Mikä on Cscript.exe ja minun pitäisi poistaa se käytöstä?

Useat Windows-käyttäjät ovat tavanneet meitä kysymyksillä huomattuaan, että Cscript.exe näyttää toimivan jokaisessa järjestelmän käynnistyksessä ilman mitään ilmeistä syytä. Jotkut käyttäjät ovat huolissaan mahdollisuudesta käsitellä haittaohjelmien uhkaa. Tämä toistuva ongelma ei ole yksinomaan tietylle Windows-versiolle, koska sen on vahvistettu esiintyvän Windows 7: ssä, Windows 8.1: ssä ja Windows 10: ssä.

Mikä on Cscript.exe?

Script.exe on tärkein suoritettava tiedosto Windowsin komentosarjojen isäntä - Windowsin sisäänrakennettu ominaisuus, joka vastaa komentotiedostojen ajamisesta. Niin kauan kuin suoritettava tiedosto on aito, sitä ei pidä pitää tietoturvauhkana tietokoneellesi.

Cscript.exe on pohjimmiltaan komentoriviversio Windows Script -isäntä palvelu ja helpottaa komentorivivalintoja komentosarjan ominaisuuksien määrittämiseksi. Cscript.exe-ohjelmassa komentosarjat voidaan suorittaa automaattisesti tai yksinkertaisesti kirjoittamalla komentotiedoston nimi komentokehotteeseen.

Koska on paljon haittaohjelmia, jotka on ohjelmoitu naamioimaan itsensä järjestelmäprosesseina, jotta vältetään suojaskannerien nouto, sinun tulee tarkistaa suoritettavan tiedoston sijainti.

Voit tehdä tämän painamalla Ctrl + Vaihto + Enter nimellä heti kun näet Cscript.exe käynnissä avataksesi Windows Task Manager -ikkunan. Siirry sitten Prosessit-välilehteen ja etsi cscript.exe palvelu. Kun näet sen, tutki sijainti. Napsauta sitä Windows 10: ssä hiiren kakkospainikkeella ja valitse Avaa tiedoston sijainti.

Jos sijainti on erilainen kuin C: \ Windows \ System32, mahdollisuudet käsitellä peiteltyjä haittaohjelmia ovat erittäin suuret. Tässä tapauksessa siirry seuraavaan alla olevaan osioon ja poista haittaohjelmien uhka seuraamalla ohjeita.

Onko Cscript.exe turvallinen?

Vaikka aito Cscript.exeon epäilemättä aito Windows-komponentti kaikissa uusimmissa Windows-versioissa, sinun on toteutettava tarvittavat varotoimet varmistaaksesi, että et todellakaan ole tekemisissä haittaohjelmien kanssa.

Mutta tosiasia, että näet a Cscript.exe jokaisen järjestelmän käynnistyksen yhteydessä suoritettava ikkuna ei ole normaalia. Joko jokin laillinen sovellus, palvelu tai prosessi kutsuu sitä tai jonkinlainen haittaohjelma / mainosohjelma on.

Tämän vuoksi suosittelemme vahvasti, että teet seuraavat tutkimukset sen varmistamiseksi, ettet todellakaan ole tekemisissä virusinfektion kanssa. Tehokkain tapa tehdä tämä on ajaa a Syvä Malwarebytes-skannaus vahvistaa, ettet ole tekemisissä jonkinlaisen haittaohjelman kanssa.

Voit helpottaa itseäsi seuraamalla tätä artikkelia (tässä) Malwarebytes-tietoturvaskannerin ilmaisen version käytöstä syvällisen turvatarkistuksen suorittamiseen.

Jos tarkistus ei paljasta todisteita haittaohjelmatartunnasta, siirry seuraavaan alla olevaan osioon.

Pitäisikö minun poistaa Cscript.exe käytöstä?

Jos olet aiemmin todennut, ettet todellakaan käsittele virusinfektiota, on aika päästä alkuun selvittämään mikä sovellus ja miksi se kutsuu Cscript.exe-tiedostoa jokaisen järjestelmän käynnistyksen yhteydessä.

Yleisin komentosarja, jota suoritetaan käyttämällä Cscript.exe se ei ole oikeutettua, on selaimen uudelleenohjaus, jonka laukaisee kaapattu selain.

Mutta jos kehotteet (järjestelmän suorituskyvyn hidastuminen, mainosten uudelleenohjaukset tai jokin muu) todella häiritsevät sinua, sinun ei pitäisi ryhtyä tarvittaviin toimiin Cscript.exe.

Mutta jos olet päättänyt tehdä sen, noudata seuraavia ohjeita varmistaaksesi, että Cscript.exe-vakiokehotteet lakkaavat näkymästä.

Kuinka poistaa vakio Cscript.exe -kehotteet

Useiden erilaisten käyttäjäraporttien perusteella on olemassa useita erilaisia ​​tapoja tunnistaa syyllinen vakion takana Cscript.exe kehottaa. Alla on 3 erilaista tapaa käsitellä tällaista ongelmaa.

Kaksi ensimmäistä lähestymistapaa keskittyvät orgaanisiin tapoihin tunnistaa syyllinen, joka aiheuttaa ongelman, kun taas uusin näyttää sinulle tavan poistaa toimintakyky Cscript.exe yhdessä koko Windowsin komentosarjojen isäntäkomponentti.

Mutta ellet todella tiedä mitä olet tekemässä ja olet valmis käyttämään tietokonettasi ilman sitä Windows Scripting Host,suosittelemme, että yrität korjata ongelman ensimmäisenä vain menetelmiin.

Aloitetaanpa!

Tapa 1: Autorunsin käyttäminen syyllisen tunnistamiseen

Tehokkain tapa tunnistaa vakion aiheuttava syyllinen Cscript.exe kehottaa käyttämään kolmannen osapuolen apuohjelmaa nimeltä Autoruns. Useat asianomaiset käyttäjät ovat ilmoittaneet onnistuneensa tunnistamaan syyllisen ja estämään sitä avaamasta toista Cscript.exe noudattamalla alla olevia ohjeita.

Näin sinun on tehtävä:

1. Käy tällä linkillä (tässä) ja lataa uusin versio Autoruns -apuohjelman napsauttamalla Lataa Autoruns ja Autorunsc-hyperlinkki.
2. Kun lataus on valmis, pura .zip-tiedosto ja kaksoisnapsauta Autoruns suoritettava avata apuohjelma.
3. Kun Autoruns on avattu, odota Kaikki luettelo on asuttu. Kun se on täynnä, selaa käytettävissä olevien luetteloa alaspäin Autorun merkinnät ja etsi Cscript.exe (Katso Kuvan polku). Kun näet sen, napsauta sitä hiiren kakkospainikkeella ja valitse Poistaa pikavalikosta estääksesi suoritettavaa tiedostoa kutsumasta seuraavassa järjestelmän käynnistyksessä.
4. Käynnistä tietokone uudelleen ja tarkista, näkyykö Cscript.exe-kehote seuraavan järjestelmän käynnistyksen yhteydessä.

Jos tämä menetelmä ei ratkaissut ongelmaa tai etsit korjausta, johon ei liity kolmannen osapuolen apuohjelmia, siirry seuraavaan alla olevaan menetelmään.

Tapa 2: Suorita puhdas käynnistys

Pidempi, mutta yhtä tehokas tapa tunnistaa ja estää syyllinen avaamasta muita vastaavia kehotteita on käynnistää järjestelmäsi Clean Boot -sovelluksella ja ottaa käytöstä poistetut palvelut ja automaattiset käynnistysavaimet järjestelmällisesti uudelleen käyttöön, kunnes onnistut tunnistamaan tiedostopuhelut Cscript.exe.

Tässä on pikaopas tietokoneen käynnistämisestä puhtaassa käynnistystilassa Windows 10 -tietokoneessa:

1. Lehdistö Windows-näppäin + R avaa Suorita-valintaikkuna. Kirjoita sitten ”Msconfig” ja paina Tulla sisään avata Järjestelmän kokoonpano ikkuna.

   merkintä: Jos sinua kehotetaan UAC (Käyttäjätilien valvonta), valitse Joo myöntää järjestelmänvalvojan käyttöoikeudet.

2. Kun olet sisällä Järjestelmän kokoonpano -ikkunassa valitse Palvelut -välilehti ja valitse ruutuun liittyvä ruutu piilota kaikki Microsoftin palvelut. Kun olet tehnyt tämän, kaikki välttämättömät Windows-palvelut suljetaan pois luettelosta.
3. Nyt kun näet vain kolmannen osapuolen palvelut, napsauta Poista kaikki käytöstä -painiketta estääksesi kolmannen osapuolen palveluja soittamasta Cscript.exe-tiedostoa. Napsauta sitten Käytä tallentaa nykyisen kokoonpanon.
4. Siirry seuraavaksi kohtaan Aloittaa välilehti ja napsauta Avaa Tehtävienhallinta.
5. Sisällä Käynnistys-välilehti Tehtävienhallinnan, valitse kukin käynnistyspalvelu erikseen ja napsauta Poista käytöstä siihen liittyvä painike estää jokaisen palvelun suorittamisen seuraavassa järjestelmän käynnistyksessä.
6. Kun jokainen käynnistyspalvelu on poistettu käytöstä, olet saavuttanut puhtaan käynnistystilan. Voit hyödyntää sitä käynnistämällä tietokoneen uudelleen ja odottamalla, kunnes seuraava käynnistysjakso on valmis.
7. Jos Cscript.exe ei enää tapahdu, ota järjestelmällisesti uudelleen käyttöön kaikki aikaisemmin poistamasi kohteet (kääntämällä yllä olevat vaiheet) pariksi satunnaisilla uudelleenkäynnistyksillä, kunnes onnistut tunnistamaan syyllisen. Se vie jonkin aikaa, mutta tämä on varmasti puhdas tapa ratkaista asia.

Jos kohtaat edelleen ongelmaa tai etsit tapaa poistaa kaikki käytöstä tehokkaasti Cscript.exe kehottaa siirtymään seuraavaan alla olevaan menetelmään.

Tapa 3: Cscript.exe poistetaan käytöstä rekisterieditorin kautta

Varmalla tavalla ongelman ratkaisemiseksi on poistaa käytöstä Windowsin komentosarjojen isäntäkäyttämällä rekisterieditorin säätöä. Tämä epäilemättä lopettaa kaikki Cscript.exe-kehotteet tulevaisuudessa, mutta se voi myös estää automaattisten komentosarjojen suorittamisen.

Tämä voi vaikuttaa moniin sovelluksiin, mukaan lukien joitain erittäin tärkeitä Windows-komponentteja. Joten ellet todellakaan tiedä niiden kohteiden täydellistä laajuutta, joihin tämä rekisterin muutos vaikuttaa, emme suosittele tämän toteuttamista.

Mutta jos olet valmis poistamaan Cscript.exe käytöstä rekisterieditorilla, tässä on pikaopas tämän tekemiseen:

1. Lehdistö Windows-näppäin + R avata a Juosta valintaikkuna. Kirjoita sitten "Regedit" ja paina Tulla sisään avautua Rekisterieditori. Kun näet Käyttäjätilien valvonta napsauta Joo myöntää järjestelmänvalvojan käyttöoikeudet.
2. Kun olet rekisterieditorissa, siirry vasemmalla ruudulla seuraavaan sijaintiin:

   Tietokone \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Script Host \ Settings

   merkintä: Voit myös liittää sijainnin suoraan navigointipalkkiin ja painaa Tulla sisään helppo pääsy.

3. Kun olet oikeassa paikassa, siirry oikeanpuoleiseen ruutuun ja valitse Uusi> Dword (32-bittinen) -arvo.
4. Nimeä uusi luotu arvo Käytössä, kaksoisnapsauta sitä ja aseta Pohja että Heksadesimaali ja Arvotiedot että 1.
5. Tallenna muutokset, käynnistä tietokone uudelleen ja katso, onko ongelma ratkaistu, kun seuraava käynnistysjakso on valmis.