Is csrss.exe een virus?
Kort antwoord
csrss.exe (Client/Server Runtime Subsystem) is normaal gesproken een legitiem, essentieel Windows-systeemproces dat standaard in de map C:\Windows\System32 staat. Vind je een bestand met deze naam ergens anders, bijvoorbeeld in een andere map of met een recente aanmaakdatum die niet bij een Windows-update hoort, dan is dat verdacht. Scan het bestand met een virusscanner of een dienst als VirusTotal om zeker te zijn.
csrss.exe staat voor Client/Server Runtime Subsystem en is een essentieel onderdeel van Windows zelf. Het proces hoort standaard te draaien en het simpelweg afsluiten of verwijderen van het echte systeembestand kan je systeem laten crashen. Toch wordt de naam ook wel misbruikt door malware, die zich als csrss.exe vermomt om onopgemerkt te blijven.
Zo controleer je of het om het echte proces gaat
- Open Taakbeheer (Ctrl+Shift+Esc), ga naar het tabblad Processen of Details.
- Zoek
csrss.exe, klik er met de rechtermuisknop op en kies Bestandslocatie openen. - Het legitieme Windows-proces staat in
C:\Windows\System32\csrss.exe. Staat het ergens anders, bijvoorbeeld in een gebruikersmap of een tijdelijke map, dan is dat een sterk signaal dat het om malware gaat die de naam misbruikt. - Controleer ook de aanmaakdatum van het bestand: een datum die niet aansluit bij een Windows-installatie of -update kan eveneens verdacht zijn.
Scan het bestand
Twijfel je nog steeds, upload het bestand (of het pad ervan) naar VirusTotal (virustotal.com), dat het gelijktijdig langs tientallen virusscanners haalt. Een enkele "verdachte" melding tussen tientallen schone resultaten is vaak een fout-positief; meerdere onafhankelijke scanners die hetzelfde zeggen, is een serieuzer signaal.
Wat te doen bij een bevestigde malware-versie
Verwijder nooit zomaar een bestand met deze naam zonder eerst de locatie te controleren: het per ongeluk verwijderen van het echte Windows-systeembestand kan je systeem onbruikbaar maken. Vind je een kwaadaardige versie buiten System32, laat deze dan door een volwaardige virusscanner (bijvoorbeeld Malwarebytes of Windows Defender) verwijderen in plaats van handmatig.
Veelgestelde vragen
Ik zie meerdere csrss.exe-processen tegelijk in Taakbeheer, is dat normaal?
Ja, Windows draait doorgaans meerdere instanties van dit proces tegelijk (meestal één per actieve sessie). Dit is normaal gedrag, geen teken van een probleem op zich.
Mijn virusscanner geeft geen melding, maar ik twijfel nog
Controleer sowieso altijd de bestandslocatie zoals hierboven beschreven — dat is de betrouwbaarste eerste indicatie, omdat malware de scanresultaten soms kan omzeilen maar zelden ook de systeemmap kan gebruiken zonder verdere sporen achter te laten.