Logo pt.nowadaytechnol.com

O Que é Cscript.exe E Devo Desativá-lo?

Índice:

O Que é Cscript.exe E Devo Desativá-lo?
O Que é Cscript.exe E Devo Desativá-lo?

Vídeo: O Que é Cscript.exe E Devo Desativá-lo?

Vídeo: O Que é Cscript.exe E Devo Desativá-lo?
Vídeo: Como remover o vírus Wscript e outros vírus do computador - Rápido, Simples e Prático 2024, Marcha
Anonim

Vários usuários do Windows têm entrado em contato conosco com perguntas depois de perceber que o Cscript.exe parece ser executado a cada inicialização do sistema sem nenhum motivo aparente. Alguns usuários estão preocupados com a possibilidade de lidar com a ameaça de malware. Este problema recorrente não é exclusivo de certas versões do Windows, uma vez que está confirmado para ocorrer no Windows 7, Windows 8.1 e Windows 10.

Image
Image

O que é Cscript.exe?

Script.exe é o principal executável para Host de script do Windows - recurso integrado do Windows, recurso responsável pela execução de arquivos de script. Contanto que o executável seja genuíno, ele não deve ser considerado uma ameaça à segurança do seu PC.

Cscript.exe é essencialmente a versão de linha de comando do Windows Script Host serviço e facilita as opções de linha de comando para configurar propriedades de script. Com Cscript.exe, os scripts podem ser executados automaticamente ou simplesmente digitando o nome do arquivo de script dentro do prompt de comando.

Como há muitos malwares programados para se camuflarem como processos do sistema, a fim de evitar serem detectados por verificadores de segurança, você deve verificar a localização do executável.

Para fazer isso, pressione Ctrl + Shift + Enter como assim que você ver Cscript.exe executando para abrir a janela do Gerenciador de Tarefas do Windows. Em seguida, vá para a guia Processos e procure o cscript.exe serviço. Quando você o vir, investigue o local. No Windows 10, clique com o botão direito sobre ele e escolha Abrir local do Ficheiro.

Se o local for diferente de C: / Windows / System32, as chances de lidar com malware disfarçado são muito altas. Nesse caso, vá para a próxima seção abaixo e siga as etapas para remover a ameaça de malware.

O Cscript.exe é seguro?

Enquanto o genuíno Cscript.exe é, sem dúvida, um componente genuíno do Windows presente em todas as versões recentes do Windows, você deve tomar as precauções necessárias para garantir que não esteja realmente lidando com malware.

Mas o fato de você ver Cscript.exe janela em execução a cada inicialização do sistema não é um comportamento normal. É que algum aplicativo, serviço ou processo legítimo o está chamando ou algum tipo de malware / adware está.

Por isso, recomendamos que você faça as investigações a seguir para garantir que não esteja realmente lidando com uma infecção por vírus. A maneira mais eficiente de fazer isso é executar Scan do Deep Malwarebytes para confirmar que você não está lidando com algum tipo de malware.

Image
Image

Para tornar mais fácil para você, você pode seguir este artigo (aqui) sobre o uso da versão gratuita do scanner de segurança Malwarebytes para realizar uma varredura de segurança profunda.

Se a verificação não revelar nenhuma evidência de infecção por malware, vá para a próxima seção abaixo.

Devo desativar o Cscript.exe?

Se você determinou anteriormente que não está realmente lidando com uma infecção por vírus, é hora de descobrir qual aplicativo e por que ele está chamando o Cscript.exe a cada inicialização do sistema.

O tipo mais comum de script que é executado usando Cscript.exe que não é realmente legítimo é o redirecionamento do navegador acionado por navegador sequestrado.

Mas, a menos que você esteja realmente incomodado com as solicitações (desempenho lento do sistema, redirecionamentos de anúncios ou qualquer outra coisa), você não deve tomar as medidas adequadas para desativar o Cscript.exe.

Mas se você estiver determinado a fazer isso, siga as etapas abaixo para garantir que os prompts constantes do Cscript.exe parem de aparecer.

Como desativar os prompts constantes do Cscript.exe

Com base em vários relatórios de usuários diferentes, existem várias maneiras diferentes de identificar o culpado por trás da constante Cscript.exe Comandos. Abaixo, você encontrará 3 maneiras diferentes de lidar com esse tipo de problema.

As duas primeiras abordagens estão se concentrando em formas orgânicas de identificar o culpado que está causando o problema, enquanto a última mostrará uma maneira de desativar efetivamente Cscript.exe junto com todo o Host de script do Windows componente.

Mas, a menos que você realmente saiba o que está fazendo e esteja preparado para usar seu computador sem o uso de Host de script do Windows, aconselhamos você a tentar corrigir o problema apenas com os métodos do primeiro a.

Vamos começar!

Método 1: usando Autoruns para identificar o culpado

A maneira mais eficiente de identificar o culpado que está causando a constante Cscript.exe prompts é usar um utilitário de terceiros chamado Autoruns. Vários usuários afetados relataram que conseguiram localizar o culpado e evitar que ele abrisse outro Cscript.exe prompt seguindo o procedimento abaixo.

Aqui está o que você precisa fazer:

  1. Visite este link (aqui) e baixe a versão mais recente do Autoruns utilitário clicando no Baixe Autoruns e hiperlink Autorunsc.

    Image
    Image
  2. Quando o download for concluído, extraia o arquivo.zip e clique duas vezes no Autoruns executável para abrir o utilitário.

    Abrindo o executável Autoruns
    Abrindo o executável Autoruns
  3. Assim que o Autoruns for aberto, espere até que o Tudo lista é preenchida. Quando estiver totalmente carregado, role para baixo na lista de disponíveis Autorun entradas e localizar Cscript.exe (olhe para a Caminho da imagem) Ao vê-lo, clique com o botão direito sobre ele e escolha Excluir no menu de contexto para evitar que o executável seja chamado na próxima inicialização do sistema.

    Image
    Image
  4. Reinicie o seu computador e veja se você vê o Cscript.exe prompt na próxima inicialização do sistema.

Se este método não resolveu o problema ou se você está procurando uma solução que não envolva utilitários de terceiros, vá para o próximo método abaixo.

Método 2: Execução de inicialização limpa

mais demorado, mas também o método eficiente de identificar e impedir o culpado de abrir outros prompts semelhantes é iniciar seu sistema em inicialização limpa e sistematicamente reativar os serviços desativados e as chaves de inicialização automática até que você consiga identificar o arquivo que está chamando Cscript.exe.

Aqui está um guia rápido para inicializar seu computador no estado de inicialização limpa em um computador com Windows 10:

  1. Aperte Tecla Windows + R para abrir a caixa de diálogo Executar. Então, digite ‘Msconfig” e pressione Entrar para abrir o Configuração do sistema janela.

    Image
    Image

    Observação: Se você for solicitado pelo UAC (controle de conta de usuário), escolher sim para conceder acesso de administrador.

  2. Assim que estiver dentro do Configuração do sistema janela, selecione o Serviços guia e marque a caixa associada a Ocultar todos os serviços Microsoft. Depois de fazer isso, todos os serviços essenciais do Windows serão excluídos da lista.

    Image
    Image
  3. Agora que você vê apenas os serviços de terceiros, clique no Desativar tudo para evitar que serviços de terceiros chamem o Cscript.exe. Em seguida, clique em Aplicar para salvar a configuração atual.
  4. Em seguida, vá para o Comece guia e clique em Abra o Gerenciador de Tarefas.

    Image
    Image
  5. Dentro de Guia de inicialização do Gerenciador de Tarefas, selecione cada serviço de inicialização individualmente e clique no botão Desabilitar botão associado a ele para evitar que cada serviço seja executado na próxima inicialização do sistema.

    Image
    Image
  6. Depois que todos os serviços de inicialização forem desabilitados, você terá alcançado o estado de inicialização limpa. Para tirar proveito disso, reinicie o computador e aguarde até que a próxima seqüência de inicialização seja concluída.
  7. Se o Cscript.exe não está mais ocorrendo, reative sistematicamente cada item que você desabilitou anteriormente (fazendo engenharia reversa nas etapas acima) e acople reinicializações aleatórias até que você consiga identificar o culpado. Levará algum tempo, mas esta certamente é a abordagem limpa para resolver o problema.

Se você ainda está enfrentando o problema ou está procurando uma maneira de desativar todos os Cscript.exe prompts, vá para o próximo método abaixo.

Método 3: Desativando Cscript.exe viRegistry Editor

maneira infalível de resolver o problema é desabilitar efetivamente o Host de script do Windows usando o ajuste do Editor do Registro. Isso, sem dúvida, interromperá quaisquer outros prompts de Cscript.exe no futuro, mas também pode interromper a execução de scripts automatizados.

Isso tem o potencial de afetar muitos aplicativos, incluindo alguns componentes muito importantes do Windows. Portanto, a menos que você realmente conheça a extensão total dos itens que serão afetados por esse ajuste do Registro, desaconselhamos a implementação disso.

Mas se você está pronto para desativar o Cscript.exe usando o editor do Registro, aqui está um guia rápido sobre como fazer isso:

  1. Aperte Tecla Windows + R para abrir Corre caixa de diálogo. Então, digite “Regedit” e pressione Entrar para abrir Editor de registro. Quando você vê o Controle de conta de usuário tela, clique em sim para conceder acesso de administrador.

    Image
    Image
  2. Quando estiver dentro do Editor de registro, use o painel esquerdo para navegar até o seguinte local:

    Computador / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows Script Host / Settings

    Observação: Você também pode colar o local diretamente na barra de navegação e pressionar Entrar para fácil acesso.

  3. Quando você chegar ao local correto, vá para o painel direito e escolha Novo> valor Dword (32 bits).
  4. Nomeie o valor recém-criado Habilitado, em seguida, clique duas vezes nele e defina o Base para Hexadecimal e a Dados de valor para 1.
  5. Salve as alterações, reinicie o computador e veja se o problema é resolvido assim que a próxima seqüência de inicialização for concluída.

Recomendado: