▷ Qu'est-ce que Cscript.exe et dois-je le désactiver?

Plusieurs utilisateurs de Windows nous ont posé des questions après avoir remarqué que Cscript.exe semble fonctionner à chaque démarrage du système sans raison apparente.. Certains utilisateurs sont préoccupés par la possibilité de faire face à une menace de malware. Ce problème récurrent n'est pas propre à une certaine version de Windows, comme il a été confirmé qu'il se produisait dans Windows 7, Windows 8.1 et Windows 10.

Cscript.exe s'ouvre à chaque démarrage du système

Qu'est-ce que Cscript.exe?

Script.exe est l'exécutable principal de Windows Scripting Host: une fonction Windows intégrée responsable de l'exécution des fichiers de script. Tant que l'exécutable est authentique, ne doit pas être considéré comme une menace pour la sécurité de votre PC.

Cscript.exe est essentiellement la version en ligne de commande du service Windows Script Host et fournit des options de ligne de commande pour configurer les propriétés du script. Avec Cscript.exe, les scripts peuvent être exécutés automatiquement ou simplement en tapant le nom du fichier de script dans la ligne de commande.

Puisqu'il existe de nombreux programmes malveillants qui sont programmés pour se déguiser en processus système afin d'éviter la détection par les scanners de sécurité, vous devriez vérifier l'emplacement de l'exécutable.

Pour faire ceci, pression Ctrl + Changement + Entrez dès que vous voyez que Cscript.exe est en cours d'exécution pour ouvrir une fenêtre du Gestionnaire des tâches Windows. Ensuite, allez dans l'onglet Processus et trouvez le service cscript.exe. Quand je le vois, enquêter sur l'emplacement. En Windows 10, faites un clic droit dessus et choisissez Ouvrir l'emplacement du fichier.

Si l'emplacement est différent de C: WindowsSystem32, les chances de faire face à des logiciels malveillants déguisés sont très élevées. Dans ce cas, passez à la section suivante et suivez les étapes pour supprimer la menace de malware.

Cscript.exe est-il sûr?

Bien que le véritable Cscript.exe soit certainement un véritable composant Windows présent dans toutes les versions récentes de Windows, vous devez prendre les précautions nécessaires pour vous assurer qu'il ne s'agit pas d'un malware.

Mais le fait que vous voyiez une fenêtre Cscript.exe s'exécuter à chaque démarrage du système n'est pas un comportement normal. Est-ce une application, un service ou un processus légitime vous appelle ou appelle une sorte de logiciel malveillant / adware le fait?

Donc, Nous vous recommandons fortement d'effectuer les investigations suivantes pour vous assurer qu'il ne s'agit pas réellement d'une infection virale. Le moyen le plus efficace de le faire est d'exécuter une analyse approfondie de Malwarebytes pour confirmer qu'il ne s'agit pas d'un malware d'aucune sorte..

Exécution de l'analyse sur Malwarebytes

Pour vous faciliter les choses, vous pouvez suivre cet article (ici) sur l'utilisation de la version gratuite du scanner de sécurité Malwarebytes pour effectuer une analyse de sécurité approfondie.

Si l'analyse ne révèle aucune preuve d'infection par un logiciel malveillant, passer à la section suivante.

Dois-je désactiver Cscript.exe?

S'il a déjà été déterminé qu'il ne s'agit pas d'une infection virale, il est temps de découvrir quelle application et pourquoi elle appelle Cscript.exe à chaque démarrage du système.

Le type de script le plus courant qui s'exécute avec Cscript.exe et qui n'est pas vraiment légitime est une redirection de navigateur causée par un navigateur piraté..

Mais à moins que vous ne soyez vraiment contrarié par les avertissements (lenteur des performances du système, redirections d'annonces ou autre chose), vous ne devez pas prendre les mesures appropriées pour désactiver Cscript.exe.

Mais si vous êtes déterminé à le faire, suivez les étapes ci-dessous pour vous assurer que les invites constantes pour Cscript.exe cessent d'apparaître.

Comment désactiver les demandes constantes de Cscript.exe

Selon plusieurs rapports d'utilisateurs différents, il existe plusieurs façons d'identifier le coupable derrière les invites constantes de Cscript.exe. Ensuite, trouvera 3 différentes manières d'aborder ce genre de problèmes.

Les deux premières approches se concentrent sur les moyens organiques d'identifier le coupable qui cause le problème., tandis que ce dernier vous montrera un moyen de désactiver efficacement Cscript.exe avec l'ensemble du composant Windows Scripting Host.

Mais à moins que vous ne sachiez vraiment ce que vous faites et que vous soyez prêt à utiliser votre ordinateur sans utiliser Windows Scripting Host, Nous vous recommandons d'essayer de résoudre le problème uniquement avec les premières méthodes.

Commençons!

Méthode 1: utilisation d'exécutions automatiques pour identifier le coupable

Le moyen le plus efficace d'identifier le coupable à l'origine des invites constantes de Cscript.exe consiste à utiliser un utilitaire tiers appelé Autoruns.. Plusieurs utilisateurs concernés ont signalé qu'ils ont pu localiser le coupable et l'empêcher d'ouvrir une autre invite Cscript.exe en suivant la procédure ci-dessous..

C'est ce que tu dois faire:

1. Visitez ce lien (ici) et téléchargez la dernière version de l'utilitaire Autoruns en cliquant sur le lien hypertexte Télécharger Autoruns et Autorunsc. Téléchargement de l'utilitaire Autoruns

2. Une fois le téléchargement terminé, extrayez le fichier .zip et double-cliquez sur l'exécutable Autoruns pour ouvrir l'utilitaire. Ouvrez l'exécutable Autoruns

3. Une fois les exécutions automatiques ouvertes, attendre que la liste de choses à faire soit remplie. Une fois complètement chargé, faites défiler la liste des entrées d'exécution automatique disponibles et localisez Cscript.exe (regarde le chemin de l'image). Quand je le vois, faites un clic droit dessus et choisissez Supprimer dans le menu contextuel pour empêcher l'exécutable d'être appelé au prochain démarrage du système. Supprimer la clé d'exécution automatique

4. Redémarrez votre ordinateur et voyez si vous voyez le message Cscript.exe au prochain démarrage du système.

Si cette méthode n'a pas résolu le problème ou si vous recherchez une solution qui n'implique pas d'utilitaires tiers, passer à la méthode suivante.

Méthode 2: effectuer un démarrage propre

Une méthode plus longue mais tout aussi efficace pour identifier et empêcher le coupable d'ouvrir d'autres avertissements similaires consiste à démarrer le système en mode Clean Boot et à réactiver systématiquement les services désactivés et les clés de démarrage automatique jusqu'à ce que vous puissiez identifier le fichier nommé Cscript.exe.

Voici un guide rapide sur la façon de démarrer votre ordinateur dans un état de démarrage minimal sur un ordinateur Windows 10:

1. Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue Exécuter. Puis écrire $ 0027msconfig $ 0027 et appuyez sur Entrée pour ouvrir la fenêtre Paramètres système. Taper msconfig et appuyer sur Entrée

   Noter: Si l'UAC (Contrôle de compte d'utilisateur) il lui demande, choisissez Oui pour accorder l'accès administrateur.

2. Une fois que vous êtes dans la fenêtre Paramètres système, sélectionnez l'onglet Services et cochez la case associée à Masquer tous les services Microsoft. Une fois cela fait, tous les services Windows essentiels seront exclus de la liste. Désactiver tous les éléments de démarrage non Microsoft

3. Maintenant que vous ne voyez que les services tiers, cliquez sur le bouton Désactiver tout pour empêcher les services tiers d'appeler Cscript.exe, puis cliquez sur Appliquer pour enregistrer les paramètres actuels.

4. Ensuite, allez dans l'onglet Démarrage et cliquez sur Ouvrir le gestionnaire de tâches. Ouvrez le Gestionnaire des tâches via les paramètres système

5. Dans l'onglet Démarrage du Gestionnaire des tâches, sélectionnez chaque service de démarrage individuellement et cliquez sur le bouton Désactiver qui lui est associé pour empêcher chaque service de s'exécuter au prochain démarrage du système. Désactiver les applications au démarrage

6. Après chaque service de démarrage est désactivé, un état de démarrage minimal est atteint. Pour en profiter, redémarrez votre ordinateur et attendez la fin de la séquence de démarrage suivante.

7. Si Cscript.exe vous ne produisez pas, réactiver systématiquement chaque élément que vous avez précédemment désactivé (par ingénierie inverse les étapes ci-dessus), en le combinant avec des redémarrages aléatoires jusqu'à ce que vous puissiez identifier le coupable. Cela prendra du temps, mais c'est sans aucun doute la meilleure approche pour résoudre le problème.

Si vous rencontrez toujours des problèmes ou cherchez un moyen de désactiver efficacement tous les avertissements Cscript.exe, passer à la méthode suivante.

Méthode 3: désactiver Cscript.exe via l'Éditeur du Registre

Un moyen sûr de résoudre le problème consiste à désactiver efficacement Windows Scripting Host en utilisant un paramètre de l'éditeur de registre. Cela arrêtera certainement tous les autres messages Cscript.exe à l'avenir, mais cela pourrait également arrêter tout script automatisé en cours d'exécution.

Cela a le potentiel d'affecter de nombreuses applications., y compris certains composants Windows très importants. Ensuite, à moins que vous ne connaissiez vraiment la portée complète des éléments qui seront affectés par ce paramètre de registre, nous vous recommandons de ne pas l'appliquer.

Mais si vous êtes prêt à désactiver Cscript.exe à l'aide de l'éditeur de registre, voici un petit guide pour le faire:

1. Appuyez sur la touche Windows + R pour ouvrir une boîte de dialogue Exécuter. Puis écrire “regedit” et appuyez sur Entrée pour ouvrir l'éditeur de registre. Lorsque vous voyez l'écran Contrôle de compte d'utilisateur, appuyez sur Oui pour accorder l'accès administrateur. Exécuter l'éditeur de registre

2. Une fois que vous êtes dans l'éditeur de registre, utilisez le panneau de gauche pour naviguer vers l'emplacement suivant:

   OrdinateuraHKEY_MACHINE_LOCALSOFTWAREMicrosoftWindows Script HostSettings

   Noter: Vous pouvez également coller l'emplacement directement dans la barre de navigation et appuyer sur Entrée pour un accès facile.

3. Quand j'arrive au bon endroit, déplacez-vous vers le panneau de droite et choisissez Nouveau> Valor Dword (32 morceaux).

4. Nommez la valeur nouvellement créée Activé, puis double-cliquez dessus et définissez la base sur hexadécimal et les données de valeur sur 1.

5. Sauvegarder les modifications, redémarrez votre ordinateur et voyez si le problème est résolu une fois la séquence de démarrage suivante terminée.

Désactiver le service Windows Script Host