Il Client /Server Runtime Subsystem , o " csrss.exe ", controlla la chiusura dell'interfaccia utente grafica (GUI ) e gestisce i processi attivi . Csrss.exe è un componente del sistema centrale , quindi senza di essa , Windows non può funzionare . Alcuni virus , come Nimda.E , si travestono da csrss.exe ed eseguiti in background . È possibile interrompere il csrss.exe infetto in modalità provvisoria - una versione leggera di Windows utilizzato per riparare il sistema o eseguire la risoluzione dei problemi - e quindi eseguire un'applicazione antivirus per rimuovere il virus . Istruzioni
1

Accendere il computer e premere "F8" all'avvio per accedere alle opzioni di avvio avanzate di Windows.

2 Scorrere fino a " Modalità provvisoria con rete ". Premere "Enter" per l'avvio in modalità provvisoria.
3

Tenere premuto "Ctrl + Shift + Esc " per avviare Task Manager di Windows . Fare clic sulla scheda "Processi" .
4

Fare clic su " Nome immagine " per ordinare i processi attivi per nome. Individuare " csrss.exe " nella lista dei processi .
5

destro del mouse su " csrss.exe ".
6

Fare clic su " Termina processo ". Se la schermata di arresto "STOP 0xC000021A di errore " appare , la versione di csrss.exe in esecuzione attiva in Windows è probabilmente una versione legittima di csrss.exe . Se il processo termina senza uno schermo di arresto appare , il csrss.exe è un virus . Scaricare , installare ed eseguire un'applicazione antivirus per eseguire la scansione del disco rigido e il registro di sistema per le infezioni .