ما هو وكيفية حذف Csrss.exe Virus

Csrss.exe عبارة عن عملية محمية بواسطة Microsoft ضرورية للتحكم في معظم البرامج النصية. الأوامر رسومات نظام التشغيل ويندوز. هذا الملف موجود في المسار C:Windows32/.

الملف القابل للتنفيذ Microsoft Windows يسمى Csrss.exe: عملية خادم وقت تشغيل العميل. نظرًا لاستخدام Csrss.exe كعملية نظام عادية، غالبًا ما تستخدم بعض البرامج الضارة اسم العملية "Csrss.exe" للإخفاء.

يتواجد ملف النظام Csrss.exe الأصلي في المجلد C:WindowsSystem32. يمكن اعتبار الملفات المسماة "Csrss.exe" الموجودة في أي مجلد آخر بمثابة البرمجيات الخبيثة.

العديد من المحتالين الفيروسات يزعمون أن csrss.exe عبارة عن برامج ضارة والتي يجب إزالتها لتجنب تلف النظام. هذا غير صحيح لأن حذف csrss.exe أو إيقاف عملية csrss.exe سيؤدي إلى ظهور شاشة الموت الزرقاء.

بالإضافة إلى ذلك، من المعروف أن المحتالين الذين يتظاهرون بأنهم ممثلون لشركة Microsoft يستخدمون csrss.exe "كدليل" على الإصابة بالفيروسات ويقنعون المستخدم المخدوع بشراء برنامج الأمان المزيف الخاص بهم وحذفه.

يمكنك أيضًا قراءة: إصلاح خطأ STATUS_ACCESS_VIOLATION

ما هو csrss.exe؟

تعد Csrss.exe، والمعروفة أيضًا باسم عملية وقت تشغيل خدمة العميل، عملية مشروعة وصالحة تعمل على نظام التشغيل Windows.

يوجد ملف csrss.exe الحقيقي في "C:³Windows³" و يتم تنفيذه عادة في إدارة المهاملأنه جزء مهم من نظام التشغيل.

في كل إصدار من Windows، يكون لـ csrss.exe وظيفته الخاصة. على سبيل المثال، إحدى وظائفه هي إجراء عملية إيقاف التشغيل. على أي حال، إنها عملية مهمة في نظام التشغيل Windows.

إنها عملية واسعة الانتشار وغالبًا ما يستخدمها مجرمو الإنترنت لإخفاء عملياتهم (الملفات) الضارة. ولسوء الحظ، يؤدي هذا في بعض الأحيان إلى نتائج إيجابية كاذبة. بمعنى آخر، أحيانًا تكتشف برامج مكافحة الفيروسات العمليات المشروعة أو تحددها على أنها ضارة، ويرجع ذلك أساسًا إلى أن مجرمي الإنترنت يطلقون نفس الاسم على ملفاتهم الضارة.

تفاصيل أخرى

يمكنهم استخدام عملية csrss.exe لإخفاء إصابة النظام. إذا كان لهذا الملف اسم مختلف، على سبيل المثال "Csrss.exe" بدلاً من "csrss.exe"، أو إذا تم حذف أحرف أو إضافتها. أو إذا كان الملف موجودًا في دليل آخر غير "C:Windows:System32"، فهو ليس ملف نظام ولكنه ملف ضار. من السهل التحقق مما إذا كانت العملية الجارية في "إدارة المهام" ضارة أم لا.

للقيام بذلك، انقر بزر الماوس الأيمن على العملية (في هذه الحالة "عملية تنفيذ خادم العميل") وحدد "افتح مكان ملف» في القائمة المنسدلة. إذا كان الملف في المكان الذي يجب أن يكون فيه (في المجلد "Windows System32")، فهو يعتبر آمنًا.

يجب أن يكون لديك أيضًا رمز عملية النظام الذي لا يشبه الموجود في لقطة الشاشة أعلاه. ومع ذلك، إذا تبين أن العملية ضارة، فيجب إزالة الملف قيد التشغيل على الفور. يمكن أن يكون حصان طروادة الذي ينشر العدوى الأخرى ويسرق المعلومات الشخصية، مثل التفاصيل المصرفية.

يمكن أن تؤدي مثل هذه الإصابة بالبرامج الضارة في نظامك إلى مشكلات خطيرة تتعلق بالخصوصية وخسائر مالية ومشاكل أخرى. إذا كانت هناك علامات تشير إلى إصابة جهاز الكمبيوتر الخاص بك، فإننا نوصي بشدة بتشغيل برنامج مكافحة الفيروسات أو برنامج مكافحة التجسس على الفور.

كيف وصل Csrss.exe إلى جهاز الكمبيوتر الخاص بي؟

يمكن أن تنتشر عدوى الكمبيوتر بعدة طرق مختلفة. وأكثرها شيوعًا هي حملات البريد العشوائي، وتحديثات البرامج المزيفة، والمصادر/أدوات التنزيل غير الرسمية، وأحصنة طروادة، وأدوات اختطاف البرامج.

لنشر البرامج الضارة من خلال حملات البريد العشوائي، يرسل مجرمو الإنترنت رسائل بريد إلكتروني تحتوي على مرفقات مصابة. الهدف الرئيسي من رسائل البريد الإلكتروني هذه هو إقناع المستلم بتنزيل الملف المرفق وفتحه (تنفيذه). ومن خلال فتح هذه الملفات، يمكن للمستخدمين تنزيل البرامج الضارة وتثبيتها.

تُستخدم تحديثات البرامج الزائفة لنشر فيروسات مختلفة، واستخدامها كأدوات لتثبيت العدوى على جهاز الكمبيوتر الخاص بك بدلاً من التحديثات. أيضًا يمكن أن تصيب الأنظمة عن طريق استغلال العيوب ونقاط الضعف من البرامج القديمة.

تفاصيل أخرى

شبكات P2P ومصادر التنزيل غير الرسمية الأخرى، مثل استضافة الملفات المجانية ومواقع التنزيل، التنزيلات يمكن استخدام البرامج المجانية ومواقع الويب الأخرى لتقديم ملفات قابلة للتنفيذ ضارة على أنها برامج شرعية. باستخدامهم، من السهل خداع المستخدمين لتثبيت الفيروسات بأنفسهم.

بمعنى آخر، من الممكن أن يكون الملف الذي قمت بتنزيله وفتحه عبارة عن فيروس. أحصنة طروادة هي برامج ضارة مصممة لنشر العدوى الأخرى. يستخدم العديد من المستخدمين أدوات اختراق البرامج لتجاوز تنشيط البرامج المدفوعة.

ولسوء الحظ، يستخدم العديد من مجرمي الإنترنت أيضًا هذه الأدوات من أجل نشر البرامج الضارة. وبدلاً من تنشيط البرنامج، يمكن أن تؤدي هذه الأدوات إلى تثبيت برامج ضارة.

الأعراض الشائعة لـ Csrss.exe

نظرًا لأن Csrss.exe لا يظهر ويمر دون أن يلاحظه أحد، فإن الكثير من الأشخاص لا يشكون في إصابتهم. الطريقة الوحيدة لاكتشاف Csrss.exe هي البحث عن علامات عليه والتحقق من مدير المهام بحثًا عن العمليات غير المحددة.

• يعرض "إدارة المهام" العمليات التي تستخدم 50% أو أكثر من طاقة وحدة المعالجة المركزية لفترة زمنية ممتدة.
• سترى على الأرجح عمليات بأسماء مثل .
• تصبح النوافذ أصغر حجمًا وتصبح مثقلة تدريجيًا، لعبة إنهم يعملون بشكل أبطأ وحتى الأفلام تتلعثم.
• التطبيقات لا تعمل بالسرعة.
• تصبح البرامج أقل قوة.
• يُظهر مدير المهام باستمرار حمل وحدة المعالجة المركزية أعلى من 50%.
• البطء العام عند استخدام الكمبيوتر.

كيفية إزالة فيروس Csrss.exe

الدليل التالي مخصص للأشخاص الذين يعتقدون أن أجهزة الكمبيوتر الخاصة بهم مصابة ببرامج ضارة. قد يبدو دليل إزالة البرامج الضارة هذا مملاً نظرًا للعدد الكبير من الخطوات والبرامج المستخدمة.

لقد كتبناها فقط لتقديم تعليمات واضحة، مفصلة وسهلة الفهم ويمكن لأي شخص استخدامها لإزالة البرامج الضارة مجانًا. اتبع جميع الخطوات بالترتيب الصحيح. إذا كان لديك أي أسئلة أو مشاكل، فلا تتردد في طلب المساعدة منا. اتبع هذه الخطوات لإزالة البرامج الضارة Csrss.exe:

1. الخطوة 1: استخدم Rkill لإيقاف عملية Csrss.exe المزيفة في Windows.
2. الخطوة 2: استخدم Malwarebytes لإزالة البرامج الضارة Csrss.exe.
3. الخطوة 3: استخدم HitmanPro لفحص فيروس Csrss.exe.
4. الخطوة 4: استخدم Zemana AntiMalware Free لإزالة البرامج غير المرغوب فيها.
5. (الخطوة 5: التحقق من وجود برامج ضارة باستخدام Emsisoft Emergency Kit
6. (اختياري) الخطوة 6: إعادة ضبط إعدادات المتصفح على القيم الافتراضية.

الخطوة 1: استخدم Rkill لإنهاء عملية البرامج الضارة Csrss.exe على Windows.

ر كيل هي أداة تحاول القضاء على جميع العمليات الضارة المرتبطة بهذه العدوى حتى تتمكن من الانتقال إلى الخطوة التالية دون مقاطعة هذه البرامج الضارة. لأنه لا يلغي هذه الأداة توقف فقط العمليات والملفات الضارة، لا ينبغي عليك إعادة تشغيل جهاز الكمبيوتر الخاص بك بعد تشغيله.

• تحميل Rkill. (سيفتح هذا الرابط صفحة ويب جديدة يمكنك من خلالها تنزيل "RKill".
• انقر مرتين على أيقونة RKill. انقر نقرًا مزدوجًا فوق Rkill لإيقاف البرامج الضارة.
• انتظر حتى ينتهي RKill من المسح. سيبدأ RKill العمل في الخلفية. يرجى التحلي بالصبر بينما يبحث هذا البرنامج عن العمليات الضارة ويحاول تدميرها.
• سوف يقوم RKill بإيقاف البرامج الضارة. تابع الخطوات المتبقية.

عندما تنتهي أداة Rkill من مهمتها، ستقوم بإنشاء سجل. لا تقم بإعادة تشغيل جهاز الكمبيوتر الخاص بك بعد تشغيل RKill، حيث سيتم إعادة تشغيل البرامج الضارة.

الخطوة 2: إزالة البرامج الضارة Csrss.exe باستخدام Malwarebytes.

يعد Malwarebytes أحد برامج مكافحة الفيروسات الأكثر شهرة واستخدامًا لنظام التشغيل Windows، وذلك لسبب وجيه. يمكنه تدمير العديد من أنواع البرامج الضارة التي غالبًا ما تتجاهلها البرامج الأخرى، والأكثر من ذلك، فهو مجاني تمامًا.

عند تنظيف جهازك المصاب، لقد كانت Malwarebytes مجانية دائمًا، ونحن نوصي به كأداة لا غنى عنها في مكافحة البرامج الضارة.

عند تثبيت Malwarebytes لأول مرة، تحصل على نسخة تجريبية مجانية مدتها 14 يومًا من Premium، والتي تتضمن أدوات وقائية مثل الفحص في الوقت الفعلي وحماية خاصة من برامج الفدية.

وبعد اسبوعين سيعود تلقائيًا إلى الإصدار المجاني الأساسي، الذي يكتشف البرامج الضارة ويزيلها فقط عند إجراء فحص. من المهم ملاحظة أن Malwarebytes يعمل مع برنامج مكافحة الفيروسات الخاص بك دون أي تعارضات.

• تحميل برنامج التقيم. (يفتح الرابط أعلاه صفحة جديدة يمكنك من خلالها تنزيل Malwarebytes.)
• انقر نقرًا مزدوجًا فوق ملف تثبيت Malwarebytes. بمجرد اكتمال تنزيل Malwarebytes، انقر نقرًا مزدوجًا فوق ملف mb3-setup-consumer-xxxxxx.exe لتثبيت Malwarebytes على جهاز الكمبيوتر الخاص بك. في معظم الحالات، يتم حفظ الملفات التي تم تنزيلها في مجلد التنزيلات.
• قد ترى نافذة منبثقة للتحكم في حساب المستخدم تسألك عما إذا كنت تريد السماح لـ Malwarebytes بإجراء تغييرات على جهاز الكمبيوتر الخاص بك. إذا كانت الإجابة بنعم، انقر فوق "نعم" لمتابعة التثبيت.
• اتبع الإرشادات التي تظهر على الشاشة لتثبيت برنامج Malwarebytes. عند البدء في تثبيت Malwarebytes، سيظهر معالج تثبيت Malwarebytes لإرشادك خلال عملية التثبيت. لتثبيت Malwarebytes على جهاز الكمبيوتر الخاص بك، انقر فوق الزر "تأكيد وتثبيت".
• انقر فوق الزر «مسح الآن".

بمجرد التثبيت، سيبدأ برنامج Malwarebytes تلقائيًا في تشغيل قاعدة بيانات مكافحة الفيروسات وتحديثها. لبدء فحص النظام، انقر فوق الزر "المسح الآن".

ابدأ الفحص باستخدام Malwarebytes.

• انتظر حتى ينتهي فحص Malwarebytes.

سيبدأ Malwarebytes في فحص جهاز الكمبيوتر الخاص بك بحثًا عن برامج الإعلانات المتسللة والبرامج الضارة الأخرى. قد تستغرق هذه العملية بضع دقائق. لذلك، يوصى بالقيام بشيء آخر والتحقق بانتظام من حالة المسح لمعرفة وقت الانتهاء.

• انقر فوق الحجر الصحي المختار.
• بمجرد اكتمال الفحص، ستظهر شاشة توضح البرامج الضارة التي اكتشفها برنامج Malwarebytes. لإزالة البرامج الضارة التي اكتشفها برنامج Malwarebytes، انقر على "تم تحديد العزل".
• استعادة جهاز الكمبيوتر الخاص بك.

سيقوم Malwarebytes الآن بإزالة جميع ملفات البرامج الضارة ومفاتيح التسجيل التي تم العثور عليها. لإكمال عملية إزالة البرامج الضارة، قد يطلب منك برنامج Malwarebytes إعادة تشغيل جهاز الكمبيوتر الخاص بك.

بمجرد اكتمال إزالة البرامج الضارة لـ Malwarebytes، يمكنك إغلاق Malwarebytes ومتابعة التعليمات المتبقية.

الخطوة 3: استخدم HitmanPro لفحص فيروس Csrss.exe.

HitmanPro هو ماسح ضوئي يمنحك رأيًا ثانيًا، باستخدام أسلوب فريد قائم على السحابة للعثور على البرامج الضارة. يراقب HitmanPro سلوك الملفات والملفات النشطة في الأماكن التي تتواجد فيها البرامج الضارة عادةً ويبحث عن أي نشاط مشبوه.

عندما يجد HitmanPro ملفًا مشبوهًا لا تعرف شيئًا عنه بعد، يرسلها إلى السحابة الخاصة بك ليتم تحليلها بواسطة اثنين من أفضل برامج مكافحة الفيروسات، Bitdefender وKaspersky.

على الرغم من أن HitmanPro عبارة عن برنامج تجريبي وتبلغ تكلفته 24,95 دولارًا أمريكيًا لمدة عام واحد من الاستخدام على جهاز الكمبيوتر، إلا أنه في الواقع لا يوجد حد للمسح. يتم تنشيط الحد فقط عندما يلزم إزالة البرامج الضارة التي اكتشفها HitmanPro على نظامك أو عزلها. وحتى ذلك الحين، يمكنك تفعيل فترة تجريبية مدتها 30 يومًا لتمكين التنظيف.

• تفريغ HitmanPro.
• قم بتثبيت HitmanPro.

عند انتهاء تنزيل HitmanPro، انقر نقرًا مزدوجًا فوق "hitmanpro.exe". (لإصدارات 32 بت من Windows) أو "hitmanpro_x64.exe" (لإصدارات 64 بت من Windows) لتثبيت البرنامج على جهاز الكمبيوتر الخاص بك. في معظم الحالات، يتم حفظ الملفات التي تم تنزيلها في مجلد التنزيلات.

قد تظهر نافذة التحكم في حساب المستخدم تسألك عما إذا كنت تريد السماح لـ HitmanPro بإجراء تغييرات على جهاز الكمبيوتر الخاص بك. إذا كانت الإجابة بنعم، فانقر فوق "نعم" لمتابعة التثبيت. سيطلب منك Windows الإذن لتشغيل ملف تكوين HitmanPro.

• اتبع الإرشادات التي تظهر على الشاشة.
• بمجرد بدء تشغيل HitmanPro، ستظهر شاشة البداية الموضحة أدناه. انقر فوق {التالي لإجراء فحص النظام.
• انقر فوق "التالي" لفتح شاشة تثبيت HitmanPro النهائية.
• انتظر حتى ينتهي HitmanPro من المسح.

سيبدأ HitmanPro في فحص جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة. سوف تستغرق هذه العملية بضع دقائق.

• انقر فوق {التالي.
• عندما ينتهي HitmanPro من الفحص، سترى قائمة بجميع البرامج الضارة التي تم العثور عليها. انقر فوق "التالي" لإزالة البرامج الضارة.
• انقر فوق «تفعيل الترخيص المجاني".

انقر فوق الزر "تنشيط الترخيص المجاني" لبدء نسخة تجريبية مجانية مدتها 30 يومًا وإزالة جميع ملفات البرامج الضارة من جهاز الكمبيوتر الخاص بك. بمجرد اكتمال العملية، يمكنك إغلاق HitmanPro ومتابعة بقية التعليمات.

الخطوة 4: استخدم Zemana AntiMalware Free لإزالة البرامج غير المرغوب فيها

Zemana AntiMalware هو برنامج مكافحة فيروسات مجاني شائع عند الطلب يمكنه اكتشاف وإزالة البرامج الضارة التي لا تجدها معظم برامج مكافحة الفيروسات والبرامج الضارة الشائعة.

• تفريغ Zemana Anti-Malware.
• انقر نقرًا مزدوجًا فوق ملف الإعداد.
• انقر مرتين على الملف «AntiMalware.Setup.exe» لبدء تثبيت Zemana AntiMalware. في معظم الحالات، يتم حفظ الملفات التي تم تنزيلها في مجلد التنزيلات.
• انقر نقرًا مزدوجًا على Zemana AntiMalware لتثبيته.

قد يظهر مربع حوار للتحكم في حساب المستخدم يسألك عما إذا كنت تريد تشغيل الملف. إذا كانت الإجابة بنعم، فانقر فوق نعم لمتابعة التثبيت.

• قم بتثبيت Zemana AntiMalware مجانًا.
• انقر فوق "التالي" لتثبيت Zemana AntiMalware على جهاز الكمبيوتر الخاص بك. اتبع التعليمات التي تظهر على الشاشة لإكمال عملية التثبيت.
• عندما تصل إلى الشاشة «حدد مهام إضافية«، قم بإلغاء تحديد المربع «إرسال عناصر غير معروفة تلقائيًا إلى Scan Cloud للتحليل» وانقر فوق الزر «التالي».
• انقر فوق الزر «مسح الآن.
• عند بدء تشغيل Zemana AntiMalware، انقر فوق الزر «مسح الآن» لبدء فحص النظام الخاص بك.
• انتظر حتى ينتهي Zemana AntiMalware من المسح.

سيقوم Zemana AntiMalware الآن بفحص جهاز الكمبيوتر الخاص بك بحثًا عن الملفات الضارة. قد تستغرق هذه العملية عدة دقائق.

• انقر فوق الزر «التالي".
• بمجرد انتهاء Zemana AntiMalware، سيتم عرض قائمة بجميع البرامج الضارة التي عثر عليها البرنامج. انقر فوق {التالي" لإزالة الملفات الضارة من جهاز الكمبيوتر الخاص بك.
• قم باستعادة الكمبيوتر.
• بمجرد انتهاء Zemana AntiMalware من إزالة البرامج الضارة، قد تتم مطالبتك بإعادة تشغيل جهاز الكمبيوتر الخاص بك. انقر فوق الزر "إعادة التشغيل". لإعادة تشغيل الكمبيوتر.

(اختياري) الخطوة 5: تحليل البرامج الضارة باستخدام Emsisoft Emergency Kit

طقم الطوارئ Emsisoft إنه ماسح ضوئي مجاني قوي عند الطلب يمكنها إزالة الفيروسات وأحصنة طروادة وبرامج التجسس والبرامج الإعلانية والديدان والبرامج الضارة الأخرى.

على الرغم من أن عمليات الفحص المذكورة أعلاه أكثر من كافية، فإننا نوصي باستخدام Emsisoft Emergency Kit لجميع المستخدمين الذين ما زالوا يعانون من مشكلات البرامج الضارة أو الذين يريدون ببساطة التأكد من أن أجهزة الكمبيوتر الخاصة بهم نظيفة بنسبة 100٪.

• قم بتنزيل مجموعة أدوات الطوارئ Emsisoft. يمكنك تنزيل Emsisoft Emergency Kit بالضغط على الرابط التالي.

رابط تحميل مجموعة الطوارئ EMSISOFT

• قم بتثبيت مجموعة أدوات الطوارئ Emsisoft.
• انقر نقرًا مزدوجًا فوق ملف التثبيت EmsisoftEmergencyKit لبدء عملية التثبيت، وبعد ذلك انقر فوق "تثبيت".
• ابدأ مع EmsisoftEmergencyKit.

يجب أن يكون المجلد «EEK (C:EEK) مفتوحًا على سطح المكتب. لبدء إمسيسوفت، انقر فوق "بدء تشغيل Emsisoft Emergency Kit" لفتح هذا البرنامج. قد ترى مربع حوار التحكم في حساب المستخدم يسألك عما إذا كنت تريد تشغيل هذا الملف. إذا كانت الإجابة بنعم، فانقر فوق "نعم" لمتابعة التثبيت.

• انقر فوق «البحث عن البرامج الضارة".

ستبدأ Emsisoft Emergency Kit وتطلب الإذن للتحديث. بمجرد اكتمال عملية التحديث، انقر فوق علامة التبويب "Scan" وقم بإجراء "Malware Scan". ستقوم Emsisoft Emergency Kit الآن بفحص جهاز الكمبيوتر الخاص بك بحثًا عن ملفات البرامج الضارة. قد تستغرق هذه العملية بضع دقائق.

• انقر فوق «تم تحديد الحجر الصحي».

عند انتهاء فحص Emsisoft، ستظهر نافذة تخبرك بالملفات الضارة الموجودة على جهاز الكمبيوتر الخاص بك. ل إزالة البرامج الضارة، انقر فوق "تم تحديد العزل".

بمجرد اكتمال عملية إزالة البرامج الضارة، قد تطلب منك Emsisoft Emergency Kit إعادة تشغيل جهاز الكمبيوتر الخاص بك. انقر فوق الزر "إعادة التشغيل" لإعادة تشغيل جهاز الكمبيوتر الخاص بك.

كيف يمكنني منع تثبيت البرامج الضارة؟

ننصحك بالتحقق بعناية من جميع رسائل البريد الإلكتروني الواردة، خاصة إذا كانت تحتوي على مرفقات أو روابط لمواقع إلكترونية. ينبغي تجاهل رسائل البريد الإلكتروني غير ذات الصلة الواردة من عناوين مشبوهة أو غير معروفة.

ومع ذلك، وهذا ينطبق فقط على رسائل البريد الإلكتروني التي تحتوي على مرفقات أو روابط. بالإضافة إلى ذلك، يعد تنزيل البرامج من مواقع الويب الرسمية والموثوقة أكثر أمانًا. يجب ألا تستخدم أدوات أخرى مثل أدوات التنزيل التابعة لجهات خارجية وشبكات P2P والمواقع غير الرسمية.

قم بتحديث برنامجك فقط باستخدام الميزات والأدوات التي يوفرها المطورون الرسميون. يرجى ملاحظة أن هناك العديد من أدوات القرصنة وهي غير قانونية وتتسبب في تثبيت فيروسات خطيرة للغاية.

آخر التفاصيل

هناك اعتبار آخر مهم وهو تثبيت برامج مكافحة الفيروسات أو برامج مكافحة التجسس، والتي يجب أن تكون نشطة دائمًا. إذا كنت تعتقد أن جهاز الكمبيوتر الخاص بك مصابًا، فنوصي بإجراء فحص باستخدام Combo Cleaner لإزالة البرامج الضارة تلقائيًا.

يمكنك أيضًا قراءة: كيفية إصلاح الأصل لا يبدأ