December 27
Il Client / Server Runtime Subsystem, o "csrss.exe", controlla l'arresto dell'interfaccia utente grafica (GUI) e gestisce i processi attivi. Csrss.exe è un componente del sistema centrale, quindi senza di essa, Windows non può essere eseguito. Alcuni virus, come Nimda.E, si travestono da csrss.exe ed eseguire in background. È possibile interrompere la csrss.exe infetti in modalità provvisoria - una versione leggera di Windows utilizzato per riparare il sistema o eseguire la risoluzione dei problemi - e quindi eseguire un'applicazione antivirus per rimuovere il virus.
1 Accendere il computer e premere il tasto "F8" all'avvio per accedere alle Opzioni di avvio avanzate di Windows.
2 Scorrere fino a "Modalità provvisoria con rete". Premere il tasto "Enter" per l'avvio in modalità provvisoria.
3 Tenere premuto il tasto "Ctrl + Shift + Esc" per eseguire Windows Task Manager. Fare clic sulla scheda "Processi".
4 Fai clic su "Nome immagine" per ordinare i processi attivi per nome. Individuare "csrss.exe" nella lista dei processi.
5 Right-click "csrss.exe".
6 Fai clic su "Termina processo". Se viene visualizzata la schermata di stop "errore STOP 0xC000021A", la versione di csrss.exe esecuzione attiva in Windows è probabilmente una versione legittima di csrss.exe. Se il processo si conclude senza una schermata di arresto che appare, il csrss.exe è un virus. Scaricare, installare ed eseguire un'applicazione antivirus per eseguire la scansione del disco rigido e di registro per le infezioni.