Mikä on Cscript.exe ja pitäisikö minun poistaa se käytöstä?

Useat Windows-käyttäjät ovat kysyneet meiltä kysymyksiä huomaamatta, että Cscript.exe näyttää toimivan jokaisessa järjestelmän käynnistyksessä ilman mitään näkyvää syytä. Jotkut käyttäjät ovat huolissaan mahdollisuudesta puuttua haittaohjelmauhkiin. Tämä toistuva ongelma ei ole yksinomainen tietylle Windows-versiolle, koska sen todetaan esiintyvän Windows 7: ssä, Windows 8.1: ssä ja Windows 10: ssä.

Cscript.exe avautuu jokaisessa järjestelmän käynnistyksessä

Mikä on Cscript.exe?

Script.exe on Windows Scripting Host -sovelluksen tärkein suoritettava tiedosto - sisäänrakennettu Windows-ominaisuus, joka vastaa skriptitiedostojen suorittamisesta. Niin kauan kuin suoritettava ohjelmisto on aito, sitä ei tule pitää tietokoneesi tietoturvauhkana.

Cscript.exe on pääosin Windows Script Host -palvelun komentoriviversio, joka helpottaa komentorivivaihtoehtoja komentosarjojen ominaisuuksien määrittämiseen. Cscript.exe-ohjelmalla skriptit voidaan suorittaa automaattisesti tai kirjoittamalla komentotiedoston nimi komentoriville.

Koska on olemassa paljon haittaohjelmia, jotka on ohjelmoitu naamioimaan itsensä järjestelmäprosesseina, jotta turvaskannerit eivät pääse hakemaan niitä, sinun on tarkistettava suoritettavan ohjelman sijainti.

Voit tehdä tämän painamalla Ctrl + Shift + Enter heti, kun näet Cscript.exe: n käynnissä avataksesi Windowsin Task Manager -ikkunan. Siirry sitten Prosessit-välilehteen ja etsi cscript.exe- palvelu. Kun näet sen, tutkia sijaintia. Napsauta Windows 10: ssä hiiren kakkospainikkeella sitä ja valitse Avaa tiedoston sijainti .

Jos sijainti on erilainen kuin C: \ Windows \ System32, mahdollisuudet käsitellä haittaohjelmia valepuvussa ovat erittäin korkeat. Siirry tällöin seuraavaan alla olevaan kohtaan ja poista vaiheet haittaohjelmauhan seuraamiseksi.

Onko Cscript.exe turvallinen?

Vaikka aito Cscript.exe on epäilemättä aito Windows-komponentti, joka on läsnä kaikissa viimeisimmissä Windows-versioissa, sinun on toteutettava tarvittavat varotoimenpiteet varmistaaksesi, että et itse käsittele haittaohjelmia.

Mutta se, että näet Cscript.exe- ikkunan käynnissä jokaisessa järjestelmän käynnistyksessä, ei ole normaali käyttäytyminen. Se on joko se, että joku laillinen sovellus, palvelu tai prosessi kutsuu sitä tai jonkinlainen haittaohjelma / mainosohjelma on.

Siksi suosittelemme, että teet seuraavat tutkimukset varmistaaksesi, että et itse käsittele virusinfektiota. Tehokkain tapa tehdä tämä on suorittaa Deep Malwarebytes -tarkistus varmistaaksesi, että et käsittele jonkinlaista haittaohjelmaa.

Skannaus suoritetaan Malwarebytes-sovelluksessa

Jotta itsellesi olisi helpompaa, voit seurata tätä artikkelia ( tässä ) Malwarebytes-turvatarkistimen ilmaisen version käyttämisestä syvän tietoturvatarkistuksen tekemiseen.

Jos tarkistus ei paljasta mitään näyttöä haittaohjelmista, siirry seuraavaan kohtaan alla.

Pitäisikö minun poistaa Cscript.exe käytöstä?

Jos olet aiemmin todennut, että et todellakaan ole tekemisissä virustartunnan kanssa, on aika selvittää, mikä sovellus ja miksi se kutsuu Cscript.exe-tiedostoa jokaisessa järjestelmän käynnistyksessä.

Yleisin komentosarjan tyyppi, jota käytetään Cscript.exe-ohjelmalla, joka ei ole oikeutettu, on kaapatun selaimen käynnistämä selaimen uudelleenohjaus.

Mutta ellet kehotukset itse asiassa häiritse sinua (hidastettu järjestelmän suorituskyky, mainosten uudelleenohjaukset tai jokin muu), sinun ei pitäisi suorittaa Cscript.exe-sovelluksen poistamiseen tarvittavia toimenpiteitä .

Mutta jos olet päättänyt tehdä sen, seuraa alla olevia vaiheita varmistaaksesi, että vakio Cscript.exe-kehotteet lakkaavat näkymästä.

Kuinka poistaa Cscript.exe-vakiokehotteet käytöstä

Useisiin erilaisiin käyttäjäraportteihin perustuen on olemassa useita erilaisia ​​tapoja tunnistaa syyllinen Cscript.exe-vakiokehotteiden takana. Alla löydät 3 eri tapaa käsitellä tällaista ongelmaa.

Kaksi ensimmäistä lähestymistapaa ovat keskittyneet orgaanisiin tapoihin tunnistaa syyllinen syylliseksi, kun taas viimeisin näyttää tavan poistaa Cscript.exe tehokkaasti käytöstä koko Windows Scripting Host -komponentin kanssa.

Mutta ellet tiedä oikein tekemästäsi ja olet valmis käyttämään tietokonetta ilman Windows Scripting Host -sovellusta , suosittelemme, että yrität korjata ongelman ensin vain menetelmille.

Aloitetaanpa!

Tapa 1: Auton käyttäminen syyllisen tunnistamiseen

Tehokkain tapa tunnistaa syyllinen, joka aiheuttaa jatkuvia Cscript.exe- kehotuksia, on käyttää Autoruns- nimistä apua . Useat kärsineet käyttäjät ovat ilmoittaneet onnistuneensa selvittämään syyllisen ja estämään sitä avaamasta uutta Cscript.exe- kehotetta noudattamalla alla olevaa menettelyä.

Tässä on mitä sinun täytyy tehdä:

  1. Käy tällä linkillä ( täällä ) ja lataa Autoruns- apuohjelman uusin versio napsauttamalla Lataa Autoruns- ja Autorunsc- linkkiä.

    Ladataan Autoruns-apuohjelma
  2. Kun lataus on valmis, purkaa .zip-tiedosto ja kaksoisnapsauta Autoruns- suoritettavaa sovellusta avataksesi apuohjelman.

    Autoruns-suoritettavan avaaminen
  3. Kun Autoruns on avattu, odota, kunnes Kaikki- luettelo täytetään. Kun se on ladattu täyteen, selaa käytettävissä olevien Autorun- merkintöjen luetteloa alaspäin ja etsi Cscript.exe (katso kuvan polku ). Kun näet sen, napsauta sitä hiiren kakkospainikkeella ja valitse pikavalikosta Poista estääksesi suoritettavan ohjelman kutsumisen seuraavan järjestelmän käynnistyksen yhteydessä.

    Automaattisen käynnistysavaimen poistaminen
  4. Käynnistä tietokone uudelleen ja katso, näetkö Cscript.exe- kehotetta seuraavan järjestelmän käynnistyksen yhteydessä.

Jos tämä menetelmä ei ratkaissut ongelmaa tai etsit korjausta, johon ei sisälly mitään kolmannen osapuolen apuohjelmia, siirry seuraavaan tapaan alla.

Tapa 2: Puhtaan käynnistyksen suorittaminen

Pidempi, mutta yhtä tehokas tapa tunnistaa syyllinen ja estää syyttäjää avaamasta muita vastaavia ohjeita on käynnistää järjestelmäsi Clean Boot -järjestelmässä ja ottaa järjestelmällisesti uudelleen käyttöön käytöstä poistetut palvelut ja automaattisen käynnistyksen avaimet, kunnes onnistut tunnistamaan tiedoston, joka kutsuu Cscript.exe- tiedostoa.

Tässä on nopea opas tietokoneesi käynnistämiseen puhtaan käynnistyksen tilassa Windows 10 -tietokoneessa:

  1. Avaa Windows- valintaikkuna painamalla Windows-näppäintä + R. Kirjoita sitten 'msconfig' ja avaa järjestelmän kokoonpano -ikkuna painamalla Enter- painiketta.

    Kirjoita msconfig ja paina enter

    Huomaa: Jos UAC (User Account Control) kehottaa sinua, valitse Kyllä myöntääksesi järjestelmänvalvojan oikeudet.

  2. Kun olet Järjestelmäkokoonpano- ikkunassa, valitse Palvelut- välilehti ja valitse Piilota kaikki Microsoft-palvelut -valintaruutu. Kun olet tehnyt tämän, kaikki tärkeät Windows-palvelut poistetaan luettelosta.

    Kaikkien muiden kuin Microsoft-käynnistyskohteiden poistaminen käytöstä
  3. Nyt kun näet vain kolmannen osapuolen palvelut, napsauta Poista kaikki -painiketta estääksesi kolmansien osapuolien palveluita kutsumasta Cscript.exe-tiedostoa. Tallenna sitten nykyinen kokoonpano napsauttamalla Käytä .
  4. Siirry seuraavaksi Käynnistys- välilehteen ja napsauta Avaa tehtävähallinta.

    Tehtävienhallinnan avaaminen järjestelmän kokoonpanon avulla
  5. Valitse Task Manager -sovelluksen Käynnistys-välilehdestä jokainen käynnistyspalvelu erikseen ja napsauta siihen liittyvää Poista- painiketta, jotta jokainen palvelu ei voi käynnistyä seuraavan järjestelmän käynnistyksen yhteydessä.

    Sovellusten käytöstä poistaminen käynnistyksestä
  6. Kun jokainen käynnistyspalvelu on poistettu käytöstä, olet saavuttanut puhtaan käynnistystilan. Jotta voit hyödyntää sitä, käynnistä tietokone uudelleen ja odota, kunnes seuraava käynnistysjakso on valmis.
  7. Jos Cscript.exe-tiedostoa ei enää esiinny, ota systemaattisesti käyttöön kaikki aiemmin käytöstä poistetut kohteet (suunnittelemalla yllä olevat vaiheet) parille satunnaisella uudelleenkäynnistyksellä, kunnes onnistut tunnistamaan syyllisen. Se vie jonkin aikaa, mutta tämä on varmasti puhdas tapa lähestyä asiaa.

Jos kohtaat edelleen ongelmaa tai etsit tapaa poistaa kaikki Cscript.exe- kehotteet tehokkaasti käytöstä, siirry seuraavaan tapaan alla.

Tapa 3: Cscript.exen poistaminen käytöstä rekisterieditorin avulla

Varma tapa ratkaista ongelma on poistaa Windows Scripting Host tehokkaasti käytöstä Rekisterieditorin mukautuksella. Tämä estää epäilemättä kaikki muut Cscript.exe-kehotteet tulevaisuudessa, mutta se saattaa myös estää kaikkien automatisoitujen komentosarjojen suorittamisen.

Tämä voi vaikuttaa moniin sovelluksiin, mukaan lukien joitain erittäin tärkeitä Windows-komponentteja. Joten ellet todella tiedä niiden kohteiden kokonaismäärää, joihin tämä rekisterin mukautus vaikuttaa, suosittelemme tämän käyttöönottoa.

Mutta jos olet valmis poistamaan Cscript.exe-tiedoston käytöstä rekisterieditorilla, tässä on lyhyt opas tämän tekemiseen:

  1. Avaa Windows- valintaikkuna painamalla Windows-näppäintä + R. Kirjoita sitten “regedit” ja avaa rekisterieditori painamalla Enter . Kun näet Käyttäjätilien valvonta -näytön, napsauta Kyllä myöntääksesi järjestelmänvalvojan oikeudet.

    Rekisterieditorin suorittaminen
  2. Kun olet rekisterieditorissa, siirry vasempaan ruutuun seuraavaan sijaintiin:
     Tietokone \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Script Host \ Asetukset 

    Huomaa: Voit myös liittää sijainnin suoraan navigointipalkkiin ja paina Enter- painiketta, jotta pääsy siihen on helppoa.

  3. Kun olet oikeassa paikassa, siirry oikeanpuoleiseen ruutuun ja valitse Uusi> Dword (32-bittinen) arvo .
  4. Nimeä vastikään luotu arvo Käytössä, kaksoisnapsauta sitä ja aseta kanta heksadesimaaliksi ja arvotiedot arvoksi 1 .
  5. Tallenna muutokset, käynnistä tietokone uudelleen ja katso onko ongelma ratkaistu, kun seuraava käynnistysjakso on valmis.

Windows Script Host -palvelun poistaminen käytöstä

Mielenkiintoisia Artikkeleita