Manager
ولكن لازلته نهائيا يجب أولا أن تعمل باك أب لملفاتك الخاصة الموجودة
في حساب المستخدم الخاص بك ونقلها خارج الجهاز
بعد ذلك اضفط على
My Computer
ثم خصائص
Properties
ثم خيارات متقدمة
Advanced
ثم اعدادات
Settings
المقابلة للتشكيلات الجانبية للمستخدم
User Profiles
ثم أشر على الأدمن المستخدم للجهاز وقم بحذف حسابك
ثم قم بتسجيل الخروج وعند تسجيل الدخول مرة أخرى ستضطر الى انشاء حساب جديد
بعد ذلك يمكنك استعادة ملفاتك لكن يجب التأكد بأنها سليمة
لأن هذا التروجان موجود في أحد البرامج أو الملفات التي تستخدمها بعد الفورمات
والا لما كان هذا التروجان يعود بعد أن قمت بالتهيئة


ويجب استخدام برامج قوية للفيروسات وملفات التجسس
عملت كل شئ وشكرا لك على تعبك لكن لم ينفع رحت نزلت ويندوز لكن هو قاعد برضوا اعمل ايـــــــــه انا تعبـــــــــــت ارجوكم انجدونى

03-10-2010, 10:45 PM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #4  

ربما هو موجود في أحد البرامج التي تقوم بتنصيبها عادة بعد الفورمات او في الملفات او في التعريفات
ويجب ملاحظة أنه لا يظهر على شكل فايروس ولا تتعرف عليه برامج الحماية
فهو يتحول الى تروجان بعد دخوله الى مجلد النظام
لذا حاول بعد التهيئة أن لا تستعيد شيئا من الملفات السابقة وجرب هل يظهر أم لا
أيضا لا تستخدم الفلاش ميموري السابق ان وجد

أيضا حاول الأن استخدام سباي وير قوي للتنظيف فربما ينجح بازالته

03-10-2010, 10:52 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #5  

المشاركة الأصلية كتبت بواسطة abujuhina 
ربما هو موجود في أحد البرامج التي تقوم بتنصيبها عادة بعد الفورمات او في الملفات او في التعريفات
ويجب ملاحظة أنه لا يظهر على شكل فايروس ولا تتعرف عليه برامج الحماية
فهو يتحول الى تروجان بعد دخوله الى مجلد النظام
لذا حاول بعد التهيئة أن لا تستعيد شيئا من الملفات السابقة وجرب هل يظهر أم لا
أيضا لا تستخدم الفلاش ميموري السابق ان وجد

أيضا حاول الأن استخدام سباي وير قوي للتنظيف فربما ينجح بازالته
اخى الذى فعلته بعد تنزيل الويندوز ان الويندوز عمل اب ديت بعد كدة فعلت الويندوز بس دة اللى عملته لاشئ لا غير لحد الان ماهو السباى وير الذى تريدنى اان استخدمة لا اعرف القوى ارجوك ان ترد على مرة اخرى شكرا جدا جدا

03-10-2010, 11:17 PM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #6  

لحظة اذا كانت العملية csrss.exe عملية واحدة فقط ولا تستهلك قدرا كبيرا من طاقة المعالج
عند الضغط بيمين الماوس على أي مكان فهذا طبيعي في الاكس بي
أما اذا عادت الامور مثل السابق فهو تروجان مؤكد لأنه يقتبس كافة خصائص المستخدم
ثم يبدأ البطء في الجهاز وتحذف البرامج الاساسية الى أن يتوقف النظام
ولهذا طلبت منك حذف المستخدم

وبحثت ولا توجد لدى ميكروسوفت سوى الطريقة التي ذكرتها لك لازالته



http://support.microsoft.com/kb/555021


وتوجد مواقع كثيرة تدعي مقدرتها على حذفه باستخدام برامجها
ولا أعرف أيهم الأفضل

03-10-2010, 11:28 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #7  

المشاركة الأصلية كتبت بواسطة abujuhina 
لحظة اذا كانت العملية csrss.exe عملية واحدة فقط ولا تستهلك قدرا كبيرا من طاقة المعالج
عند الضغط بيمين الماوس على أي مكان فهذا طبيعي في الاكس بي
أما اذا عادت الامور مثل السابق فهو تروجان مؤكد لأنه يقتبس كافة خصائص المستخدم
ثم يبدأ البطء في الجهاز وتحذف البرامج الاساسية الى أن يتوقف النظام
ولهذا طلبت منك حذف المستخدم

وبحثت ولا توجد لدى ميكروسوفت سوى الطريقة التي ذكرتها لك لازالته



http://support.microsoft.com/kb/555021


وتوجد مواقع كثيرة تدعي مقدرتها على حذفه باستخدام برامجها
ولا أعرف أيهم الأفضل
شكرا جدا على معلوماتك وعلى تعبك معايا على علمك انا عندى ويندوز 7 انا نزلت برنامج الكاسبر ارجو ان يحذفه لكن اذا كان الملف دة من الويندوز ليه ظهر الايام دى مظهرش ليه فى الاول بعد ما نزلت الويندوز هو اصلا بعد ما نزلت الويندوز مباشرة رحت ابحث عليه ملقتهوش اصلا بعد ماعطيته رست لقيته والجهاز برضوا بطئ لا اعرف لكن ساعرف انشاءالله لكن لحد الان الحل هو فرمته الهارد كله لكن لا احد سيفعل ذلك كيف امسحه وهقولكم اذا حالفنى الحظ شكرا لكم سلام فى امان الله

03-10-2010, 11:54 PM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #8  


لا يهم اكس بي أو 7 فكلاهما وندوز
وملف
Client/Server Runtime Server Subsystem

يتم اساسا استخدامه من الوندوز بحيث يمكن لميكروسوفت الدخول الى النظام وكشف بيانات وملفات المستخدم في أي وقت ويستخدم بروتكول Client/Server
ويكون ذلك غالبا مع النسخ الغير أصلية
وهو أيضا يعتبر تروجان أقل خطرا ولا يدمر البرامج لكن ينتهك خصوصية المستخدم
وأيضا يندمج مع مجلدات النظام ولا يمكن حذفه
ولا أعرف مع أي تحديث يتم تنزيله وربما يوضح أحد الاعضاء ذلك

لكن اذا دخل هذا الملف عن طريق برنامج الكراك الخاص بتفعيل النسخة فيعتبر خطير

أيضا يستعمل المخترقون هذا المنفذ للدخول الى الأجهزة والتحكم بكافة خصائص المستخدم

لذلك اذا كان الأمر طبيعيا ولا توجد مشاكل في الجهاز كالسابق فلا تهتم

03-10-2010, 11:57 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #9  

المشاركة الأصلية كتبت بواسطة abujuhina 
لا يهم اكس بي أو 7 فكلاهما وندوز
وملف
Client/Server Runtime Server Subsystem

يتم اساسا استخدامه من الوندوز بحيث يمكن لميكروسوفت الدخول الى النظام وكشف بيانات وملفات المستخدم في أي وقت ويستخدم بروتكول Client/Server
ويكون ذلك غالبا مع النسخ الغير أصلية
وهو أيضا يعتبر تروجان أقل خطرا ولا يدمر البرامج لكن ينتهك خصوصية المستخدم
وأيضا يندمج مع مجلدات النظام ولا يمكن حذفه
ولا أعرف مع أي تحديث يتم تنزيله وربما يوضح أحد الاعضاء ذلك

لكن اذا دخل هذا الملف عن طريق برنامج الكراك الخاص بتفعيل النسخة فيعتبر خطير

أيضا يستعمل المخترقون هذا المنفذ للدخول الى الأجهزة والتحكم بكافة خصائص المستخدم

لذلك اذا كان الأمر طبيعيا ولا توجد مشاكل في الجهاز كالسابق فلا تهتم
اشكرك جدا جدا سلام فى امان الله

04-10-2010, 07:58 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #10  

اولا انا عملت سكان على جهازى ب Norton Internet Security و Kaspersky Internet Security و AVG Internet Security على الجهاز كله اعمل ايه تانى اخى ممكن يكون العيب فى نسخة الويندوز او ممكن وانا بنسخ الويندوز الفيرس داخل الاسطوانة ولو كان كدة يبقى لازم اعمل اسطوانة من برا جهازى يعنى منسخش الاسطوانة من على الحهاز بتاعى ممكن ارجوا الرد شكرا سلام فى امان الله

04-10-2010, 08:50 PM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #11  

اعتقد انه تم تحميله مع التحديثات وكما قلت لك اذا كان الملف لا يرهق الجهازولا يستهلك طاقة المعالج فهو عادي لكن ذلك في نسخ الاكس بي ولم يظهر لي في اي نسخة وندوز 7 سابقا علما باني احدثها باستمرار
والميكروسوفت يستخدمون هذا التروجان لمراقبة الاجهزة من بعيد والتجسس على المستخدم
لكن اذا تم تهكير الملف فان هذا التروجان يستقبل فيروسات من العميل ويكون الاتصال مستمر بين الطرفين كلما دخلت على الشبكة

وأخشى ايضا ان تكون النسخة المعدلة مصابة وهذا يحدث أحيانا من غير علم المبرمج
اذ يقوم بالتعديل على النسخة باستخدام جهاز مصاب او اضافة برامج مصابة من غير علمه
وهذا امر نادر جدا حبث ان هذا العمل يتطلب حرص
ايضا انت تقول ان المهمة لم تكن موجودة بعد التنصيب

ايضا كيف تتصل بالانترنت هل انت مشترك مع روتر ام لديك مودم خاص ؟

04-10-2010, 09:04 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #12  

المشاركة الأصلية كتبت بواسطة abujuhina 
اعتقد انه تم تحميله مع التحديثات وكما قلت لك اذا كان الملف لا يرهق الجهازولا يستهلك طاقة المعالج فهو عادي لكن ذلك في نسخ الاكس بي ولم يظهر لي في اي نسخة وندوز 7 سابقا علما باني احدثها باستمرار
والميكروسوفت يستخدمون هذا التروجان لمراقبة الاجهزة من بعيد والتجسس على المستخدم
لكن اذا تم تهكير الملف فان هذا التروجان يستقبل فيروسات من العميل ويكون الاتصال مستمر بين الطرفين كلما دخلت على الشبكة

وأخشى ايضا ان تكون النسخة المعدلة مصابة وهذا يحدث أحيانا من غير علم المبرمج
اذ يقوم بالتعديل على النسخة باستخدام جهاز مصاب او اضافة برامج مصابة من غير علمه
وهذا امر نادر جدا حبث ان هذا العمل يتطلب حرص
ايضا انت تقول ان المهمة لم تكن موجودة بعد التنصيب

ايضا كيف تتصل بالانترنت هل انت مشترك مع روتر ام لديك مودم خاص ؟
انا لا ااعرف كيف ااشكرك .اخى انا نزلت النسخة كذة مرة لكن بعد التتصيب على طول لقيتة برضوا وانا مشترك مع روتر لكن اذا كانت النسخة مصابة بفيروس هل انسخ نسخ تانى من على جهازى ام جهاز اخر وهذه النسخة نسخة خام اعتقد ذلك لكن نزلتها من احدى المنتديات وكمان هاش النسخة مطابق لموقع MSDN الاكادمية وانا متصل بروتر وهناك اشخاص عامله شير بس شير Read Only ممكن يكون الفيرس دخل من النت ورك بس انا عامل باسورد على الشبكة بس كنت من فترة كنت عامل شير كان قراءة فقط ايضا هل يكون الفيرس جه من كدة . وهذا صورة تبين ان هذا الفيرس يزداد كل استخدمة كل دقيقة تقريبا





شكرا جزيلا سلام فى امان الله

06-10-2010, 12:08 AM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #13  

اخواتى انا بحثت عن Task Manager in win 7 ابحث بهذه الكلمات فى جوجل فى الصور هتلقى كذا جهاز عنديه الملف دة وموجود على اجهزة كتيير فلماذا هذا الملف موجود ؟ وهل ميكروسوفت تدخل الى النظام وتكشف كل شئ عنا اذا كان لنا خصوصية فى الجهاز مثالا ملفات تبع العمل هل تعرف هذه الملفات ولماذا لها الاحاقيه للدخول الى الجهاز؟ شكرا سلام فى امان الله

06-10-2010, 04:41 AM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #14  


يا أخي الكريم my_king_2010

الظاهر في الصورة التي عرضتها أن الوضع طبيعي جدا واي مهمة تظهر في ادارة المهام يعني انها قيد التشغيل لكن اذا نظرت تحت CPU
تجدها 00
وهذا يعني أن الأمر طبيعي وانا ذكرت لك عندما يستغل الفيروس هذا التروجان
يرتفع معدل استخدام CPU واذا ضغطت بيمين الماوس
يرتفع معدل الجهد الى 99 او الى 100%
وهذا يحصل غالبا في الاكس بي وربما يحصل في وندوز7 فلست متأكدا
ولم اصادف ذلك سابقا

أما الظاهر لديك الأن فهي مهمة اعتيادية للملف csrss.exe
Client Server Runtime process
وهذا الملف موجود في

C:/windows/system32
وموجود له مسار في الرجستري
وهذا ليس فيروس أبدا ويجب أن تعرف الفرق بين التروجان والفيروس
التروجان بالعربي هو حصان طروادة هو ملف يدخل ثم ينتشر في أماكن محددة
على حسب العمل المخصص له ويتم بعد ذلك الارتباط بين هذا التروجان والمصدر الذي أنشأه عند أول اتصال بالشبكة وليس بالضرورة أن يكون
التروجان ضارا فيمكن استخدامة لعمل معين
مثال على ذلك الابلودر الخاص برفع الصور الى ماسنجر الهوتميل
هو تروجان 100% ومصنف لدى الكثير من برامج الحماية
ويتم تحميله من الوندوز لمعالجة الصور ورفعها للماسنجر او البريد

ويصنف تروجان لأنه ينتشر في الجهاز وفي ملفات النظام لتسهيل معالجة وايجاد الصور بالجهاز ثم رفعها
هذا الهدف الواضح وربما هناك امور لا نعرفها
والملف csrss.exe هو تروجان يستخدم من الوندوز لا ضرر منه
لكن اذا استخدم طاقة المعالج فهذا يعني أنه فيروس ويستخدم الملف
csrss.exe للارتباط بالمصدر ويعتبر الجهاز مخترق 100%
ويعتبر تروجان خطير ويفتح الباب لدخول العديد من الفيروسات وتعطيل البرامج ثم النظام
مثل المهمة svchost.exe
هي تمثل التطبيقات التي تعمل في الخلفية وهي مهمة أمنة
لكن احيانا المهمة
svchost.exe
تعتبر من اخطر فيروسات الاوتورن عندما يتقمص الفيروس هذه المهمة
ويعمل في الخلفية ويعطل ادارة المهام وخصائص المجلدات
وينتشر بالالاف ثم يدمر الجهاز

وارجو أن يكون كلامي واضحا هذه المرة

06-10-2010, 01:41 PM
my_king_2010 غير متصل
عضو فعال
رقم العضوية: 244567
تاريخ التسجيل: Mar 2009
الإقامة: فى ارض الله الوســــعـــــة
المشاركات: 162
إعجاب: 2
تلقى 12 إعجاب على 7 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #15  

المشاركة الأصلية كتبت بواسطة abujuhina 
يا أخي الكريم my_king_2010

الظاهر في الصورة التي عرضتها أن الوضع طبيعي جدا واي مهمة تظهر في ادارة المهام يعني انها قيد التشغيل لكن اذا نظرت تحت CPU
تجدها 00
وهذا يعني أن الأمر طبيعي وانا ذكرت لك عندما يستغل الفيروس هذا التروجان
يرتفع معدل استخدام CPU واذا ضغطت بيمين الماوس
يرتفع معدل الجهد الى 99 او الى 100%
وهذا يحصل غالبا في الاكس بي وربما يحصل في وندوز7 فلست متأكدا
ولم اصادف ذلك سابقا

أما الظاهر لديك الأن فهي مهمة اعتيادية للملف csrss.exe
Client Server Runtime process
وهذا الملف موجود في
C:/windows/system32
وموجود له مسار في الرجستري
وهذا ليس فيروس أبدا ويجب أن تعرف الفرق بين التروجان والفيروس
التروجان بالعربي هو حصان طروادة هو ملف يدخل ثم ينتشر في أماكن محددة
على حسب العمل المخصص له ويتم بعد ذلك الارتباط بين هذا التروجان والمصدر الذي أنشأه عند أول اتصال بالشبكة وليس بالضرورة أن يكون
التروجان ضارا فيمكن استخدامة لعمل معين
مثال على ذلك الابلودر الخاص برفع الصور الى ماسنجر الهوتميل
هو تروجان 100% ومصنف لدى الكثير من برامج الحماية
ويتم تحميله من الوندوز لمعالجة الصور ورفعها للماسنجر او البريد

ويصنف تروجان لأنه ينتشر في الجهاز وفي ملفات النظام لتسهيل معالجة وايجاد الصور بالجهاز ثم رفعها
هذا الهدف الواضح وربما هناك امور لا نعرفها
والملف csrss.exe هو تروجان يستخدم من الوندوز لا ضرر منه
لكن اذا استخدم طاقة المعالج فهذا يعني أنه فيروس ويستخدم الملف
csrss.exe للارتباط بالمصدر ويعتبر الجهاز مخترق 100%
ويعتبر تروجان خطير ويفتح الباب لدخول العديد من الفيروسات وتعطيل البرامج ثم النظام
مثل المهمة svchost.exe
هي تمثل التطبيقات التي تعمل في الخلفية وهي مهمة أمنة
لكن احيانا المهمة
svchost.exe
تعتبر من اخطر فيروسات الاوتورن عندما يتقمص الفيروس هذه المهمة
ويعمل في الخلفية ويعطل ادارة المهام وخصائص المجلدات
وينتشر بالالاف ثم يدمر الجهاز

وارجو أن يكون كلامي واضحا هذه المرة
شكرااااااااااا لك جددددددددااااااااا لقد اطمنت وهذا الفضل يعود لك طبعا والى المنتدى شكرا جزيلا لكن على علمك ان الكمبيوتر فى الاول كان بسخن بسرعة علشان عندى الكمبيوتر عندما يسخن المروحة بتعمل صوت عالى وشكرا لك انا فهمت الان شكرا جدا يااخى الكريم abujuhina
سلام فى امان الله

 


مشكلة مع ملف csrss.exe في ويندوز 7


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.