Logo nowadaytechnol.com

Was Ist Cscript.exe Und Sollte Ich Es Deaktivieren?

Inhaltsverzeichnis:

Was Ist Cscript.exe Und Sollte Ich Es Deaktivieren?
Was Ist Cscript.exe Und Sollte Ich Es Deaktivieren?

Video: Was Ist Cscript.exe Und Sollte Ich Es Deaktivieren?

Video: Was Ist Cscript.exe Und Sollte Ich Es Deaktivieren?
Video: Windows 10 - Benutzer Account knacken bzw. Passwort zurücksetzen 2024, März
Anonim

Mehrere Windows-Benutzer haben uns mit Fragen erreicht, nachdem sie festgestellt haben, dass Cscript.exe bei jedem Systemstart ohne ersichtlichen Grund ausgeführt zu werden scheint. Einige Benutzer sind besorgt über die Möglichkeit, mit Malware-Bedrohungen umzugehen. Dieses wiederkehrende Problem tritt nicht nur bei bestimmten Windows-Versionen auf, da bestätigt wurde, dass es unter Windows 7, Windows 8.1 und Windows 10 auftritt.

Image
Image

Was ist Cscript.exe?

Script.exe ist die ausführbare Hauptdatei für Windows Scripting Host - Integrierte Funktion Windows-Funktion, die für die Ausführung von Skriptdateien verantwortlich ist. Solange die ausführbare Datei echt ist, sollte sie nicht als Sicherheitsbedrohung für Ihren PC angesehen werden.

Cscript.exe ist im Wesentlichen die Befehlszeilenversion des Windows Script Host Service und erleichtert Befehlszeilenoptionen zum Einrichten von Skripteigenschaften. Mit Cscript.exe können Skripte automatisch ausgeführt werden oder indem Sie einfach den Namen der Skriptdatei in die Eingabeaufforderung eingeben.

Da es viele Malware gibt, die so programmiert ist, dass sie sich als Systemprozesse tarnt, um nicht von Sicherheitsscannern erfasst zu werden, sollten Sie den Speicherort der ausführbaren Datei überprüfen.

Drücken Sie dazu Strg + Umschalt + Eingabetaste als sobald du siehst Cscript.exe wird ausgeführt, um das Windows Task-Manager-Fenster zu öffnen. Wechseln Sie dann zur Registerkarte Prozesse und suchen Sie nach der cscript.exe Bedienung. Wenn Sie es sehen, untersuchen Sie den Ort. Klicken Sie unter Windows 10 mit der rechten Maustaste darauf und wählen Sie Öffnen Sie den Dateispeicherort.

Wenn der Ort anders ist als C: / Windows / System32sind die Chancen, mit verkleideter Malware umzugehen, sehr hoch. Fahren Sie in diesem Fall mit dem nächsten Abschnitt fort und befolgen Sie die Schritte zum Entfernen der Malware-Bedrohung.

Ist Cscript.exe sicher?

Während das echte Cscript.exe Da es sich zweifellos um eine echte Windows-Komponente handelt, die in allen neueren Windows-Versionen enthalten ist, sollten Sie die erforderlichen Vorkehrungen treffen, um sicherzustellen, dass Sie nicht tatsächlich mit Malware zu tun haben.

Aber die Tatsache, dass Sie sehen Cscript.exe Fenster, die bei jedem Systemstart ausgeführt werden, sind kein normales Verhalten. Entweder wird es von einer legitimen Anwendung, einem Dienst oder einem Prozess aufgerufen, oder es handelt sich um eine Art von Malware / Adware.

Aus diesem Grund empfehlen wir Ihnen dringend, die folgenden Untersuchungen durchzuführen, um sicherzustellen, dass Sie nicht tatsächlich mit einer Virusinfektion zu tun haben. Der effizienteste Weg, dies zu tun, ist das Ausführen Deep Malwarebytes-Scan um zu bestätigen, dass es sich nicht um Malware handelt.

Image
Image

Um es sich leichter zu machen, können Sie diesem Artikel folgen (Hier) zur Verwendung der kostenlosen Version des Malwarebytes-Sicherheitsscanners zur Durchführung eines umfassenden Sicherheitsscans.

Wenn der Scan keine Hinweise auf eine Malware-Infektion zeigt, fahren Sie mit dem nächsten Abschnitt fort.

Sollte ich Cscript.exe deaktivieren?

Wenn Sie zuvor festgestellt haben, dass Sie sich nicht mit einer Virusinfektion befassen, ist es an der Zeit, bei jedem Systemstart herauszufinden, welche Anwendung und warum Cscript.exe aufgerufen wird.

Der am häufigsten verwendete Skripttyp, mit dem ausgeführt wird Cscript.exe Das ist eigentlich nicht legitim. Die Browser-Umleitung wird durch einen entführten Browser ausgelöst.

Sofern Sie nicht tatsächlich von den Eingabeaufforderungen (verlangsamte Systemleistung, Anzeigenumleitungen oder etwas anderes) gestört werden, sollten Sie nicht die zum Deaktivieren der erforderlichen Schritte ausführen Cscript.exe.

Wenn Sie jedoch entschlossen sind, dies zu tun, führen Sie die folgenden Schritte aus, um sicherzustellen, dass die konstanten Eingabeaufforderungen von Cscript.exe nicht mehr angezeigt werden.

So deaktivieren Sie konstante Cscript.exe-Eingabeaufforderungen

Basierend auf verschiedenen Benutzerberichten gibt es verschiedene Möglichkeiten, den Schuldigen hinter der Konstante zu identifizieren Cscript.exe Eingabeaufforderungen. Im Folgenden finden Sie drei verschiedene Möglichkeiten, um mit dieser Art von Problem umzugehen.

Die ersten beiden Ansätze konzentrieren sich auf organische Methoden zur Identifizierung des Täters, der das Problem verursacht, während die neuesten Ihnen zeigen, wie Sie effektiv deaktivieren können Cscript.exe zusammen mit dem ganzen Windows Scripting Host Komponente.

Aber es sei denn, Sie wissen wirklich, was Sie tun, und Sie sind bereit, Ihren Computer ohne die Verwendung von zu verwenden Windows Scripting Host, Wir empfehlen Ihnen, das Problem nur mit den ersten Methoden zu beheben.

Lass uns anfangen!

Methode 1: Verwenden von Autoruns zur Identifizierung des Täters

Der effizienteste Weg, um den Schuldigen zu identifizieren, der die Konstante verursacht Cscript.exe Die Eingabeaufforderung lautet, das aufgerufene Dienstprogramm eines Drittanbieters zu verwenden Autoruns. Mehrere betroffene Benutzer haben berichtet, dass sie es geschafft haben, den Täter zu lokalisieren und zu verhindern, dass er einen anderen öffnet Cscript.exe Gehen Sie dazu wie folgt vor.

Folgendes müssen Sie tun:

  1. Besuchen Sie diesen Link (Hier) und laden Sie die neueste Version des Autoruns Dienstprogramm durch Klicken auf die Laden Sie den Hyperlink Autoruns und Autorunsc herunter.

    Image
    Image
  2. Wenn der Download abgeschlossen ist, extrahieren Sie die ZIP-Datei und doppelklicken Sie auf Autoruns ausführbar, um das Dienstprogramm zu öffnen.

    Öffnen der ausführbaren Autoruns-Datei
    Öffnen der ausführbaren Autoruns-Datei
  3. Warten Sie nach dem Öffnen von Autoruns bis zum Alles Liste wird ausgefüllt. Scrollen Sie nach dem vollständigen Laden durch die Liste der verfügbaren Dateien Autorun Einträge und suchen Cscript.exe (schaue auf die Bildpfad). Wenn Sie es sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen aus dem Kontextmenü, um zu verhindern, dass die ausführbare Datei beim nächsten Systemstart aufgerufen wird.

    Image
    Image
  4. Starten Sie Ihren Computer neu und prüfen Sie, ob das angezeigt wird Cscript.exe Eingabeaufforderung beim nächsten Systemstart.

Wenn diese Methode das Problem nicht behoben hat oder Sie nach einer Lösung suchen, an der keine Dienstprogramme von Drittanbietern beteiligt sind, fahren Sie mit der folgenden Methode fort.

Methode 2: Clean Boot durchführen

Eine längere, aber ebenso effiziente Methode zum Identifizieren und Verhindern, dass der Täter andere ähnliche Eingabeaufforderungen öffnet, besteht darin, das System in Clean Boot zu starten und die deaktivierten Dienste und Autostart-Schlüssel systematisch wieder zu aktivieren, bis Sie den Dateiaufruf identifizieren können Cscript.exe.

Hier ist eine Kurzanleitung zum Booten Ihres Computers im Status "Clean Boot" unter Windows 10:

  1. Drücken Sie Windows-Taste + R. um das Dialogfeld Ausführen zu öffnen. Geben Sie dann ein "Msconfig" und drücke Eingeben das öffnen Systemkonfiguration Fenster.

    Image
    Image

    Hinweis: Wenn Sie von der aufgefordert werden UAC (Benutzerkontensteuerung), wählen Ja Administratorzugriff gewähren.

  2. Sobald Sie in der Systemkonfiguration Fenster, wählen Sie die Dienstleistungen Klicken Sie auf die Registerkarte und aktivieren Sie das Kontrollkästchen für Verstecke alle Microsoft-Dienste. Danach werden alle wichtigen Windows-Dienste von der Liste ausgeschlossen.

    Image
    Image
  3. Nachdem Sie nur die Dienste von Drittanbietern angezeigt haben, klicken Sie auf Alle deaktivieren Klicken Sie auf die Schaltfläche, um zu verhindern, dass Dienste von Drittanbietern die Datei Cscript.exe aufrufen. Klicken Sie dann auf Anwenden um die aktuelle Konfiguration zu speichern.
  4. Als nächstes gehen Sie zu Anlaufen Tab und klicken Sie auf Öffnen Sie den Task-Manager.

    Image
    Image
  5. In der Registerkarte "Start" Wählen Sie im Task-Manager jeden Startdienst einzeln aus und klicken Sie auf Deaktivieren damit verbundene Schaltfläche, um zu verhindern, dass jeder Dienst beim nächsten Systemstart ausgeführt wird.

    Image
    Image
  6. Sobald jeder Startdienst deaktiviert ist, haben Sie einen sauberen Startstatus erreicht. Um dies zu nutzen, starten Sie Ihren Computer neu und warten Sie, bis die nächste Startsequenz abgeschlossen ist.
  7. Wenn die Cscript.exe Wenn dies nicht mehr der Fall ist, aktivieren Sie jedes zuvor deaktivierte Element systematisch wieder (durch Reverse Engineering der obigen Schritte) und koppeln Sie es mit zufälligen Neustarts, bis Sie den Schuldigen identifizieren können. Es wird einige Zeit dauern, aber dies ist sicherlich der saubere Ansatz zur Lösung des Problems.

Wenn Sie immer noch auf das Problem stoßen oder nach einer Möglichkeit suchen, alle effektiv zu deaktivieren Cscript.exe Fahren Sie mit der nächsten Methode fort.

Methode 3: Deaktivieren des viRegistry-Editors von Cscript.exe

Ein todsicherer Weg, um das Problem zu lösen, besteht darin, das Problem effektiv zu deaktivieren Windows Scripting Host mit Registry Editor Tweak. Dies wird zweifellos in Zukunft weitere Cscript.exe-Eingabeaufforderungen stoppen, aber möglicherweise auch die Ausführung automatisierter Skripts verhindern.

Dies kann sich auf viele Anwendungen auswirken, einschließlich einiger sehr wichtiger Windows-Komponenten. Sofern Sie nicht wirklich wissen, inwieweit Elemente von dieser Registrierungsoptimierung betroffen sind, raten wir davon ab, dies zu implementieren.

Wenn Sie jedoch bereit sind, Cscript.exe mit dem Registrierungseditor zu deaktivieren, finden Sie hier eine Kurzanleitung:

  1. Drücken Sie Windows-Taste + R. öffnen Lauf Dialogbox. Geben Sie dann ein "Regedit" und drücke Eingeben öffnen Registierungseditor. Wenn Sie das sehen Benutzerkontensteuerung Bildschirm, klicken Sie auf Ja Administratorzugriff gewähren.

    Image
    Image
  2. Wenn Sie sich im Registrierungseditor befinden, navigieren Sie im linken Bereich zum folgenden Speicherort:

    Computer / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows Script Host / Einstellungen

    Hinweis: Sie können den Ort auch direkt in die Navigationsleiste einfügen und drücken Eingeben für einfachen Zugang.

  3. Wenn Sie an der richtigen Stelle angekommen sind, gehen Sie zum rechten Bereich und wählen Sie Neu> Dword-Wert (32 Bit).
  4. Benennen Sie den neu erstellten Wert Aktiviert, Doppelklicken Sie dann darauf und stellen Sie die ein Base zu Hexadezimal und der Messwert zu 1.
  5. Speichern Sie die Änderungen, starten Sie Ihren Computer neu und prüfen Sie, ob das Problem behoben ist, sobald die nächste Startsequenz abgeschlossen ist.

Empfohlen: