El archivo csrss.exe, que aparece en el Administrador de tareas como Proceso de tiempo de ejecución del servidor del cliente, es una parte esencial de Windows. Nunca interactúas con él directamente como usuario. Aún así, realiza algunas funciones esenciales en segundo plano, ya sea que use Windows 10, Windows 8 o Windows 7.
En circunstancias normales, el archivo csrss.exe no es malware ni virus, lo que significa que no puede eliminarlo ni ponerlo en cuarentena de manera segura. Sin embargo, hay una manera fácil de verificar si se trata del csrss.exe real o de un impostor. Si su sistema ha sido infectado con malware que se hace pasar por csrss.exe, entonces el mejor curso de acción es eliminarlo.
¿Qué es el proceso de tiempo de ejecución del servidor del cliente?
Cuando abre el Administrador de tareas en cualquier computadora con Windows, encontrará al menos una instancia, y a menudo varias instancias, de algo llamado Proceso de tiempo de ejecución del servidor del cliente. Este es el nombre para mostrar que usa Windows para csrss.exe, que significa subsistema de tiempo de ejecución del servidor del cliente.
El proceso de tiempo de ejecución del servidor del cliente ha existido desde los primeros días de Windows. Antes de 1996, era responsable del subsistema gráfico. Ese uso ha cambiado a lo largo de los años, pero aún es responsable de un trabajo crítico entre bastidores en Windows 10, Windows 8 y Windows 7.
¿Es seguro desactivar Csrss.exe?
Aunque csrss.exe tiene una funcionalidad limitada en las versiones modernas de Windows, en comparación con las versiones obsoletas, sigue siendo crítico. Eso significa que no puede matar, deshabilitar, eliminar o poner en cuarentena csrss.exe sin sufrir graves consecuencias.
Si eliminas un csrss legítimo.exe, su sistema puede volverse inestable. En la mayoría de los casos, su computadora se apagará. Por lo general, la computadora se inicia bien después, pero eliminar o poner en cuarentena el archivo puede resultar en una computadora que no se puede usar sin la intervención de un profesional.
¿Qué causa que Csrss. Exe use una GPU o CPU excesiva?
En circunstancias normales, csrss.exe solo debería usar una pequeña cantidad de recursos del sistema. Si abre el Administrador de tareas y ve una instancia de Client Server Runtime Process que usa una cantidad excesiva de recursos del sistema como CPU, GPU o memoria, eso generalmente indica algún tipo de problema.
Si está usando Windows 7, debe deshabilitar Aero. Si usa Windows 10 o Windows 8, actualice los controladores de gráficos o vuelva a un controlador anterior si actualizó recientemente.
En la mayoría de los casos, la causa detrás del uso excesivo de recursos de csrss.exe es que se trata de una falsificación.
¿Csrss.exe podría ser un virus?
Si bien csrss.exe es un archivo legítimo y una parte esencial de Windows, algunos malware y virus se filtran con nombres falsos. Eso significa que es posible tener malware que use el nombre de archivo csrss.exe o ligeras variaciones de ese nombre.
Si sospecha que su computadora puede estar infectada con un virus o malware csrss.exe, es fácil averiguarlo. Esto se debe a que las copias legítimas del archivo csrss.exe solo se encuentran en dos carpetas diferentes.
Si encuentra un proceso de tiempo de ejecución del servidor del cliente en su Administrador de tareas que apunta a cualquier otra carpeta o a un archivo que no se llama csrss.exe, eso significa que tiene algún tipo de malware o virus.
Nuevo malware y virus aparecen todo el tiempo, pero se sabe que el virus Nimda. E en particular utiliza el nombre de archivo csrss.exe.
Aquí se explica si una instancia del proceso Client Server Runtime es legítima:
- Mantenga presionado CTRL+ Alt+ Del, y seleccione Abrir administrador de tareas.
-
Seleccione la pestaña Procesos.
Image -
Desplácese hacia abajo hasta la sección Procesos de Windows.
Image -
Toque y mantenga presionado o haga clic con el botón derecho en Proceso de tiempo de ejecución del servidor cliente y seleccione Abrir ubicación de archivo.
Image -
Verifique que el proceso csrss.exe esté ubicado en su %SystemRoot%\System32 o %SystemRoot% \SysWOW64 carpeta.
Image Si el archivo se encuentra en otro lugar o no se llama csrss.exe, es posible que se trate de un malware o un virus. Preste mucha atención al nombre del archivo. Si una letra es diferente de csrss.exe, probablemente sea malware.
- Repita estos pasos para cada instancia del proceso de tiempo de ejecución del servidor del cliente que vea en su Administrador de tareas.
Qué hacer si cree que el malware se hace pasar por Csrss.exe
Si sospecha que tiene malware o un virus ejecutándose en su computadora disfrazado como un inocuo proceso de tiempo de ejecución del servidor del cliente, lo mejor que puede hacer es escanear su computadora en busca de malware.
Aunque puede eliminar de forma segura un archivo csrss.exe si se encuentra fuera de su carpeta System32 o SysWOW64, es posible que hacerlo no elimine el malware. Si opta por eliminar dicho archivo, siempre escanee su computadora después con al menos una herramienta gratuita de eliminación de spyware o malware.
En algunas situaciones, es posible que no pueda eliminar el archivo malicioso csrss.exe o que tenga malware que le impida ejecutar una herramienta de eliminación de malware. En esos casos, querrá usar una herramienta antivirus de arranque en una unidad flash o CD.
Preguntas Frecuentes
¿Qué es un troyano csrss.exe?
El troyano csrss.exe es un archivo de malware que se hace pasar por un archivo csrss.exe. Esta aplicación maliciosa puede robar sus datos personales y provocar la pérdida de datos y el robo de identidad. Si sospecha que tiene un troyano csrss.exe, use una aplicación antivirus confiable para realizar un análisis completo del sistema para escanear su computadora en busca de malware.
¿Por qué tengo dos archivos csrss.exe ejecutándose?
Si ve dos instancias de archivos csrss.exe ejecutándose en su computadora, es posible que una sea un proceso legítimo de tiempo de ejecución del servidor del cliente y la otra sea malware. Si sospecha de malware, utilice una aplicación antivirus de buena reputación para realizar un análisis completo del sistema. También es posible que tenga dos archivos csrss.exe ejecutándose porque hay otros usuarios conectados; verifique si otros usuarios están en una sesión.
