csrss是什麼進程

『壹』 csrss.exe是什麼

csrss.exe通常是系統的正常進程，所在的進程文件是csrss或csrss.exe，是微軟客戶端、服務端運行時子系統，windows的核心進程之一。管理Windows圖形相關任務，對系統的正常運行非常重要。

csrss是Client/Server Runtime Server Subsystem的簡稱，即客戶/伺服器運行子系統，用以控制Windows圖形相關子系統，必須一直運行。csrss用於維持Windows的控制，創建或者刪除線程和一些16位的虛擬MS-DOS環境。

(1)csrss是什麼進程擴展閱讀

系統文件csrss.exe出錯，極有可能是盜號木馬、流氓軟體等惡意程序所導致，其感染相關文件並載入起來，一旦殺毒軟體刪除被感染的文件，就會導致相關組件缺失，游戲等常用軟體運行不起來，通常會伴隨下幾種情況：

1、桌面圖標無法刪除。

2、網路游戲打不開。

3、電腦無故藍屏。

4、電腦沒聲音。

5、桌面無法顯示。

6、主頁被修改為網址導航。

『貳』 csrss是什麼進程！！！～進程表裡，為什麼站CPU那麼多

csrss是系統進程！！！
如果是2個的話，另一個就是病毒！
結束病毒進程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。
第二步，找到以下文件並刪除（這些文件並非都有，可能只有幾個，但只要有，就刪！）
>> System\dxdiag.com
>> System\finder.com
>> System\msconfig.com
>> C:\\autorun.inf
>> Programfiles\Internet Explorer\iexplore.com
>> Programfiles\Common Files\iexplore.pif
>> Windows\1.com
>> Windows\csrss.exe
>> Windows\ExERoute.exe
>> Windows\explorer1.com
>> Windows\finder.com
>> Windows\Debug\DebugProgram.exe
>> system\command.pif
>> System\regedit.com
>> System\rundll32.com
同時查看「開始」---「程序」中是否有以下連接安全測試.lnk、計算機安全中心.lnk、系統信息管理器.ink，刪！

第三步，打開注冊表編輯器：
(1)分別查找「finder.com」、「rundll32.com」、「command.pif」的信息，把找到值中的「finder.com」、「rundll32.com」、「command.pif」改為「rundll32.exe」
(2)查找「iexplore.com」的信息，把找到值中的「iexplore.com」改為「iexplore.exe」；查找「iexplore.pif」的信息，把找到值中類似「%ProgramFiles%\\Common Files\\iexplore.pif」的信息改為類似「%ProgramFiles%\\Internet Explorer\\iexplore.exe」
(3)查找「explorer1.com」的信息，把找到值中的「explorer1.com」改為「explorer.exe」

第四步，刪除病毒啟動項：
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"Torjan Program"="%Windows%\\CSRSS.exe"

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]
"Torjan Program"="%Windows%\\CSRSS.exe"

在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
把"Shell"="Explorer.exe 1"恢復為"Shell"="Explorer.exe"

刪除[HKEY_CLASSES_ROOT\\Applications\\iexplore.com]項和[HKEY_CLASSES_ROOT\\winfiles]項

第五步，重啟計算機，完成。

『叄』 csrss.exe是什麼進程

csrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
出品者：Microsoft Corp
屬於：Microsoft Windows Operating System
系統進程：Yes
後台程序：Yes
網路相關：No
常見錯誤：N/A
內存使用：N/A
安全等級 (0-5): 0
間諜軟體：No
廣告軟體：No
病毒：No
木馬：No

『肆』 csrss.exe是什麼進程

進程信息
進程：csrss.exe 、 csrss 進程文件：csrss or csrss.exe 進程名稱：Microsoft Client/Server Runtime Subsystem 進程類別：其他進程 出品者：Microsoft Corp 屬於：Microsoft Windows Operating System 系統進程：是 後台程序：是 網路相關：否 常見錯誤：未知 內存使用：未知 安全等級 (0-5): 0 間諜軟體：否 廣告軟體：否 病毒：否 木馬：否
編輯本段進程描述
英文描述： csrss.exe is the main executable for the Microsoft Client/Server Runtime Subsystem. This process manages most graphical commands in Windows. This program is important for the stable and secure running of your computer and should not be terminated 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。 介紹:Client/Server Runtime Server Subsystem，客戶端服務子系統，用以控制 Windows 圖形相關子系統。正常情況下在Windows NT/2000/XP/2003系統中只有一個csrss.exe進程，位於System32文件夾中，若以上系統中出現兩個csrss.exe 進程(其中一個位於 Windows 文件夾中)，或在Windows 9X/Me系統中出現該進程，則是感染了病毒。Windows Vista有兩個csrss.exe進程。 注意，正常的csrss.exe雙擊後會出現「不能在Win32模式下運行」的提示，終止進程後會藍屏。 根據csrss.exe的位置判斷csrss.exe的危險度 如果 csrss.exe 位於在 「C:\Program Files」 下的子目錄下，那麼威脅危險度是 70% 。文件大小是 1,111,688 位元組 （占總出現比率 11% ），49,152 位元組，311,808 位元組，1,189,549 位元組，141,606 位元組，769,536 位元組，1,201,827 位元組，1,056,768 位元組，1,175,073 位元組。 如果 csrss.exe 位於在 C:\Windows\System32 下的子目錄下，那麼威脅危險度是 77% 。文件大小是 2,121,216 位元組 （占總出現比率 22% ），28,160 位元組，29,696 位元組，20,480 位元組，2,932,736 位元組，470,528 位元組，76,800 位元組，43,072 位元組。 如果 csrss.exe 位於在目錄 C:\Windows\System32\drivers下，那麼威脅危險度是 64% 。文件大小是 81,920 位元組 （占總出現比率 40% ），335,872 位元組，542,720 位元組，6,144 位元組。 如果 csrss.exe 位於在 「C:\Documents and Settings」 下的子目錄下，那麼威脅危險度是 57% 。文件大小是 58,033 位元組 （占總出現比率 50% ），385,536 位元組，24,576 位元組。

『伍』 csrss.exe是什麼進程，可不可以去掉

csrss.exe是微軟客戶端、服務端運行時子系統，管理Windows圖形相關任務，對系統的正常運行非常重要。

CSRSS.EXE是系統必須運行的進程，但是由於它屬於系統瀏覽器進程裡面的，所以不受任何防火牆限制，因此也就被很多病毒或者木馬利用。

『陸』 csrss.exe是什麼進程

csrss.exe是什麼進程？它是微軟客戶端、服務端運行時子系統，管理Windows圖形相關任務，對系統的正常運行非常重要。

CSRSS.EXE是系統必須運行的進程，但是由於它屬於系統瀏覽器進程裡面的，所以不受任何防火牆限制，因此也就被很多病毒或者木馬利用。它們通 過劫持這個進程來破壞網民的電腦。在一些殺毒軟體判定後，會直接進行清除導致很多用戶無法正常運行，也正是因為他是系統進程也令很多用戶非常困惑是否應該關閉。

近期，許多盜號木馬下載器都以感染Windows系統文件csrss.exe文件作為免殺方式，繞過殺毒軟體及網游保護系統。一旦受感染的系統文件被網路游戲載入到內存，便會將各種存於伺服器上的網游盜號木馬下載到用戶電腦中（特徵是擴展名為drv），盜取《DNF》，《穿越火線》，《天龍八部》等流行網游的 賬號密碼。同時，也會在游戲過程中頻繁卡機，如果被一些沒有系統文件修復功能的殺毒軟體將被病毒感染的csrss.exe文件刪除後，甚至會導致系統崩潰.

簡單的來說，普通的殺毒軟體進行查殺後，對於csrss.exe並沒有做到完美修復，這樣導致出現以上問題，那麼我們該如何去做呢？

首先，下載終身免費殺毒軟體 金山毒霸2011

運行免費殺毒軟體 金山毒霸2011，使用全盤查殺或者快速掃描，清除電腦內盜號木馬以及病毒。

使用金山毒霸中系統修復功能，確保您的電腦系統文件恢復正常

『柒』 csrss.exe是什麼進程 csrss.exe進程可以結束嗎

CSRSS.EXE是系統必須運行的進程，但是由於它屬於系統瀏覽器進程裡面的，所以不受任何防火牆限制，因此也就被很多病毒或者木馬利用。它們通 過劫持這個進程來破壞網民的電腦。在一些殺毒軟體判定後，會直接進行清除導致很多用戶無法正常運行，也正是因為他是系統進程也令很多用戶非常困惑是否應該關閉。 如果您分辨不清自己電腦該進程是否安全，請用免費殺毒軟體金山毒霸 ，進行快速查殺以及系統修復，即可消除您的顧慮。

『捌』 csrss.exe是什麼意思

CSRSS
開放分類： 電腦、進程

進程文件： csrss 或者 csrss.exe

進程名稱： Microsoft Client/Server Runtime Server Subsystem

描述：
csrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播，當你打開附件時，即被感染。該蠕蟲會在受害者機器上建立SMTP服務，用以自身傳播。該病毒允許攻擊者訪問你的計算機，竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。

出品者： Microsoft Corp
屬於： Microsoft Windows Operating System

系統進程： 是
後台程序： 是
使用網路： 否
硬體相關： 否
常見錯誤： 未知N/A
內存使用： 未知N/A
安全等級 (0-5): 0
間諜軟體： 否
廣告軟體： 否
病毒： 否
木馬： 否

介 紹: 這個是用戶模式Win32子系統的一部分。csrss代表客戶/伺服器運行子系統而且是一個基本的子系統必須一直運行。csrss用於維持Windows的控制，創建或者刪除線程和一些16位的虛擬MS-DOS環境。
純手工查殺木馬csrss.exe

注意：csrss.exe進程屬於系統進程，這里提到的木馬csrss.exe是木馬偽裝成系統進程

前兩天突然發現在C:\Program Files\下多了一個rundll32.exe文件。這個程序記得是關於登錄和開關機的，不應該在這里，而且它的圖標是98下notepad.exe的老記事本圖標，在我的2003系統下面很扎眼。但是當時我沒有在意。因為平時沒有感到系統不穩定，也沒有發現內存和CPU大量佔用，網路流量也正常。

這兩天又發現任務管理器里多了這個rundll32.exe和一個csrss.exe的進程。它和系統進程不一樣的地方是用戶為Administrator，就是我登錄的用戶名，而非system，另外它們的名字是小寫的，而由SYSTEM啟動的進程都是大寫的RUNDLL32.EXE和CSRSS.EXE，覺得不對勁。

然後按F3用資源管理器的搜索功能找csrss.exe，果然在C:\Windows下，大小52736位元組，生成時間為12月9日12:37。而真正的csrss.exe只有4k，生成時間是2003年3月27日12:00，位於C:\Windows\Syetem32下。

於是用超級無敵的UltraEdit打開它，發現裡面有kavscr.exe，mailmonitor一類的字元，這些都是金山毒霸的進程名。在該字元前面幾行有SelfProtect的字元。自我保護和反病毒軟體有關的程序，不是病毒就是木馬了。滅！

試圖用任務管理器結束csrss.exe進程失敗，稱是系統關鍵進程。先進注冊表刪除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和v[Runservice]下相應值，注銷重登錄，該進程消失，可見它沒有象3721那樣載入為驅動程序。

然後要查找和它有關的文件。仍然用系統搜索功能，查找12月9日生成的所有文件，然後看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的圖標也是98下的記事本圖標，它和rundll32.exe的大小都是33792位元組。

此後在12:38分生成了一個tmp.dat文件，內容是

@echo off
debug C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.dat

『玖』 csrss是一個什麼進程

csrss.exe是系統的正常進程。
這是windows的核心部分之一，全稱Client Server Runtime Process .客戶端服務子系統，用以控制Windows圖形相關子系統。
正常情況下在Windows NT4/2000/XP/2003系統中只有一個CSRSS.EXE進程，正常位於System32文件夾中，若以上系統中出現兩個(其中一個位於Windows文件夾中)，或在Windows 9X/Me系統中出現該進程，則是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系統漏洞傳播的一個類似於病毒的小插件，它會產生名為nmgamex.dll、sinaproc327.exe、csrss.exe三個常駐文件，並且在系統啟動項中自動載入，在桌面產生一個名為「新浪遊戲總動園」的快捷方式，不僅如此，新浪還將Nmgamex.dll文件與系統啟動文件rundll32.exe進行綁定，並且偽造系統文件csrss.exe，產生一個同名的文件與系統綁定載入到系統啟動項內，無法直接關閉系統進程後刪除。手工清除方法：先先修改注冊表，清除名為啟動項：NMGameX.dll、csrss.exe，然後刪除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三個文件，再修改Windows文件夾中的csrss.exe文件為任意一個文件名，從新啟動計算機後刪除修改過的csrss.exe文件。