Le fichier csrss.exe, qui apparaît dans le gestionnaire des tâches sous la forme d’un processus d’exécution client-serveur, est un élément essentiel de Windows. Vous n’interagissez jamais directement avec lui en tant qu’utilisateur, mais il remplit des fonctions très importantes en arrière-plan, que vous utilisiez Windows 7, Windows 8 ou Windows 10.
Dans des circonstances normales, le fichier csrss.exe n’est ni un logiciel malveillant ni un virus, ce qui signifie que vous ne pouvez pas le supprimer ou le mettre en quarantaine en toute sécurité. Cependant, il existe un moyen simple de vérifier si vous avez affaire au véritable csrss.exe ou à un imposteur. Si vous constatez que votre système a été infecté par un logiciel malveillant se faisant passer pour csrss.exe, la meilleure solution est de le supprimer.
Contenu
Qu’est-ce que le processus d’exécution client-serveur ?
Lorsque vous ouvrez le gestionnaire des tâches sur n’importe quel ordinateur Windows, vous trouverez au moins une instance, et souvent plusieurs instances, de ce que l’on appelle le processus d’exécution client-serveur. C’est le nom d’affichage que Windows utilise pour csrss.exe, qui signifie en fait sous-système d’exécution client-serveur.
Le processus d’exécution client-serveur existe depuis les premiers jours de Windows. Avant 1996, il était en fait responsable de l’ensemble du sous-système graphique. Cette utilisation a changé au fil des ans, mais il est toujours responsable d’un travail extrêmement critique en coulisse sous Windows 7, Windows 8 et Windows 10.
Est-il sûr de désactiver Csrss.exe ?
Même si le csrss.exe a des fonctionnalités limitées dans les versions modernes de Windows, par rapport aux versions obsolètes, il reste essentiel. Cela signifie que vous ne pouvez pas tuer, désactiver, supprimer ou mettre en quarantaine csrss.exe sans subir de graves conséquences.
Si vous supprimez un processus csrss.exe légitime, votre système risque de devenir instable. Dans la plupart des cas, votre ordinateur s’éteindra même. En général, l’ordinateur démarrera très bien par la suite, mais la suppression ou la mise en quarantaine du fichier lui-même peut rendre l’ordinateur inutilisable sans intervention professionnelle.
Quelles sont les causes de l’utilisation excessive du GPU ou du CPU par Csrss.Exe ?
Dans des circonstances normales, csrss.exe ne devrait utiliser qu’une quantité minuscule de ressources système. Si vous ouvrez le gestionnaire des tâches et que vous voyez une instance de processus d’exécution client-serveur utilisant une quantité excessive de ressources système comme le CPU, le GPU ou la mémoire, cela indique généralement qu’il y a un certain type de problème.
Si vous utilisez Windows 7, vous devriez essayer de désactiver Aero. Si vous utilisez Windows 8 ou Windows 10, essayez de mettre à jour vos pilotes graphiques, ou de revenir à un pilote antérieur si vous avez fait une mise à jour récente.
Dans la plupart des cas, la raison pour laquelle csrss.exe utilise des ressources excessives est que vous avez affaire à un faux.
Csrss.exe pourrait-il être un virus ?
Bien que csrss.exe soit un fichier légitime et une partie essentielle de Windows, le fait est que certains logiciels malveillants et virus se faufilent avec de faux noms. Cela signifie qu’il est en fait possible d’avoir des logiciels malveillants qui utilisent le nom de fichier csrss.exe, ou de très légères variations de ce nom.
Si vous pensez que votre ordinateur peut être infecté par un virus ou un logiciel malveillant csrss.exe, il est en fait assez facile de le découvrir. Cela est dû au fait que les copies légitimes du fichier csrss.exe ne se trouvent que dans deux dossiers différents.
Si vous trouvez dans votre gestionnaire de tâches un processus d’exécution client-serveur qui pointe vers un autre dossier ou vers un fichier qui ne s’appelle pas csrss.exe, cela signifie que vous avez un type de logiciel malveillant ou de virus.
De nouveaux logiciels malveillants et virus apparaissent sans cesse, mais le virus Nimda.E en particulier est connu pour utiliser le nom de fichier csrss.exe.
Voici comment savoir si une instance du processus d’exécution client-serveur est légitime :
-
Appuyez et maintenez CTRL Alt Delet sélectionnez Gestionnaire de tâches ouvert.
-
Sélectionnez le Processus onglet.
-
Faites défiler l’écran vers le bas jusqu’à la Processus Windows section.
-
Tapez et maintenez ou faites un clic droit sur Processus d’exécution client-serveur, et sélectionnez Emplacement du fichier ouvert.
-
Vérifier que le csrss.exe est situé dans votre %SystemRoot%System32 ou %SystemRoot%SysWOW64 dossier.
Si le fichier est situé ailleurs ou ne s’appelle pas csrss.exe, il se peut que vous ayez affaire à un logiciel malveillant ou à un virus. Faites très attention au nom du fichier. Si une seule lettre est différente de csrss.exe, il s’agit probablement d’un logiciel malveillant.
-
Répétez ces étapes pour chaque instance du processus d’exécution client-serveur que vous voyez dans votre gestionnaire de tâches.
Que faire si vous pensez qu’un logiciel malveillant se fait passer pour Csrss.exe
Si vous pensez avoir un logiciel malveillant ou un virus qui s’exécute sur votre ordinateur et qui est déguisé en processus inoffensif d’exécution client-serveur, la meilleure chose à faire est d’analyser votre ordinateur à la recherche de logiciels malveillants.
Bien que vous puissiez supprimer en toute sécurité un fichier csrss.exe s’il se trouve en dehors de votre dossier System32 ou SysWOW64, il se peut que cela ne supprime pas réellement le logiciel malveillant. Si vous choisissez de supprimer un tel fichier, assurez-vous de toujours analyser votre ordinateur par la suite avec au moins un outil gratuit de suppression des logiciels espions ou malveillants.
Dans certaines situations, vous pouvez constater que vous ne pouvez pas supprimer le fichier malveillant csrss.exe, ou que vous avez un logiciel malveillant qui vous empêche activement d’exécuter un outil de suppression des logiciels malveillants. Dans ces cas, vous voudrez utiliser un outil antivirus amorçable sur une clé ou un CD flash.
