Записи Друзья Комментарии
aking008
Аватар aking008

 -Поиск по дневнику

Поиск сообщений в aking008

 -Подписка по e-mail

 

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 28.03.2011
Записей: 15199
Комментариев: 440
Написано: 15685

Дневник aking008






Нравится

КАЖДЫЙ МИГ ЖИЗНИ ВАЖЕН
Среда, 17 Сентября 2014 г. 21:32 + в цитатник
Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

Каждый миг жизни важен
getImage (3) (610x437, 121Kb)

Теория , мой друг ,суха
Но зеленеет жизни древо …..



Ошо о жизни



Жизнь дана не для того, чтобы как-нибудь провести время. Она дана как возможность прикоснуться к глубинам своего существа. Не теряйте время попусту .

"Каждый миг жизни важен. Никакой момент неможет быть более или менее ценен, чем любой другой. Ждать какого-то особого момента бессмысленно. Кто обладает осознанием, тот обращает каждый момент в блаженство. А тот, кто ждёт неких благоприятных возможностей, утрачивает саму возможность жить. Реализация в жизни не приходит целиком и сразу, это не единоразовая выплата. Её нужно находить по крохам каждый миг."


"Помните это: никто другой не может решать за вас. Все чужие заповеди, все приказы, все морали только искалечат вас. Вы должны решать за себя сами, вы должны взять свою жизнь в собственные руки. Иначе жизнь будет продолжать стучаться в двери, а вас никогда не будет дома – вы всегда будете где-то в другом месте."

""Отношения" означают, что всё завершено, закончено, закрыто. Любовь не бывает отношениями; любовь — это движение. Это всегда река — текущая, бесконечная. Любовь не знает остановки — медовый месяц начинается, но никогда не заканчивается. Любовь не похожа на роман, который начинается в определённом месте и в определённом месте заканчивается. Это — продолжающееся явление."


"Двигаться в любви — это значит, что вы всегда начинаете заново, вы постоянно пытаетесь познакомиться. Вы представляетесь друг другу снова и снова. Вы стараетесь увидеть множество граней личности другого человека. Вы стараетесь всё глубже и глубже проникнуть в область внутренних чувств этого человека, в потаённые уголки его существа. Вы пытаетесь раскрыть тайну, которую раскрыть невозможно."


"Истина внутри вас. Она в самом сердце идущего. И если на одной двери написано "Иллюзии" а на другой написано "Истина", не беспокойтесь о том, чтобы между ними выбирать. Иллюзорны обе. Истина есть вы сами. Истина есть само ваше сознание."

"Запомните одно: что вы не сможете оставить эту землю до тех пор, пока не сделаете её чуть более прекрасной, более чудесной, чуть более любящей."

"Побуждение создавать что-то — первый проблеск света в тёмной ночи вашей души. Побуждение творить — это побуждение быть причастным к работе Бога."

"Лучший способ упустить жизнь – это иметь к ней определённое отношение. Отношение возникает в уме, а жизнь существует вне ума. Отношения – это наши выдумки, наши предрассудки, наши фантазии."


"Даже смерть не сможет забрать у вас ваш танец, ваши слёзы радости, вашу чистоту одиночества, ваше безмолвие, вашу безмятежность, ваш экстаз. То, что смерть не может отнять у вас, и есть единственное настоящее сокровище; а то, что может быть отнято любым, не представляет ценности, вас просто одурачили."


"Жизнь — это тайна, не вопрос. Не головоломка, которую нужно разрешить, не вопрос, на который нужно ответить, но тайна, которую нужно прожить, тайна, которую нужно любить, тайна, которую нужно станцевать."


"Если вы смелы, слушайте сердца. Если вы трус, слушайтесь головы. Но для трусов нет рая. Рай открывает свои двери только смелым."


Лучший способ упустить жизнь – это иметь к ней определённое отношение. Отношение возникает в уме, а жизнь существует вне ума. Отношения – это наши выдумки, наши предрассудки, наши фантазии.

Когда у вас есть определённое отношение к жизни, вы упускаете саму жизнь. Жизнь – безбрежна, её невозможно ограничить какой-либо позицией, её невозможно втиснуть в конкретное определение.


"Твоё несчастье – твоё собственное действие; твоим же действием будет и твоё блаженство. "

angel devid

Метки:  
Нравится

Получение подлинного Windows Subsystem(csrss.exe) процесса
Вторник, 16 Сентября 2014 г. 18:29 + в цитатник
В этой статье я покажу вам, как найти подлинный процесс подсистемы Windows, это полезно, например, когда вы пытаетесь получить список активных процессов (заметьте, только процессы, которые работают в подсистеме Windows могут быть найдены таким образом, а кроме подсистемы Windows есть еще подсистемы POSIX и OS/2, которые уже, можно сказать, уже и не поддерживаются), перечисляя структуры CSR_PROCESS, список которых находится в процессе CSRSS. Самый простой способ нахождения процесса CSRSS это исспользованиеPsActiveProcessHead (это указатель на вершину двусвязного списка, который можно найти в любой структуре EPROCESS) и поиск первого процесса под названием «csrss.exe», ну, потому что эта функция используется в основном в IPD / Anti-Rootkit модулях, то этот алгоритм является ненадежным (на самом деле он ненадежен в любой ситуации). Например руткит может изменить (с помощьюDKOM) список процессов и избежать обнаружения. Поэтому я хочу вам показать вариант получше.

Во время загрузки системы, после запуска процесса CSRSS, среди множества инициализационных задач, CSRSS также создает ALPC порт под названиемApiPort, с помощью которого CSRSS реализует свой API. Сразу после создания портаApiPort, CSRSS создает поток CsrApiRequestThread который затем вызываетNtAlpcSendWaitReceivePort и передает ему хэндл порта в качестве параметра для осуществления ожидания на порте(ждет клиентов для коммуникации).


Как видно на картинке, ApiPort находится под каталогом объектов \Windows. Так как для каждой последующей сессии создается новый процесс CSRSS , то ApiPortдля каждой сессии будет уже создан в каталоге \Sessions\N\Windows.
Одной из отличительных архитектурных решений, при разработке ALPC модели, было то, что только процесс создающий серверный порт(server port) может получить хэндл на него и, естественно, получает он его вызовом NtCreatePort . Поэтому единственный процесс, который имеет открытый дескриптор на ApiPortявляется CSRSS.

После всех этих обсуждений, можно описать общие шаги выявления подлинного процесса CSRSS.
1.Каким-то образом получить объект ApiPort .
2.Получить процесс, который имеет открытый дескриптор к порту.

ШАГ 1.

Как я уже упоминал, процедура ObOpenObjectByName не будет работать для портов сервера ALPC (стоит заметить, что все другие типы портов безымянны). Если попытаться использовать ObOpenObjectByName с портом сервера ALPC, вы получите код ошибки STATUS_NOT_IMPLEMENTED. Но на самом деле есть функция, которая может помочь нам: ObReferenceObjectByName эта функция не документирована, вот ее прототип:
NTKERNELAPI 
NTSTATUS 
ObReferenceObjectByName( 
__in PUNICODE_STRING ObjectName, 
__in ULONG Attributes, 
__in_opt PACCESS_STATE AccessState, 
__in_opt ACCESS_MASK DesiredAccess, 
__in POBJECT_TYPE ObjectType, 
__in KPROCESSOR_MODE AccessMode, 
__inout_opt PVOID ParseContext, 
__out PVOID *Object 
);


Очевидно, что последний параметр получает адрес объекта.
Пример кода для получения объекта ApiPort :
UNICODE_STRING apiport;
PVOID pApiPort;
NTSTATUS ret;
RtlInitUnicodeString(&apiport,L"\\Windows\\ApiPort");


ret = ObReferenceObjectByName(&apiport,0,0,GENERIC_READ,*LpcPortObjectType,KernelMode,NULL,&pApiPort);

DbgPrint("ObOpenObjectByName returned: %x\nOBJECT: %p",ret,pApiPort);

if(!NT_SUCCESS(ret)) 
{ 
//cleanup and exit 
} 
//Do some work.... 
ObDereferenceObject(pApiPort);


Примечание!
LpcPortObjectType, LpcWaitablePortObjectType, AlpcPortObjectType — все они указывают на одну и ту же структуру OBJECT_TYPE, поэтому не имеет значения, какую из них использовать

ШАГ 2.
Чтобы понять, что нам нужно сделать во втором шаге, сначала мы должны немного погрузиться в изучение Object Manager -а.
Каждый объект, созданный Object Manager имеет следующую структуру:


Загаловоки объекта(OBJECT_HEADERS) состоят из «Дополнительных Заголовков Объекта»(Object Optional Headers) и «Общего Заголовка Объекта»(Object Header).Object Header находится сразу после дополнительных заголовков(Object Optional Headers).

1.Object Header представляется структурой _OBJECT_HEADER.
2.Дополнительные Заголовки Объекта представляются следующими структурами:
_OBJECT_HEADER_CREATOR_INFO,
_OBJECT_HEADER_NAME_INFO,
_OBJECT_HEADER_HANDLE_INFO,
_OBJECT_HEADER_QUOTA_INFO,
_OBJECT_HEADER_PROCESS_INFO.

Чтобы определить, какие дополнительные заголовки присутствуют, используется поле структуры _OBJECT_HEADER->InfoMask. В общем, InfoMask это битовая маска, где биты выявляют присутствие дополнительных заголовков.

0x1 _OBJECT_HEADER_CREATOR_INFO 
0x2 _OBJECT_HEADER_NAME_INFO 
0x4 _OBJECT_HEADER_HANDLE_INFO 
0x8 _OBJECT_HEADER_QUOTA_INFO 
0x10 _OBJECT_HEADER_PROCESS_INFO 

InfoMask также используется для расчета смещения в массиве(не экспортируемом)ObpInfoMaskToOffset, который используется для получения смещения желаемого дополнительного заголовка относительно начала тела объекта.Код, который имитирует алгоритм вычисления смещения, выглядит следующим образом:
/******/
BYTE HeaderOffset =
ObpInfoMaskToOffset[_OBJECT_HEADER->InfoMask & (HeaderBit | (HeaderBit-1))]. 
/******/

Кроме того, дополнительные заголовки расположены строго, как показано на рисунке.


Получается проблема в том, что ObpInfoMaskToOffset не экспортируется, это означает, что либо мы должны получить его с помощью Pattern-поиска или мы можем реализовать нашу собственную функцию для расчета смещения, основываясь на знаниях, которые у нас уже есть (есть еще 3 способ: реализовать наш собственный массив ObpInfoMaskToOffset).

Я выбрал второй способ.
enum OBJ_HEADER_INFO_FLAG
{
  HeaderCreatorInfoFlag = 0x1,
  HeaderNameInfoFlag = 0x2,
  HeaderHandleInfoFlag= 0x4,
  HeaderQuotaInfoFlag= 0x8,
  HeaderProcessInfoFlag= 0x10
};
BYTE GetObjectHeaderOffset( 
BYTE InfoMask,OBJ_HEADER_INFO_FLAG Flag)
{
BYTE OffsetMask,HeaderOffset=0;

if( (InfoMask & Flag) == 0 )
  return 0;

OffsetMask = InfoMask & ( Flag | (Flag - 1) );

if((OffsetMask & HeaderCreatorInfoFlag) != 0)
   HeaderOffset += (BYTE)sizeof(OBJECT_HEADER_CREATOR_INFO);
if((OffsetMask & HeaderNameInfoFlag) != 0)
   HeaderOffset += (BYTE)sizeof(OBJECT_HEADER_NAME_INFO);
if((OffsetMask & HeaderHandleInfoFlag) != 0)
  HeaderOffset += (BYTE)sizeof(OBJECT_HEADER_HANDLE_INFO);
if((OffsetMask & HeaderQuotaInfoFlag) != 0)
  HeaderOffset += (BYTE)sizeof(OBJECT_HEADER_QUOTA_INFO);
if((OffsetMask & HeaderProcessInfoFlag) != 0)
   HeaderOffset += (BYTE)sizeof(OBJECT_HEADER_PROCESS_INFO);
return HeaderOffset;
}
POBJECT_HEADER_HANDLE_INFO GetObjectHeaderHandleInfo(POBJECT_HEADER pObjHeader)
{
//DbgPrint("->GetObjectHeaderHandleInfo pObjHeader: %p",pObjHeader);
BYTE HeaderOffset = GetObjectHeaderOffset(pObjHeader->InfoMask,HeaderHandleInfoFlag);

if(HeaderOffset == 0)
   return NULL;

//DbgPrint("->GetObjectHeaderHandleInfo HeaderOffset: %d",HeaderOffset);
return (POBJECT_HEADER_HANDLE_INFO)((ULONGLONG)pObjHeader-(ULONGLONG)HeaderOffset);
}

Как вы можете видеть, я также реализовал GetObjectHeaderHandleInfo() это должно намекать на то, что нам нужна структура_OBJECT_HEADER_HANDLE_INFO которая имеет следующий вид:
typedef struct _OBJECT_HANDLE_COUNT_ENTRY // 3 elements, 0x10 bytes (sizeof)
{
/*0x000*/ PEPROCESS Process;
struct // 2 elements, 0x4 bytes (sizeof)
{
/*0x008*/ ULONG32 HandleCount : 24; // 0 BitPosition
/*0x008*/ ULONG32 LockCount : 8; // 24 BitPosition
};
  ULONG32 Reserved;
}OBJECT_HANDLE_COUNT_ENTRY, *POBJECT_HANDLE_COUNT_ENTRY;

typedef struct _OBJECT_HANDLE_COUNT_DATABASE // 2 elements, 0x18 bytes (sizeof)
{
/*0x000*/ ULONG32 CountEntries;
/*0x004*/ UINT8 Reserved[0x4];
/*0x008*/ struct _OBJECT_HANDLE_COUNT_ENTRY HandleCountEntries[1];
}OBJECT_HANDLE_COUNT_DATABASE, *POBJECT_HANDLE_COUNT_DATABASE;

typedef struct _OBJECT_HEADER_HANDLE_INFO // 2 elements, 0x10 bytes (sizeof)
{
union // 2 elements, 0x10 bytes (sizeof)
{
/*0x000*/ struct _OBJECT_HANDLE_COUNT_DATABASE* HandleCountDataBase;
/*0x000*/ struct _OBJECT_HANDLE_COUNT_ENTRY SingleEntry; // 3 elements, 0x10 bytes (sizeof)
};
}OBJECT_HEADER_HANDLE_INFO, *POBJECT_HEADER_HANDLE_INFO;


_OBJECT_HEADER_HANDLE_INFO Содержит один элемент, которое представляет собой union, а union состоит из двух полей HandleCountDataBase, SingleEntry(_OBJECT_HEADER->Flag определяет, какое поле использовать). В частностиOB_FLAG_SINGLE_HANDLE_ENTRY (0x40) флаг определяет, что нужно исспользовать поле SingleEntry , а в остальных случиях исспользуетсяHandleCountDataBase(как правило, для объектов портов ALPC всегда используетсяHandleCountDataBase ).Для серверных портов ALPC HandleCountDataBase всегда содержит два элемента (то есть CountEntries == 2)и второй элемент всегда обнулён.

Так вот финальная часть кода:
              UNICODE_STRING apiport;
 POBJECT_HEADER pApiPortHeader;
 POBJECT_HEADER_HANDLE_INFO pHandleInfo;
 PVOID pApiPort;
 NTSTATUS ret;
                PEPROCESS procCSRSS;

 RtlInitUnicodeString(&apiport,L"\\Windows\\ApiPort");
 ret = ObReferenceObjectByName(&apiport,0,0,GENERIC_READ,*LpcPortObjectType,KernelMode,NULL,&pApiPort);
 DbgPrint("ObOpenObjectByName returned: %x\nOBJECT: %p \nIndex: %d",ret,pApiPort,(*LpcPortObjectType)->Index);

 if(!NT_SUCCESS(ret))
 DbgPrint("Can not reference ApiPort: %x",ret);

 /*Get the object header form object pointer 
 ---------OBJECT_HEADER---------
 |   |
 |   |
 |   |
 /0x30/_________________________
 | QUAD(OBJECT)       |
 ...............................
 */
 pApiPortHeader = OBJECT_TO_OBJECT_HEADER(pApiPort);
 pHandleInfo = GetObjectHeaderHandleInfo(pApiPortHeader);
 DbgPrint("Handle Info:%p\nOBject:%p\nSIZEOF:%d",pHandleInfo,pApiPortHeader,sizeof(OBJECT_HEADER_NAME_INFO));
 if(pHandleInfo != NULL)
 {

 if(pApiPortHeader->Flags & OB_FLAG_SINGLE_HANDLE_ENTRY)
 procCSRSS = pHandleInfo->SingleEntry.Process;
 else
 procCSRSS = pHandleInfo->HandleCountDataBase->HandleCountEntries[0].Process;

 DbgPrint("CSRSS: %p",procCSRSS);
 }
 else
 {
 DbgPrint("Can not obtain Handle Info Header for ApiPort");
 }
 ObDereferenceObject(pApiPort);

Всю эту возню с Object & Object Headers можно было обойти, просто используя поле ALPC_PORT->OwnerProcess, (указатель на ALPC_PORT мы получаем изObReferenceObjectByName)просто к моменту написания статьи мне нужен был способ получение списка процессов имеющих открытые хэндлы на обьект и я даже не удосужился детально просмотреть структуру ALPC_PORT, тем не менее прошу не бить меня по почкам, т.к. считаю, что материал про Object & Object Headersвсе равно был полезен.

Вот и все!

LINKS
Windows 7 Object Headers
 
    /habrahabr.ru/images/bg-tags2.gif" target="_blank">http://habrahabr.ru/images/bg-tags2.gif); background-attachment: scroll; background-size: initial; background-origin: initial; background-clip: initial; background-position: 0px 50%; background-repeat: no-repeat;">
  • , 
  • , 
  • , 
  • , 
    • /habrahabr.ru/images/bg-tags2.gif" target="_blank">http://habrahabr.ru/images/bg-tags2.gif); background-attachment: scroll; background-size: initial; background-origin: initial; background-clip: initial; background-position: 0px 50%; background-repeat: no-repeat;"> http://habrahabr.ru/post/153391/

      • Метки:  
      Нравится

      Файлы > csrss.exe - Что это такое?
      Вторник, 16 Сентября 2014 г. 14:54 + в цитатник

      Csrss.exe - это исполняемый файл (программа) для Windows. Расширение имени файла .Exe - это аббревиатура для исполняемых файлов. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли csrss.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

      /www.filecheck.ru/img/box.png" target="_blank">http://www.filecheck.ru/img/box.png) repeat-x rgb(241, 242, 237);">

      Вот так, вы сможете исправить ошибки, связанные с csrss.exe

      1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
      2. Обновите программу Client Server Runtime Process. Обновление можно найти на сайте производителя (ссылка приведена ниже).
      3. В следующих пунктах предоставлено описание работы csrss.exe.
      /www.filecheck.ru/img/box.png" target="_blank">http://www.filecheck.ru/img/box.png) repeat-x rgb(241, 242, 237);">

      Информация о файле csrss.exe

      Процесс Client Server Runtime Process или Процесс исполнения клиент-сервер или SFX Cabinet Self-Extractor илиsetup или Csrss Helper File или np или Client-Server-Laufzeitprozess или Live Update (версия 64 bit) 

      принадлежит программе Microsoft Windows Operating System или update или Операционная система Microsoft Windows или SFX Cabinet Self-Extractor или Project1 или Csrss Helper File или np или ServerApp 

      от Microsoft © (www.microsoft.com) или SFX Cabinet Self-Extractor или TSoft или mod или Game-Bandit или Symt64bit или FSOFTили KowalewskiAgamemnonStSt. Sprague Arden KyotoPackard Actaeon.

      Описание: csrss.exe часто вызывает проблемы и необходим для Windows. csrss.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 8/7/XP 6,144 байт (91% всех случаев), 7,680 байт, 4,096 байт или 6,656 байт. http://www.filecheck.ru/process/csrss.exe.html 
      Это системный файл Windows. Это файл, подписанный Microsoft. Приложение не видно пользователям. Поэтому технический рейтинг надежности 4% опасности.

      Рекомендуем: Выявление проблем, связанных с csrss.exe

      Является ли csrss.exe вирусом? Нет, это не вирус. Настоящий файл csrss.exe - это безопасный системный процесс Microsoft Windows, который называется "Client Server Runtime Process". Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: в частности, Trojan-Proxy.Win32.Agent.kj или Packed.Win32.Black.a (определяется антивирусом Kaspersky), иBackdoor:Win32/VB.ANS или Trojan:Win32/Iflar.gen!B (определяется антивирусом Microsoft).
      Чтобы убедиться, что работающий csrss.exe на вашем компьютере - это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

      Как распознать подозрительные процессы? Если csrss.exe находится в подпапках C:\Windows, тогда рейтинг надежности78% опасности. Размер файла 845,606 байт (9% всех случаев), 141,606 байт и еще 62 варианта. Это не системный файл Windows. Нет описания файла. У процесса нет видимого окна. Это неизвестный файл в папке Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce). Процесс использует порт, чтобы присоединится к сети или интернету. Csrss.exe способен спрятать себя, записывать ввод данных, манипулировать другими программами и мониторить приложения.

      Если csrss.exe находится в папке C:\Windows, тогда рейтинг надежности 82% опасности. Размер файла 163,840 байт (27% всех случаев), 159,744 байт и еще 32 варианта. Нет более детального описания программы. Это не файл Windows. Находится в папке Windows, но это не файл ядра Windows. Приложение не видно пользователям. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, C:\Windows\win.ini, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit, HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce). Процесс использует порт, чтобы присоединится к сети или интернету. Csrss.exe способен записывать ввод данных, подключится к интернету и мониторить приложения.

      Если csrss.exe находится в подпапках "C:\Мои документы", тогда рейтинг надежности 67% опасности. Размер файла 241,670 байт (4% всех случаев), 58,033 байт и еще 51 варианта.

      Если csrss.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 58% опасности. Размер файла 13,179,660 байт (19% всех случаев), 191,488 байт и еще 28 варианта.

      Если csrss.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 76% опасности. Размер файла 122,880 байт (30% всех случаев), 2,121,216 байт и еще 12 варианта.

      Если csrss.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 73% опасности. Размер файла 175,104 байт (17% всех случаев), 187,904 байт и еще 12 варианта.

      Если csrss.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 74% опасности. Размер файла 32,256 байт (25% всех случаев), 81,920 байт и еще 4 варианта.

      Если csrss.exe находится в подпапках диска C:\, тогда рейтинг надежности 58% опасности. Размер файла 657,211 байт.

      Если csrss.exe находится в папке "C:\Мои документы", тогда рейтинг надежности 56% опасности. Размер файла 126,976 байт (50% всех случаев) или 122,880 байт.

      Если csrss.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 90% опасности. Размер файла 2,304,512 байт.

      Если csrss.exe находится в папке "C:\Program Files", тогда рейтинг надежности 56% опасности. Размер файла 59,904 байт.

      Если csrss.exe находится на диске C:\, тогда рейтинг надежности 82% опасности. Размер файла 550,912 байт.

      Важно: Некоторые вредоносные программы маскируют себя как csrss.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл csrss.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

       

      Комментарий пользователя

        Ни чего не знаю. По этому и ищу - что это за хрень. Почему обратил? Все ни чего, да "мышка" подтормаживает. 
      Serg
        программа поиск виндовс поклавам win +f не нашла файл на всем диске.Прога просм.пр-в в-вс отказано в доступе.указано ProcessID: 1056 и двум процессам svchost.exe ID 1404 и 1628 тоже. 
        процессid:1056 отказано в доступе ! почему? 
        Мой комп был взломан кем-то, и у меня появилась скрытая копия программа-шпион в каталоге System32\dllcache. Таким образом, у меня было 2 процесса с наименованием csrss.exe запущенных одновременно. Подлинный csrss.exe был в System32. Поддельный csrss.exe я обнаружил, используя программу Security Task Manager, он был размером 5.5 MB, в то время как подлинный меньше 1 MB. 
      Alexander
        CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS. Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе. Известные проблемы с файлом Csrss.exe: * Csrss.exe использует 100% ресурсов центрального процессора при правом клике. Согластно Microsoft, проблема возникает при поврежденном профиле пользователя. Удалите поврежденный профиль в дополнтельных свойствах во вкладке My Computer. * No Disk Error - когда эта ошибка вызвана csrss, источником ее может быть программа IOLO System Mechanic. В случае если у вас установлена такая программа, удалите ее. (дополнительная информация) 
      Миша
        Касперский определил этот файл как вирус. Находится в папке C\Documents and settings\имя. В описании и свойствах -какая то шняга -типа иэрогрлифов 
      Boris
        только что удалил csrss.exe из-под \dllcache\ в system32. процессор немного поуспокоился 
      Алекс
        иногда появляется дублер этого файла но у вас не описан этот случай(заходя в дисп .задач периодически наблюдаю сразу два одинаковых файла вышеописанных) 
      макс
        заметил недавно...падазрителное то что в Таск Менеджере никакои информации не показывает про него! искал в диске С: и обнаружил как все говорят в Wildows/system32 и также тот же фаил в c/windows/winsxs/x86_microsoft-windows-csrss........и тд. но один и тот же фаил! подозрительно то что изТаск менеджера не реагирует нинакакую комманду 
      William
        живёт вместе с родителем smss.exe название странное но завершать не рекомндуется критически опасно!!! 
      CRAZZZZZZ
        как я понял, судя по приведённой выше информации csrss.exe не должен отображаться в диспетчере, так как "...Приложение не видно пользователям...", но он есть, значит это собстно должен быть вирус.. и Security Task Manager его не видит, хотя он запущен... и у меня есть подозрения что он влияет на работу ядра системы, и создает там критические ошибки, в результате чего появляется Blue Screen Of Death (Синий экран смерти) 
      Андрей
        Из-за него у меня синий экран вместе с арабским языком при запускании компьютера. 
      Максим
        CSRSS.EXE-12B63473.pf у меня нашелся такой фаил .. csrss.exe.mui у меня 8 таких фаилов все по кб 
      Юра
        А у меня он вобще как бы в System32 но весит только 6кб. Ну и сто это 
      Никита
        Он появляется сразу когда установили windows, значит если это вирус, то он поставляется вместе с диском. Было как-то удалил один из неудаляемых процессов через переименование файла, потом не смог зайти в windows. 
      м
        не правильно понял! csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS, а значит числится в реальных системных процессах. И то, что "...Приложение не видно пользователям..." совсем не означает, что оно не работает. Её невидимость предусмотрена в целях безопасности, чтобы разные "умники" не смогли его закрыть или сделать что-то "гениальное".))) Этот процесс контролируется системой (как, впрочем, многие из списка действующих) и не требуют вмешательства пользователей. 
      Filt
        csrss.exe должен отображаться в диспетчере. это приложение не имеет видимого окна. смотрите на цифровую подпись мелкомягких, это показатель 
      Константин
        при выгрузке из диспечера система падает: синий экран!!!!загрузка безопасного режима. 
      Денис
        Этот процесс должен быть ОДИН! Это нужный процесс! 
        csrss.exe 16 битный процесс он не должен запускаться в отдельном окне с помошью твиков отключите эту функцию и процесс будет работать стабильно не перегружая процесор и память 
      Дмитрий
        система не даст удалить оригинальный csrss чтобы его удалить нужно завершить процесс а чтобы завершить процес сsrss система скажет о завершение работы вмести с ним 
        csrss.exe может отображаться в Диспетчере Задач Windows, если Вы используете профиль "Администратор" и в "Свойства папки" активирован флаг "Показывать скрытые файлы и папки" (не знаю как в Vista и XP, а в Windows 7 всё так и есть) Процесс нельзя найти стандартным поиском Win+F если в "Свойства папки" не активирован флаг "Показывать скрытые файлы и папки" Процесс "smss.exe" отвечает за загрузку системы, его трогать не следует, равно как и csrss.exe. 
      IK
        csrcs.exe вирус csrss.exe не вирус 
      лорпав
        csrss.exe 6,144байт-как впервом описании, в количестве 1шт., в папке C:\WINDOWS.0\system32 , загрузка проца импульсная при вклю разных прилажений 2-38% 
      Сергей
        если мышка подтормаживает при терминальном доступе, на сервере зайдите в пуск-панельуправления-мышь-указатели, в разделе Схема выберите Нет, далее ОК. 
      Джитсу
        когда закрыв обычный процесс потом начинает ошибка через 60 секунд компьютер перезагрузается. Закрыв системный процесс компьютер перезагрузается сразу без запроса. 
      por199924
        csrss.exe может отображатьcsrss.exe 6,144байт-как впервом описаниися в Диспетчере Задач Windows, если Вы используете профиль "Администратор" и в "Свойства папки" активирован флаг "Показывать скрытые файлы и папки" (не знаю как в Vista и XP, а в Windows 7 всё так и есть) Процесс нельзя найти стандартным поиском Win+F если в "Свойства папки" не активирован флаг "Показывать скрытые файлы и папки" Процесс "smss.exe" отвечает за загрузку системы, его трогать не следует, равно как и csrss.exe. csrcs.exe вирус csrss.exe не вирус 
        если мышка подтормаживает при терминальном доступе, на сервере зайдите в пуск-панельуправления-мышь-указатели, в разделе Схема выберите Нет, далее ОК. 
      Джитсу
        когда закрыв обычный процесс потом начинает ошибка через 60 секунд компьютер перезагрузается. Закрыв системный процесс компьютер перезагрузается сразу без запроса. 
      por199924
        csrss.exe может отображатьcsrss.exe 6,144байт-как впервом описаниися в Диспетчере Задач Windows, если Вы используете профиль "Администратор" и в "Свойства папки" активирован флаг "Показывать скрытые файлы и папки" (не знаю как в Vista и XP, а в Windows 7 всё так и есть) Процесс нельзя найти стандартным поиском Win+F если в "Свойства папки" не активирован флаг "Показывать скрытые файлы и папки" Процесс "smss.exe" отвечает за загрузку системы, его трогать не следует, равно как и csrss.exe. csrcs.exe вирус csrss.exe не вирус 
       
      GR
        А если в процессах 2 csrss как 1 фаил это что тогда? 
        Я конечно не асс в компьютерах, но этот csrss.exe запущен всегда в Диспетчера задач виндус, он расположен выше всех процессов. Не имеет доступа к папке из диспетчера, на моём компе грузит 1 300кб, расположен файл в C:\Windows\System32 размер файла 6КБ - и я хочу узнать, всё ли правильно у меня??? не вирус это?? 
      Максим
        Windows7 64bit-в диспетчере задач 2 процесса csrss.exe? антивирус Dr.Web Security space8 ни чего не находит, место хранения одно и тоже -Windows\System32 =( Кому верить? 
      Futuristiks
        клиент сервер обмен данными между клиентом и провайдером если его звершить то виндовс весь вырубится полностью и зваершит работу это системный процесс. 
      Aleks
        У меня их два: один здесь (C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_b4d8d57efdc6b4f3) а второй здесь (C:\Windows\System32) Название (csrss.exe) одинаковое, время установки одинаковое, какой интересно правильный.... 
      harrie
        CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS. Файл csrss.exe всегда расположен в каталоге C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе. Известные проблемы с файлом Csrss.exe: Csrss.exe использует 100% ресурсов центрального процессора при правом клике. Согластно Microsoft, проблема возникает при поврежденном профиле пользователя. Удалите поврежденный профиль в дополнтельных свойствах во вкладке My Computer. No Disk Error - когда эта ошибка вызвана csrss, источником ее может быть программа IOLO System Mechanic. В случае если у вас установлена такая программа, удалите ее. (дополнительная информация) 
      TinAMID
        в диспетчере задач висит, но цп не грузит, имеется два файла один в winвdows\system32, другой в windows\winsxs\x86_microsoft....\, размеры одинаковые, что делать не знаю, можно ли второй удалить? 
      Александр
        у меня два файла один как положено в windows\system32\, другой в windows\winsxs\x86_microsoft....\ размеры одинаковые 6 кб. Что делать не знаю удалять второй или нет, в диспетчере задач цп не грузит 
      Александр
        C:\Users\KORVIN\AppData\Roaming\Java\Update\Download\Cache\csrss.exe вот здесь у меня лежал загрузка цп видеокаты 99% была как удалил его сразу 31% стала 100 пудов вирус гад такой 
      korvin959
        тормозит систему и грузит процессор 100% 
      Вася
        Как ПИСАЛОСЬ ВЫШЕ, ПОПРОБУЙТЕ УДАЛИТЬ ПРОЦЕСС CCRSS, СИСТЕМА ВАС ПРЕДУПРЕДИТ ЧТО ЭТО ВАЖНЫЙ ПРОЦЕСС И НЕ ДАСТ УДАЛИТЬ, А ЕСЛИ ЭТО ВИРУС, ТО ОН БЕЗ КАКИХ ЛИБО ПРЕДУПРЕЖДЕНИЙ УДАЛИТЬСЯ! 
      ЕВГЕНЙ
        У меня этот файл находится в папке систем32 и ещё такойже в папке C:\Windows\winsxs\x86_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_58ba39fb456943bd .Это нормально? 
      Илья

       

      Итого: Средняя оценка пользователей сайта о файле csrss.exe:  - на основе 36 голосов с 43 отзывами.

      177 пользователей спрашивали про этот файл. 18 пользователей не поставили рейтинг ("я не знаю"). 12 пользователей оценили, как неопасный. 7 пользователей оценили, как кажется неопасным. 4 пользователей оценили, как нейтрально. 6 пользователей оценили, как кажется опасным. 7 пользователей оценили, как опасный.

       

      /www.filecheck.ru/img/box.png" target="_blank">http://www.filecheck.ru/img/box.png) repeat-x rgb(241, 242, 237);"> /www.filecheck.ru/img/h2.png" target="_blank">http://www.filecheck.ru/img/h2.png) repeat-x rgb(255, 221, 51);">Если вы еще что-нибудь знаете о csrss.exe, поделитесь своими знаниями с другими.

      csrss сканер

      скачать

      Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

      Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

      SpeedUpMyPC бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

      /www.filecheck.ru/img/box.png" target="_blank">http://www.filecheck.ru/img/box.png) repeat-x rgb(241, 242, 237);">

      Другие процессы

         csrss.exe       [все]

      http://www.filecheck.ru/process/csrss.exe.html


      Метки:  
      Нравится

      ОРИГИНАЛЬНЫЕ БЛЮДА НА ПИВЕ. ГОВЯЖЬЯ ГРУДИНКА НА ПИВЕ
      Понедельник, 15 Сентября 2014 г. 13:52 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Оригинальные блюда на пиве. Говяжья грудинка на пиве

      грудника на пиве (600x400, 500Kb)

      1 кг говяжьей грудинки необходимо порезать кусками покрупнее, обжарить на растительном масле в чугунной утятнице, посолить, поперчить. Добавить порезанный крупными кольцами репчатый лук, чеснок, красный перец, специи. Всю массу залить темным пивом, довести до кипения, добавить ложку муки, хорошо перемешать. Отравляем утятницу (или любую другую форму) на 1,5-2 часа в духовку, разогретую до 170 градусов. Выключаем духовку, достаем мясо, добавляем в него порезанную свежую кинзу, укроп и ставим томиться на несколько минут в неостывшую духовку. Необыкновенно нежное и ароматное мясо готово. Подавать его можно со свежим лавашем и овощами.

      Приятного Всем аппетита!

      angel devid

      Метки:  
      Нравится

      РЫБА В ПИВНОМ КЛЯРЕ
      Понедельник, 15 Сентября 2014 г. 13:51 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Рыба в пивном кляре

      рыба в пивном кляре (600x425, 407Kb)

      Для этого блюда необходим 1 килограмм филе любой рыбы, 1 стакан пива, 1 стакан муки и 1-2 яйца. В глубокую тарелку выбиваем яйца, добавляем пиво и хорошенько взбиваем. Полученную смесь необходимо посолить, поперчить, добавить муку и хорошенько перемешать. Должна получиться густая равномерная масса. Хорошо разогреть сковороду, налить в нее растительное масло. Кусочки предварительно вымытого и обсушенного филе рыбы опускать в кляр и тут же отправлять на раскаленную сковороду. Жарить до золотистой корочки. Кляр, приготовленный на пиве, получается особенно воздушным и хрустящим.

      Приятного Всем аппетита!

      angel devid

      Метки:  
      Нравится

      ТАКИМ МОЖНО ТОЛЬКО ВОСХИЩАТЬСЯ!
      Понедельник, 15 Сентября 2014 г. 13:49 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Таким можно только восхищаться!


      Родина кукольных домов - Германия. Первый из известных миру кукольных домов принадлежал герцогу Альбрехту V Баварскому. Этот дом датируется 1558 годом. Он был заказан герцогом для его маленькой дочери. Это был не просто дом, а настоящий дворец - в четыре этажа, с садом и фонтаном во дворе. В доме, помимо жилых комнат, были также танцевальная зала, ванная, комната для шитья… Комнаты были богато украшены, а для кукольных трапез было даже столовое серебро! Энтузиасты, создающие дома для кукол в основном основываются на интерьерах реальных дворцов и замков.


      Peepshow (600x700, 372Kb)
      sk-a-4245 (600x700, 441Kb)
      bk-nm-1010 (600x538, 604Kb)
      Смотрим дальше!>>

      Метки:  
      Нравится

      ЛУЧШИЕ ЮЖНОКОРЕЙСКИЕ ФИЛЛЕРЫ
      Понедельник, 15 Сентября 2014 г. 13:33 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Лучшие южнокорейские филлеры

      yvoire-300x223 (300x223, 52Kb)
      Сегодня всем своим читательницам я хотела бы порекомендовать вот этот замечательный сайт volkovabeauty.ru, гду вы сможете найти массу интересного, полезного и нужного от центра медицинской косметологии «Оксаны Волковой», само название говорит за себя, что тематика связана с косметологией. Для всех женщин, кто следит за своей внешностью и здоровьем рекомендую этот сайт, здесь вы найдёте массу полезного для себя, например, Yvoire Classic – это филлеры от южнокорейской компании LG Life Science. Филлер Ивор, на основе гиалуроновой кислоты, применяется в косметалогии для разглаживания морщин вокруг лба, уменьшает складки и придаёт объём губам, отлично держит форму, мягкое распределение препарата в области его введения. Данные филлеры одобрены Европейским директоратом, Минздравом РФ. Здесь volkovabeauty.ru вы сможете приобрести филлеры Ивор в сентябре со скидкой в 10 %. Также на сайте сможете подробнее ознакомиться с центром косметологии и всегда задать вопросы, позвонив по предоставленным контактным номерам телефонов. Источник: http: //volkovabeauty.ru/luchshie-yuzhnokoreyskie-filleryi-popolnili-nashu-kollektsiyu
      yvoire10pr (600x150, 103Kb)



      angel devid

      Метки:  
      Нравится

      УДОБНОЕ И ПРОСТОЕ РАЗМЕЩЕНИЕ ОБЪЯВЛЕНИЙ
      Понедельник, 15 Сентября 2014 г. 13:28 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Удобное и простое размещение объявлений

      Мы на сегодняшний день пользуемся интернетом не только в качестве развлечения и отдыха, для многих интернет стал местом работы и зарабатывания денег, он прочно вошёл в жизнь любого из нас по многим причинам, главная конечно это удобство, быстро и легко можно найти любую информацию, или передать также всё что необходимо быстро и просто. Для этого в интернете созданы сайты с объявлениями на самые различные тематики, такие сайты именуются доска объявлений, как эта InfoDoshkа. Пользоваться услугами такого сайта с размещением своего объявления или поиском наоборот по объявлению чего бы то ни было достаточно удобно и очень эффективно, ведь в таких публикациях ваше объявление смогут прочитать большое количество посетителей, а значит и потенциальных покупателей здесь будет у вас гораздо больше. Удобство заключается ещё и в том, что вы сможете разместить своё объявление очень легко, без регистрации, да к тому же ещё и совершенно бесплатно. Пользоваться данной доской объявлений очень легко и просто, она создана для простого пользователя интернета, всё разбито в удобном интерфейсе по категориям. Если вам, к примеру, нужна работа, то вы здесь сможете без проблем открыть соответствующий раздел (Работа и учёба) и открываете если ищете работу данные предложения, каждое предложение размещено с указанием заработной платы и номер телефона по которому вы тут же сможете позвонить и обговорить все нюансы. Большая база данных о предоставлении работы в одном месте, позволит вам подобрать именно то предложение, которое вас устроит. Если вы собираетесь разместить своё объявление на данном портале InfoDoshkа, то вам необходимо заполнить форму для того, чтобы был личный кабинет и вы смогли редактировать свои объявления, быстро, легко и просто, да к тому же достаточно эффективно, попробуйте, разместите объявление и убедитесь сами! Источник: http: //infodoshka.com.ua/


      angel devid

      Метки:  
      Нравится

      БЛЮДА НА ПИВЕ. СЫРНЫЕ ПАЛОЧКИ
      Понедельник, 15 Сентября 2014 г. 13:27 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Блюда на пиве. Сырные палочки

      сырные палочки (600x425, 588Kb)

      На 100 г сыра твердых сортов необходимо взять 250 г муки, 100 г сливочного масла или маргарина, 100 мл светлого пива, щепотку соли. Сыр натереть на крупной терке, добавить муку, размягченное масло, пиво, соль и замесить тесто. Тесто скатываем в шар и ставим на 1-2 часа в холодильник. Затем тесто раскатываем в лепешку толщиной 5 мл и выпекаем в духовке на смазанном маслом противне в течение 15 минут. Духовка должна быть разогрета до 200 градусов.


      Приятного Всем аппетита!

      angel devid

      Метки:  
      Нравится

      МЕКСИКАНСКИЙ ЛИМОНАД
      Понедельник, 15 Сентября 2014 г. 13:27 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Мексиканский лимонад

      h-5377 (400x300, 80Kb)

      Ингредиенты:
      -киви - 1 шт
      -зеленый виноград без косточек - 20-25 шт
      -яблочный сок - 2 стакана
      -лед - 1 стакан

      Приготовление:
      1. Киви помыть и очистить от кожуры, виноград помыть.
      2. Киви и виноград мелко порубить в комбайне или чаще блендера. Добавить яблочный сок, тщательно перемешать.
      3. В стаканы положить по полстакана льда (дробленый или кусковой), залить приготовленным лимонадом, перемешать ложкой. Можно украсить виноградинами и кружочками киви.
      Если использовать при приготовлении этого лимонада свежевыжатый яблочный сок, то коктейль прекрасно подойдет для диетического и здорового питания, так как не будет содержать сахар и консервантов, которые содержит покупной яблочный сок.
      Приятного Всем аппетита!

      Метки:  
      Нравится

      ФОТОГРАФИЧЕСКИЕ ПРОГУЛКИ
      Понедельник, 15 Сентября 2014 г. 13:25 + в цитатник
      Это цитата сообщения VikingSPB [Прочитать целиком + В свой цитатник или сообщество!]

      Фотографические прогулки

      За прошедшую первую половину сентября, к счастью, достаточно много удавалось гулять по Петербургу в разных его частях. С камерой, в основном, делал это в центре, но не только. Некоторые снимки из тех, что в этом блоге ещё не публиковались, я сегодня и представляю вашему вниманию.


      Читать далее...

      Метки:  
      Нравится

      НЕМНОГО О ЛУКЕ
      Суббота, 13 Сентября 2014 г. 13:55 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Немного о луке
      85449080_1453691 (610x365, 203Kb)
      Собираясь жарить лук, обваляйте в муке — лук получится золотистый, хрустящий и не подгорит.

      Половинкой разрезанной луковицы легко снять ржавчину с металлического предмета.

      Загрязнённую сумку можно вычистить, быстро и энергично протирая кожу разрезанной луковицей. Когда лук станет грязным — срежьте слой и продолжайте чистить. Протрите сумку до блеска чистой мягкой тряпкой.

      У вас насморк? Натрите на тёрке луковицу, выжмите сок, смочите им маленькие тампончики из ваты и заложите их в ноздри, глубоко влыхая при этом несколько раз. Повторяйте такую процедуру в течение всего дня.

      Если у вас слабые, редеющие волосы, делайте время от времени для них питательную маску. Смешайте чайную ложку мёда, сырой желток, ложку растительного (или касторового, репейного) масла, две чайные ложки шампуня и сок натёртой луковицы. Нанесите эту смесь на кожу головы, завяжите полиэтиленовой косынкой, сверху чем-нибудь тёплым и через час-два вымойте шампунем.

      Если вы хотите добавить в салат сырой репчатый лук — мелко нарежьте его, положите в дуршлаг и обдайте кипятком. Так гораздо вкуснее.

      Если вы делаете ремонт, поставьте в комнате тарелки с нарезанным репчатым луком, и запах краски не распространится по всей квартире.

      Пятна от горячего утюга смочите соком репчатого лука и положите вещь в холодную воду на несколько часов. Затем выстирайте.

      Бульон станет золотистым, если добавить в него немного промытых луковых чешуек.

      Лук лучше подрумянится, если добавить в масло немного сахарного песка.

      Луковый запах со сковороды можно удалить, насыпав на горячую сковороду влажные листочки спитого чая.

      Чтобы нож и вилка не пахли луком, протрите их растительным маслом или сухой солью. Или разрежьте этим ножом морковь.

      Когда режете лук, смочите нож в холодной воде: не будет щипать глаза.


      angel devid

      Метки:  
      Нравится

      КОДЕКС ЧЕСТИ РУССКОГО ОФИЦЕРА! (1904 ГОД) УНИКАЛЬНЫЕ ФОТО.
      Суббота, 13 Сентября 2014 г. 13:47 + в цитатник
      Это цитата сообщения MoiMir_photo [Прочитать целиком + В свой цитатник или сообщество!]

      Кодекс чести русского офицера! (1904 год) Уникальные фото.

      Originally published at Мой мир в фотографиях. You can comment here or there.

       


      В 1904 году ротмистр Валентин Михайлович Кульчинский, впоследствии прошедший через Первую мировую войну, собрал воедино «Советы молодому офицеру».


      Невероятно актуальные и в наше время – эти советы, практически, не востребованы современниками. А жаль…




      Read the rest of this entry »


      Метки:  
      Нравится

      ПЕЧЕНЬЕ "ГРИБОЧКИ"
      Суббота, 13 Сентября 2014 г. 13:44 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Печенье "Грибочки"

      h-3969 (500x301, 156Kb)
      Ингредиенты:

      - 3 стакана муки
      - 100 г маргарина
      - 100 г масла
      - 3 яйца
      - 200 г майонеза
      - 1 стакан сахара
      - 1 чайная ложка соды

      Приготовление:

      Приготовить рубленное тесто из муки, маргарина и масла. Добавить
      3 яйца, 200 г майонеза и стакан сахара взбить, добавить 1 чайную ложку соды, погашенную уксусом. Все соединить. Форму заполнить с одной стороны. Украсить по желанию.

      А если у Вас нет формы, то их можно сделать с помощью бутылки.

      На противень кладем бумагу для выпечки.
      Отщипываем кусочки,делаем шарики и кладем на противень на расстоянии (при выпечке увеличатся), на блюдце насыпаем какао.
      Берем чистую пустую бутылку, окунаем горлышко в какао.

      Слегка вдавливаем горлышко бутылки в шарик из теста
      немного поворачиваем горлышко и вынимаем.
      Получается грибочек.

      Приятного Всем аппетита!

      angel devid

      Метки:  
      Нравится

      КАРТОФЕЛЬ «ДОФИНЭ»
      Суббота, 13 Сентября 2014 г. 13:43 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Картофель «Дофинэ»

      h-3972 (440x330, 176Kb)


      Ингредиенты:

      - 9 шт. картофеля, средних, одинаковой величины
      - 9 ч. л. сливочного масла
      - 9 пластинок сыра голландского толщиной 5 мм
      - соль и молотый перец по вкусу

      Приготовление:

      Картофель вымыть и очистить, срезав небольшой кусочек с одного края, так, чтобы картофель можно было поставить вертикально.
      По всей длине картофеля ножом сделать надрезы, как если бы вы нарезали для картофеля фри, но не дорезая до края, приблизительно, 1 см.
      Посолить, поперчить, внутрь каждой картофелины положить по 1 ч. л. масла,
      По желанию, можно вложить в разрезы немного чеснока.
      Поставить картофель в форму для запекания, с высокими краями.
      Сверху на каждую картофелину положить по ломтику сыра.
      Запекать в предварительно разогретой до 180 гр. С духовке около 40 минут - до готовности картофеля.
      Подать на стол горячим, посыпав укропом.

      Приятного Всем аппетита!

      angel devid

      Метки:  
      Нравится

      КАКИЕ ИНГРЕДИЕНТЫ НЕ СТОИТ СМЕШИВАТЬ?
      Суббота, 13 Сентября 2014 г. 13:41 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Какие ингредиенты не стоит смешивать?
      829494_l (570x350, 142Kb)

      Кулинария — наука тонкая, почти как фармацевтика. Разница в том, что лекарства мы сами не смешиваем и доверяем это дело специалистам, а вот в готовке приходится полагаться только на себя...

      Тем временем простейшие знания химии и медицины пригодились бы любой ответственной кухарке. Итак, какие ингредиенты не стоит смешивать?

      Котлеты — с оливковым маслом




      Насмотревшись рекламы, многие хозяйки поспешили заменить подсолнечное масло на оливковое, потому что последнее, мол, не содержит холестерин, а даже наоборот, способствует понижению его уровня. Начнем с того, что ни одно растительное масло содержать холестерин в принципе не может. А что касается полезных свойств оливкового, они «умирают», как только чудо-масло попадает на сковородку. Поэтому не тратьте деньги зря и оливковое масло добавляйте только в салаты. А котлеты лучшее вообще пропаривать или запекать в духовке, так как при жарке в масле образуются канцерогены.

      Ржаной хлеб — с кофе




      Бутерброд на ржаном хлебе или хлебце из цельного зерна — отличный завтрак, богатый витаминами и минералами. Да и в чашке кофе полно антиоксидантов, которые защищают нас от рака и преждевременного старения. Но, кофеин препятствует всасыванию многих полезных веществ, а значит, все ваши старания питаться правильно пойдут насмарку.

      Алкоголь — с колой




      Иногда, кто позволяет себе пропустить «по маленькой» разбавляет крепкие напитки диетической колой, содовой и т.п.

      Только вот подобные «обессахаренные» газировки очень быстро всасываются в кишечнике и так же быстро пропускают туда алкоголь. В результате количество промилле в вашей крови — заметно выше, чем если бы вы пили сладкий коктейль; то есть опьянеете вы сильнее, а похмелье будет, конечно, жестче.

      Арахис — с пивом




      Этот боб (а арахис относится именно к семейству бобовых, а не к орехам) сочетает в себе большое количество витаминов: D, Е, РР и группы В, а также такие минералы, как натрий, калий, кальций, марганец, фосфор и железо. Но алкоголь большинство из этих полезных веществ разрушает, так что если вы привыкли потреблять арахис только в качестве пивной закуски — отвыкайте.

      Киви — с молоком и йогуртом




      Казалось бы, этот тропический плод станет отличной добавкой к мюсли, каше, молочному коктейлю или йогурту. Нередко дольки киви используют и для украшения тортов, так почему бы не положить его сверху на сливочный крем?

      Но вот сама природа сделала эти кулинарные сочетания невозможными. Дело в том, что в киви содержится особый энзим, под действием которого молочный белок разлагается и становится... очень горьким. Вреда от этого никакого, но блюдо, конечно, будет безнадежно испорчено.

      angel devid

      Метки:  
      Нравится

      ГОТОВИМ РЫБУ
      Суббота, 13 Сентября 2014 г. 13:39 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Готовим рыбу

      4f3cd4c886dbe (600x368, 345Kb)



      Почистить, подкислить, посолить.- конечно же это о рыбе
      Но, перед тем, как готовить рыбное блюдо, важно выяснить, какая рыба для него подходит больше всего.
      Для каждой рыбы есть свой "классический" способ приготовления, основанный на традициях и опыте известных кулинаров.

      озерная рыба (500x240, 167Kb)



      КРУПНУЮ РЕЧНУЮ и ОЗЕРНУЮ РЫБУ(кроме щуки) лучше всего запекать целиком. Ее можно оставить в чешуе, выпотрошить и промыть. Чешуя хорошо защищает нежную мякоть и заменяет фольгу. Рыбу без чешуи запекают в фольге

      речная малость (500x248, 126Kb)



      РЕЧНУЮ МЕЛОЧЬ лучше всего пустить на уху. Очень мелкую рыбу можно не чистить ,лишь убрать жабры и выпотрошить. Варить ее нужно долго, чтобы извлечь ценные вещества из костей и чешуи. Потом дать настояться ,процедить,. На готовом бульоне варят уху уже с более крупной и ценной рыбой ,которую кладут небольшими кусками и держат на огне 1-2 минуты

      морской окунь (500x340, 185Kb)



      МОРСКОГО ОКУНЯ — лучше всего запечь в духовке с луком под майонезом

      камбала (500x253, 138Kb)


      КАМБАЛУ и ПАЛТУСА чаще всего жарят, хотя можно запечь на противне

      осетрина (500x300, 69Kb)



      ОСЕТРИНА— лучше всего подходит для заливного, (а не для шашлыка ,как это сейчас модно),а самые жирные ее части можно использовать в уху или солянку с добавкой огуречного рассола.

      семга (500x244, 105Kb)



      СЕМГА — хороша слабосоленой ,с лимончиком или в зеленом салате с лимонным соком

      горбуша (500x200, 87Kb)



      ГОРБУША — обычно суховата, поэтому ее лучше всего отварить в луково-картофельном бульоне и подавать с пюре, полив соусом

      треска (500x205, 130Kb)



      ТРЕСКА — идеальна в маринаде из моркови и лука ,в томате и затем охлажденная

      Вкусной вам рыбки !


      angel devid

      Метки:  
      Нравится

      ВЯЗАНИЕ КРЮЧКОМ
      Суббота, 13 Сентября 2014 г. 13:38 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Вязание крючком

      getImageCABMZD7W (700x332, 161Kb)
      Безымянный (700x379, 258Kb)
      Безым (700x339, 263Kb)
      Без (700x374, 264Kb)
      Смотрим дальше!>>

      Метки:  
      Нравится

      ПРАВОСЛАВНАЯ СТЕНГАЗЕТА № 37 (247)
      Суббота, 13 Сентября 2014 г. 13:32 + в цитатник
      Это цитата сообщения smbr [Прочитать целиком + В свой цитатник или сообщество!]

      Православная стенгазета № 37 (247)


      Метки:  
      Нравится

      ЯБЛОЧНЫЙ ПИРОГ
      Четверг, 11 Сентября 2014 г. 23:50 + в цитатник
      Это цитата сообщения angel_devid [Прочитать целиком + В свой цитатник или сообщество!]

      Яблочный пирог

      Яблочный пирог (604x401, 70Kb)

      Ингредиенты:

      80 гр. изюма
      4 ст.л. воды
      280 гр. муки
      1\2 ч.л. корицы
      1\4 ч.л. соли
      1\2 ч.л. пекарского порошка
      1\4 ч.л. соды
      120 мл. оливкового масла
      160 гр. сахара
      половина ванильной палочки (можно заменить на ванильный сахар)
      2 яйца
      3 крупных зеленых яблока
      цедра одного лимона
      2 белка
      Для крема
      100 гр. масла комнатной температуры
      100 гр. сазара демерара
      85 мл. кленового сиропа
      220 густой сметаны комнатной температуры

      Приготовление:

      1.Просеиваем вместе муку, корицу, соль, пекарский порошок, и соду. Ванильную палочка разрезаем вдоль, ножом выскабливаем сердцевину.
      2.Яблоки очищаем от кожуры и режем на кубики.
      3.Изюм кладем в кастрюлю, заливаем водой и варим на медленном огне до полного исчезновения воды.
      4.В миксере смешиваем ваниль, масло и сахар, постепенно добаваляем яйца до образования однородной массы. Добавляем яблоки, изюм, лимонную цедру. Далее - смесь из муки и корицы, осторожно перемешиваем.
      5.Взбиваем белки до состояния безе, осторожно добавляем в тесто и осторожно вручную размешиваем.
      6.Нагреваем духовку до 170 градусов. В форму кладем пекарскую бумагу, выливаем тесто и запекаем полтора часа.
      7.Остывший корж разрезаем вдоль на две половины.
      8.Для получения крема взбиваем в миксере сахар, масло и кленовый сироп. Постепенно добавляем сметану и продолжаем взбивать до однородного состояния. Полученным кремом смазываем оба слоя и посыпаем сахарной пудрой.
      9.Я в магазине перепутала, и взяла более жидкую сметану, а вообще-то пирог должен выглядеть вот так.
      10.И еще я от себя добавила грецкие орехи сверху и между слоями. Приятного всем аппетита!


      angel devid

      Метки:  

      Поиск сообщений в aking008
      		Страницы: 760 ... 724 723 [722] 721 720 ..
      .. 1 Календарь

      О проекте