Soubor csrss.exe, který se ve Správci úloh zobrazuje jako proces klientského serveru, je nezbytnou součástí systému Windows. Nikdy s ním nekomunikujete přímo jako uživatel. Přesto provádí některé základní funkce na pozadí, ať už používáte Windows 10, Windows 8 nebo Windows 7.
Za normálních okolností není soubor csrss.exe malware nebo virus, což znamená, že jej nemůžete bezpečně odstranit nebo umístit do karantény. Existuje však snadný způsob, jak ověřit, zda máte co do činění se skutečným csrss.exe nebo s podvodníkem. Pokud byl váš systém infikován malwarem vydávajícím se za csrss.exe, pak je nejlepším způsobem jej odstranit.
Co je proces běhu klientského serveru?
Když otevřete Správce úloh na libovolném počítači se systémem Windows, najdete alespoň jednu instanci a často i několik instancí něčeho, co se nazývá proces Client Server Runtime. Toto je zobrazovaný název, který Windows používá pro csrss.exe, což je zkratka pro klientský server runtime subsystem.
Proces běhu klientského serveru existuje již od počátků Windows. Před rokem 1996 byla zodpovědná za grafický subsystém. Toto použití se v průběhu let změnilo, ale stále je zodpovědné za některé zásadní práce v zákulisí ve Windows 10, Windows 8 a Windows 7.
Je bezpečné zakázat Csrss.exe?
I když má csrss.exe v moderních verzích Windows omezenou funkčnost, ve srovnání se zastaralými verzemi je stále kritický. To znamená, že nemůžete zabít, zakázat, odstranit nebo umístit csrss.exe do karantény, aniž byste zažili vážné následky.
Pokud zabijete legitimního csrss.exe, váš systém může být nestabilní. Ve většině případů se váš počítač vypne. Počítač se poté obvykle spustí v pořádku, ale smazání souboru nebo umístění souboru do karantény může mít za následek, že počítač nebude bez odborného zásahu použitelný.
Co způsobuje, že Csrss. Exe používá nadměrné množství GPU nebo CPU?
Za normálních okolností by měl csrss.exe využívat pouze malé množství systémových prostředků. Pokud otevřete Správce úloh a uvidíte instanci procesu Client Server Runtime Process využívající nadměrné množství systémových prostředků, jako je CPU, GPU nebo paměť, obvykle to znamená nějaký typ problému.
Pokud používáte Windows 7, měli byste zakázat Aero. Pokud používáte Windows 10 nebo Windows 8, aktualizujte ovladače grafiky nebo se vraťte na starší ovladač, pokud jste aktualizovali nedávno.
Ve většině případů je příčinou toho, že csrss.exe využívá nadměrné zdroje, to, že máte co do činění s padělkem.
Mohl by být Csrss.exe virem?
Zatímco csrss.exe je legitimní soubor a nezbytnou součástí Windows, některé malware a viry se propašují s falešnými jmény. To znamená, že je možné mít malware, který používá název souboru csrss.exe nebo jeho drobné variace.
Pokud máte podezření, že váš počítač může být infikován virem csrss.exe nebo malwarem, je snadné to zjistit. Je to proto, že legitimní kopie souboru csrss.exe se nacházejí pouze ve dvou různých složkách.
Pokud ve Správci úloh najdete proces běhu klientského serveru, který odkazuje na jakoukoli jinou složku nebo na soubor, který nemá název csrss.exe, znamená to, že máte nějaký typ malwaru nebo viru.
Nový malware a viry se objevují neustále, ale zejména o viru Nimda. E je známo, že používá název souboru csrss.exe.
Zde je návod, jak zjistit, zda je instance procesu Client Server Runtime legitimní:
- Stiskněte a podržte CTRL+ Alt+ Del a vyberte Otevřít správce úloh.
-
Vyberte kartu Procesy.
Image -
Posuňte se dolů do sekce Procesy Windows.
Image -
Klepněte a podržte nebo klikněte pravým tlačítkem Běhový proces klientského serveru a vyberte Otevřít umístění souboru.
Image -
Ověřte, že proces csrss.exe se nachází ve vašem %SystemRoot%\System32 nebo %SystemRoot% \SysWOW64 složka.
Image Pokud je soubor umístěn kdekoli jinde nebo nemá název csrss.exe, možná máte co do činění s malwarem nebo virem. Věnujte zvýšenou pozornost názvu souboru. Pokud se jedno písmeno liší od csrss.exe, pravděpodobně se jedná o malware.
- Opakujte tyto kroky pro každou instanci procesu Client Server Runtime Process, kterou vidíte ve Správci úloh.
Co dělat, pokud si myslíte, že se malware maskuje jako Csrss.exe
Pokud máte podezření, že na vašem počítači běží malware nebo virus, který se maskuje jako neškodný proces klientského serveru, nejlepší věc, kterou můžete udělat, je zkontrolovat počítač na přítomnost malwaru.
I když můžete bezpečně odstranit soubor csrss.exe, pokud se nachází mimo vaši složku System32 nebo SysWOW64, nemusí to ve skutečnosti odstranit malware. Pokud se rozhodnete takový soubor smazat, vždy poté svůj počítač prohledejte pomocí alespoň jednoho bezplatného nástroje pro odstranění spywaru nebo malwaru.
V některých situacích můžete zjistit, že nemůžete smazat škodlivý soubor csrss.exe nebo že máte malware, který vám aktivně brání ve spuštění nástroje pro odstranění malwaru. V těchto případech budete chtít použít spouštěcí antivirový nástroj na flash disku nebo CD.
FAQ
Co je trojan csrss.exe?
Trojan csrss.exe je malwarový soubor maskovaný jako soubor csrss.exe. Tato škodlivá aplikace může ukrást vaše osobní data a vést ke ztrátě dat a krádeži identity. Pokud máte podezření, že máte trojského koně csrss.exe, použijte renomovanou antivirovou aplikaci k provedení úplné kontroly systému a prohledání počítače na přítomnost malwaru.
Proč mám spuštěny dva soubory csrss.exe?
Pokud na svém počítači vidíte dvě instance souborů csrss.exe, je možné, že jedna je legitimním procesem klientského serveru a jedna je malware. Pokud máte podezření na malware, použijte k provedení úplné kontroly systému renomovanou antivirovou aplikaci. Je také možné, že máte spuštěny dva soubory csrss.exe, protože jsou přihlášeni další uživatelé; zkontrolujte, zda jsou v relaci další uživatelé.
