O arquivo csrss.exe, que aparece no Gerenciador de Tarefas como Processo de Tempo de Execução do Servidor do Cliente, é uma parte essencial do Windows. Você nunca interage com ele diretamente como usuário. Ainda assim, ele executa algumas funções essenciais em segundo plano, se você usa o Windows 10, Windows 8 ou Windows 7.
Em circunstâncias normais, o arquivo csrss.exe não é malware ou vírus, o que significa que você não pode excluí-lo ou colocá-lo em quarentena com segurança. No entanto, existe uma maneira fácil de verificar se você está lidando com o csrss.exe real ou com um impostor. Se o seu sistema foi infectado com malware fingindo ser csrss.exe, a melhor ação é removê-lo.
O que é o processo de tempo de execução do servidor cliente?
Ao abrir o Gerenciador de Tarefas em qualquer computador Windows, você encontrará pelo menos uma instância, e geralmente várias instâncias, de algo chamado Client Server Runtime Process. Este é o nome de exibição que o Windows usa para csrss.exe, que significa subsistema de tempo de execução do servidor cliente.
O Client Server Runtime Process existe desde os primeiros dias do Windows. Antes de 1996, era responsável pelo subsistema gráfico. Esse uso mudou ao longo dos anos, mas ainda é responsável por alguns trabalhos críticos nos bastidores do Windows 10, Windows 8 e Windows 7.
É seguro desativar o Csrss.exe?
Mesmo que o csrss.exe tenha funcionalidade limitada nas versões modernas do Windows, em comparação com as versões obsoletas, ele ainda é crítico. Isso significa que você não pode matar, desabilitar, excluir ou colocar em quarentena o csrss.exe sem sofrer consequências graves.
Se você matar um csrss legítimo.exe, seu sistema pode ficar instável. Na maioria dos casos, seu computador será desligado. O computador normalmente inicializa bem depois, mas excluir ou colocar o arquivo em quarentena pode resultar em um computador inutilizável sem intervenção profissional.
O que faz com que o Csrss. Exe use GPU ou CPU em excesso?
Em circunstâncias normais, csrss.exe deve usar apenas uma pequena quantidade de recursos do sistema. Se você abrir o Gerenciador de Tarefas e vir uma instância do Processo de Tempo de Execução do Servidor Cliente usando uma quantidade excessiva de recursos do sistema, como CPU, GPU ou memória, isso geralmente indica algum tipo de problema.
Se você estiver usando o Windows 7, você deve desabilitar o Aero. Se você estiver usando o Windows 10 ou o Windows 8, atualize seus drivers gráficos ou reverta para um driver anterior se tiver atualizado recentemente.
Na maioria dos casos, a causa por trás do csrss.exe usar recursos excessivos é que você está lidando com uma falsificação.
Csrss.exe pode ser um vírus?
Enquanto csrss.exe é um arquivo legítimo e uma parte essencial do Windows, alguns malwares e vírus se infiltram com nomes falsos. Isso significa que é possível ter malware que use o nome de arquivo csrss.exe ou pequenas variações desse nome.
Se você suspeitar que seu computador pode estar infectado com um vírus ou malware csrss.exe, é fácil descobrir isso. Isso ocorre porque cópias legítimas do arquivo csrss.exe são encontradas apenas em duas pastas diferentes.
Se você encontrar um Client Server Runtime Process em seu Gerenciador de Tarefas que aponte para qualquer outra pasta ou para um arquivo que não seja chamado csrss.exe, isso significa que você tem algum tipo de malware ou vírus.
Novos malwares e vírus aparecem o tempo todo, mas o vírus Nimda. E em particular é conhecido por usar o nome de arquivo csrss.exe.
Veja como saber se uma instância do processo Client Server Runtime é legítima:
- Pressione e segure CTRL+ Alt+ Del e selecione Abrir gerenciador de tarefas.
-
Selecione a guia Processos.
Image -
Role para baixo até a seção Processos do Windows.
Image -
Toque e segure ou clique com o botão direito do mouse Client Server Runtime Process e selecione Open file location.
Image -
Verifique se o processo csrss.exe está localizado em seu %SystemRoot%\System32 ou %SystemRoot% \SysWOW64 pasta.
Image Se o arquivo estiver localizado em outro lugar ou não tiver o nome csrss.exe, você pode estar lidando com malware ou vírus. Preste muita atenção ao nome do arquivo. Se uma letra for diferente de csrss.exe, provavelmente é malware.
- Repita estes passos para cada instância do Client Server Runtime Process que você vê no seu Gerenciador de Tarefas.
O que fazer se você achar que o malware está se disfarçando de Csrss.exe
Se você suspeitar que tem malware ou um vírus em execução no seu computador disfarçado como um inócuo processo de tempo de execução do servidor cliente, a melhor coisa a fazer é verificar se há malware no seu computador.
Embora você possa excluir com segurança um arquivo csrss.exe se estiver localizado fora da pasta System32 ou SysWOW64, isso pode não remover o malware. Se você optar por excluir esse arquivo, sempre verifique seu computador posteriormente com pelo menos uma ferramenta gratuita de remoção de spyware ou malware.
Em algumas situações, você pode descobrir que não pode excluir o arquivo csrss.exe malicioso ou que tem malware que impede ativamente de executar uma ferramenta de remoção de malware. Nesses casos, convém usar uma ferramenta antivírus inicializável em uma unidade flash ou CD.
FAQ
O que é um Trojan csrss.exe?
O Trojan csrss.exe é um arquivo de malware disfarçado de arquivo csrss.exe. Este aplicativo malicioso pode roubar seus dados pessoais e levar à perda de dados e roubo de identidade. Se você suspeitar que tem um Trojan csrss.exe, use um aplicativo antivírus de boa reputação para executar uma verificação completa do sistema para verificar se há malware em seu computador.
Por que tenho dois arquivos csrss.exe em execução?
Se você vir duas instâncias de arquivos csrss.exe em execução no seu computador, é possível que uma seja um processo de tempo de execução cliente servidor legítimo e uma seja um malware. Se você suspeitar de malware, use um aplicativo antivírus confiável para realizar uma verificação completa do sistema. Também é possível que você tenha dois arquivos csrss.exe em execução porque há outros usuários conectados; verifique se outros usuários estão em uma sessão.
