▷ O que é Cscript.exe e devo desativá-lo?

Vários usuários do Windows nos contataram com perguntas depois de perceber que o Cscript.exe parece funcionar em todas as inicializações do sistema sem motivo aparente. Alguns usuários estão preocupados com a possibilidade de enfrentar uma ameaça de malware. Este problema recorrente não é exclusivo de uma determinada versão do Windows, como foi confirmado para ocorrer no Windows 7, Windows 8.1 e Windows 10.

Cscript.exe abre a cada inicialização do sistema

O que é Cscript.exe?

Script.exe é o principal executável do Windows Scripting Host: uma função integrada do Windows responsável pela execução de arquivos de script. Contanto que o executável seja genuíno, não deve ser considerado uma ameaça à segurança do seu PC.

Cscript.exe é essencialmente a versão de linha de comando do serviço Windows Script Host e fornece opções de linha de comando para configurar propriedades de script. Con Cscript.exe, os scripts podem ser executados automaticamente ou simplesmente digitando o nome do arquivo de script na linha de comando.

Uma vez que existem muitos programas maliciosos que são programados para se disfarçarem como processos do sistema para evitar a detecção por verificadores de segurança, você deve verificar a localização do executável.

Para fazer isso, presione Ctrl + Mudança + Digite assim que você ver que Cscript.exe está sendo executado para abrir uma janela do Gerenciador de Tarefas do Windows. A seguir, vá para a guia Processos e encontre o serviço cscript.exe. Quando eu vejo isso, investigue a localização. No Windows 10, clique com o botão direito e escolha Abrir local do arquivo.

Se o local for diferente de C: WindowsSystem32, as chances de lidar com malware disfarçado são muito altas. Neste caso, vá para a próxima seção e siga as etapas para remover a ameaça de malware.

O Cscript.exe é seguro?

Embora o Cscript.exe genuíno seja certamente um componente genuíno do Windows, presente em todas as versões recentes do Windows, você deve tomar as precauções necessárias para garantir que não seja malware.

Mas o fato de você ver uma janela Cscript.exe em execução a cada inicialização do sistema não é um comportamento normal. É algum aplicativo, serviço ou processo legítimo está ligando para você ou algum tipo de malware / adware está fazendo isso?

Portanto, Recomendamos fortemente que você execute as seguintes investigações para garantir que não seja realmente uma infecção por vírus. A maneira mais eficiente de fazer isso é executar uma varredura profunda no Malwarebytes para confirmar se não é nenhum tipo de malware..

Executando a varredura no Malwarebytes

Para tornar as coisas mais fáceis para você, você pode seguir este artigo (aqui) sobre o uso da versão gratuita do scanner de segurança Malwarebytes para realizar uma varredura de segurança profunda.

Se a varredura não revelar nenhuma evidência de infecção por malware, continue para a próxima seção.

Devo desativar o Cscript.exe?

Se tiver sido determinado anteriormente que não é uma infecção por vírus, é hora de descobrir qual aplicativo e por que ele chama Cscript.exe toda vez que o sistema é iniciado.

O tipo mais comum de script executado com Cscript.exe que não é realmente legítimo é um redirecionamento de navegador causado por um navegador sequestrado..

Mas a menos que você esteja realmente chateado com os avisos (desempenho lento do sistema, redirecionamentos de anúncio ou outra coisa), você não deve executar as etapas apropriadas para desativar o Cscript.exe.

Mas se você está determinado a fazer isso, siga as etapas abaixo para garantir que os prompts constantes de Cscript.exe parem de aparecer.

Como desativar solicitações constantes de Cscript.exe

De acordo com vários relatórios de usuários diferentes, Existem várias maneiras de identificar o culpado por trás dos prompts constantes do Cscript.exe. A seguir, vai encontrar 3 maneiras diferentes de lidar com esses tipos de problemas.

As duas primeiras abordagens enfocam formas orgânicas de identificar o culpado que está causando o problema., enquanto o último mostrará uma maneira de desabilitar efetivamente o Cscript.exe junto com todo o componente Windows Scripting Host.

Mas, a menos que você realmente saiba o que está fazendo e esteja preparado para usar seu computador sem o uso do Windows Scripting Host, recomendamos que você tente corrigir o problema apenas com os primeiros métodos.

Comecemos!

Método 1: uso de execuções automáticas para identificar o culpado

A maneira mais eficiente de identificar o culpado que está causando os prompts constantes do Cscript.exe é usar um utilitário de terceiros chamado Autoruns. Vários usuários afetados relataram que conseguiram localizar o culpado e evitar que ele abrisse outro prompt Cscript.exe seguindo o procedimento abaixo.

Isto é o que você tem que fazer:

1. Visite este link (aqui) e baixe a versão mais recente do utilitário Autoruns clicando no link Baixar Autoruns e Autorunsc. Baixando o utilitário Autoruns

2. Assim que o download for concluído, extraia o arquivo .zip e clique duas vezes no executável Autoruns para abrir o utilitário. Abra o executável Autoruns

3. Assim que as execuções automáticas forem abertas, espere até que a lista de tarefas seja preenchida. Depois de totalmente carregado, role a lista de entradas de execução automática disponíveis e localize Cscript.exe (olhe para o caminho da imagem). Quando eu vejo isso, clique com o botão direito nele e escolha Excluir no menu de contexto para evitar que o executável seja chamado na próxima inicialização do sistema. Exclua a chave de execução automática

4. Reinicie o seu computador e veja se você vê a mensagem Cscript.exe na próxima inicialização do sistema.

Se este método não resolveu o problema ou se você está procurando uma solução que não envolva utilitários de terceiros, vá para o próximo método.

Método 2: execute uma inicialização limpa

Um método mais longo, mas igualmente eficiente, para identificar e evitar que o culpado abra outros avisos semelhantes é iniciar o sistema em inicialização limpa e reativar sistematicamente os serviços desativados e as chaves de inicialização automática até que você possa identificar o arquivo chamado Cscript.exe.

Aqui está um guia rápido sobre como iniciar seu computador em um estado de inicialização limpa em um computador Windows 10:

1. Pressione a tecla Windows + R para abrir a caixa de diálogo Executar. Então escreva $ 0027msconfig $ 0027 e pressione Enter para abrir a janela Configurações do sistema. Digitando msconfig e pressionando enter

   Observação: Se o UAC (Controle de conta de usuário) A questão, escolha Sim para conceder acesso de administrador.

2. Assim que estiver dentro da janela Configurações do sistema, selecione a guia Serviços e marque a caixa associada a Ocultar todos os serviços Microsoft. Uma vez feito isso, todos os serviços essenciais do Windows serão excluídos da lista. Desative todos os itens de inicialização que não sejam da Microsoft

3. Agora que você só vê serviços de terceiros, clique no botão Desativar tudo para evitar que serviços de terceiros chamem Cscript.exe, em seguida, clique em Aplicar para salvar as configurações atuais.

4. A seguir, vá para a guia Inicializar e clique em Abrir Gerenciador de Tarefas. Abra o Gerenciador de Tarefas nas configurações do sistema

5. Dentro da guia Inicialização do Gerenciador de Tarefas, selecione cada serviço de inicialização individualmente e clique no botão Desativar associado a ele para evitar que cada serviço seja executado na próxima inicialização do sistema. Desativar aplicativos de inicialização

6. Depois que cada serviço de inicialização for desativado, um estado de inicialização limpa é alcançado. Para tirar vantagem disso, reinicie o seu computador e aguarde até que a seguinte sequência de inicialização seja concluída.

7. Si Cscript.exe ya não se produz, reativar sistematicamente cada item que você desativou anteriormente (por engenharia reversa as etapas acima), combinando-o com reinicializações aleatórias até que você possa identificar o culpado. Vai levar algum tempo, mas esta é sem dúvida a melhor abordagem para resolver o problema.

Se você ainda estiver tendo problemas ou procurando uma maneira de desativar efetivamente todos os avisos do Cscript.exe, vá para o próximo método.

Método 3: desative o Cscript.exe por meio do Editor do Registro

Uma maneira segura de resolver o problema é desabilitar efetivamente o Windows Scripting Host usando uma configuração do Editor do Registro. Isso certamente interromperá quaisquer outras mensagens Cscript.exe no futuro, mas também pode interromper qualquer script automatizado em execução.

Isso tem o potencial de afetar muitos aplicativos., incluindo alguns componentes muito importantes do Windows. Então, a menos que você realmente conheça o escopo completo dos itens que serão afetados por esta configuração de registro, recomendamos que você não o implemente.

Mas se você estiver pronto para desativar o Cscript.exe usando o editor do Registro, aqui está um guia rápido para fazer isso:

1. Pressione a tecla Windows + R para abrir uma caixa de diálogo Executar. Então escreva “regedit” e pressione Enter para abrir o Editor do Registro. Ao ver a tela de controle de conta de usuário, toque em Sim para conceder acesso de administrador. Execute o Editor do Registro

2. Assim que estiver dentro do Editor de registro, use o painel esquerdo para navegar para o próximo local:

   ComputadoraHKEY_MÁQUINA_LOCALSOFTWAREMicrosoftWindows Script HostSettings

   Observação: Você também pode colar o local diretamente na barra de navegação e pressionar Enter para fácil acesso.

3. Quando eu chegar ao lugar certo, vá para o painel direito e escolha Novo> Valor Dword (32 bits).

4. Nomeie o valor recém-criado como Ativado, em seguida, clique duas vezes nele e defina a base como hexadecimal e os dados do valor como 1.

5. Salvar alterações, reinicie o seu computador e veja se o problema é resolvido assim que a seguinte sequência de inicialização for concluída.

Desativar o serviço Windows Script Host