Logo sk.nowadaytechnol.com

Čo Je Cscript.exe A Mal By Som Ho Zakázať?

Obsah:

Čo Je Cscript.exe A Mal By Som Ho Zakázať?
Čo Je Cscript.exe A Mal By Som Ho Zakázať?

Video: Čo Je Cscript.exe A Mal By Som Ho Zakázať?

Video: Čo Je Cscript.exe A Mal By Som Ho Zakázať?
Video: 📄 ЛОГИРОВАНИЕ ДЕЙСТВИЙ ИГРОКА | COREPROTECT — ОБЗОРЫ ПЛАГИНОВ #9 2024, Marec
Anonim

Niekoľko používateľov systému Windows sa na nás obracia s otázkami po tom, čo si všimlo, že program Cscript.exe sa zdá byť spustený pri každom štarte systému bez zjavného dôvodu. Niektorí používatelia sa obávajú možnosti riešenia škodlivého softvéru. Tento opakujúci sa problém nie je exkluzívny pre určitú verziu systému Windows, pretože sa potvrdil v systémoch Windows 7, Windows 8.1 a Windows 10.

Image
Image

Čo je Cscript.exe?

Script.exe je hlavný spustiteľný súbor pre Windows Scripting Host - vstavaná funkcia funkcie Windows zodpovedná za spustenie súborov skriptu. Pokiaľ je spustiteľný súbor pravý, nemal by sa považovať za bezpečnostnú hrozbu pre váš počítač.

Cscript.exe je v podstate verzia príkazového riadku Hostiteľ skriptov Windows služba a uľahčuje možnosti príkazového riadku pre nastavenie vlastností skriptu. S programom Cscript.exe je možné spustiť skripty automaticky alebo jednoduchým napísaním názvu súboru skriptu do príkazového riadku.

Pretože existuje veľa škodlivého softvéru, ktorý je naprogramovaný tak, aby sa maskoval ako systémové procesy, aby sa zabránilo zachyteniu bezpečnostnými skenermi, mali by ste skontrolovať umiestnenie spustiteľného súboru.

Vykonáte to stlačením Ctrl + Shift + Enter ako akonáhle uvidíte Cscript.exe spustené na otvorenie okna Správcu úloh systému Windows. Potom prejdite na kartu Procesy a vyhľadajte ikonu cscript.exe služby. Keď to uvidíte, preskúmajte miesto. Vo Windows 10 naň kliknite pravým tlačidlom myši a vyberte Otvorte Umiestnenie súboru.

Ak je umiestnenie iné ako C: / Windows / System32, šance na maskovanie malvéru sú veľmi vysoké. V takom prípade prejdite na nasledujúcu časť nižšie a podľa pokynov odstráňte hrozbu škodlivého softvéru.

Je Cscript.exe bezpečný?

Zatiaľ čo pravý Cscript.exe je nepochybne originálny komponent systému Windows, ktorý sa nachádza vo všetkých posledných verziách systému Windows, mali by ste prijať nevyhnutné preventívne opatrenia, aby ste sa uistili, že v skutočnosti nezaberáte malvér.

Ale skutočnosť, ktorú vidíte Cscript.exe okno spustené pri každom štarte systému nie je normálne správanie. Je to buď tým, že to volá nejaká legitímna aplikácia, služba alebo proces, alebo nejakým typom škodlivého softvéru / adware.

Z tohto dôvodu vám dôrazne odporúčame vykonať nasledujúce vyšetrovania, aby ste sa uistili, že sa v skutočnosti nezaoberáte vírusovou infekciou. Najefektívnejším spôsobom je spustenie Hlboké skenovanie malwarebytov aby ste potvrdili, že nemáte do činenia s nejakým druhom škodlivého softvéru.

Image
Image

Aby ste si to uľahčili, môžete sledovať tento článok (tu) o použití bezplatnej verzie bezpečnostného skenera Malwarebytes na vykonanie hĺbkovej bezpečnostnej kontroly.

Ak skenovanie neodhalí žiadne známky infekcie malvérom, prejdite do ďalšej časti nižšie.

Mám zakázať program Cscript.exe?

Ak ste sa už predtým presvedčili, že sa vírusovou infekciou v skutočnosti nezaoberáte, je čas ísť na konci zisťovania, ktorá aplikácia a prečo volá Cscript.exe pri každom štarte systému.

Najbežnejší typ skriptu, ktorý sa spúšťa pomocou Cscript.exe to nie je v skutočnosti legitímne, je presmerovanie prehliadača vyvolané uneseným prehliadačom.

Pokiaľ vás však výzvy neobťažujú (spomalený výkon systému, presmerovanie reklamy alebo niečo iné), nemali by ste podniknúť príslušné kroky na deaktiváciu Cscript.exe.

Ak ste však odhodlaní to urobiť, postupujte podľa pokynov uvedených nižšie a zabezpečte, aby sa neustále zobrazovali neustále výzvy programu Cscript.exe.

Ako zakázať neustále výzvy Cscript.exe

Na základe niekoľkých rôznych správ používateľov existuje niekoľko rôznych spôsobov identifikácie vinníka za konštantou Cscript.exe výzvy. Ďalej uvádzame 3 rôzne spôsoby riešenia tohto druhu problému.

Prvé dva prístupy sa zameriavajú na organické spôsoby identifikácie vinníka, ktorý spôsobuje problém, zatiaľ čo najnovšie vám ukážu spôsob, ako efektívne deaktivovať Cscript.exe spolu s celým Windows Scripting Host zložka.

Pokiaľ však skutočne neviete, čo robíte, a ste pripravení používať počítač bez použitia počítača Windows Scripting Host, odporúčame vám pokúsiť sa problém vyriešiť iba pomocou prvých metód.

Poďme začať!

Metóda 1: Použitie automatického spustenia na identifikáciu vinníka

Najefektívnejší spôsob identifikácie vinníka, ktorý spôsobuje konštantu Cscript.exe prompts je použitie nástroja tretej strany s názvom Autoruns. Niekoľko dotknutých používateľov uviedlo, že sa im podarilo presne určiť vinníka a zabrániť mu v otvorení iného Cscript.exe postupujte podľa nižšie uvedeného postupu.

Musíte urobiť nasledovné:

  1. Navštívte tento odkaz (tu) a stiahnite si najnovšiu verziu Autoruns kliknutím na ikonu Stiahnite si hypertextový odkaz Autoruns a Autorunsc.

    Image
    Image
  2. Po dokončení sťahovania rozbaľte súbor.zip a dvakrát kliknite na Autoruns spustiteľný na otvorenie pomôcky.

    Otvorenie spustiteľného súboru Autoruns
    Otvorenie spustiteľného súboru Autoruns
  3. Po otvorení automatického spustenia počkajte, kým Všetko zoznam je vyplnený. Po úplnom načítaní sa posuňte nadol zoznamom dostupných položiek Autorun záznamy a vyhľadať Cscript.exe (pozri na Cesta obrázka). Keď ju uvidíte, kliknite na ňu pravým tlačidlom myši a vyberte Odstrániť z kontextovej ponuky, aby sa zabránilo vyvolaniu spustiteľného súboru pri ďalšom spustení systému.

    Image
    Image
  4. Reštartujte počítač a skontrolujte, či sa zobrazuje Cscript.exe pri ďalšom spustení systému.

Ak táto metóda problém nevyriešila alebo hľadáte opravu, ktorá nezahŕňa žiadne pomocné programy tretích strán, prejdite nižšie na ďalšiu metódu.

Metóda 2: Vykonanie čistého zavedenia

zdĺhavejšou, ale rovnako účinnou metódou identifikácie a zastavenia vinníka pri otváraní ďalších podobných výziev, je spustenie systému v Clean Boot a systematické opätovné povolenie deaktivovaných služieb a kľúčov automatického spustenia, kým sa vám nepodarí identifikovať volanie súboru Cscript.exe.

Tu je stručný sprievodca zavedením počítača v stave čistého spustenia v počítači so systémom Windows 10:

  1. Stlačte Kláves Windows + R otvorte dialógové okno Spustiť. Potom napíšte „Msconfig“ a stlačte Zadajte otvoriť Konfigurácia systému okno.

    Image
    Image

    Poznámka: Ak sa zobrazí výzva UAC (Kontrola používateľských účtov), zvoliť Áno udeliť prístup správcu.

  2. Akonáhle ste vo vnútri Konfigurácia systému v okne vyberte ikonu Služby kartu a začiarknite políčko spojené s Skryť všetky služby spoločnosti Microsoft. Po vykonaní tohto kroku budú zo zoznamu vylúčené všetky základné služby systému Windows.

    Image
    Image
  3. Teraz, keď vidíte iba služby tretích strán, kliknite na ikonu Zakázať všetky tlačidlo, aby sa zabránilo službám tretích strán volať na Cscript.exe. Potom kliknite na Podať žiadosť na uloženie aktuálnej konfigurácie.
  4. Ďalej prejdite na Začiatok kartu a kliknite na Otvorte Správcu úloh.

    Image
    Image
  5. Vnútri Karta Spustenie Správcu úloh vyberte každú spúšťaciu službu jednotlivo a kliknite na ikonu Zakázať s ním spojené tlačidlo, aby sa zabránilo spusteniu každej služby pri ďalšom spustení systému.

    Image
    Image
  6. Po deaktivácii každej služby pri spustení ste dosiahli čistý stav spustenia. Ak to chcete využiť, reštartujte počítač a počkajte, kým nebude dokončená ďalšia postupnosť spustenia.
  7. Ak Cscript.exe sa už nevyskytuje, systematicky znova povoľujte každú položku, ktorú ste predtým deaktivovali (reverzným inžinierstvom podľa krokov vyššie), spárujte s náhodnými reštartmi, kým sa vám nepodarí zistiť vinníka. Bude to trvať nejaký čas, ale určite ide o čistý prístup k riešeniu problému.

Ak sa s problémom stále stretávate alebo hľadáte spôsob, ako všetky efektívne deaktivovať Cscript.exe výzvy, prejdite nižšie na nasledujúcu metódu.

Metóda 3: Zakázanie editora viRegistry Cscript.exe

spoľahlivým spôsobom riešenia problému je efektívne deaktivovať Windows Scripting Host pomocou vylepšenia Editora databázy Registry. Týmto nepochybne v budúcnosti zastavíte ďalšie výzvy programu Cscript.exe, ale tiež to môže zabrániť spusteniu akýchkoľvek automatických skriptov.

To má potenciál ovplyvniť veľa aplikácií, vrátane niektorých veľmi dôležitých komponentov Windows. Pokiaľ teda skutočne nepoznáte celý rozsah položiek, ktoré budú ovplyvnené touto úpravou registra, neodporúčame to implementovať.

Ak ste však pripravení zakázať program Cscript.exe pomocou editora databázy Registry, tu je stručný sprievodca:

  1. Stlačte Kláves Windows + R otvoriť sa Bež dialógové okno. Potom napíšte „Regedit“ a stlačte Zadajte otvoriť sa Editor databázy Registry. Keď uvidíte Kontrola použivateľského konta obrazovke kliknite na Áno udeliť prístup správcu.

    Image
    Image
  2. Keď sa nachádzate v editore registra, pomocou ľavého panela prejdite na nasledujúce miesto:

    Počítač / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows Script Host / Settings

    Poznámka: Môžete tiež vložiť miesto priamo do navigačného panela a stlačiť Zadajte pre ľahký prístup.

  3. Keď sa dostanete na správne miesto, prejdite na pravú tablu a vyberte Nová> hodnota Dword (32-bitová).
  4. Pomenujte novo vytvorenú hodnotu Povolené, potom na ňu dvakrát kliknite a nastavte Základňa do Hexadecimálne a Hodnotové údaje do 1.
  5. Uložte zmeny, reštartujte počítač a po dokončení nasledujúcej postupnosti spustenia skontrolujte, či sa problém vyriešil.

Odporúča: