Cd-m.ru

ПК Журнал СД-М
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Что это за процесс и является ли он вирусом в Windows

csrss.exe: Что это за процесс и является ли он вирусом в Windows?

Что такое csrss.exe или процесс исполнения клиент-сервер

Можно ли завершить процесс csrss.exe?

Является ли csrss.exe вирусом?

  • Описание файла — Процесс исполнения клиент-сервер.
  • Название продукта приложения — Операционная система Microsoft Windows.
  • Авторское право — Microsoft Corporation. Все права защищены.
  • Размер — 17.3 KB.
  • Язык — Русский (Россия).
  • Исходное имя файла — csrss.exe.

csrss.exe процесс

  • Что такое wuauserv? Как исправить высокое использование процессора
  • Что за процесс WSAPPX и как он влияет на процессор и жесткий диск в Windows 10
  • winlogon.exe — Что это за процесс в Windows 10/7
  • smss.exe — Что это за процесс и как он работает в Windows 10
  • Taskeng.exe: Что это за процесс с всплывающим окном

Загрузка комментариев Канал telegramЧат

Что за процесс csrss.exe и почему он грузит процессор

Что за процесс csrss.exe

При изучении запущенных процессов в диспетчере задач Windows 10, 8 и Windows 7 у вас можете возникнуть вопрос, что за процесс csrss.exe (Процесс исполнения клиент-сервер), особенно в случае, если он грузит процессор, что иногда случается.

В этой статье подробно о том, что представляет собой процесс csrss.exe в Windows, для чего он нужен, можно ли удалить данный процесс и по каким причинам он может вызывать нагрузку на процессор компьютера или ноутбука.

Что такое Процесс исполнения клиент-сервер csrss.exe

Прежде всего, процесс csrss.exe является частью Windows и обычно в диспетчере задач запущен один, два, а иногда и более таких процессов.

Данный процесс в Windows 7, 8 и Windows 10 отвечает за консольные (выполняемые в режиме командной строки) программы, процесс выключения, запуск другого важного процесса — conhost.exe и другие критические функции системы.

Процесс csrss.exe в Windows

Удалить или отключить csrss.exe нельзя, результатом будут ошибки ОС: процесс запускается автоматически при запуске системы и, в случае, если каким-то образом вам удалось отключить этот процесс, вы получите синий экран смерти с кодом ошибки 0xC000021A.

Что делать, если csrss.exe грузит процессор, не вирус ли это

Если процесс исполнения клиент-сервер грузит процессор, для начала загляните в диспетчере задач, нажмите правой кнопкой мыши по этому процессу и выберите пункт меню «Открыть расположение файла».

По умолчанию файл располагается в C:WindowsSystem32 и если это так, то, вероятнее всего, это не вирус. Дополнительно убедиться в этом можно, открыв свойства файла и посмотрев вкладку «Подробнее» — в «Название продукта» вы должны увидеть «Операционная система Microsoft Windows», а на вкладке «Цифровые подписи» — информацию о том, что файл подписан Microsoft Windows Publisher.

Свойства оригинального файла csrss.exe

При размещении csrss.exe в других расположениях это действительно может быть вирус и тут может помочь следующая инструкция: Как проверить процессы Windows на вирусы с помощью CrowdInspect.

Если это оригинальный файл csrss.exe, то высокую нагрузку на процессор он может вызывать из-за неправильной работы функций, за которые он отвечает. Чаще всего — что-то связанное с питанием или гибернацией.

В данном случае, если вы выполняли какие-то действия с файлом гибернации (например, устанавливали сжатый размер), попробуйте включить полный размер файла гибернации (подробнее: Гибернация Windows 10, подойдет и для предыдущих ОС). Если проблема появилась после переустановки или «большого обновления» Windows, то убедитесь, что у вас установлены все оригинальные драйверы для ноутбука (с сайта производителя для вашей модели, особенно драйверы ACPI и чипсета) или компьютера (с сайта производителя материнской платы).

Но необязательно дело именно в этих драйверах. Чтобы попробовать выяснить, в каком именно, попробуйте выполнить следующие действия: скачайте программу Process Explorer https://technet.microsoft.com/ru-ru/sysinternals/processexplorer.aspx запустите и в списке запущенных процессов дважды кликните по экземпляру csrss.exe, вызывающему нагрузку на процессор.

Откройте вкладку Threads и отсортируйте ее по столбцу CPU. Обратите внимание на верхнее по нагрузке на процессор значение. С большой вероятностью, в столбце Start Address это значение будет указывать на какую-то DLL (примерно, как на скриншоте, если не считать того, что у меня нагрузки на процессор нет).

Читать еще:  Wise Registry Cleaner 9.61.647 скачать бесплатно

csrss.exe грузит процессор

Узнайте (используя поисковик), что это за DLL и частью чего она является, попробуйте переустановить данные компоненты, если это возможно.

Csrss.exe — что за процесс?

Если пользователь зайдет в «Диспетчер устройств», то увидит множество процессов, о назначении которых он не догадывается. К таким программам зачастую относится csrss.exe. Закрыть его не получается, а пояснения того, зачем этот файл работает постоянно в фоновом режиме – нет. Сегодня мы подробно разберем csrss.exe: что это за процесс, как отличить его от вируса и избавиться при необходимости.

В любой операционной системе Windows имеется ряд системных процессов, которые постоянно работают после запуска компьютера. Их нельзя изменить, отключить или настроить. Принудительное вмешательство со стороны пользователя приводит к сбоям.

Назначение процесса

Итак, начнем с базовой информации. CSRSs – это сокращенное название службы Client Server Runtime Subsystem. Файл с тем же названием и расширением EXE запускает данный компонент операционной системы. Csrss.exe имеется в Windows 7, 8 и 10. Этот процесс регулирует выполнение действий в режиме командной строки. К ним относятся программы, работающие в фоновом режиме по умолчанию – это процедура выключения, консольные утилиты, обновление системы и подобные функции ОС.

Назначение процесса

Найти csrss.exe можно в «Диспетчере устройств». Для этого откройте вкладку «Процессы» и пролистайте до нужного названия. Справа от названия файла можно ознакомиться с актуальной информацией. Процесс с пометкой «СИСТЕМА», а это значит, что пользователь не может им управлять.

Проверка подлинности файла

Однако у пользователей возникают подозрения насчет данного процесса, когда они замечают высокую нагрузку на ПК. Такая неполадка может возникнуть и с подлинным файлом csrss.exe, но в большинстве случаев ОС сталкивается с вирусными программами. Сначала вам нужно проверить это:

  • В графе «Имя пользователя» напротив данного процесса обязательно должна быть отметка «СИСТЕМА».
  • Настоящий файл находится на системном разделе в WindowsSystem Кликните ПКМ по процессу в «Диспетчере устройств» и выберите вариант «Открыть расположение файла». Если перед вами появится проводник с папкой System32, то беспокоиться о вирусах не стоит. Если откроется другая директория, то нужно сканировать ОС защитным софтом.
  • Дополнительно следует проверить подпись продукта. Зайдите в свойства csrss.exe и откройте вкладку «Подробно». Название продукта должно отсылаться к ОС Windows. А во вкладке «Цифровые подписи» должны находиться сведения о Microsoft Windows Publisher.

Проверка подлинности файла

Если вы определили, что ваш процесс csrss.exe является вирусным, то попробуйте удалить файл вручную или с помощью антивирусной программы. Однако и подлинный системный процесс может серьезно нагружать центральный процессор.

Исправление проблем с csrss.exe

Если вы столкнулись с высокой нагрузкой на процессор из-за работы системной службы csrss.exe, то необходимо предпринять ряд мер. Причины и варианты их решений представлены ниже:

  • Проблемы с файлом гибернации. Попробуйте отключить функцию через панель управления и проверить нагрузку на систему. Если нагрузка снизилась, то отключите сжатый размер файла гибернации.
  • Если csrss.exe стал требовать много ресурсов ПК после обновления Windows, то нужно убедиться в актуальности драйверов оборудования. Для этого воспользуйтесь «Диспетчером устройств» или отыщите «свежие» версии ПО вручную.
  • Также исправить ситуации поможет тест компьютера под новым пользователем. Возможно, параметры старой учетной записи выбраны неправильно.

Исправление проблем с csrss.exe

Также вы можете воспользоваться утилитой Process Explorer, чтобы отыскать конкретную причину. Для этого откройте свойства нужного процесса и во вкладке «Threads» отыщите наибольшее по нагрузке значение. После чего в графе «Start Address» отыщите файл, к которому отсылается процесс. Чаще всего в этой роли выступают библиотеки DLL. Попробуйте переустановить компоненты, к которым относится данная библиотека.

Читать еще:  Какая программа для склеивания видео самая лучшая

Процесс CSRSS.EXE

Файл CSRSS.EXE

Если вы часто работаете с Диспетчером задач Windows, то не могли не обратить внимания, что в списке процессов всегда присутствует объект CSRSS.EXE. Давайте выясним, что представляет собой данный элемент, насколько он важен для системы и не таит ли опасность для работы компьютера.

Сведения о CSRSS.EXE

CSRSS.EXE исполняется системным файлом с одноименным наименованием. Он присутствует во всех ОС линейки Виндовс, начиная с версии Windows 2000. Увидеть его можно, запустив Диспетчер задач (комбинация Ctrl+Shift+Esc) во вкладке «Процессы». Легче всего его найти, выстроив данные в колонке «Имя образа» в алфавитном порядке.

Процесс CSRSS.EXE в Диспетчере задач

Для каждой сессии существует отдельный процесс CSRSS. Поэтому на обычных ПК одновременно запущено два таких процесса, а на серверных ПК численность их может достигать десятков. Тем не менее, несмотря на то, что было выяснено, что процессов может быть два, а в некоторых случаях даже больше, всем им соответствует только единственный файл CSRSS.EXE.

Для того, чтобы увидеть все объекты CSRSS.EXE, активированные в системе через Диспетчер задач, следует кликнуть по надписи «Отображать процессы всех пользователей».

Переход к отображению процессов всех пользователей в Диспетчере задач

После этого, если вы работаете в обычном, а не серверном экземпляре Windows, то в списке Диспетчера задач появится два элемента CSRSS.EXE.

Два процесса CSRSS.EXE в Диспетчере задач

Функции

Прежде всего, выясним, для чего этот элемент требуется системе.

Наименование «CSRSS.EXE» является аббревиатурой от «Client-Server Runtime Subsystem», что в переводе с английского означает «Клиент-серверная субсистема времени выполнения». То есть, процесс служит своеобразным связующим звеном клиентской и серверной областей системы Виндовс.

Данный процесс нужен для отображения графической составляющей, то есть, того, что мы видим на экране. Он, в первую очередь, задействуется при завершении работы системы, а также при удалении или установке темы. Без CSRSS.EXE также будет невозможным запуск консолей (CMD и др.). Процесс необходим для функционирования терминальных служб и для удаленного подключения к рабочему столу. Изучаемый нами файл также обрабатывает разнообразные потоки ОС в подсистеме Win32.

Более того, если CSRSS.EXE завершен (неважно как: аварийно или принудительно пользователем), то систему ждет крах, что приведет к появлению BSOD. Таким образом, можно сказать, что функционирование Windows без активного процесса CSRSS.EXE невозможно. Поэтому останавливать его принудительно следует исключительно в том случае, если вы уверены, что он был подменен вирусным объектом.

Расположение файла

Теперь выясним, где физически на винчестере размещается CSRSS.EXE. Получить сведения об этом можно при помощи того же Диспетчера задач.

    После того, как в Диспетчере задач установлен режим отображения процессов всех юзеров, сделайте клик правой кнопкой мышки по любому из объектов под именем «CSRSS.EXE». В контекстном перечне выберете «Открыть место хранения файла».

Переход в место хранения файла CSRSS.EXE через контекстное меню в Диспетчере задач

Адрес папки хранения файла CSRSS.EXE в Проводнике Windows

Теперь, зная адрес, можно переходить в директорию расположения объекта без задействования Диспетчера задач.

    Откройте Проводник, введите или вставьте в его адресную строку заранее скопированный, указанный выше адрес. Щелкните Enter или произведите клик по значку в виде стрелки справа от адресной строки.

Переход в место хранения файла CSRSS.EXE c помощью Проводника Windows

Файл CSRSS.EXE в Проводнике Windows

Идентификация файла

Вместе с тем, нередки ситуации, когда различные вирусные приложения (руткиты) маскируются под CSRSS.EXE. В этом случае важно идентифицировать, какой именно файл отображает конкретный CSRSS.EXE в Диспетчере задач. Итак, выясним, при каких условиях обозначенный процесс должен привлечь ваше внимание.

    Прежде всего, вопросы должны появиться, если в Диспетчере задач в режиме отображения процессов всех юзеров в обычной, а не серверной системе, вы увидите более двух объектов CSRSS. Один из них, скорее всего, вирус. Сравнивая объекты, обратите внимание на расход оперативной памяти. При нормальных условиях для CSRSS установлен лимит в 3000 Кб. Обратите внимание в Диспетчере задач на соответствующий показатель в колонке «Память». Превышение указанного выше лимита означает, что с файлом что-то не в порядке.

Читать еще:  Сепия в Фотошопе

Отображение занимаемой процессом CSRSS.EXE оперативной памяти в Диспетчере задач

Отображение нагрузки на центральный процессор процесса CSRSS.EXE в Диспетчере задач

Имя пользователя процесса CSRSS.EXE в Диспетчере задач

Заершение процесса CSRSS.EXE в Диспетчере задач

Предупреждение о завершении процесса CSRSS.EXE

Переход в окно свойств процесса CSRSS.EXE через контекстное меню в Диспетчере задач

Открывается окно свойств. Переместитесь во вкладку «Общие». Обратите внимание на параметр «Расположение». Путь к директории расположения файла должен соответствовать тому адресу, о котором мы уже говорили выше:

Если там указан любой другой адрес, то это означает, что процесс поддельный.

В той же вкладке около параметра «Размер файла» должна стоять величина 6 КБ. Если там указан другой размер, то объект поддельный.

Окно свойств процесса CSRSS.EXE

Авторские права в окне свойств процесса CSRSS.EXE

Но, к сожалению, даже при соответствии всем вышеуказанным требованиям файл CSRSS.EXE может оказаться вирусным. Дело в том, что вирус может не только маскироваться под объект, но и заражать настоящий файл.

Кроме того, проблема излишнего потребления ресурсов системы CSRSS.EXE может быть вызвана не только вирусом, но и повреждением пользовательского профиля. В этом случае можно попытаться «откатить» ОС к более ранней точке восстановления или сформировать новый пользовательский профиль и работать уже в нем.

Устранение угрозы

Что же делать, если вы выяснили, что CSRSS.EXE вызван не оригинальным файлом ОС, а вирусом? Будем исходить из того, что ваш штатный антивирус не смог идентифицировать вредоносный код (иначе вы бы проблему даже не заметили). Поэтому для устранения процесса предпримем другие шаги.

Способ 1: Сканирование антивирусом

Прежде всего, просканируйте систему надежным антивирусным сканером, например Dr.Web CureIt.

Сканирование системы на вирусы утилитой Dr.Web CureIt!

Стоит отметить, что сканирование системы на наличие вирусов рекомендуется выполнять через безопасный режим Windows, при работе в котором будут работать лишь те процессы, которые обеспечивают базовое функционирование компьютера, то есть вирус будет «спать», и найти его таким образом будет значительно проще.

Способ 2: Ручное удаление

Если сканирование не дало результатов, но вы четко видите, что файл CSRSS.EXE не в той директории, в которой ему положено быть, то в этом случае придется применить ручную процедуру удаления.

    В Диспетчере задач выделите наименование, соответствующее фальшивому объекту, и нажмите на кнопку «Завершить процесс».

Заершение фальшивого процесса CSRSS.EXE в Диспетчере задач

Удаление вирусного файла CSRSS.EXE через контекстное меню в Проводнике Windows

Если у вас не получается остановить процесс в Диспетчере задач или произвести удаление файла, то выключите компьютер и зайдите в систему в Безопасном режиме (клавиша F8 или сочетание Shift+F8 при загрузке, в зависимости от версии ОС). Затем произведите процедуру удаления объекта из директории его расположения.

Способ 3: Восстановление системы

И, наконец, если ни первый, ни второй способы не принесли должного результата, и вы не смогли избавиться от вирусного процесса, замаскировавшегося под CSRSS.EXE, вам сможет помочь функция восстановления системы, предусмотренная в ОС Windows.

Запуск восстановления системы

Суть данной функции заключается в том, что вы выбираете одну из существующих точек отката, которая позволит вернуть работу системы полностью к выбранному периоду времени: если к выбранному моменту вирус на компьютере отсутствовал, то данный инструмент позволит его устранить.

Есть у этой функции и обратная сторона медали: если после создания той или иной точки были установлены программы, в них заносились настройки и т.п — это это точно таким же образом коснется. Восстановление системы не затрагивает лишь пользовательские файлы, к которым относятся документы, фотографии, видео и музыка.

Как видим, в большинстве случаев CSRSS.EXE является одним из самых важных для функционирования операционной системы процессом. Но иногда он может быть инициирован вирусом. В этом случае необходимо провести процедуру его удаления согласно тем рекомендациям, которые предоставлены в данной статье.

ЗакрытьМы рады, что смогли помочь Вам в решении проблемы.

Помимо этой статьи, на сайте еще 12369 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

ЗакрытьОпишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector