Le fichier csrss.exe, qui apparaît dans le Gestionnaire des tâches en tant que processus d'exécution du serveur client, est une partie essentielle de Windows. Vous n'interagissez jamais directement avec lui en tant qu'utilisateur. Néanmoins, il exécute certaines fonctions essentielles en arrière-plan, que vous utilisiez Windows 10, Windows 8 ou Windows 7.
Dans des circonstances normales, le fichier csrss.exe n'est pas un logiciel malveillant ou un virus, ce qui signifie que vous ne pouvez pas le supprimer ou le mettre en quarantaine en toute sécurité. Cependant, il existe un moyen simple de vérifier si vous avez affaire au csrss.exe réel ou à un imposteur. Si votre système a été infecté par un logiciel malveillant se faisant passer pour csrss.exe, la meilleure solution consiste à le supprimer.
Qu'est-ce que le processus d'exécution client-serveur ?
Lorsque vous ouvrez le Gestionnaire des tâches sur n'importe quel ordinateur Windows, vous trouverez au moins une instance, et souvent plusieurs instances, de quelque chose appelé Client Server Runtime Process. Il s'agit du nom d'affichage que Windows utilise pour csrss.exe, qui signifie sous-système d'exécution du serveur client.
Le processus d'exécution client-serveur existe depuis les débuts de Windows. Avant 1996, il était responsable du sous-système graphique. Cette utilisation a changé au fil des ans, mais elle est toujours responsable d'un travail critique dans les coulisses de Windows 10, Windows 8 et Windows 7.
Est-il sûr de désactiver Csrss.exe ?
Même si csrss.exe a des fonctionnalités limitées dans les versions modernes de Windows, par rapport aux versions obsolètes, il reste critique. Cela signifie que vous ne pouvez pas tuer, désactiver, supprimer ou mettre en quarantaine csrss.exe sans subir de graves conséquences.
Si vous tuez un csrss légitime.exe, votre système peut devenir instable. Dans la plupart des cas, votre ordinateur s'éteindra. L'ordinateur démarre généralement correctement par la suite, mais la suppression ou la mise en quarantaine du fichier peut rendre l'ordinateur inutilisable sans intervention professionnelle.
Qu'est-ce qui fait que Csrss. Exe utilise un processeur ou un processeur graphique excessif ?
Dans des circonstances normales, csrss.exe ne devrait utiliser qu'une petite quantité de ressources système. Si vous ouvrez le Gestionnaire des tâches et voyez une instance du processus d'exécution du serveur client utilisant une quantité excessive de ressources système telles que le processeur, le processeur graphique ou la mémoire, cela indique généralement un type de problème.
Si vous utilisez Windows 7, vous devez désactiver Aero. Si vous utilisez Windows 10 ou Windows 8, mettez à jour vos pilotes graphiques ou revenez à un pilote antérieur si vous l'avez récemment mis à jour.
Dans la plupart des cas, la cause de l'utilisation excessive de ressources par csrss.exe est que vous avez affaire à un faux.
Csrss.exe pourrait-il être un virus ?
Bien que csrss.exe soit un fichier légitime et une partie essentielle de Windows, certains logiciels malveillants et virus se faufilent avec de faux noms. Cela signifie qu'il est possible d'avoir des logiciels malveillants qui utilisent le nom de fichier csrss.exe ou de légères variations de ce nom.
Si vous pensez que votre ordinateur est peut-être infecté par un virus ou un logiciel malveillant csrss.exe, il est facile de le découvrir. En effet, les copies légitimes du fichier csrss.exe ne se trouvent que dans deux dossiers différents.
Si vous trouvez un processus d'exécution client-serveur dans votre gestionnaire de tâches qui pointe vers un autre dossier ou vers un fichier qui n'est pas nommé csrss.exe, cela signifie que vous avez un type de logiciel malveillant ou de virus.
De nouveaux malwares et virus apparaissent tout le temps, mais le virus Nimda. E en particulier est connu pour utiliser le nom de fichier csrss.exe.
Voici comment savoir si une instance du processus Client Server Runtime est légitime:
- Appuyez et maintenez CTRL+ Alt+ Del, et sélectionnez Ouvrir le gestionnaire de tâches.
-
Sélectionnez l'onglet Processus.
Image -
Faites défiler jusqu'à la section Processus Windows.
Image -
Appuyez et maintenez ou faites un clic droit Processus d'exécution du serveur client, et sélectionnez Ouvrir l'emplacement du fichier.
Image -
Vérifiez que le processus csrss.exe se trouve dans votre %SystemRoot%\System32 ou %SystemRoot% \SysWOW64 dossier.
Image Si le fichier se trouve ailleurs ou ne s'appelle pas csrss.exe, vous avez peut-être affaire à un logiciel malveillant ou à un virus. Portez une attention particulière au nom du fichier. Si une lettre est différente de csrss.exe, il s'agit probablement d'un malware.
- Répétez ces étapes pour chaque instance du processus d'exécution client-serveur que vous voyez dans votre gestionnaire de tâches.
Que faire si vous pensez qu'un logiciel malveillant se fait passer pour Csrss.exe
Si vous soupçonnez qu'un logiciel malveillant ou un virus s'exécute sur votre ordinateur et qui est déguisé en un processus d'exécution client-serveur inoffensif, la meilleure chose à faire est d'analyser votre ordinateur à la recherche de logiciels malveillants.
Bien que vous puissiez supprimer en toute sécurité un fichier csrss.exe s'il se trouve en dehors de votre dossier System32 ou SysWOW64, cela ne supprimera peut-être pas réellement le logiciel malveillant. Si vous choisissez de supprimer un tel fichier, analysez toujours votre ordinateur par la suite avec au moins un outil gratuit de suppression de logiciels espions ou de logiciels malveillants.
Dans certaines situations, vous pouvez constater que vous ne pouvez pas supprimer le fichier csrss.exe malveillant ou que vous avez un logiciel malveillant qui vous empêche activement d'exécuter un outil de suppression de logiciels malveillants. Dans ces cas, vous voudrez utiliser un outil antivirus amorçable sur un lecteur flash ou un CD.
FAQ
Qu'est-ce qu'un cheval de Troie csrss.exe ?
Le cheval de Troie csrss.exe est un fichier malveillant se faisant passer pour un fichier csrss.exe. Cette application malveillante peut voler vos données personnelles et entraîner la perte de données et le vol d'identité. Si vous pensez que vous avez un cheval de Troie csrss.exe, utilisez une application antivirus réputée pour effectuer une analyse complète du système afin d'analyser votre ordinateur à la recherche de logiciels malveillants.
Pourquoi ai-je deux fichiers csrss.exe en cours d'exécution ?
Si vous voyez deux instances de fichiers csrss.exe en cours d'exécution sur votre ordinateur, il est possible que l'un soit un processus d'exécution Client Server légitime et l'autre un logiciel malveillant. Si vous suspectez un logiciel malveillant, utilisez une application antivirus réputée pour effectuer une analyse complète du système. Il est également possible que vous ayez deux fichiers csrss.exe en cours d'exécution car d'autres utilisateurs sont connectés. vérifier si d'autres utilisateurs sont dans une session.
