Was ist Cscript.exe und sollte ich es deaktivieren?

Mehrere Windows-Benutzer haben uns mit Fragen erreicht, nachdem sie festgestellt hatten, dass Cscript.exe bei jedem Systemstart ohne ersichtlichen Grund ausgeführt wird. Einige Benutzer sind besorgt über die Möglichkeit, mit einer Malware-Bedrohung umzugehen. Dieses wiederkehrende Problem ist nicht nur auf eine bestimmte Windows-Version beschränkt, da es unter Windows 7, Windows 8.1 und Windows 10 auftritt.

Was ist Cscript.exe?

Script.exe ist die wichtigste ausführbare Datei für Windows Scripting-Host – Eine integrierte Windows-Funktion, die für die Ausführung von Skriptdateien verantwortlich ist. Solange die ausführbare Datei echt ist, sollte sie nicht als Sicherheitsbedrohung für Ihren PC angesehen werden.

Cscript.exe ist im Wesentlichen die Befehlszeilenversion des Windows-Skript-Host service und erleichtert Befehlszeilenoptionen zum Einrichten von Skripteigenschaften. Mit Cscript.exe können Skripte automatisch ausgeführt werden oder indem Sie einfach den Namen der Skriptdatei in die Eingabeaufforderung eingeben.

Da viele Schadprogramme so programmiert sind, dass sie sich als Systemprozesse tarnen, um nicht von Sicherheitsscannern erfasst zu werden, sollten Sie den Speicherort der ausführbaren Datei überprüfen.

Drücken Sie dazu Strg + Umschalt + Eingabetaste als sobald du siehst Cscript.exe ausgeführt, um ein Windows Task-Manager-Fenster zu öffnen. Wechseln Sie dann zur Registerkarte Prozesse und suchen Sie nach dem cscript.exe Bedienung. Wenn Sie es sehen, untersuchen Sie den Standort. Klicken Sie unter Windows 10 mit der rechten Maustaste darauf und wählen Sie Dateispeicherort öffnen.

Wenn der Standort anders ist als C:\Windows\System32, sind die Chancen, mit getarnter Malware umzugehen, sehr hoch. Gehen Sie in diesem Fall zum nächsten Abschnitt weiter unten und befolgen Sie die Schritte zum Entfernen der Malware-Bedrohung.

Ist Cscript.exe sicher?

Während die echten Cscript.exezweifellos eine echte Windows-Komponente ist, die in allen neueren Windows-Versionen vorhanden ist, sollten Sie die notwendigen Vorkehrungen treffen, um sicherzustellen, dass Sie es nicht mit Malware zu tun haben.

Aber die Tatsache, dass Sie a . sehen Cscript.exe Fenster, das bei jedem Systemstart ausgeführt wird, ist kein normales Verhalten. Entweder ruft es eine legitime Anwendung, ein Dienst oder ein Prozess auf oder eine Art Malware/Adware.

Aus diesem Grund empfehlen wir Ihnen dringend, die folgenden Untersuchungen durchzuführen, um sicherzustellen, dass Sie es nicht tatsächlich mit einer Virusinfektion zu tun haben. Der effizienteste Weg, dies zu tun, besteht darin, a Deep Malwarebytes-Scan um zu bestätigen, dass Sie es nicht mit irgendeiner Art von Malware zu tun haben.

Um es sich leichter zu machen, können Sie diesem Artikel folgen (Hier) zur Verwendung der kostenlosen Version des Malwarebytes-Sicherheitsscanners, um einen umfassenden Sicherheitsscan durchzuführen.

Wenn der Scan keine Hinweise auf eine Malware-Infektion liefert, fahren Sie mit dem nächsten Abschnitt unten fort.

Sollte ich Cscript.exe deaktivieren?

Wenn Sie zuvor festgestellt haben, dass es sich nicht um eine Virusinfektion handelt, ist es an der Zeit, herauszufinden, welche Anwendung und warum sie bei jedem Systemstart Cscript.exe aufruft.

Der gebräuchlichste Skripttyp, der mit ausgeführt wird Cscript.exe das nicht wirklich legitim ist, ist eine Browser-Weiterleitung, die von einem entführten Browser ausgelöst wird.

Aber es sei denn, Sie stören sich tatsächlich an den Eingabeaufforderungen (verlangsamte Systemleistung, Anzeigenumleitungen oder etwas anderes), sollten Sie keine Schritte unternehmen, um die zu deaktivieren Cscript.exe.

Wenn Sie jedoch entschlossen sind, dies zu tun, führen Sie die folgenden Schritte aus, um sicherzustellen, dass die konstanten Eingabeaufforderungen von Cscript.exe nicht mehr angezeigt werden.

So deaktivieren Sie konstante Cscript.exe-Eingabeaufforderungen

Basierend auf verschiedenen Benutzerberichten gibt es verschiedene Möglichkeiten, den Schuldigen hinter der Konstante zu identifizieren Cscript.exe Aufforderungen. Im Folgenden finden Sie 3 verschiedene Möglichkeiten, mit dieser Art von Problem umzugehen.

Die ersten beiden Ansätze konzentrieren sich auf organische Methoden zur Identifizierung des Schuldigen, der das Problem verursacht, während der neueste Ansatz zeigt, wie Sie effektiv deaktivieren können Cscript.exe zusammen mit dem gesamten Windows Scripting-HostKomponente.

Aber es sei denn, Sie wissen wirklich, was Sie tun, und Sie sind bereit, Ihren Computer ohne den Einsatz von Windows Scripting-Host,Wir empfehlen Ihnen, das Problem nur mit den ersten Methoden zu beheben.

Lass uns anfangen!

Methode 1: Verwenden von Autoruns, um den Täter zu identifizieren

Der effizienteste Weg, um den Schuldigen zu identifizieren, der die Konstante verursacht Cscript.exe Eingabeaufforderungen ist die Verwendung eines Drittanbieter-Dienstprogramms namens Autoruns. Mehrere betroffene Benutzer haben berichtet, dass es ihnen gelungen ist, den Täter zu lokalisieren und ihn daran zu hindern, einen anderen zu öffnen Cscript.exe Aufforderung, indem Sie das folgende Verfahren befolgen.

Hier ist, was Sie tun müssen:

1. Besuchen Sie diesen Link (Hier) und laden Sie die neueste Version des Autoruns Dienstprogramm, indem Sie auf das Download von Autoruns und Autorunsc-Hyperlink.
2. Sobald der Download abgeschlossen ist, entpacken Sie die ZIP-Datei und doppelklicken Sie auf das Autoruns ausführbare Datei, um das Dienstprogramm zu öffnen.
3. Warten Sie nach dem Öffnen von Autoruns, bis die Alles Liste ist gefüllt. Sobald es vollständig geladen ist, scrollen Sie nach unten durch die Liste der verfügbaren Autorun Einträge und lokalisieren Cscript.exe (schaue auf die Bildpfad). Wenn Sie es sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen aus dem Kontextmenü, um zu verhindern, dass die ausführbare Datei beim nächsten Systemstart aufgerufen wird.
4. Starten Sie Ihren Computer neu und sehen Sie, ob das Cscript.exeEingabeaufforderung beim nächsten Systemstart.

Wenn diese Methode das Problem nicht behoben hat oder Sie nach einer Lösung suchen, die keine Dienstprogramme von Drittanbietern umfasst, fahren Sie mit der nächsten Methode unten fort.

Methode 2: Durchführen eines sauberen Neustarts

Eine längere, aber ebenso effiziente Methode, den Täter zu identifizieren und daran zu hindern, andere ähnliche Eingabeaufforderungen zu öffnen, besteht darin, Ihr System in Clean Boot zu starten und die deaktivierten Dienste und Autostart-Schlüssel systematisch wieder zu aktivieren, bis Sie die aufrufende Datei identifizieren Cscript.exe.

Hier ist eine kurze Anleitung zum Starten Ihres Computers in einem sauberen Startzustand auf einem Windows 10-Computer:

1. Drücken Sie Windows-Taste + R um ein Ausführen-Dialogfeld zu öffnen. Geben Sie dann ein 'msconfig' und drücke Eingeben die öffnen Systemkonfiguration Fenster.

   Hinweis: Wenn Sie vom dazu aufgefordert werden UAC (Benutzerkontensteuerung), wählen Ja Administratorzugriff zu gewähren.

2. Sobald Sie im Systemkonfiguration Fenster, wählen Sie das Dienstleistungen Registerkarte und aktivieren Sie das Kontrollkästchen, das mit verbunden ist Verstecke alle Microsoft-Dienste. Danach werden alle wesentlichen Windows-Dienste aus der Liste ausgeschlossen.
3. Jetzt, da Sie nur die Dienste von Drittanbietern sehen, klicken Sie auf das Alle deaktivieren Schaltfläche, um zu verhindern, dass Dienste von Drittanbietern die Cscript.exe aufrufen. Klicken Sie dann auf Anwenden um die aktuelle Konfiguration zu speichern.
4. Wechseln Sie als nächstes zum Anlaufen Tab und klicken Sie auf Öffnen Sie den Task-Manager.
5. Innerhalb der Registerkarte „Start“ des Task-Managers, wählen Sie jeden Startdienst einzeln aus und klicken Sie auf das Deaktivieren zugeordnet, um zu verhindern, dass jeder Dienst beim nächsten Systemstart ausgeführt wird.
6. Sobald jeder Startdienst deaktiviert ist, haben Sie einen sauberen Startzustand erreicht. Um davon zu profitieren, starten Sie Ihren Computer neu und warten Sie, bis die nächste Startsequenz abgeschlossen ist.
7. Wenn die Cscript.exe nicht mehr auftritt, aktivieren Sie systematisch jedes Element, das Sie zuvor deaktiviert haben (durch Reverse Engineering der obigen Schritte), und verbinden Sie es mit zufälligen Neustarts, bis Sie den Schuldigen identifizieren können. Es wird einige Zeit dauern, aber dies ist sicherlich der saubere Ansatz zur Lösung des Problems.

Wenn das Problem immer noch auftritt oder Sie nach einer Möglichkeit suchen, alle effektiv zu deaktivieren Cscript.exe Eingabeaufforderungen, gehen Sie nach unten zur nächsten Methode.

Methode 3: Deaktivieren von Cscript.exe über den Registrierungseditor

Eine todsichere Methode zur Behebung des Problems besteht darin, die Windows Scripting-Hostmit einem Registrierungs-Editor-Tweak. Dies wird zweifellos alle weiteren Eingabeaufforderungen von Cscript.exe in Zukunft stoppen, aber es kann auch dazu führen, dass alle automatisierten Skripts ausgeführt werden.

Dies hat das Potenzial, viele Anwendungen zu beeinträchtigen, einschließlich einiger sehr wichtiger Windows-Komponenten. Wir raten also davon ab, dies zu implementieren, es sei denn, Sie kennen den vollen Umfang der Elemente, die von dieser Registry-Optimierung betroffen sein werden.

Wenn Sie jedoch bereit sind, Cscript.exe mit dem Registrierungseditor zu deaktivieren, finden Sie hier eine Kurzanleitung:

1. Drücken Sie Windows-Taste + R zu öffnen a Lauf Dialogbox. Geben Sie dann ein "regedit" und drücke Eingeben öffnen Registierungseditor. Wenn Sie das sehen Benutzerkontensteuerung Bildschirm, klicken Sie auf Ja Administratorzugriff zu gewähren.
2. Sobald Sie sich im Registrierungseditor befinden, navigieren Sie im linken Bereich zum folgenden Speicherort:

   Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Einstellungen

   Hinweis: Sie können den Standort auch direkt in die Navigationsleiste einfügen und drücken Eingeben für einfachen Zugang.

3. Wenn Sie an der richtigen Stelle angelangt sind, gehen Sie zum rechten Bereich und wählen Sie Neu > Dword (32-Bit) Wert.
4. Benennen Sie den neu erstellten Wert Aktiviert, dann doppelklicken Sie darauf und stellen Sie die Base zu Hexadezimal und der Messwert zu 1.
5. Speichern Sie die Änderungen, starten Sie Ihren Computer neu und prüfen Sie, ob das Problem behoben ist, sobald die nächste Startsequenz abgeschlossen ist.