Vad är Cscript.exe och ska jag inaktivera det?

Flera Windows-användare har nått oss med frågor efter att ha märkt att Cscript.exe verkar köras vid varje systemstart utan någon uppenbar anledning. Vissa användare är oroade över möjligheten att hantera ett skadligt hot. Detta återkommande problem är inte exklusivt för en viss Windows-version eftersom det bekräftas att det förekommer i Windows 7, Windows 8.1 och Windows 10.

Cscript.exe öppnas vid varje systemstart

Vad är Cscript.exe?

Script.exe är den huvudsakliga körbara filen för Windows Scripting Host - En inbyggd funktion Windows-funktion som ansvarar för att köra skriptfiler. Så länge den körbara filen är äkta bör den inte betraktas som ett säkerhetshot för din dator.

Cscript.exe är i huvudsak kommandoradsversionen av Windows Script Host service och underlättar kommandoradsalternativ för att ställa in skriptegenskaper. Med Cscript.exe kan skript köras automatiskt eller genom att helt enkelt skriva in namnet på skriptfilen i kommandotolken.

Eftersom det finns mycket skadlig kod som är programmerad för att kamouflera sig själva som systemprocesser för att undvika att plockas upp av säkerhetsskannrar, bör du verifiera platsen för den körbara filen.

För att göra detta, tryck på Ctrl + Skift + Ange som så snart du ser Cscript.exe kör för att öppna ett Windows Task Manager-fönster. Gå sedan över till fliken Processer och leta efter cscript.exe service. När du ser det, undersök platsen. På Windows 10 högerklickar du på den och väljer Öppna filplats .

Om platsen är annorlunda än C: Windows System32 , är chanserna att hantera skadlig programvara i förklädnad mycket höga. I det här fallet går du vidare till nästa avsnitt nedan och följer stegen för att ta bort skadlig hot.

Är Cscript.exe säkert?

Medan den äkta Cscript.exe är utan tvekan en äkta Windows-komponent som finns i alla de senaste Windows-versionerna, bör du vidta nödvändiga försiktighetsåtgärder för att säkerställa att du inte faktiskt hanterar skadlig kod.

Men det faktum att du ser en Cscript.exe fönster som körs vid varje systemstart är inte normalt. Det är antingen att någon legitim applikation, tjänst eller process kallar det eller någon typ av skadlig kod / adware är.

På grund av detta uppmuntrar vi dig att göra följande undersökningar för att säkerställa att du inte har att göra med en virusinfektion. Det mest effektiva sättet att göra detta är att köra en Deep Malwarebytes scan för att bekräfta att du inte hanterar någon form av skadlig kod.

Kör skanningen i Malwarebytes

För att göra det lättare för dig själv kan du följa den här artikeln ( här ) om att använda den fria versionen av Malwarebytes säkerhetsskanner för att utföra en djupgående säkerhetsskanning.

Om skanningen inte avslöjar några tecken på infektion med skadlig programvara, gå ner till nästa avsnitt nedan.

Ska jag inaktivera Cscript.exe?

Om du tidigare har bestämt att du inte har att göra med en virusinfektion, är det dags att ta reda på vilket program och varför det ringer Cscript.exe vid varje systemstart.

Den vanligaste typen av skript som körs med Cscript.exe som inte är legitimt är en webbläsaromdirigering utlöst av en kapad webbläsare.

Men såvida inte du verkligen störs av uppmaningarna (saktad systemprestanda, omdirigeringar eller något annat), bör du inte vidta de åtgärder som är lämpliga för att inaktivera Cscript.exe .

Men om du är fast besluten att göra det, följ stegen nedan för att säkerställa att konstanta Cscript.exe-uppmaningar slutar visas.

Hur inaktiverar du konstant Cscript.exe-uppmaningar

Baserat på flera olika användarrapporter finns det flera olika sätt att identifiera den skyldige bakom konstanten Cscript.exe uppmaningar. Nedan hittar du tre olika sätt att hantera denna typ av problem.

De två första metoderna fokuserar på organiska sätt att identifiera den skyldige som orsakar problemet, medan det senaste visar dig ett sätt att effektivt inaktivera Cscript.exe tillsammans med hela Windows Scripting Host komponent.

Men om du inte riktigt vet vad du gör och du är beredd att använda din dator utan användning av Windows-skriptvärd, Vi rekommenderar att du försöker åtgärda problemet med de första metoderna.

Låt oss börja!

Metod 1: Använd Autoruns för att identifiera den skyldige

Det mest effektiva sättet att identifiera den skyldige som orsakar konstanten Cscript.exe uppmaningar är att använda ett verktyg från tredje part som heter Autoruns . Flera berörda användare har rapporterat att de lyckades hitta den skyldige och hindra den från att öppna en annan Cscript.exe genom att följa proceduren nedan.

Här är vad du behöver göra:

1. Besök denna länk ( här ) och ladda ner den senaste versionen av Autoruns genom att klicka på Ladda ner Autoruns och Autorunsc-hyperlänk .

   Hämtar verktyget Autoruns

2. När nedladdningen är klar extraherar du zip-filen och dubbelklickar på Autoruns körbar för att öppna verktyget.

   Öppna den körbara Autoruns

3. När Autoruns har öppnats väntar du tills Allt listan är befolkad. När den är fulladdad, bläddra ner genom listan över tillgängliga Autokörning poster och lokalisera Cscript.exe (titta på Bildsökväg ). När du ser det högerklickar du på det och väljer Radera från snabbmenyn för att förhindra att den körbara filen anropas vid nästa systemstart.

   Radera Autorun-tangenten

   hur man inaktiverar uppdatering och avstängning windows 10
4. Starta om datorn och se om du ser Cscript.exe fråga vid nästa systemstart.

Om den här metoden inte löste problemet eller om du letar efter en åtgärd som inte involverar några verktyg från tredje part, gå ner till nästa metod nedan.

Metod 2: Utföra en ren start

En mer långvarig men lika effektiv metod för att identifiera och stoppa den skyldige från att öppna andra liknande uppmaningar är att starta ditt system i Clean Boot och systematiskt återaktivera de inaktiverade tjänsterna och autostartnycklarna tills du lyckas identifiera filsamtalet Cscript.exe .

Här är en snabbguide för att starta din dator i ett rent startläge på en Windows 10-dator:

1. Tryck Windows-tangent + R för att öppna en dialogruta Kör. Skriv sedan ‘Msconfig” och tryck Stiga på för att öppna upp Systemkonfiguration fönster.

   Skriv in msconfig och tryck på enter

   Notera: Om du uppmanas av UAC (användarkontokontroll) , välj Ja för att ge administratörsåtkomst.

2. När du väl är inne i Systemkonfiguration Välj fönstret Tjänster fliken och markera rutan för Dölj alla Microsoft-tjänster . När du har gjort detta kommer alla viktiga Windows-tjänster att uteslutas från listan.

   Inaktiverar alla startobjekt som inte är Microsoft

3. Nu när du bara ser tredje parts tjänster klickar du på Inaktivera alla för att förhindra att tredje parts tjänster ringer Cscript.exe. Klicka sedan på Tillämpa för att spara den aktuella konfigurationen.
4. Gå sedan vidare till Börja fliken och klicka på Öppna Aktivitetshanteraren.

   Öppna Aktivitetshanteraren via systemkonfiguration

5. Inuti Startfliken i Aktivitetshanteraren, välj varje starttjänst individuellt och klicka på Inaktivera -knappen associerad med den för att förhindra att varje tjänst körs vid nästa systemstart.

   Inaktivera appar från start

6. När varje starttjänst är inaktiverad har du uppnått ett rent startläge. För att dra nytta av det, starta om datorn och vänta tills nästa startsekvens är klar.
7. Om Cscript.exe inte längre inträffar, återaktivera varje objekt som du tidigare inaktiverat (genom att omvandla stegen ovan) systematiskt igen med slumpmässiga omstart tills du lyckas identifiera den skyldige. Det tar lite tid, men det här är verkligen det rena sättet att lösa problemet.

Om du fortfarande stöter på problemet eller letar efter ett sätt att effektivt inaktivera alla Cscript.exe uppmaningar, gå ner till nästa metod nedan.

Metod 3: Inaktivera Cscript.exe via registerredigeraren

Ett säkert sätt att lösa problemet är att effektivt inaktivera Windows Scripting Host med hjälp av en registerredigeringsjustering. Detta kommer utan tvekan att stoppa ytterligare uppmaningar från Cscript.exe i framtiden, men det kan också hindra alla automatiska skript från att köras.

Detta har potential att påverka många applikationer, inklusive några mycket viktiga Windows-komponenter. Så om du inte riktigt vet hur mycket som kommer att påverkas av denna registerjustering, rekommenderar vi att du inte implementerar detta.

Men om du är redo att inaktivera Cscript.exe med registerredigeraren, här är en snabbguide om hur du gör detta:

1. Tryck Windows-tangent + R att öppna upp en Springa dialog ruta. Skriv sedan “Regedit” och tryck Stiga på att öppna upp Registerredigerare . När du ser Användarkontokontroll klicka på Ja för att ge administratörsåtkomst.

   Köra registerredigeraren

2. När du är inne i registerredigeraren använder du den vänstra rutan för att navigera till följande plats:

   Dator  HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Windows Script Host  Settings

   Notera: Du kan också klistra in platsen direkt i navigeringsfältet och trycka på Stiga på för enkel åtkomst.

3. När du kommer till rätt plats, flytta till höger sida och välj Nytt> Dword (32-bitars) värde .
4. Namnge det nyskapade värdet Aktiverad, dubbelklicka sedan på den och ställ in Bas till Hexadecimal och den Värdedata till 1 .
5. Spara ändringarna, starta om datorn och se om problemet är löst när nästa startsekvens är klar.

Inaktiverar Windows Script Host-tjänsten