csrss 占CPU很大，是什么原因，怎么解决

一、csrss.exe是windows最为核心的进程之一,负责图形管理.csrss.exe也可能是病毒.是否是病毒关键是看你的进程之中有多少个csrss.exe进程,在Windows XP中有一个CSRSS.exe进程,Windows Vista有两个CSRSS.exe进程,但,若是Win98系统出现此进程为感染病毒。

二、注意查看位置,如果是在windows\system32文件夹下,可能是正常的程序,如果是在Windows或者Windows其他目录下,病毒的可能性有99%,另外csrss.exe若是病毒,还会出现在 program file文件夹下：

1、若位置在 C:\Windows\Config\csrss.exe 为一个木马程序；

2、若位置在 C:\Windows\Tasks\csrss.exe 为中华吸血鬼病毒；

3、若位置在 C:\Windows\help\csrss.exe 为一个U盘蠕虫病毒,在help文件夹下应该还有一个文件Recycled.exe 。

4、最像csrss.exe的一个病毒进程是crss.exe.要非常小心 crss.exe ,它是一个蠕虫病毒。

5、由于csrss.exe 涉及的同名病毒和钩子程序病毒非常多,在此不一一列举这些病毒的删除方法,大家可以根据此文件所处位置到网上搜索手工清除办法,或者专杀工具。

中央处理器（CPU，Central Processing Unit）是一块超大规模的集成电路，是一台计算机的运算核心和控制核心。主要包括运算器和控制器两大部件。此外，还包括若干个寄存器和高速缓冲存储器及实现它们之间联系的数据、控制及状态的总线。

中央处理器拥有多线程、多核心、 乱序执行、NUMA技术、分枝技术和SMP等多项处理技术，与内部存储器和输入/输出设备合称为电子计算机三大核心部件。其功能主要是解释计算机指令以及处理计算机软件中的数据。

外用软件：优化大师或者超级兔子

内部优化

基本思想： 1、减少磁盘空间占用 2、终止不常用的系统服务 3、安全问题 4、另外一些技巧

首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的XP都可以到MS的站点自由更新。

如果你是已经安装好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。

我假设你已经安装完XP了，come on baby ~~

一、瘦身行动

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。

2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。

4、一会在升级完成后你还会发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。

5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点"设置"才会生效。

6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行"添加-删除程序"，就会看见"添加/删除 Windows 组件"中多出不少选项；删除掉游戏啊，码表啊等不用的东西。

7、删除\windows\ime下不用的输入法，8xM。我重新安装了自己用的zrm输入法，赫赫。

8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的"我的电脑"，选择"属性"，找到"系统还原"，选择"在所有驱动器上关闭系统还原"呵呵，又可以省空间了。

10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是W32.Netsky.AB@mm等病毒创建的。

注意，正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。

根据csrss.exe的位置判断csrss.exe的危险度

如果 csrss.exe 位于在 “C:\Program Files” 下的子目录下，那么威胁危险度是 70% 。文件大小是 1,111,688字节 （占总出现比率 11% ），49,152 字节，311,808 字节，1,189,549 字节，141,606 字节，769,536 字节，1,201,827 字节，1,056,768 字节，1,175,073 字节。

如果 csrss.exe 位于在 C:\Windows\System32 下的子目录下，那么威胁危险度是 77% 。文件大小是 2,121,216 字节 （占总出现比率 22% ），28,160 字节，29,696 字节，20,480 字节，2,932,736 字节，470,528 字节，76,800 字节，43,072 字节。

如果 csrss.exe 位于在目录 C:\Windows\System32\drivers下，那么威胁危险度是 64% 。文件大小是 81,920 字节 （占总出现比率 40% ），335,872 字节，542,720 字节，6,144 字节。

如果 csrss.exe 位于在 “C:\Documents and Settings” 下的子目录下，那么威胁危险度是 57% 。文件大小是 58,033 字节 （占总出现比率 50% ），385,536 字节，24,576 字节。

以下百度百科供您参考

http://baike.baidu.com/view/29432.htm

---