Windows PCからCsrss.exeウイルスを削除する方法|正規ファイルとの見分け方も解説

Csrss.exeとは?

Csrss.exe(Client Service Runtimeの略)は、Windows OS上でグラフィック関連の命令処理の大部分を管理する、Microsoft製の安全で正規のプロセスです。この実行ファイルはシステム起動時に自動的に起動されるよう設定されており、正規ファイルは「C:\Windows\System32」フォルダに格納され、サイズは6,144バイトです。

Csrss.exeがウイルスかどうかを見分ける方法

Csrss.exeは一般的なWindowsプロセスであるため、一部のマルウェアは自身を隠すために「Csrss.exe」というプロセス名を悪用することがあります。正規の実行ファイルは、BSOD(ブルースクリーン)エラーを自動的に処理する役割を担っています。一方、トロイの木馬型の不正ファイルは、悪意ある第三者がシステムへアクセスし、ユーザーに気づかれることなく個人情報や機密データを盗み出すことを可能にします。盗まれる情報には、メールアカウント、パスワード、クレジットカード番号、マイナンバーや社会保障番号などの重要な認証情報が含まれます。

パソコンがマルウェアに感染しているか確認する方法

不正なCsrss.exeは、同じ名前で動作することで身を隠していることが少なくありません。では、自分のPCがcsrss.exeウイルスに感染しているかどうかは、どうやって見分ければよいのでしょうか?最も簡単な確認方法は以下の通りです。

• Windowsタスクマネージャーを開く(ショートカットキー:Ctrl + Alt + Del)
• Csrss.exeという実行ファイルを探して右クリックする
• 表示されたコンテキストメニューから「ファイルの場所を開く」を選択する

Csrss.exeファイルが「C:\Windows\System32」フォルダ内に存在していれば、そのファイルは安全です。しかし、Csrss.exeという名前のファイルがそれ以外のフォルダに保存されている場合は、マルウェアまたはウイルスである可能性が非常に高いといえます。

Csrss.exeウイルスを手動で検出・削除する方法

Csrss.exeウイルスをWindowsから手動で取り除くのは、かなり複雑な作業になることがあります。そのため、多くのセキュリティ専門家は、信頼性の高いアンチウイルス・マルウェア対策ソフトを使った自動除去を推奨しています。どうしても手動で削除したい場合は、以下の手順を参考にしてください。

方法1:コントロールパネルから削除する

ステップ1: 検索メニューに「コントロールパネル」と入力し、Enterキーを押して起動します。

ステップ2: コントロールパネルのウィンドウが開いたら、「プログラム」項目の下にある「プログラムのアンインストール」リンクをクリックします。

ステップ3: インストール済みアプリケーションの一覧が表示されます。リストを注意深く確認し、インストールした覚えのない不明なユーティリティや、Csrss.exe(Client Service Runtime)に関連する項目を見つけたら、右クリックして「アンインストール」を選択しましょう。

変更を適用するためにPCを再起動します。これでCsrss.exeウイルスからシステムを守れるはずです。

方法2:エクスプローラーで隠しファイルを探して削除する

ステップ1: 作業を始める前に、隠しファイルが表示されるように設定しておきましょう。エクスプローラーの詳細設定を開き、「隠しファイル、隠しフォルダー、および隠しドライブを表示する」にチェックを入れます。

ステップ2: エクスプローラーの検索ボックスに「Csrss.exe」と入力して検索します。

ステップ3: 検索結果を慎重に確認します。「C:\Windows\System32」フォルダ以外の場所にcsrss.exeという名前のファイルが見つかった場合は、完全に削除してください。

削除後は、ごみ箱からも完全に消去したことを必ず確認しましょう。

アンチウイルスソフトでCsrss.exeウイルスを検出・削除する方法

Systweak Antivirusは、主要なWindowsバージョンに対応した人気のアンチウイルス&インターネットセキュリティソフトの一つです。ウイルス、ワーム、トロイの木馬、アドウェア、スパイウェア、ランサムウェアなど、あらゆるオンラインの脅威からシステムを保護します。

ステップ1: Systweak Antivirusをダウンロードしてインストールします。

ステップ2: インストールが完了したらソフトを起動します。クイックスキャン、ディープスキャン、カスタムスキャンの3つのスキャンモードが用意されているので、いずれかを選択して「スキャン開始」ボタンをクリックします。

ステップ3: ハードドライブやシステムの重要領域のスキャンには多少時間がかかります。スキャンが完了すると、システムに害を及ぼす可能性のある問題が一覧表示されます。「今すぐ保護」ボタンをクリックすれば、360度の防御シールドですべての脅威を一括除去できます。

最後にPCを再起動し、Systweak Antivirusにすべての痕跡を削除させ、csrss.exeなどシステムに危害を加える不要なプロセスを完全に終了させましょう。

対応OS: Windows 10、8.1、8、7 SP1以降
最大対応デバイス数: 料金プランにより異なる

よくある質問

Q1. Csrss.exeはウイルスですか?

いいえ、Csrss.exe自体はウイルスではありません。Windows OS上でグラフィック関連の命令処理の大部分を管理する、Microsoftの安全なシステムプロセスです。

Q2. Csrss.exeを強制終了するとどうなりますか?

プロセスを終了しようとすると、「PCが使用不能になるかシャットダウンします」という警告ポップアップが表示されます。さらに進もうとすると、「アクセスが拒否されました」というメッセージが画面に表示されます。

Q3. Csrss.exeが2つ同時に実行されているのはなぜですか?

同じ名前のCsrss.exeが2つ表示されている場合、片方は正規ファイルで、もう片方は不正なファイルである可能性が高いです。この場合は、前述の手順に従ってCsrss.exeウイルスを確実にアンインストールしてください。

まとめ

Csrss.exeは本来Windowsに不可欠な正規プロセスですが、その名前を悪用したマルウェアも存在します。ファイルの場所を確認する習慣をつけ、不審なファイルを発見したら速やかに対処することが大切です。日頃から信頼できるセキュリティソフトで定期的にスキャンを行えば、こうした脅威からPCを効果的に守ることができます。

関連記事:

• PCを安全に保つためのオールインワンソリューションとは?
• Windows向けおすすめコンピューターセキュリティソフト12選以上
• おすすめアンチスパイウェアソフト11選以上|スパイウェア除去ツール
• Ecp.yusercontent.comをパソコンから削除する方法
• Discordマルウェアとは?感染経路と削除方法を解説
• Search9+の広告・ポップアップ・マルウェアを削除する方法