Súbor csrss.exe, ktorý sa v Správcovi úloh zobrazuje ako proces spustenia klientskeho servera, je nevyhnutnou súčasťou systému Windows. Nikdy s ním neinteragujete priamo ako používateľ. Napriek tomu vykonáva niektoré základné funkcie na pozadí, či už používate Windows 10, Windows 8 alebo Windows 7.
Za normálnych okolností nie je súbor csrss.exe malvér ani vírus, čo znamená, že ho nemôžete bezpečne odstrániť ani umiestniť do karantény. Existuje však jednoduchý spôsob, ako overiť, či máte dočinenia so skutočným súborom csrss.exe alebo s podvodníkom. Ak bol váš systém infikovaný malvérom, ktorý predstiera, že je csrss.exe, potom je najlepšie ho odstrániť.
Čo je proces spustenia klientskeho servera?
Keď otvoríte Správcu úloh na ľubovoľnom počítači so systémom Windows, nájdete aspoň jednu inštanciu a často aj niekoľko inštancií niečoho, čo sa nazýva proces Client Server Runtime Process. Toto je zobrazovaný názov, ktorý Windows používa pre csrss.exe, čo je skratka pre runtime subsystém klientskeho servera.
Proces Client Server Runtime je známy už od počiatkov systému Windows. Pred rokom 1996 bola zodpovedná za grafický subsystém. Toto použitie sa v priebehu rokov zmenilo, ale stále je zodpovedné za určitú kritickú prácu v zákulisí v systémoch Windows 10, Windows 8 a Windows 7.
Je bezpečné zakázať Csrss.exe?
Aj keď má csrss.exe v moderných verziách Windowsu obmedzenú funkčnosť, v porovnaní so zastaranými verziami je stále kritický. To znamená, že nemôžete zabiť, zakázať, odstrániť alebo dať do karantény csrss.exe bez toho, aby ste mali vážne následky.
Ak zabijete legitímneho csrss.exe, váš systém sa môže stať nestabilným. Vo väčšine prípadov sa počítač vypne. Počítač sa potom zvyčajne spustí v poriadku, ale odstránenie alebo umiestnenie súboru do karantény môže mať za následok, že počítač nebude možné použiť bez odborného zásahu.
Čo spôsobuje, že Csrss. Exe používa nadmerné množstvo GPU alebo CPU?
Za normálnych okolností by mal csrss.exe využívať iba malé množstvo systémových prostriedkov. Ak otvoríte Správcu úloh a uvidíte inštanciu procesu Client Server Runtime Process využívajúci nadmerné množstvo systémových prostriedkov, ako je CPU, GPU alebo pamäť, zvyčajne to naznačuje nejaký typ problému.
Ak používate Windows 7, mali by ste vypnúť Aero. Ak používate Windows 10 alebo Windows 8, aktualizujte svoje grafické ovládače alebo sa vráťte na starší ovládač, ak ste aktualizovali nedávno.
Vo väčšine prípadov je príčinou, že csrss.exe využíva nadmerné zdroje, to, že máte čo do činenia s falošným.
Mohol by byť Csrss.exe vírus?
Zatiaľ čo csrss.exe je legitímny súbor a nevyhnutná súčasť systému Windows, niektoré malware a vírusy sa prepašujú s falošnými menami. To znamená, že je možné mať malvér, ktorý používa názov súboru csrss.exe alebo malé variácie tohto názvu.
Ak máte podozrenie, že váš počítač môže byť infikovaný vírusom csrss.exe alebo škodlivým softvérom, je ľahké to zistiť. Je to preto, že legitímne kópie súboru csrss.exe sa nachádzajú iba v dvoch rôznych priečinkoch.
Ak v Správcovi úloh nájdete proces spustenia klientskeho servera, ktorý ukazuje na akýkoľvek iný priečinok alebo na súbor, ktorý nemá názov csrss.exe, znamená to, že máte nejaký typ malvéru alebo vírusu.
Nový malvér a vírusy sa objavujú stále, ale najmä vírus Nimda. E je známy tým, že používa názov súboru csrss.exe.
Tu je návod, ako zistiť, či je inštancia procesu Client Server Runtime legitímna:
- Stlačte a podržte CTRL+ Alt+ Del a vyberte Otvoriť správcu úloh.
-
Vyberte kartu Procesy.
Image -
Posuňte sa nadol do časti Procesy systému Windows.
Image -
Ťuknite a podržte alebo kliknite pravým tlačidlom myši Proces spustenia klientskeho servera a vyberte Otvoriť umiestnenie súboru.
Image -
Overte, že proces csrss.exe sa nachádza vo vašom %SystemRoot%\System32 alebo %SystemRoot% \SysWOW64 priečinok.
Image Ak sa súbor nachádza kdekoľvek inde alebo nemá názov csrss.exe, možno máte čo do činenia s malvérom alebo vírusom. Venujte veľkú pozornosť názvu súboru. Ak sa jedno písmeno líši od csrss.exe, pravdepodobne ide o malvér.
- Tieto kroky zopakujte pre každú inštanciu procesu Client Server Runtime Process, ktorú vidíte v Správcovi úloh.
Čo robiť, ak si myslíte, že malvér sa maskuje ako Csrss.exe
Ak máte podozrenie, že na vašom počítači beží malvér alebo vírus, ktorý sa maskuje ako neškodný proces spustenia klientskeho servera, najlepšie urobíte, ak vo svojom počítači preskenujete malvér.
Súbor csrss.exe, ak sa nachádza mimo priečinka System32 alebo SysWOW64, síce môžete bezpečne odstrániť, v skutočnosti to však nemusí odstrániť malvér. Ak sa rozhodnete takýto súbor odstrániť, vždy potom svoj počítač preskenujte pomocou aspoň jedného bezplatného nástroja na odstránenie spywaru alebo malwaru.
V niektorých situáciách môžete zistiť, že nemôžete odstrániť škodlivý súbor csrss.exe alebo že máte škodlivý softvér, ktorý vám aktívne bráni spustiť nástroj na odstránenie škodlivého softvéru. V takýchto prípadoch budete chcieť použiť spúšťací antivírusový nástroj na jednotke flash alebo disku CD.
FAQ
Čo je trójsky kôň csrss.exe?
Trójsky kôň csrss.exe je malvérový súbor, ktorý sa vydáva za súbor csrss.exe. Táto škodlivá aplikácia môže ukradnúť vaše osobné údaje a viesť k strate údajov a krádeži identity. Ak máte podozrenie, že máte trójsky kôň csrss.exe, použite renomovanú antivírusovú aplikáciu na vykonanie úplnej kontroly systému, aby sa vo vašom počítači vyhľadal malvér.
Prečo mám spustené dva súbory csrss.exe?
Ak vidíte dva výskyty súborov csrss.exe spustených na vašom počítači, je možné, že jeden je legitímny proces klientského servera a jeden malvér. Ak máte podozrenie na malvér, použite na úplnú kontrolu systému renomovanú antivírusovú aplikáciu. Je tiež možné, že máte spustené dva súbory csrss.exe, pretože sú prihlásení iní používatelia; skontrolujte, či sú v relácii ďalší používatelia.
