▷ Che cos'è Cscript.exe e dovrei disabilitarlo??

Diversi utenti di Windows ci hanno contattato con domande dopo aver notato che Cscript.exe sembra funzionare ad ogni avvio del sistema senza una ragione apparente. Alcuni utenti sono preoccupati per la possibilità di affrontare una minaccia malware. Questo problema ricorrente non è esclusivo di una determinata versione di Windows, come è stato confermato che si verifica su Windows 7, Windows 8.1 e Windows 10.

Cscript.exe si apre ad ogni avvio del sistema

Che cos'è Cscript.exe??

Script.exe è l'eseguibile principale di Windows Scripting Host: una funzione Windows integrata responsabile dell'esecuzione di file di script. Finché l'eseguibile è autentico, non deve essere considerata una minaccia per la sicurezza del tuo PC.

Cscript.exe è essenzialmente la versione della riga di comando del servizio Windows Script Host e fornisce opzioni della riga di comando per configurare le proprietà dello script. Con Cscript.exe, gli script possono essere eseguiti automaticamente o semplicemente digitando il nome del file di script nella riga di comando.

Poiché ci sono molti programmi dannosi programmati per camuffarsi da processi di sistema per evitare il rilevamento da parte degli scanner di sicurezza, dovresti controllare la posizione dell'eseguibile.

Per fare questo, pressione Ctrl + Spostare + Entra non appena vedi che Cscript.exe è in esecuzione per aprire una finestra di Task Manager di Windows. Prossimo, vai alla scheda Processi e trova il servizio cscript.exe. Quando lo vedo, indagare la posizione. In Windows 10, fai clic destro su di esso e scegli Apri posizione file.

Se la posizione è diversa da C: WindowsSystem32, le possibilità di trattare con malware mascherato sono molto alte. In questo caso, vai alla sezione successiva e segui i passaggi per rimuovere la minaccia malware.

Cscript.exe è sicuro??

Sebbene il Cscript.exe autentico sia certamente un componente Windows originale presente in tutte le versioni recenti di Windows, dovresti prendere le precauzioni necessarie per assicurarti che non si tratti di malware.

Ma il fatto che vedi una finestra Cscript.exe in esecuzione ad ogni avvio del sistema non è un comportamento normale. È una qualsiasi applicazione?, servizio o processo legittimo ti sta chiamando o qualche tipo di malware / l'adware lo sta facendo?

Perciò, Ti consigliamo vivamente di eseguire le seguenti indagini per assicurarti che non si tratti effettivamente di un'infezione da virus. Il modo più efficiente per farlo è eseguire una scansione approfondita di Malwarebytes per confermare che non si tratta di malware di alcun tipo..

Esecuzione della scansione su Malwarebytes

Per renderti le cose più facili, puoi seguire questo articolo (qui) sull'utilizzo della versione gratuita dello scanner di sicurezza Malwarebytes per eseguire una scansione di sicurezza approfondita.

Se la scansione non rivela alcuna prova di infezione da malware, continua alla sezione successiva.

Devo disabilitare Cscript.exe??

Se è stato precedentemente stabilito che non si tratta di un'infezione da virus, è ora di scoprire quale applicazione e perché chiama Cscript.exe ogni volta che si avvia il sistema.

Il tipo più comune di script eseguito con Cscript.exe che non è realmente legittimo è un reindirizzamento del browser causato da un browser dirottato..

Ma a meno che tu non sia davvero sconvolto dagli avvertimenti (prestazioni del sistema lente, reindirizzamenti degli annunci o qualcos'altro), non dovresti prendere le misure appropriate per disabilitare Cscript.exe.

Ma se sei determinato a farlo, segui i passaggi seguenti per assicurarti che le richieste costanti per Cscript.exe smettano di apparire.

Come disabilitare le richieste costanti da Cscript.exe

Secondo diversi rapporti degli utenti, ci sono diversi modi per identificare il colpevole dietro i costanti prompt di Cscript.exe. Prossimo, troverà 3 modi diversi di affrontare questo tipo di problemi.

I primi due approcci si concentrano su modi organici di identificare il colpevole che sta causando il problema., mentre quest'ultimo ti mostrerà un modo per disabilitare efficacemente Cscript.exe insieme all'intero componente Windows Scripting Host.

Ma a meno che tu non sappia veramente cosa stai facendo e non sei pronto a usare il tuo computer senza l'uso di Windows Scripting Host, ti consigliamo di provare a risolvere il problema solo con i primi metodi.

Cominciamo!

Metodo 1: utilizzo di esecuzioni automatiche per identificare il colpevole

Il modo più efficiente per identificare il colpevole che sta causando i costanti prompt di Cscript.exe consiste nell'utilizzare un'utilità di terze parti chiamata Autoruns. Diversi utenti interessati hanno segnalato di essere stati in grado di individuare il colpevole e impedirgli di aprire un altro prompt di Cscript.exe seguendo la procedura seguente.

Questo è ciò che devi fare:

1. Visita questo link (qui) e scarica l'ultima versione dell'utility Autoruns facendo clic sul collegamento ipertestuale Scarica Autoruns e Autorunsc. Download dell'utility Autoruns

2. Una volta completato il download, estrarre il file .zip e fare doppio clic sull'eseguibile Autoruns per aprire l'utility. Apri l'eseguibile di Autoruns

3. Una volta aperte le esecuzioni automatiche, aspetta che la lista delle cose da fare sia piena. Una volta completamente carica, scorrere verso il basso l'elenco delle voci di esecuzione automatica disponibili e individuare Cscript.exe (guarda il percorso dell'immagine). Quando lo vedo, fai clic destro su di esso e scegli Elimina dal menu di scelta rapida per impedire che l'eseguibile venga chiamato al successivo avvio del sistema. Elimina la chiave di esecuzione automatica

4. Riavvia il computer e vedi se vedi il messaggio Cscript.exe al prossimo avvio del sistema.

Se questo metodo non ha risolto il problema o se stai cercando una soluzione che non coinvolga utilità di terze parti, vai al metodo successivo.

Metodo 2: eseguire un avvio pulito

Un metodo più lungo ma altrettanto efficiente per identificare e impedire al colpevole di aprire altri avvisi simili è avviare il sistema in Clean Boot e riattivare sistematicamente i servizi disabilitati e le chiavi di avvio automatico fino a quando non è possibile identificare il file denominato Cscript.exe.

Ecco una guida rapida su come avviare il computer in uno stato di avvio pulito su un computer Windows 10:

1. Premi il tasto Windows + R per aprire la finestra di dialogo Esegui. Allora scrivi $ 0027msconfig $ 0027 e premi Invio per aprire la finestra Impostazioni di sistema. Digitando msconfig e premendo invio

   Nota: Se l'UAC (Controllo dell'account utente) La domanda, scegli Sì per concedere l'accesso come amministratore.

2. Una volta che sei all'interno della finestra Impostazioni di sistema, seleziona la scheda Servizi e seleziona la casella associata a Nascondi tutti i servizi Microsoft. Una volta fatto questo, tutti i servizi essenziali di Windows saranno esclusi dall'elenco. Disabilita tutti gli elementi di avvio non Microsoft

3. Ora che vedi solo servizi di terze parti, fare clic sul pulsante Disabilita tutto per impedire a servizi di terze parti di chiamare Cscript.exe, quindi fare clic su Applica per salvare le impostazioni correnti.

4. Prossimo, vai alla scheda Avvio e fai clic su Apri Task Manager. Apri Task Manager tramite le impostazioni di sistema

5. All'interno della scheda Avvio di Task Manager, selezionare singolarmente ogni servizio di avvio e fare clic sul pulsante Disabilita ad esso associato per impedire l'esecuzione di ciascun servizio al successivo avvio del sistema. Disabilita le app dall'avvio

6. Dopo ogni avvio il servizio è disabilitato, si ottiene uno stato di avvio pulito. Per approfittarne, riavvia il computer e attendi fino al completamento della seguente sequenza di avvio.

7. Si Cscript.exe non si produce, riattiva sistematicamente ogni elemento che hai disabilitato in precedenza (effettuando il reverse engineering dei passaggi precedenti), combinandolo con riavvii casuali fino a quando non puoi identificare il colpevole. Ci vorrà un po 'di tempo, ma questo è senza dubbio l'approccio migliore per risolvere il problema.

Se hai ancora problemi o stai cercando un modo per disabilitare in modo efficace tutti gli avvisi di Cscript.exe, vai al metodo successivo.

Metodo 3: disabilitare Cscript.exe tramite l'editor del registro

Un modo sicuro per risolvere il problema è disabilitare in modo efficace Windows Scripting Host utilizzando un'impostazione dell'editor del registro. Questo fermerà sicuramente qualsiasi altro messaggio Cscript.exe in futuro, ma potrebbe anche interrompere qualsiasi script automatico in esecuzione.

Questo ha il potenziale per influenzare molte applicazioni., inclusi alcuni componenti di Windows molto importanti. Quindi, a meno che tu non conosca veramente l'intero ambito degli elementi che saranno interessati da questa impostazione del registro, ti consigliamo di non implementarlo.

Ma se sei pronto a disabilitare Cscript.exe usando l'editor del Registro di sistema, ecco una guida rapida per farlo:

1. Premi il tasto Windows + R per aprire una finestra di dialogo Esegui. Allora scrivi “regedit” e premi Invio per aprire l'editor del registro. Quando vedi la schermata di controllo dell'account utente, tocca Sì per concedere l'accesso come amministratore. Esegui l'editor del registro

2. Una volta entrato nell'editor del registro, usa il pannello di sinistra per passare alla posizione successiva:

   ComputeraHKEY_MACHINE_LOCALSOFTWAREMicrosoftWindows Script HostSettings

   Nota: Puoi anche incollare la posizione direttamente nella barra di navigazione e premere Invio per un facile accesso.

3. Quando arrivo nel posto giusto, spostati nel pannello di destra e scegli Nuovo> Valor Dword (32 bit).

4. Assegna un nome al valore appena creato Abilitato, quindi fai doppio clic su di esso e imposta Base su Esadecimale e Dati valore su 1.

5. Salvare le modifiche, riavvia il computer e verifica se il problema viene risolto una volta completata la seguente sequenza di avvio.

Disabilita il servizio Windows Script Host