Пользователи Windows со времени выхода версии NT стали замечать в «Диспетчере задач» постоянно работающую службу Csrss.exe. Что за процесс Csrss.exe, из рядовых юзеров мало кто разбирается. Именно поэтому далее будет предложено рассмотреть его несколько подробнее, а заодно выяснить причины повышения с его стороны нагрузки на ресурсы компьютера и рассмотреть вопросы проникновения в систему вирусов, которые могут маскироваться под этот компонент.
Что же такое «Подсистема клиент/сервер времени выполнения» (Client/Server Runtime Subsystem, CSRSS)?
Процесс «csrss.exe» является важной частью операционной системы Windows. До Windows NT 4.0, выпущенной в 1996 году, «csrss.exe» отвечал за всю графическую подсистему, включая управление окнами, рисование элементов на экране и другие связанные с ними функции операционной системы.
В Windows NT 4.0 многие из этих функций были перенесены из процесса «Client/Server Runtime Subsystem», который выполняется как обычный процесс, в основное ядро ОС Windows. Тем не менее, процесс «csrss.exe» по-прежнему отвечает за обработку консоли в Win32 и графический интерфейс завершения работы ОС, которые являются критическими функциями в Windows. Он включен в состав Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows Server 2008 и Windows 7. До Windows 7 процесс «csrss.exe» обеспечивал старт окна консоли (Command Prompt). В Windows 7 и всех более новых версиях, эту функцию на себя взял процесс «Console Host» (conhost.exe). В тоже время, за запуск процесса «conhost.exe», всё равно несёт ответственность «csrss.exe».
Источник: http://zen.yandex.ru/media/hetmansoftware/process-client-server-runtime-process-csrssexe-chto-eto-i-mojno-li-udalit-5c1531f16ffe2200a92debcd
Что представляет собой csrss.exe
Что это за процесс csrss.exe? Он является контроллером консоли Win32 и функций потоковой передачи. В системе Windows API (Application Programming Interface) Win32 представляет собой текстовое окно, которое может использоваться программами без необходимости отображения графики. Что такое csrss.exe в диспетчере задач? Обычно процесс разбивается на несколько потоков, что совместно используют ресурсы в рамках одного процесса и работают на уровне ЦП. Csrss.exe помогает при создании и удалении потоков по мере необходимости. Некоторые части 16-разрядной виртуальной среды MS-DOS и Windows 7 также контролируются файлом csrss.
Источник: http://nastroyvse.ru/programs/review/chto-za-process-csrss-exe.html
Принцип работы
Значимость данного процесса легко оценить, зная, что все приложения, утилиты и программы, которые пользователь установил на свой ПК, запускаются именно благодаря данному процессу.
Кроме того, данная служба отвечает за то, чтобы пользователь смог работать с системой именно по средствам интерфейса окон и кнопок (если бы данная служба не была запущена, то работала бы только командная строка).
Таким образом, процесс нужен для обеспечения нормального взаимодействия между системой и вами, а потому отключение его не допускается.
Важно! Ни один пользовательский процесс, команда или действие не запустится или не сработает при отключении данного процесса.
Источник: http://pomogaemkompu.temaretik.com/1655602072061216916/csrss-exe-pochemu-zapuskaetsya-i-chto-eto-za-protsess/
Могу ли я отключить его?
Данная подсистема является одной из основных, и имеет решающее значение для нормального функционирования Windows, поэтому его завершение незамедлительно приведёт к сбою работы ОС. И, как следствие, работа ОС будет завершена с ошибкой, вы увидите «синий экран смерти» (BSOD) и ПК перезагрузится.
В любом случае нет причин его отключать – процесс использует крошечные ресурсы и выполняет лишь некоторые критические системные функции. Если вы зайдёте в «Диспетчер задач» и попытаетесь завершить процесс «csrss.exe», то Windows выдаст сообщение о том, что: «Завершение системного процесса может привести к нестабильной работе системы». Проигнорируйте это предупреждение, и вы увидите сообщение «Отказано в доступе», это защищенный процесс, который вы не сможете завершить.
ОС Windows запускает этот процесс при каждой своей загрузке. Если «csrss.exe» запустить не удалось, то операционная система даст сбой, и завершит работу «синим экраном смерти» (BSoD) с кодом ошибки «0xC000021A».
Источник: http://zen.yandex.ru/media/hetmansoftware/process-client-server-runtime-process-csrssexe-chto-eto-i-mojno-li-udalit-5c1531f16ffe2200a92debcd
Можно ли завершить процесс csrss.exe?
В настоящее время процесс csrss.exe имеет ограниченную функциональность для систем Windows, однако эта ограниченная функциональность является критической. Вы не можете убить процесс, и принудительное выполнение этого сделает систему непригодной для использования. Это может выключить компьютер автоматически и показать вам «синий экран». Однако у этого процесса нет причин чрезмерно использовать системные ресурсы, и поскольку он работает в фоновом режиме, он не должен вас беспокоить.
Источник: http://mywebpc.ru/windows/csrss-exe-chto-eto-za-process/
Перегрузка процессора
Одной из неприятных черт такого процесса является то, что в ряде определенных случаев он действительно способен оказывать значительную нагрузку на процессор, вызывая торможение компьютера и подвисание некоторых программ.
Дело в том, что иногда служба очень значительно перегружает оперативную память. Почему же это происходит?
На ранних этапах разработки, создатели предъявляли к такому процессу все те же требования, что и к любому другому системному – чтобы он не занимать более 3000 Кб оперативной памяти при нормальном режиме работы без сбоев.
Потому, если нагрузка от этого процесса очень велика, то это может значить, что процесс функционирует нестабильно, и такое его состояние необходимо немедленно устранять, найдя его причину.
В каких же случаях можно говорить, что нагрузка чрезмерна?
Заходя в Диспетчер задач и просматривая там обсуждаемый процесс, вы должны видеть показания, равные нулю в столбце Нагрузка на ЦП.
Иногда показатели могут быть немного выше, порядка десятых или сотых болей процента, если же эти показатели значительно выше, то можно говорить о сбое.
Источник: http://pomogaemkompu.temaretik.com/1655602072061216916/csrss-exe-pochemu-zapuskaetsya-i-chto-eto-za-protsess/
Что делать с ошибками MOM.exe
Когда MOM.exe работает правильно, вы даже не заметите этот процесс. Но если он перестает работать, то будет всплывать сообщение об ошибке. Может появиться сообщение об ошибке, что MOM.exe не удалось запустить или что он должен закрыться, и в окне сообщения может быть предложено показать вам дополнительную информацию, которая для большинства людей выглядит непонятно.
Есть три простых вещи, которые вы можете попробовать, когда получите ошибку MOM.exe:
- Убедитесь, что драйвер вашей видеокарты обновлен.
- Загрузите и установите последнюю версию Catalyst Control Center от AMD.
- Загрузите и установите последнюю версию .NET Framework от Microsoft.
Источник: http://brit03.ru/programmy/csrss-exe-chto-eto-za-process.html
Может ли «csrss.exe» быть вирусом?
Абсолютно нормально для этого процесса, если один или нескольких процессов с таким именем всегда будут работать в фоновом режиме на ПК под ОС Windows. Исполняемый файл «csrss.exe» находится в каталоге «C:Windowssystem32» на диске с установленной операционной системой. Откройте «Диспетчер задач» перейдите на вкладку «Подробности», найдите «csrss.exe» и щелкните на нём правой кнопкой мыши, в открывшемся меню выбираем «Открыть расположение файла». Так вы сможете убедиться, что за этот процесс отвечает реальный исполняемый файл и лежит он в стандартном каталоге (%SYSTEMROOT%system32).
В открывшемся окне «Проводника» Windows, вы должны проверить правильный ли каталог открыт «C:WindowsSystem32», и в нем должен содержаться файл «csrss.exe».
Известно, что вирусы, программы-шпионы и разного рода трояны, пытаются заразить или замаскироваться под критические системные процессы операционной системы. Также, множество вирусов использует для маскировки название этого процесса или исполняемого файла, чтобы не вызвать у вас подозрения. Особенно, учитывая тот факт, что для каждой сессии создаётся отдельный процесс, поэтому на серверах количество таких процессов, запущенных одновременно, может доходить до нескольких десятков. Оригинальный исполняемый «csrss.exe» файл хранится только в каталоге «%SYSTEMROOT%system32». Подменить или перезаписать его в стандартном каталоге практически невозможно, если на компьютере установлена только одна операционная система.
Маскируются под «csrss.exe», по меньшей мере такие вредоносные программы, как: «Nimda.E», «W32/Netsky.ab@MM», «W32/VBMania@MM», но их исполняемые файлы обычно лежат в разных каталогах. Если вы обнаружите файлы с названием «csrss.exe» в других каталогах на вашем ПК – вы можете смело удалять их. Также, если это случилось, нужно будет обязательно выполнить полную проверку всего ПК вашим любимым антивирусным ПО.
Если вам кто-то скажет, что файл «csrss.exe», расположенный в «C:WindowsSystem32», является вирусом, это не правда. Это реальный критический системный файл, и его удаление вызовет отказ операционной системы и, как следствие, последующую её переустановку. Данные процессы работают на каждом ПК под Windows, и это абсолютно нормально.
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/what-is-client-server-runtime-process-csrss-exe-and-why-is-it-running-on-my-pc.htm
Источник: http://zen.yandex.ru/media/hetmansoftware/process-client-server-runtime-process-csrssexe-chto-eto-i-mojno-li-udalit-5c1531f16ffe2200a92debcd
Видео
В крайнем случае, запустите восстановление системы, чтобы вернуться к предыдущей успешной конфигурации. Тему «csrss exe что это за процесс Windows 7 8 10» можно считать закрытой. Но если есть вопросы — задавайте в комментах под этой публикацией.
Источник: http://it-tehnik.ru/software/windows-10/csrss-exe.html
Способы удаления вредоносного кода
Разобраться с маскирующимся под системный процесс вирусом без переустановки Windows поможет «одноразовая» утилита Dr.Web CureIt!, которую можно бесплатно (но только для домашнего использования) скачать с сайта разработчика. У антивируса нет функции автоматического обновления баз, но на момент загрузки он содержит достаточно актуальную информацию, чтобы справиться с более чем 90-95% вирусных программ. Минусы варианта – большой размер и необходимость каждый раз загружать новую версию.
Второй способ – сначала остановить все вредоносные процессы с помощью утилиты RKill, а затем просканировать систему другой программой, Malwarebytes. Минус варианта – в использовании сразу двух программ. Плюс – Malwarebytes можно будет применять и в дальнейшем. Тем более что после установки антивируса появляется возможность целый месяц бесплатно использовать все его функции.
Поможет с остановкой и удалением вируса, маскирующегося под csrss.exe, и антивирусная утилита AVZ. В качестве основного антивируса этот вариант далеко не лучший. Но справиться с подозрительными процессами программа может – подозрительное ПО показывается в окне чёрным цветом. И, если в этом списке оказался csrss, его необходимо завершить, а потом удалить.
антивирус, вирус, процесс, диспетчер задач, csrss, csrss.exe
- Просмотров: 1238
Источник: http://sector-pc.ru/blog/pro-po/antivirusnaya-zashchita/chto-eto-za-protsess-ssrss-exe-v-windows-i-mozhet-li-on-byt-virusom.html
Дополнительные меры
Решить проблему с нагрузкой csrss.exe на ЦП могут следующие методы:
- Создайте новую учетную запись. Выйдите из текущей (не сменить, а выйти) и авторизуйтесь через новую. Проверьте, наблюдается ли проблема с данным процессом через нового юзера. Если в новом пользователе все в порядке, попробуйте откатиться к стабильному состоянию ОС через точки восстановления. Радикальное решение – перебраться на нового пользователя.
- Проверьте ПК на присутствие в системе зловредов, мальваров и прочих вирусов. Рекомендуется это проделать с помощью нескольких портативных антивирусов от разных производителей. Проделать это стоит даже тогда, когда на ПК уже установлено антивирусное ПО.
- Смотрим мою инструкцию по ускорению компьютера:
- Windows 10.
- Windows 7.
Источник: http://wifigid.ru/raznye-sovety-dlya-windows/csrss-exe
Как исправить ситуацию
Начнём с рассмотрения наиболее популярной причины ошибки csrss.exe. Системные процессы довольно редко настолько сильно загружают CPU. Есть действительно различные возможные варианты проблем, когда одна из основных служб Windows начинает зависеть от ваших ресурсов, особенно CPU, но чаще всего причина кроется во внешнем факторе. Или, если быть точнее, какой-либо вредоносной программе. С учётом этого мы советуем вам использовать либо Защитник Windows, либо любой сторонний антивирусный инструмент. Рассмотрим функцию сканирования на вирусы, сбои и неисправности на примере Защитника Windows:
- Откройте Защитник Windows из области уведомлений.
- Нажмите Защита от вирусов и угроз.
- Нажмите кнопку «Запустить новое расширенное сканирование».
- Выберите «Проверка автономного Защитника Windows».
- Нажмите «Выполнить сканирование сейчас».
Многие решили проблему, просто удалив свою учётную запись пользователя и создав новую. Поскольку процесс выполнения клиентского сервера частично связан с профилем пользователя, загрузка CPU не является чем-то необычным. Причины этого нежелательного явления кроются в заражении вредоносными программами, которые, как правило, повреждают системные файлы или даже клонируют их. Таким образом, даже несмотря на то, что на данный момент ваш ПК не заражён, ущерб уже может быть нанесён.
Это существенный повод удалить профиль пользователя и попробовать создать новый. Да, вам нужно будет делать резервную копию данных и перенастраивать некоторые незначительные вещи, но проблема должна быть решена. Вот как это сделать за несколько простых шагов:
- В панели поиска Windows введите «Панель управления» и откройте её.
- Откройте «Учётные записи пользователей».
- Выберите «Учётные записи пользователей».
- Нажмите «Управление другой учётной записью».
- Нажмите «Добавить нового пользователя» в окне «Параметры компьютера».
- Выберите «Добавить пользователя для этого компьютера».
- Введите учётные данные для альтернативного профиля пользователя и вернитесь в «Изменение типа учётной записи».
- Откройте вновь созданную учётную запись и нажмите «Изменить тип учётной записи».
- Предоставьте ей права администратора.
- Теперь вернитесь и выберите свой текущий профиль. Создайте резервные копии файлов и папок «Документы» и «Рабочий стол».
- Нажмите «Удалить учётную запись», а затем «Удалить файлы».
- Выйдите из системы и войдите в новую учётную запись пользователя.
- На панели поиска Windows введите «Расширенные параметры» и выберите «Просмотр расширенных параметров системы».
- Перейдите на вкладку «Дополнительно».
- В разделе «Профили пользователей» нажмите «Параметры».
- Удалите учётную запись по умолчанию и сохраните изменения.
- Перезагрузите компьютер, войдите в новый профиль пользователя и перейдите в диспетчер задач, чтобы проверить использование CPU csrss.exe.
В качестве окончательного варианта следует обратиться к восстановлению. Или, если быть более точнее, «Сбросить этот ПК». Эта опция похожа на заводскую перезагрузку, которую мы обычно используем для смартфонов. Она полностью восстанавливает Windows 10 до её начальных значений, сохраняя при этом данные.
- Нажмите Win+I, чтобы вызвать Настройки.
- Откройте окно «Обновление и безопасность».
- Выберите «Восстановление».
- В разделе «Сброс этого ПК» нажмите «Начать».
- Выберите удалить все файлы, и процедура восстановления начнётся.
Вышеописанные способы наверняка помогут избавиться от проблемы, которая приводит к чрезмерной загрузке процессора процессом csrss.exe. При необходимости может потребоваться полная переустановка Windows. Надеемся, что наша статья помогла разобраться в рассматриваемом процессе и теперь вы без проблем сможете понять, почему он грузит процессор.
Источник: http://nastroyvse.ru/programs/review/chto-za-process-csrss-exe.html
Простейшие способы исправления ситуации
Начнем с простейшего. Итак, имеем подозрение на вирус, замаскированный под процесс Csrss.exe. Как лечить систему в данном случае? Проще простого. Для начала нужно «пройтись» по системе мощным антивирусным сканером, установленным в системе, либо использовать онлайн сканеры.
Какому антивирусу отдать предпочтение, пользователь решает сам. Но в данном конкретном случае луше использовать утилиты помощнее, скажем, того же «Касперского» или Eset NOD32. Очень интересной штукой является «облачный» сканер Panda, который совмещает в себе возможности штатных стандартных антивирусов и онлайн сканеров. Суть не в этом.
Иногда могут встречаться ситуации, что антивирусное ПО угроз, связанных с этим процессом, не обнаруживает. Вирусы ведь становятся в своем поведении намного изощреннее. Иногда на пользовательском компьютерном терминале просто может быть установлен слабенький антивирус и т. д. Что делать в этом случае?
Тут можно посоветовать ручное вмешательство. Конечно, можно покопаться в реестре, поудалять ненужные ключи или восстановить поврежденные, но можно поступить намного проще. Самым простым средством является тот же диспетчер задач. Если пользователь видит в нем несколько процессов, нагружающих систему до невозможности, можно попробовать завершать каждый из них поочередно. В случае если процесс окажется вирусом, ничего страшного не произойдет. Он завершится, только и всего.
Если же завершение работы будет применено к оригинальной службе, сама ОС Windows тут же выдаст сообщение с запросом, действительно ли пользователь хочет завершить данный процесс (Do you want to end this process?), а также с предупреждением, что завершение процесса может повлиять на стабильность рабты системы. Заметьте, такое сообщение высвечивается исключительно при обращении к настоящему файлу Csrss.exe.
Источник: http://brit03.ru/programmy/csrss-exe-chto-eto-za-process.html
