csrss(csrss)

csrss.exe是什么进程

csrss.exe是什么进程？它是微软客户端、服务端运行时子系统，管辩高理Windows图形铅灶漏相关任务，对系统的正常运行非常重要。

CSRSS.EXE是系统必须运行的进程，但是由于它属于系统浏览器进程里面的，所以不受任何防火墙限制，因此也就被很多病毒或者木马利用。它们通过劫持这个进程来破坏网民的电脑。在一些杀毒软件判定后，会直接进行清除导致很多用户无法正常运行，也正是因为他是系统进程也令很多用户非常困惑是否应该关闭。

近期，许多盗号木马下载器都以感染Windows系统文件csrss.exe文件作为免杀方式，绕过杀毒软件及网游保护系统。槐烂一旦受感染的系统文件被网络游戏加载到内存，便会将各种存于服务器上的网游盗号木马下载到用户电脑中（特征是扩展名为drv），盗取《DNF》，《穿越火线》，《天龙八部》等流行网游的账号密码。同时，也会在游戏过程中频繁卡机，如果被一些没有系统文件修复功能的杀毒软件将被病毒感染的csrss.exe文件删除后，甚至会导致系统崩溃.

简单的来说，普通的杀毒软件进行查杀后，对于csrss.exe并没有做到完美修复，这样导致出现以上问题，那么我们该如何去做呢？

首先，下载终身免费杀毒软件金山毒霸2011

运行免费杀毒软件金山毒霸2011，使用全盘查杀或者快速扫描，清除电脑内盗号木马以及病毒。

使用金山毒霸中系统修复功能，确保您的电脑系统文件恢复正常

csrss.exe已停止工作

在使用WIN7系统的时候键念磨大家可能经常遇到过各种“已停止工作”的提示，如ie已停止工作、高笑word停止工作等等诸如此类的程序错误，非常烦人，那么怎么解决这个问题呢？小编下面提供4种处理方案，某些方法适用于系统程序和游戏程序，大家可以尝试一下。

解决方法

1、关闭UAC，右键我的电脑，进入管理，本地用户和组，用户，Administrator，吧禁用的钩钩去掉，注销登录这是计算机超级管理员账户，不受UAC限制，最高权限

2、如果是单个程序或游戏总是出现这种问题，请改成英文安装目录

或按程序默认的C盘路经安装一次重启再使用

3、关闭或卸载杀毒和优化软稿斗件，卸载最近更新的系统补丁

安装回官方驱动

4、右击计算机-属性（如没有计算机选项，可以让用户在左下角开始-计算机-属性也可），选择左上方的高级系统设置。

选择“高级”，再选择性能栏里的“设置”，

选择“数据执行保护”，选择“为除下列选定程序之外的所有程序和服务启用DEP(U）”，再点击下方的“添加”从硬盘中选中该程序即可。

csrss.exe的清除方法

先看下csrss.exe进程的说明：

进程文件：csrss or csrss.exe

进程名称：Client/Server Runtime Server Subsystem

进程类别：系统进程

进程描述：客户端服务子系统，用以控制Windows图形相关子系统。

csrss.exe病毒按病毒分类属于蠕虫病毒，它会以csrss.exe为文件名拷贝自己的副本文件到Windows目录下，并添加下面的注册表键值，以便每次Windows启动蠕虫会自动运行：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SystemSARS32, with value"C:\WINNT\csrss.EXE"。

好了，了解完它的背景，该来对付这个小东西了

csrss.exe的清除方法一：

第一步，结束病毒进程csrss.exe，注意是Windows\csrss.exe而不是Windows\System32\csrss.exe。

第二步，找到以下文件并删除(这些文件并非都有，可能只有几个，但只要有，就删!)

>> System\dxdiag.com

>> System\finder.com

>> System\msconfig.com

>> C:\\autorun.inf

>> Programfiles\Internet Explorer\iexplore.com

>> Programfiles\Common Files\iexplore.pif

>> Windows\1.com

>> Windows\csrss.exe

>> Windows\ExERoute.exe

>> Windows\explorer1.com

>> Windows\finder.com

>> Windows\Debug\DebugProgram.exe

>> system\command.pif

>> System\regedit.com

>> System\rundll32.com

同时查看“开始”---“程序”中是否有以下连接安全测试.lnk、计算机安全中心.lnk、系统顷兄纳信息管理器.ink，删!

第三步，打开注册表编辑器：

(1)分别查找“finder.com”、“rundll32.com”、“command.pif”的信息，把找到值中的“finder.com”、“rundll32.com”、“command.pif”改为“rundll32.exe”

(2)查找“iexplore.com”的信息，把找到值中的“iexplore.com”改为“iexplore.exe”;查找“iexplore.pif”的信息，把找到值中类似“%ProgramFiles%\\Common Files\\iexplore.pif”的信息改为类似“%ProgramFiles%\\Internet Explorer\\iexplore.exe”

(3)查找“explorer1.com”的信息，雀没把找到值中的“explorer1.com”改为“explorer.exe”

第四步，删除病毒启动项：

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"Torjan Program"="%Windows%\\CSRSS.exe"

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices]

"Torjan Program"="%Windows%\\CSRSS.exe"

在[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]

把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

删除[HKEY_CLASSES_ROOT\\尘猛Applications\\iexplore.com]项和[HKEY_CLASSES_ROOT\\winfiles]项

第五步，重启计算机，完成。

csrss.exe的清除方法二：

电脑都有WINRAR，找到Windows\csrss.exe，在csrss.exe上右击鼠标，选择“添加到压缩文件”，这时WINRAR会出现提示窗“压缩文件名和参数”，选择“压缩后删除源文件”，确定，生成压缩文件，这时发现csrss.exe没了，不要高兴太早，现在只是把冲在最前面的病毒体删掉了，而那些幕后指使者们还在逍遥自在。运行注册表医生(要英文原版的，菜单单词都很简单)，选择扫描修复所有错误，待修复完成后，重新启动计算机，csrss.exe病毒就被彻底赶出电脑了。

总结，第一个方法是大众方法，也是效果比较稳定的方法，第二个方法能解决掉这个病毒，但还不能保证对以后的变种一定有效。当然，这里说的是手动清楚方法，对于许多计算机初学者来说还是用杀毒软件来的比较方便，同时也强烈建议即使手动清除了病毒，也要用杀毒软件彻底查一遍，以防万一。

csrss.exe是什么意思

CSRSS

开放分类：电脑、进程

进程文件： csrss或者 csrss.exe

进程名称： Microsoft Client/Server Runtime Server Subsystem

描述：

csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程凳键序对你系统的正常运行是非常重要的。注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立*TP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

出品者： Microsoft Corp

属于： Microsoft Windows Operating System

系统进程：是

后台程序：是

使用网络：否

硬件相关：否

常见错误：未知N/A

内存使用：未知N/A

安全等级(0-5): 0

间谍软件：否

广告软件：否

病毒：否

木马：否

介绍:这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

纯手工查杀木马csrss.exe

注意：csrss.exe进程属于系统进帆搏程，这里提到的木马csrss.exe是木马伪装成系统进程

前两天突然发现在C:\Program Files\下多了一个rundll32.exe文件。这个程序记得是关于登录和开关机的，不应该在这里，而且它的图标是98下notepad.exe的老记事本图标，在我的2003系统下面很扎眼。但是当时我没有在意。因为平时没有感到系统不稳定，也没有发现内存和CPU大量占用，网络流量也正常。

这两天又发现任务管理器里多了这个rundll32.exe和一个csrss.exe的进程。它和系统进程不一样的地方是用户为Administrator，就是我登录的用户名，而非system，另外它们的名字是小写的，而由SYSTEM启动的进程都是大写的RUNDLL32.EXE和CSRSS.EXE，觉得不对劲。

然后按F3用资源管理器的搜索功能找csrss.exe，果然在C:\Windows下，大小52736字节，生成时间为12月9日12:37。而真正的csrss.exe只有4k，生成时间是2003年3月27日12:00，位于C:\Windows\Syetem32下。

于是用超级无敌的UltraEdit打开它，发现里面有kavscr.exe，mailmonitor一类的字符，这些都是金山毒霸的进程名。在该字符前面几行有SelfProtect的字符。自我保护和反病毒软件有关的程序，不是病毒就是木马了。灭！

试图用任务管理器结束csrss.exe进程失败，称是系统关键进程。先进注册表删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和v[Runservice]下相应值，注销重登录，该进程消失，可见它没有象3721那样加载为驱动程序。

然后要查找和它有关的文件。仍然用系统搜索功能，查找12月9日生成枣轿巧的所有文件，然后看到12:37分生成的有csrss.exe、rundll32.exe和kavsrc.exe，但kavsrc.exe的图标也是98下的记事本图标，它和rundll32.exe的大小都是33792字节。

此后在12:38分生成了一个tmp.dat文件，内容是

@echo off

debug C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.dat

好了，文章到这里就结束啦，如果本次分享的csrss和csrss问题对您有所帮助，还望关注下本站哦！