Was ist Cscript.exe und sollte ich es deaktivieren?

Mehrere Windows-Benutzer haben uns mit Fragen erreicht, nachdem sie festgestellt haben, dass Cscript.exe bei jedem Systemstart ohne ersichtlichen Grund ausgeführt zu werden scheint. Einige Benutzer sind besorgt über die Möglichkeit, mit einer Malware-Bedrohung umzugehen. Dieses wiederkehrende Problem tritt nicht nur bei einer bestimmten Windows-Version auf, da bestätigt wurde, dass es unter Windows 7, Windows 8.1 und Windows 10 auftritt.

Was ist Cscript.exe?

Script.exe ist die ausführbare Hauptdatei für Windows Scripting Host – Eine integrierte Windows-Funktion, die für die Ausführung von Skriptdateien verantwortlich ist. Solange die ausführbare Datei echt ist, sollte sie nicht als Sicherheitsbedrohung für Ihren PC angesehen werden.

Cscript.exe ist im Wesentlichen die Befehlszeilenversion des Windows Script Host Service und erleichtert Befehlszeilenoptionen zum Einrichten von Skripteigenschaften. Mit Cscript.exe können Skripte automatisch ausgeführt werden oder indem Sie einfach den Namen der Skriptdatei in die Eingabeaufforderung eingeben.

Da es viele Malware gibt, die so programmiert ist, dass sie sich als Systemprozesse tarnt, um nicht von Sicherheitsscannern erfasst zu werden, sollten Sie den Speicherort der ausführbaren Datei überprüfen.

Drücken Sie dazu Strg + Umschalt + Eingabetaste als sobald du siehst Cscript.exe wird ausgeführt, um ein Windows Task-Manager-Fenster zu öffnen. Wechseln Sie dann zur Registerkarte Prozesse und suchen Sie nach der cscript.exe Bedienung. Wenn Sie es sehen, untersuchen Sie den Ort. Klicken Sie unter Windows 10 mit der rechten Maustaste darauf und wählen Sie Öffnen Sie den Dateispeicherort.

Wenn der Ort anders ist als C: Windows System32sind die Chancen, mit verkleideter Malware umzugehen, sehr hoch. Fahren Sie in diesem Fall mit dem nächsten Abschnitt fort und befolgen Sie die Schritte zum Entfernen der Malware-Bedrohung.

Ist Cscript.exe sicher?

Während das echte Cscript.exe Da es sich zweifellos um eine echte Windows-Komponente handelt, die in allen aktuellen Windows-Versionen enthalten ist, sollten Sie die erforderlichen Vorkehrungen treffen, um sicherzustellen, dass Sie nicht tatsächlich mit Malware zu tun haben.

Aber die Tatsache, dass Sie eine sehen Cscript.exe Fenster, die bei jedem Systemstart ausgeführt werden, sind kein normales Verhalten. Entweder ruft eine legitime Anwendung, ein Dienst oder ein Prozess sie auf oder es handelt sich um eine Art von Malware / Adware.

Aus diesem Grund empfehlen wir Ihnen dringend, die folgenden Untersuchungen durchzuführen, um sicherzustellen, dass Sie nicht tatsächlich mit einer Virusinfektion zu tun haben. Der effizienteste Weg, dies zu tun, besteht darin, a auszuführen Deep Malwarebytes-Scan um zu bestätigen, dass es sich nicht um Malware handelt.

Um es sich leichter zu machen, können Sie diesem Artikel folgen (Hier) zur Verwendung der kostenlosen Version des Malwarebytes-Sicherheitsscanners zur Durchführung eines umfassenden Sicherheitsscans.

Wenn der Scan keine Hinweise auf eine Malware-Infektion zeigt, fahren Sie mit dem nächsten Abschnitt fort.

Sollte ich Cscript.exe deaktivieren?

Wenn Sie zuvor festgestellt haben, dass es sich nicht um eine Virusinfektion handelt, müssen Sie bei jedem Systemstart herausfinden, welche Anwendung und warum sie Cscript.exe aufruft.

Der am häufigsten verwendete Skripttyp, mit dem ausgeführt wird Cscript.exe Das ist nicht wirklich legitim. Dies ist eine Browserumleitung, die von einem entführten Browser ausgelöst wird.

Sofern Sie nicht tatsächlich von den Eingabeaufforderungen (verlangsamte Systemleistung, Anzeigenumleitungen oder etwas anderes) gestört werden, sollten Sie nicht die zum Deaktivieren des Systems geeigneten Schritte ausführen Cscript.exe.

Wenn Sie jedoch entschlossen sind, dies zu tun, führen Sie die folgenden Schritte aus, um sicherzustellen, dass die konstanten Eingabeaufforderungen von Cscript.exe nicht mehr angezeigt werden.

So deaktivieren Sie konstante Cscript.exe-Eingabeaufforderungen

Basierend auf verschiedenen Benutzerberichten gibt es verschiedene Möglichkeiten, den Schuldigen hinter der Konstante zu identifizieren Cscript.exe Eingabeaufforderungen. Im Folgenden finden Sie drei verschiedene Möglichkeiten, um mit dieser Art von Problem umzugehen.

Die ersten beiden Ansätze konzentrieren sich auf organische Methoden zur Identifizierung des Täters, der das Problem verursacht, während die neuesten Ihnen einen Weg zeigen, wie Sie effektiv deaktivieren können Cscript.exe zusammen mit dem ganzen Windows Scripting Host Komponente.

Aber es sei denn, Sie wissen wirklich, was Sie tun, und Sie sind bereit, Ihren Computer ohne die Verwendung von zu verwenden Windows Scripting Host, Wir empfehlen Ihnen, das Problem nur mit den ersten Methoden zu beheben.

Lass uns anfangen!

Methode 1: Verwenden von Autoruns zur Identifizierung des Täters

Der effizienteste Weg, um den Schuldigen zu identifizieren, der die Konstante verursacht Cscript.exe Sie werden aufgefordert, ein Drittanbieter-Dienstprogramm namens zu verwenden Autoruns. Mehrere betroffene Benutzer haben berichtet, dass sie es geschafft haben, den Täter zu lokalisieren und zu verhindern, dass er einen anderen öffnet Cscript.exe Gehen Sie dazu wie folgt vor.

Folgendes müssen Sie tun:

1. Besuchen Sie diesen Link (Hier) und laden Sie die neueste Version des Autoruns Dienstprogramm durch Klicken auf die Laden Sie den Hyperlink Autoruns und Autorunsc herunter.
   

   

2. Wenn der Download abgeschlossen ist, extrahieren Sie die ZIP-Datei und doppelklicken Sie auf Autoruns ausführbar, um das Dienstprogramm zu öffnen.
   

   

3. Warten Sie nach dem Öffnen von Autoruns bis zum Alles Liste ist ausgefüllt. Scrollen Sie nach dem vollständigen Laden durch die Liste der verfügbaren Dateien Autorun Einträge und suchen Cscript.exe (schaue auf die Bildpfad). Wenn Sie es sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen aus dem Kontextmenü, um zu verhindern, dass die ausführbare Datei beim nächsten Systemstart aufgerufen wird.
   

   

4. Starten Sie Ihren Computer neu und prüfen Sie, ob das angezeigt wird Cscript.exe Eingabeaufforderung beim nächsten Systemstart.

Wenn diese Methode das Problem nicht behoben hat oder Sie nach einer Lösung suchen, an der keine Dienstprogramme von Drittanbietern beteiligt sind, fahren Sie mit der folgenden Methode fort.

Methode 2: Durchführen eines sauberen Neustarts

Eine langwierigere, aber ebenso effiziente Methode zum Identifizieren und Verhindern, dass der Täter andere ähnliche Eingabeaufforderungen öffnet, besteht darin, das System in Clean Boot zu starten und die deaktivierten Dienste und Autostart-Schlüssel systematisch wieder zu aktivieren, bis Sie den Dateiaufruf identifizieren können Cscript.exe.

Hier ist eine Kurzanleitung zum Booten Ihres Computers in einem sauberen Startzustand auf einem Windows 10-Computer:

1. Drücken Sie Windows-Taste + R. um ein Dialogfeld Ausführen zu öffnen. Geben Sie dann ein ‘msconfig ” und drücke Eingeben das öffnen Systemkonfiguration Fenster.
   

   

   Hinweis: Wenn Sie von der aufgefordert werden UAC (Benutzerkontensteuerung), wählen Ja Administratorzugriff gewähren.

2. Sobald Sie in der Systemkonfiguration Fenster, wählen Sie die Dienstleistungen Tab und aktivieren Sie das Kontrollkästchen für Verstecke alle Microsoft-Dienste. Danach werden alle wichtigen Windows-Dienste von der Liste ausgeschlossen.
   

   

3. Nachdem Sie nur die Dienste von Drittanbietern angezeigt haben, klicken Sie auf Alle deaktivieren Klicken Sie auf die Schaltfläche, um zu verhindern, dass Dienste von Drittanbietern die Datei Cscript.exe aufrufen. Klicken Sie dann auf Anwenden um die aktuelle Konfiguration zu speichern.
4. Als nächstes gehen Sie zu Anfang Tab und klicken Sie auf Öffnen Sie den Task-Manager.
   

   

5. In der Registerkarte “Start” Wählen Sie im Task-Manager jeden Startdienst einzeln aus und klicken Sie auf Deaktivieren damit verbundene Schaltfläche, um zu verhindern, dass jeder Dienst beim nächsten Systemstart ausgeführt wird.
   

   

6. Sobald jeder Startdienst deaktiviert ist, haben Sie einen sauberen Startstatus erreicht. Um dies zu nutzen, starten Sie Ihren Computer neu und warten Sie, bis die nächste Startsequenz abgeschlossen ist.
7. Wenn die Cscript.exe Wenn dies nicht mehr der Fall ist, aktivieren Sie jedes zuvor deaktivierte Element systematisch wieder (indem Sie die obigen Schritte rückentwickeln) und koppeln Sie es mit zufälligen Neustarts, bis Sie den Schuldigen identifizieren können. Es wird einige Zeit dauern, aber dies ist sicherlich der saubere Ansatz zur Lösung des Problems.

Wenn Sie immer noch auf das Problem stoßen oder nach einer Möglichkeit suchen, alle effektiv zu deaktivieren Cscript.exe Fahren Sie mit der nächsten Methode fort.

Methode 3: Deaktivieren von Cscript.exe über den Registrierungseditor

Eine todsichere Möglichkeit, das Problem zu beheben, besteht darin, das Problem effektiv zu deaktivieren Windows Scripting Host Verwenden eines Registry-Editors. Dies wird zweifellos in Zukunft weitere Cscript.exe-Eingabeaufforderungen stoppen, aber möglicherweise auch die Ausführung automatisierter Skripts verhindern.

Dies kann sich auf viele Anwendungen auswirken, einschließlich einiger sehr wichtiger Windows-Komponenten. Wenn Sie also nicht wirklich wissen, inwieweit Elemente von dieser Registrierungsoptimierung betroffen sind, raten wir davon ab, dies zu implementieren.

Wenn Sie jedoch bereit sind, Cscript.exe mit dem Registrierungseditor zu deaktivieren, finden Sie hier eine Kurzanleitung:

1. Drücken Sie Windows-Taste + R. öffnen a Lauf Dialogbox. Geben Sie dann ein “Regedit” und drücke Eingeben öffnen Registierungseditor. Wenn Sie das sehen Benutzerkontensteuerung Bildschirm, klicken Sie auf Ja Administratorzugriff gewähren.
   

   

2. Wenn Sie sich im Registrierungseditor befinden, navigieren Sie im linken Bereich zum folgenden Speicherort:

   ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettings

   Hinweis: Sie können den Ort auch direkt in die Navigationsleiste einfügen und drücken Eingeben für einfachen Zugang.

3. Wenn Sie an der richtigen Stelle angekommen sind, gehen Sie zum rechten Bereich und wählen Sie Neu> Dword-Wert (32 Bit).
4. Benennen Sie den neu erstellten Wert Aktiviert, Doppelklicken Sie dann darauf und stellen Sie die ein Base zu Hexadezimal und das Messwert zu 1.
5. Speichern Sie die Änderungen, starten Sie Ihren Computer neu und prüfen Sie, ob das Problem behoben ist, sobald die nächste Startsequenz abgeschlossen ist.