Ce este Cscript.exe și ar trebui să îl dezactivez?



Încercați Instrumentul Nostru Pentru Eliminarea Problemelor

Mai mulți utilizatori Windows ne-au adresat întrebări după ce au observat că Cscript.exe pare să ruleze la fiecare pornire a sistemului fără niciun motiv aparent. Unii utilizatori sunt îngrijorați de posibilitatea de a face față unei amenințări malware. Această problemă recurentă nu este exclusivă pentru o anumită versiune de Windows, deoarece este confirmată să apară pe Windows 7, Windows 8.1 și Windows 10.



Cscript.exe se deschide la fiecare pornire a sistemului



Ce este Cscript.exe?

Script.exe este executabilul principal pentru Windows Scripting Host - O caracteristică încorporată caracteristică Windows responsabilă cu rularea fișierelor script. Atâta timp cât executabilul este autentic, acesta nu ar trebui să fie considerat o amenințare la adresa securității computerului.



Cscript.exe este în esență versiunea din linia de comandă a Windows Script Host service și facilitează opțiunile din linia de comandă pentru configurarea proprietăților scriptului. Cu Cscript.exe, scripturile pot fi rulate automat sau pur și simplu tastând numele fișierului script în linia de comandă.

Deoarece există o mulțime de programe malware care sunt programate să se camufleze ca procese de sistem pentru a evita preluarea de către scanerele de securitate, ar trebui să verificați locația executabilului.

Pentru a face acest lucru, apăsați Ctrl + Shift + Enter ca de îndată ce vei vedea Cscript.exe care rulează pentru a deschide o fereastră Windows Task Manager. Apoi, treceți la fila Procese și căutați fișierul cscript.exe serviciu. Când îl vedeți, investigați locația. În Windows 10, faceți clic dreapta pe el și alegeți Deschide locația fișierului .



Dacă locația este diferită de C: Windows System32 , șansele de a face față malware-ului deghizat sunt foarte mari. În acest caz, treceți la următoarea secțiune de mai jos și urmați pașii pentru a elimina amenințarea malware.

Cscript.exe este sigur?

În timp ce autenticul Cscript.exe este, fără îndoială, o componentă autentică Windows prezentă în toate versiunile recente de Windows, ar trebui să luați măsurile de precauție necesare pentru a vă asigura că nu aveți de-a face cu malware.

Dar faptul că vedeți un Cscript.exe fereastra care rulează la fiecare pornire a sistemului nu este un comportament normal. Fie că o anumită aplicație, serviciu sau proces legitim o apelează, fie un anumit tip de malware / adware.

Din această cauză, vă încurajăm cu tărie să efectuați următoarele investigații pentru a vă asigura că nu aveți de-a face cu o infecție cu virus. Cel mai eficient mod de a face acest lucru este să rulați un Scanare Deep Malwarebytes pentru a confirma că nu aveți de-a face cu un fel de malware.

Rularea scanării în Malwarebytes

Pentru a vă fi mai ușor, puteți urmări acest articol ( aici ) la utilizarea versiunii gratuite a scanerului de securitate Malwarebytes pentru a efectua o scanare de securitate profundă.

Dacă scanarea nu dezvăluie nicio dovadă a infecției cu malware, treceți la următoarea secțiune de mai jos.

Ar trebui să dezactivez Cscript.exe?

Dacă v-ați stabilit anterior că nu aveți de-a face cu o infecție cu virus, este timpul să ajungeți la partea de jos pentru a afla ce aplicație și de ce apelează Cscript.exe la fiecare pornire a sistemului.

Cel mai comun tip de script care se execută folosind Cscript.exe ceea ce nu este de fapt legitim este o redirecționare a browserului declanșată de un browser deturnat.

Dar dacă nu vă deranjează efectiv solicitările (performanță redusă a sistemului, redirecționări de anunțuri sau altceva), nu ar trebui să luați măsurile adecvate pentru a dezactiva Cscript.exe .

Dar dacă sunteți hotărât să faceți acest lucru, urmați pașii de mai jos pentru a vă asigura că solicitările constante Cscript.exe nu mai apar.

Cum se dezactivează solicitările constante Cscript.exe

Pe baza mai multor rapoarte diferite ale utilizatorilor, există mai multe moduri diferite de a identifica vinovatul din spatele constantei Cscript.exe solicitări. Mai jos veți găsi 3 moduri diferite de a face față acestui tip de problemă.

Primele două abordări se concentrează pe modalități organice de identificare a vinovatului care cauzează problema, în timp ce cea mai recentă vă va arăta o modalitate de dezactivare eficientă Cscript.exe împreună cu întregul Windows Scripting Host componentă.

Dar, cu excepția cazului în care știți cu adevărat ce faceți și sunteți pregătit să vă folosiți computerul fără a utiliza Windows Scripting Host, vă sfătuim să încercați să remediați problema numai cu prima metodă.

Sa incepem!

Metoda 1: Utilizarea Autoruns pentru a identifica vinovatul

Cel mai eficient mod de a identifica vinovatul care cauzează constanta Cscript.exe solicitările este să utilizați un utilitar terță parte numit Autorunsuri . Mai mulți utilizatori afectați au raportat că au reușit să identifice vinovatul și împiedicându-l să deschidă altul Cscript.exe prompt, urmând procedura de mai jos.

Iată ce trebuie să faceți:

  1. Vizitați acest link ( aici ) și descărcați cea mai recentă versiune a Autorunsuri utilitar făcând clic pe Descărcați Autoruns și hyperlinkul Autorunsc .

    Descărcarea utilitarului Autoruns

  2. După finalizarea descărcării, extrageți fișierul .zip și faceți dublu clic pe Autorunsuri executabil pentru a deschide utilitarul.

    Deschiderea executabilului Autoruns

  3. Odată ce Autoruns este deschis, așteptați până când Tot lista este populată. Odată ce este complet încărcat, derulați în jos prin lista de disponibile Autorun intrări și localizați Cscript.exe (uită-te la Calea imaginii ). Când îl vedeți, faceți clic dreapta pe el și alegeți Șterge din meniul contextual pentru a preveni apelul executabilului la următoarea pornire a sistemului.

    Ștergerea tastei Autorun

  4. Reporniți computerul și vedeți dacă vedeți Cscript.exe prompt la următoarea pornire a sistemului.

Dacă această metodă nu a rezolvat problema sau căutați o soluție care nu implică utilități terțe, treceți la următoarea metodă de mai jos.

Metoda 2: Efectuarea unui boot curat

O metodă mai lungă, dar la fel de eficientă de identificare și oprire a vinovatului de la deschiderea altor solicitări similare este să porniți sistemul în Clean Boot și să reactivați sistematic serviciile dezactivate și tastele de pornire automată până când reușiți să identificați fișierul care apelează Cscript.exe .

Iată un ghid rapid despre pornirea computerului într-o stare de pornire curată pe un computer cu Windows 10:

  1. presa Tasta Windows + R pentru a deschide o casetă de dialog Executare. Apoi, tastați „Msconfig” și apăsați introduce pentru a deschide Configurarea sistemului fereastră.

    Tastați msconfig și apăsați Enter

    Notă: Dacă vi se solicită UAC (Control cont utilizator) , alege da pentru a acorda acces de administrator.

  2. Odată ce te afli în Configurarea sistemului fereastra, selectați Servicii și bifați caseta asociată cu Ascunde toate serviciile Microsoft . După ce faceți acest lucru, toate serviciile Windows esențiale vor fi excluse din listă.

    Dezactivarea tuturor elementelor de pornire non-Microsoft

  3. Acum că vedeți doar serviciile terță parte, faceți clic pe Dezactivați toate pentru a împiedica orice servicii terțe să apeleze Cscript.exe. Apoi, faceți clic pe aplica pentru a salva configurația curentă.
  4. Apoi, treceți la Lansare fila și faceți clic pe Deschideți Managerul de activități.

    Deschiderea Managerului de activități prin configurarea sistemului

  5. În interiorul Fila de pornire din Task Manager, selectați fiecare serviciu de pornire individual și faceți clic pe Dezactivează butonul asociat acestuia pentru a împiedica fiecare serviciu să ruleze la următoarea pornire a sistemului.

    Dezactivarea aplicațiilor de la pornire

  6. Odată ce fiecare serviciu de pornire este dezactivat, ați obținut o stare de pornire curată. Pentru a profita de acesta, reporniți computerul și așteptați până la finalizarea următoarei secvențe de pornire.
  7. Dacă Cscript.exe nu mai apare, reactivați sistematic fiecare element pe care l-ați dezactivat anterior (prin inginerie inversă pașii de mai sus) cuplați cu reporniri aleatorii până când reușiți să identificați vinovatul. Vă va dura ceva timp, dar aceasta este cu siguranță abordarea curată pentru rezolvarea problemei.

Dacă întâmpinați în continuare problema sau căutați o modalitate de a dezactiva efectiv toate Cscript.exe solicitări, treceți la următoarea metodă de mai jos.

Metoda 3: Dezactivarea Cscript.exe prin Registry Editor

Un mod sigur de rezolvare a problemei este dezactivarea eficientă a Windows Scripting Host folosind un tweak Editor de registry. Acest lucru va opri, fără îndoială, orice alte solicitări Cscript.exe în viitor, dar ar putea opri și executarea oricărui script automat.

Acest lucru are potențialul de a afecta o mulțime de aplicații, inclusiv unele componente Windows foarte importante. Deci, dacă nu știți cu adevărat amploarea completă a articolelor care vor fi afectate de această modificare a registrului, vă sfătuim să nu implementați acest lucru.

Dar dacă sunteți gata să dezactivați Cscript.exe folosind editorul de registry, iată un ghid rapid pentru a face acest lucru:

  1. presa Tasta Windows + R a deschide o Alerga căsuță de dialog. Apoi, tastați „Regedit” și apăsați introduce a se deschide Editor de registru . Când vezi Control cont utilizator ecran, faceți clic pe da pentru a acorda acces de administrator.

    Rularea Editorului de registru

  2. După ce vă aflați în Editorul de registry, utilizați panoul din stânga pentru a naviga la următoarea locație:
    Computer  HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows Script Host  Settings

    Notă: De asemenea, puteți lipi locația direct în bara de navigare și apăsați introduce pentru acces facil.

  3. Când ajungeți la locația corectă, treceți la panoul din dreapta și alegeți Nou> Valoare Dword (32 de biți) .
  4. Denumiți valoarea nou creată Activat, apoi faceți dublu clic pe acesta și setați Baza la Hexadecimal si Date de valoare la 1 .
  5. Salvați modificările, reporniți computerul și vedeți dacă problema este rezolvată odată ce următoarea secvență de pornire este finalizată.

Dezactivarea serviciului Windows Script Host

6 minute citite