Wat is Cscript.exe en moet ik het uitschakelen?

Verschillende Windows-gebruikers hebben ons met vragen bereikt nadat ze merkten dat Cscript.exe bij elke systeemstart lijkt te worden uitgevoerd zonder enige duidelijke reden. Sommige gebruikers maken zich zorgen over de mogelijkheid om met een malwarebedreiging om te gaan. Dit terugkerende probleem is niet exclusief voor een bepaalde Windows-versie, aangezien is bevestigd dat het voorkomt op Windows 7, Windows 8.1 en Windows 10.

Wat is Cscript.exe?

Script.exe is het belangrijkste uitvoerbare bestand voor Windows Scripting-host - Een ingebouwde functie van Windows die verantwoordelijk is voor het uitvoeren van scriptbestanden. Zolang het uitvoerbare bestand echt is, mag het niet worden beschouwd als een beveiligingsrisico voor uw pc.

Cscript.exe is in wezen de opdrachtregelversie van de Windows Script Host service en faciliteert opdrachtregelopties voor het instellen van scripteigenschappen. Met Cscript.exe kunnen scripts automatisch worden uitgevoerd of door simpelweg de naam van het scriptbestand in de opdrachtprompt te typen.

Aangezien er veel malware is die is geprogrammeerd om zichzelf te camoufleren als systeemprocessen om te voorkomen dat ze worden opgepikt door beveiligingsscanners, moet u de locatie van het uitvoerbare bestand verifiëren.

Druk hiervoor op Ctrl + Shift + Enter als zodra je het ziet Cscript.exe rennen om een ​​Windows Taakbeheer-venster te openen. Ga vervolgens naar het tabblad Processen en zoek naar de cscript.exe onderhoud. Als je het ziet, onderzoek dan de locatie. Klik er in Windows 10 met de rechtermuisknop op en kies Bestandslocatie openen.

Als de locatie anders is dan C:\Windows\System32, is de kans om met vermomde malware om te gaan zeer groot. Ga in dat geval naar de volgende sectie hieronder en volg de stappen om de malwarebedreiging te verwijderen.

Is Cscript.exe veilig?

Terwijl de echte Cscript.exeongetwijfeld een echt Windows-onderdeel is dat aanwezig is in alle recente Windows-versies, moet u de nodige voorzorgsmaatregelen nemen om ervoor te zorgen dat u niet echt met malware te maken heeft.

Maar het feit dat je een Cscript.exe venster dat bij elke systeemstart wordt uitgevoerd, is geen normaal gedrag. Het is ofwel dat een legitieme applicatie, service of proces het noemt, ofwel een soort malware / adware is.

Daarom raden we u ten zeerste aan om de volgende onderzoeken te doen om er zeker van te zijn dat u niet daadwerkelijk met een virusinfectie te maken heeft. De meest efficiënte manier om dit te doen, is door een Diepe Malwarebytes-scan om te bevestigen dat u niet te maken heeft met een soort malware.

Om het jezelf gemakkelijker te maken, kun je dit artikel volgen (hier) over het gebruik van de gratis versie van de Malwarebytes-beveiligingsscanner om een ​​diepgaande beveiligingsscan uit te voeren.

Als de scan geen aanwijzingen voor een malware-infectie oplevert, gaat u naar het volgende gedeelte hieronder.

Moet ik Cscript.exe uitschakelen?

Als je eerder hebt vastgesteld dat je niet echt met een virusinfectie te maken hebt, is het tijd om uit te zoeken welke applicatie en waarom het Cscript.exe aanroept bij elke systeemstart.

Het meest voorkomende type script dat wordt uitgevoerd met Cscript.exe die niet echt legitiem is, is een browseromleiding die wordt geactiveerd door een gekaapte browser.

Maar tenzij u echt last heeft van de prompts (vertraagde systeemprestaties, advertentieomleidingen of iets anders), moet u niet de juiste stappen nemen om de Cscript.exe.

Maar als u vastbesloten bent om het te doen, volg dan de onderstaande stappen om ervoor te zorgen dat de constante Cscript.exe-prompts niet meer verschijnen.

Hoe constante Cscript.exe-prompts uit te schakelen

Op basis van verschillende gebruikersrapporten zijn er verschillende manieren om de boosdoener achter de constante te identificeren Cscript.exe vraagt. Hieronder vindt u drie verschillende manieren om met dit soort problemen om te gaan.

De eerste twee benaderingen zijn gericht op organische manieren om de boosdoener te identificeren die het probleem veroorzaakt, terwijl de laatste u een manier laat zien om effectief uit te schakelen Cscript.exe samen met de hele Windows Scripting-hostonderdeel.

Maar tenzij je echt weet wat je doet en je bereid bent om je computer te gebruiken zonder het gebruik van Windows Scripting-host,we raden u aan om te proberen het probleem alleen met de eerste methode op te lossen.

Laten we beginnen!

Methode 1: Autoruns gebruiken om de boosdoener te identificeren

De meest efficiënte manier om de boosdoener te identificeren die de constante veroorzaakt Cscript.exe prompts is om een ​​hulpprogramma van een derde partij te gebruiken met de naam Autoruns. Verschillende getroffen gebruikers hebben gemeld dat ze erin geslaagd zijn de dader te lokaliseren en te voorkomen dat deze een andere opent Cscript.exe door de onderstaande procedure te volgen.

Dit is wat u moet doen:

1. Bezoek deze link (hier) en download de nieuwste versie van de Autoruns hulpprogramma door te klikken op de Autoruns en Autorunsc-hyperlink downloaden.
2. Zodra de download is voltooid, pakt u het .zip-bestand uit en dubbelklikt u op de Autoruns uitvoerbaar bestand om het hulpprogramma te openen.
3. Zodra Autoruns is geopend, wacht u tot de Alles lijst is gevuld. Als het eenmaal volledig is geladen, bladert u omlaag door de lijst met beschikbare Autorun invoeren en lokaliseren Cscript.exe (kijk naar de Afbeeldingspad). Als je het ziet, klik je er met de rechtermuisknop op en kies je Verwijderen uit het contextmenu om te voorkomen dat het uitvoerbare bestand wordt aangeroepen bij de volgende systeemstart.
4. Start uw computer opnieuw op en kijk of u de ziet Cscript.exeprompt bij de volgende systeemstart.

Als het probleem met deze methode niet is verholpen of als u op zoek bent naar een oplossing waarvoor geen hulpprogramma's van derden nodig zijn, gaat u verder met de volgende methode hieronder.

Methode 2: Een schone start uitvoeren

Een langere, maar even efficiënte methode om de boosdoener te identificeren en te voorkomen dat andere soortgelijke prompts worden geopend, is door uw systeem in Clean Boot te starten en de uitgeschakelde services en autostart-sleutels systematisch opnieuw in te schakelen totdat u de bestandsaanroep kunt identificeren Cscript.exe.

Hier is een korte handleiding voor het opstarten van uw computer in een schone opstartstatus op een Windows 10-computer:

1. druk op Windows-toets + R om een ​​dialoogvenster Uitvoeren te openen. Typ vervolgens 'msconfig' en druk op Enter om de te openen Systeem configuratie venster.

   Opmerking: Als u wordt gevraagd door de UAC (gebruikersaccountbeheer), Kiezen Ja om beheerderstoegang te verlenen.

2. Als je eenmaal binnen bent in de Systeem configuratie venster, selecteer de Diensten tabblad en vink het vakje aan dat is gekoppeld aan verberg alle Microsoft diensten. Nadat u dit hebt gedaan, worden alle essentiële Windows-services uitgesloten van de lijst.
3. Nu u alleen de services van derden ziet, klikt u op het Alles uitschakelen om te voorkomen dat services van derden Cscript.exe aanroepen. Klik vervolgens op Van toepassing zijn om de huidige configuratie op te slaan.
4. Ga vervolgens naar de Opstarten tabblad en klik op Open Taakbeheer.
5. Binnen in de tabblad Opstarten van Taakbeheer, selecteert u elke opstartservice afzonderlijk en klikt u op de Uitschakelen knop die eraan is gekoppeld om te voorkomen dat elke service wordt uitgevoerd bij de volgende systeemstart.
6. Zodra elke opstartservice is uitgeschakeld, hebt u een schone opstartstatus bereikt. Om hiervan te profiteren, start u uw computer opnieuw op en wacht u tot de volgende opstartvolgorde is voltooid.
7. Als de Cscript.exe niet meer voorkomt, moet u elk item dat u eerder hebt uitgeschakeld systematisch opnieuw inschakelen (door de bovenstaande stappen te reverse-engineeren) in combinatie met willekeurige herstarts totdat u de boosdoener weet te identificeren. Het zal wat tijd kosten, maar dit is zeker de schone benadering om het probleem op te lossen.

Als u het probleem nog steeds ondervindt, of als u op zoek bent naar een manier om alles effectief uit te schakelen Cscript.exe prompts, ga dan naar de volgende methode hieronder.

Methode 3: Cscript.exe uitschakelen via Register-editor

Een trefzekere manier om het probleem op te lossen, is door de Windows Scripting-hostmet behulp van een register-editor tweak. Dit zal ongetwijfeld verdere Cscript.exe-prompts in de toekomst stoppen, maar het kan ook voorkomen dat geautomatiseerde scripts worden uitgevoerd.

Dit kan gevolgen hebben voor veel toepassingen, waaronder enkele zeer belangrijke Windows-componenten. Dus tenzij u echt de volledige omvang kent van items die worden beïnvloed door deze registeraanpassing, raden we af om dit te implementeren.

Maar als u klaar bent om Cscript.exe uit te schakelen met behulp van de Register-editor, volgt hier een korte handleiding om dit te doen:

1. druk op Windows-toets + R openen van een Rennen dialoog venster. Typ vervolgens "regeer" en druk op Enter openstellen Register-editor. Wanneer je de ziet Gebruikersaccount controle scherm, klik op Ja om beheerderstoegang te verlenen.
2. Zodra u zich in de Register-editor bevindt, gebruikt u het linkerdeelvenster om naar de volgende locatie te navigeren:

   Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Instellingen

   Opmerking: U kunt de locatie ook rechtstreeks in de navigatiebalk plakken en op drukken Enter voor gemakkelijke toegang.

3. Wanneer u op de juiste locatie bent, gaat u naar het rechterdeelvenster en kiest u Nieuw > Dword (32-bit) waarde.
4. Geef de nieuw gecreëerde waarde een naam Ingeschakeld, dubbelklik er vervolgens op en stel de Baseren naar Hexadecimaal en de Waarde data naar 1.
5. Sla de wijzigingen op, start uw computer opnieuw op en kijk of het probleem is opgelost zodra de volgende opstartvolgorde is voltooid.