Què és Cscript.exe i he de desactivar-lo?

Diversos usuaris de Windows ens han arribat amb preguntes després de comprovar que Cscript.exe sembla funcionar a cada inici del sistema sense cap motiu aparent. Alguns usuaris estan preocupats per la possibilitat de fer front a una amenaça de programari maliciós. Aquest problema recurrent no és exclusiu d’una determinada versió de Windows, ja que es confirma que es produeix a Windows 7, Windows 8.1 i Windows 10.

Cscript.exe s’obre a cada inici del sistema

Què és Cscript.exe?

Script.exe és l 'executable principal de Amfitrió de scripts de Windows - Una característica integrada de Windows, responsable de l'execució de fitxers de seqüències. Mentre l'executable sigui genuí, no s'ha de considerar una amenaça de seguretat per al vostre PC.

Cscript.exe és essencialment la versió en línia de comandes del fitxer Amfitrió de scripts de Windows servei i facilita les opcions de línia d'ordres per configurar les propietats de l'script. Amb Cscript.exe, els scripts es poden executar automàticament o simplement escrivint el nom del fitxer de script dins del símbol del sistema.

Com que hi ha un munt de programari maliciós que està programat per camuflar-se com a processos del sistema per evitar que els escàners de seguretat els recullin, haureu de verificar la ubicació de l'executable.

Per fer-ho, premeu Ctrl + Maj + Retorn com tan aviat com ho veieu Cscript.exe s’executa per obrir una finestra del Gestor de tasques del Windows. A continuació, passeu a la pestanya Processos i cerqueu el fitxer cscript.exe servei. Quan ho vegeu, investigueu la ubicació. Al Windows 10, feu-hi clic amb el botó dret i trieu Obriu la ubicació del fitxer .

Si la ubicació és diferent de C: Windows System32 , les probabilitats de tractar amb malware disfressat són molt altes. En aquest cas, aneu a la secció següent següent i seguiu els passos per eliminar l’amenaça de programari maliciós.

És segur Cscript.exe?

Mentre que el genuí Cscript.exe és, sens dubte, un component genuí de Windows present en totes les versions recents de Windows, heu de prendre les precaucions necessàries per assegurar-vos que no esteu tractant realment amb programari maliciós.

Però el fet de veure un Cscript.exe la finestra que s'executa a cada inici del sistema no és un comportament normal. És bé que alguna aplicació, servei o procés legítim ho està cridant, o bé ho és algun tipus de malware / adware.

Per aquest motiu, us recomanem que feu les següents investigacions per assegurar-vos que realment no estigueu davant d’una infecció per virus. La forma més eficient de fer-ho és executar un fitxer Escaneig profund de Malwarebytes per confirmar que no teniu cap tipus de programari maliciós.

Execució de l'escaneig a Malwarebytes

Per fer-ho més fàcil, podeu seguir aquest article ( aquí ) en utilitzar la versió gratuïta de l’escàner de seguretat Malwarebytes per realitzar una exploració de seguretat profunda.

Si l'exploració no revela cap evidència d'infecció de programari maliciós, aneu a la secció següent següent.

He de desactivar Cscript.exe?

Si prèviament heu determinat que no teniu cap infecció per virus, és hora d’esbrinar quina aplicació i per què truca a Cscript.exe a cada inici del sistema.

El tipus d’escriptura més comú que s’executa mitjançant Cscript.exe el que no és legítim és una redirecció del navegador activada per un navegador segrestat.

Però, a menys que realment us molestin les sol·licituds (desacceleració del rendiment del sistema, redireccions d’anuncis o alguna cosa més), no heu de prendre les mesures adequades per desactivar el Cscript.exe .

Però si esteu decidit a fer-ho, seguiu els passos següents per assegurar-vos que les sol·licituds constants de Cscript.exe deixin d'aparèixer.

Com es desactiven les sol·licituds constants de Cscript.exe

Basat en diversos informes d’usuaris, hi ha diverses maneres d’identificar el culpable que hi ha darrere de la constant Cscript.exe sol·licituds. A continuació trobareu tres maneres diferents d’afrontar aquest tipus de problemes.

Els dos primers enfocaments se centren en formes orgàniques d’identificar el culpable que està causant el problema, mentre que l’últim us mostrarà una manera de desactivar-lo de manera efectiva. Cscript.exe juntament amb la totalitat Amfitrió de scripts de Windows component.

Però tret que sàpiga realment el que està fent i estigui disposat a utilitzar l’ordinador sense fer-ne servir Amfitrió de scripts de Windows, us aconsellem que proveu de solucionar el problema només amb els primers mètodes.

Anem a començar!

Mètode 1: utilitzar Autoruns per identificar el culpable

La forma més eficient d’identificar el culpable que està causant la constant Cscript.exe Les sol·licituds són utilitzar una utilitat de tercers anomenada Autoruns . Diversos usuaris afectats han denunciat que van aconseguir identificar el culpable i evitar que en pogués obrir un altre Cscript.exe sol·liciteu-lo seguint el procediment següent.

Això és el que heu de fer:

1. Visiteu aquest enllaç ( aquí ) i descarregueu la versió més recent de Autoruns utilitat fent clic al botó Baixeu Autoruns i hiperenllaç Autorunsc .

   Baixant la utilitat Autoruns

2. Un cop finalitzada la descàrrega, extreu el fitxer .zip i feu doble clic a Autoruns executable per obrir la utilitat.

   Obertura de l'executable Autoruns

3. Un cop obert Autoruns, espereu fins que el fitxer Tot la llista s'omple. Un cop carregat completament, desplaceu-vos cap avall per la llista de disponibles Autorun entrades i localitzar Cscript.exe (mirar el Camí de la imatge ). Quan ho veieu, feu-hi clic amb el botó dret i trieu Suprimeix des del menú contextual per evitar que es cridi a l'executable a la següent arrencada del sistema.

   Suprimint la tecla d’execució automàtica

4. Reinicieu l'ordinador i vegeu si veieu el fitxer Cscript.exe sol·licitud en el següent inici del sistema.

Si aquest mètode no va resoldre el problema o si voleu obtenir una solució que no impliqui cap utilitat de tercers, aneu al següent mètode.

Mètode 2: realitzar un arrencada neta

Un mètode més llarg però igual d’eficient per identificar i evitar que el culpable obri altres indicacions similars és iniciar el sistema a l’arrencada neta i tornar a habilitar els serveis desactivats i les claus d’inici automàtic fins que aconsegueixi identificar el fitxer que crida. Cscript.exe .

A continuació, es mostra una guia ràpida sobre l’arrencada de l’ordinador en un estat d’arrencada net en un equip amb Windows 10:

1. Premeu Tecla Windows + R per obrir un quadre de diàleg Executa. A continuació, escriviu 'Msconfig' i premeu Entra per obrir el Configuració del sistema finestra.

   Escriviu msconfig i premeu Retorn

   Nota: Si el sistema us ho demana UAC (control de comptes d'usuari) , tria Sí per concedir accés d'administrador.

2. Un cop estigueu dins del Configuració del sistema , seleccioneu la finestra Serveis i marqueu la casella associada a Amaga tots els serveis de Microsoft . Després de fer això, tots els serveis essencials de Windows quedaran exclosos de la llista.

   Desactivació de tots els elements d’inici que no són de Microsoft

3. Ara que només veieu els serveis de tercers, feu clic a Inhabilita tot per evitar que cap servei de tercers truqui al Cscript.exe. A continuació, feu clic a Aplicar per desar la configuració actual.
4. A continuació, passeu al fitxer Inici i feu clic a Obriu el Gestor de tasques.

   Obertura del Gestor de tasques mitjançant la configuració del sistema

5. Dins del Pestanya d'inici del Gestor de tasques, seleccioneu cada servei d’inici individualment i feu clic a Desactivar botó associat amb ell per evitar que cada servei s'executi a la següent arrencada del sistema.

   Desactivació d'aplicacions des de l'inici

6. Un cop desactivat cada servei d'inici, heu aconseguit un estat d'arrencada net. Per aprofitar-lo, reinicieu l'ordinador i espereu fins que es completi la següent seqüència d'inici.
7. Si el Cscript.exe ja no es produeix, torneu a habilitar sistemàticament tots els elements que prèviament heu desactivat (enginyant inversament els passos anteriors) amb reinicis aleatoris fins que aconsegueu identificar el responsable Us prendrà una mica de temps, però aquest és certament un enfocament net per resoldre el problema.

Si encara us trobeu amb el problema o esteu cercant una manera de desactivar-los eficaçment Cscript.exe indicacions, baixeu al següent mètode següent.

Mètode 3: desactivació de Cscript.exe mitjançant l'editor del registre

Una manera segura de resoldre el problema és desactivar efectivament el fitxer Amfitrió de scripts de Windows mitjançant un ajust de l'editor del registre. Sens dubte, això aturarà qualsevol altra sol·licitud de Cscript.exe en el futur, però també pot deixar d’executar qualsevol script automatitzat.

Això pot afectar moltes aplicacions, inclosos alguns components de Windows molt importants. Per tant, tret que conegueu realment l’abast total d’elements que es veuran afectats per aquesta modificació del Registre, us aconsellem no aplicar-ho.

Però si esteu preparat per desactivar Cscript.exe mitjançant l'editor del registre, aquí teniu una guia ràpida per fer-ho:

1. Premeu Tecla Windows + R obrir un Correr Caixa de diàleg. A continuació, escriviu 'Regedit' i premeu Entra obrir-se Editor del registre . Quan vegeu el Control del compte d'usuari pantalla, feu clic a Sí per concedir accés d'administrador.

   Execució de l'editor del registre

2. Un cop a l’editor del registre, utilitzeu el tauler esquerre per anar a la ubicació següent:

   Ordinador  HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows Script Host  Configuració

   Nota: També podeu enganxar la ubicació directament a la barra de navegació i prémer Entra per facilitar l'accés.

3. Quan arribeu a la ubicació correcta, passeu al tauler de la dreta i trieu Nou> Valor Dword (32 bits) .
4. Anomeneu el valor recentment creat Habilitat, a continuació, feu doble clic sobre ella i configureu el fitxer base a hexadecimal i la Dades de valor a 1 .
5. Deseu els canvis, reinicieu l'ordinador i comproveu si el problema es resol un cop s'hagi completat la següent seqüència d'inici.

Desactivació del servei de Windows Script Host