Índice:
- O que é Cscript.exe?
- O Cscript.exe é seguro?
- Devo desativar o Cscript.exe?
- Como desativar os prompts constantes do Cscript.exe
Vídeo: O Que é Cscript.exe E Devo Desativá-lo?
2024 Autor: Kayla Nelson | [email protected]. Última modificação: 2024-01-11 14:28
Vários usuários do Windows têm entrado em contato conosco com perguntas depois de perceber que o Cscript.exe parece ser executado a cada inicialização do sistema sem nenhum motivo aparente. Alguns usuários estão preocupados com a possibilidade de lidar com a ameaça de malware. Este problema recorrente não é exclusivo de certas versões do Windows, uma vez que está confirmado para ocorrer no Windows 7, Windows 8.1 e Windows 10.
O que é Cscript.exe?
Script.exe é o principal executável para Host de script do Windows - recurso integrado do Windows, recurso responsável pela execução de arquivos de script. Contanto que o executável seja genuíno, ele não deve ser considerado uma ameaça à segurança do seu PC.
Cscript.exe é essencialmente a versão de linha de comando do Windows Script Host serviço e facilita as opções de linha de comando para configurar propriedades de script. Com Cscript.exe, os scripts podem ser executados automaticamente ou simplesmente digitando o nome do arquivo de script dentro do prompt de comando.
Como há muitos malwares programados para se camuflarem como processos do sistema, a fim de evitar serem detectados por verificadores de segurança, você deve verificar a localização do executável.
Para fazer isso, pressione Ctrl + Shift + Enter como assim que você ver Cscript.exe executando para abrir a janela do Gerenciador de Tarefas do Windows. Em seguida, vá para a guia Processos e procure o cscript.exe serviço. Quando você o vir, investigue o local. No Windows 10, clique com o botão direito sobre ele e escolha Abrir local do Ficheiro.
Se o local for diferente de C: / Windows / System32, as chances de lidar com malware disfarçado são muito altas. Nesse caso, vá para a próxima seção abaixo e siga as etapas para remover a ameaça de malware.
O Cscript.exe é seguro?
Enquanto o genuíno Cscript.exe é, sem dúvida, um componente genuíno do Windows presente em todas as versões recentes do Windows, você deve tomar as precauções necessárias para garantir que não esteja realmente lidando com malware.
Mas o fato de você ver Cscript.exe janela em execução a cada inicialização do sistema não é um comportamento normal. É que algum aplicativo, serviço ou processo legítimo o está chamando ou algum tipo de malware / adware está.
Por isso, recomendamos que você faça as investigações a seguir para garantir que não esteja realmente lidando com uma infecção por vírus. A maneira mais eficiente de fazer isso é executar Scan do Deep Malwarebytes para confirmar que você não está lidando com algum tipo de malware.
Para tornar mais fácil para você, você pode seguir este artigo (aqui) sobre o uso da versão gratuita do scanner de segurança Malwarebytes para realizar uma varredura de segurança profunda.
Se a verificação não revelar nenhuma evidência de infecção por malware, vá para a próxima seção abaixo.
Devo desativar o Cscript.exe?
Se você determinou anteriormente que não está realmente lidando com uma infecção por vírus, é hora de descobrir qual aplicativo e por que ele está chamando o Cscript.exe a cada inicialização do sistema.
O tipo mais comum de script que é executado usando Cscript.exe que não é realmente legítimo é o redirecionamento do navegador acionado por navegador sequestrado.
Mas, a menos que você esteja realmente incomodado com as solicitações (desempenho lento do sistema, redirecionamentos de anúncios ou qualquer outra coisa), você não deve tomar as medidas adequadas para desativar o Cscript.exe.
Mas se você estiver determinado a fazer isso, siga as etapas abaixo para garantir que os prompts constantes do Cscript.exe parem de aparecer.
Como desativar os prompts constantes do Cscript.exe
Com base em vários relatórios de usuários diferentes, existem várias maneiras diferentes de identificar o culpado por trás da constante Cscript.exe Comandos. Abaixo, você encontrará 3 maneiras diferentes de lidar com esse tipo de problema.
As duas primeiras abordagens estão se concentrando em formas orgânicas de identificar o culpado que está causando o problema, enquanto a última mostrará uma maneira de desativar efetivamente Cscript.exe junto com todo o Host de script do Windows componente.
Mas, a menos que você realmente saiba o que está fazendo e esteja preparado para usar seu computador sem o uso de Host de script do Windows, aconselhamos você a tentar corrigir o problema apenas com os métodos do primeiro a.
Vamos começar!
Método 1: usando Autoruns para identificar o culpado
A maneira mais eficiente de identificar o culpado que está causando a constante Cscript.exe prompts é usar um utilitário de terceiros chamado Autoruns. Vários usuários afetados relataram que conseguiram localizar o culpado e evitar que ele abrisse outro Cscript.exe prompt seguindo o procedimento abaixo.
Aqui está o que você precisa fazer:
-
Visite este link (aqui) e baixe a versão mais recente do Autoruns utilitário clicando no Baixe Autoruns e hiperlink Autorunsc.
-
Quando o download for concluído, extraia o arquivo.zip e clique duas vezes no Autoruns executável para abrir o utilitário.
-
Assim que o Autoruns for aberto, espere até que o Tudo lista é preenchida. Quando estiver totalmente carregado, role para baixo na lista de disponíveis Autorun entradas e localizar Cscript.exe (olhe para a Caminho da imagem) Ao vê-lo, clique com o botão direito sobre ele e escolha Excluir no menu de contexto para evitar que o executável seja chamado na próxima inicialização do sistema.
- Reinicie o seu computador e veja se você vê o Cscript.exe prompt na próxima inicialização do sistema.
Se este método não resolveu o problema ou se você está procurando uma solução que não envolva utilitários de terceiros, vá para o próximo método abaixo.
Método 2: Execução de inicialização limpa
mais demorado, mas também o método eficiente de identificar e impedir o culpado de abrir outros prompts semelhantes é iniciar seu sistema em inicialização limpa e sistematicamente reativar os serviços desativados e as chaves de inicialização automática até que você consiga identificar o arquivo que está chamando Cscript.exe.
Aqui está um guia rápido para inicializar seu computador no estado de inicialização limpa em um computador com Windows 10:
-
Aperte Tecla Windows + R para abrir a caixa de diálogo Executar. Então, digite ‘Msconfig” e pressione Entrar para abrir o Configuração do sistema janela.
Observação: Se você for solicitado pelo UAC (controle de conta de usuário), escolher sim para conceder acesso de administrador.
-
Assim que estiver dentro do Configuração do sistema janela, selecione o Serviços guia e marque a caixa associada a Ocultar todos os serviços Microsoft. Depois de fazer isso, todos os serviços essenciais do Windows serão excluídos da lista.
- Agora que você vê apenas os serviços de terceiros, clique no Desativar tudo para evitar que serviços de terceiros chamem o Cscript.exe. Em seguida, clique em Aplicar para salvar a configuração atual.
-
Em seguida, vá para o Comece guia e clique em Abra o Gerenciador de Tarefas.
-
Dentro de Guia de inicialização do Gerenciador de Tarefas, selecione cada serviço de inicialização individualmente e clique no botão Desabilitar botão associado a ele para evitar que cada serviço seja executado na próxima inicialização do sistema.
- Depois que todos os serviços de inicialização forem desabilitados, você terá alcançado o estado de inicialização limpa. Para tirar proveito disso, reinicie o computador e aguarde até que a próxima seqüência de inicialização seja concluída.
- Se o Cscript.exe não está mais ocorrendo, reative sistematicamente cada item que você desabilitou anteriormente (fazendo engenharia reversa nas etapas acima) e acople reinicializações aleatórias até que você consiga identificar o culpado. Levará algum tempo, mas esta certamente é a abordagem limpa para resolver o problema.
Se você ainda está enfrentando o problema ou está procurando uma maneira de desativar todos os Cscript.exe prompts, vá para o próximo método abaixo.
Método 3: Desativando Cscript.exe viRegistry Editor
maneira infalível de resolver o problema é desabilitar efetivamente o Host de script do Windows usando o ajuste do Editor do Registro. Isso, sem dúvida, interromperá quaisquer outros prompts de Cscript.exe no futuro, mas também pode interromper a execução de scripts automatizados.
Isso tem o potencial de afetar muitos aplicativos, incluindo alguns componentes muito importantes do Windows. Portanto, a menos que você realmente conheça a extensão total dos itens que serão afetados por esse ajuste do Registro, desaconselhamos a implementação disso.
Mas se você está pronto para desativar o Cscript.exe usando o editor do Registro, aqui está um guia rápido sobre como fazer isso:
-
Aperte Tecla Windows + R para abrir Corre caixa de diálogo. Então, digite “Regedit” e pressione Entrar para abrir Editor de registro. Quando você vê o Controle de conta de usuário tela, clique em sim para conceder acesso de administrador.
-
Quando estiver dentro do Editor de registro, use o painel esquerdo para navegar até o seguinte local:
Computador / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows Script Host / Settings
Observação: Você também pode colar o local diretamente na barra de navegação e pressionar Entrar para fácil acesso.
- Quando você chegar ao local correto, vá para o painel direito e escolha Novo> valor Dword (32 bits).
- Nomeie o valor recém-criado Habilitado, em seguida, clique duas vezes nele e defina o Base para Hexadecimal e a Dados de valor para 1.
- Salve as alterações, reinicie o computador e veja se o problema é resolvido assim que a próxima seqüência de inicialização for concluída.
Recomendado:
O Que é NVVSVC.EXE E Você Deve Excluí-lo Ou Desativá-lo?
A guia Processos do Gerenciador de Tarefas do Windows, em todas as versões atualmente suportadas do Sistema Operacional Windows, exibe uma lista de cada processo
O Que é: Toaster.exe E Como Desativá-lo
Toaster.exe é identificado principalmente como um processo pertencente ao software DataSafe Local Backup da Dell, parte do serviço SoftThinks Agent. No entanto, o
O Que é Jucheck.exe E Você Deve Excluí-lo Ou Desativá-lo?
Se você está lendo este post, a primeira coisa que gostaria de saber é exatamente o que é jucheck.exe. Quer se trate de malware ou software de terceiros em seu
O Que é AppVShNotify E Devo Desativá-lo?
Existem diferentes arquivos e programas que são componentes legítimos da Microsoft, mas alguns usuários podem considerá-los inúteis ou redundantes. AppVShNotify é um
O Que é AthBtTray.exe? Devo Desativá-lo?
Alguns usuários do Windows têm entrado em contato conosco com perguntas depois de perceber um processo específico (AthBtTray.exe) que ocupa muitos recursos do sistema e