Flera Windows-användare har nått oss med frågor efter att ha märkt att Cscript.exe verkar köras vid varje systemstart utan någon uppenbar anledning. Vissa användare är oroliga för möjligheten att hantera ett skadligt skadligt hot. Detta återkommande problem är inte exklusivt för en viss Windows-version eftersom det bekräftas att det förekommer i Windows 7, Windows 8.1 och Windows 10.

Cscript.exe öppnas vid varje systemstart

Vad är Cscript.exe?

Script.exe är den viktigaste körbara för Windows Scripting Host - En inbyggd Windows-funktion som ansvarar för att köra skriptfiler. Så länge den körbara är äkta bör den inte betraktas som ett säkerhetshot för din dator.

Cscript.exe är i huvudsak kommandoradsversionen av Windows Script Host- tjänsten och underlättar kommandoradsalternativ för att ställa in skriptegenskaper. Med Cscript.exe kan skript köras automatiskt eller genom att bara skriva in namnet på skriptfilen i kommandotolken.

Eftersom det finns mycket skadlig programvara som är programmerad för att kamouflera sig själva som systemprocesser för att undvika att plockas upp av säkerhetsskannrar, bör du verifiera platsen för den körbara filen.

För att göra detta, tryck Ctrl + Shift + Enter så snart du ser Cscript.exe kör för att öppna ett Windows Task Manager-fönster. Flytta sedan till fliken Processer och leta efter cscript.exe- tjänsten. När du ser det ska du undersöka platsen. I Windows 10 högerklickar du på den och väljer Öppna filplats .

Om platsen är annorlunda än C: \ Windows \ System32, är chanserna att hantera skadlig programvara mycket förklädda. I det här fallet går du över till nästa avsnitt nedan och följer stegen för att ta bort hotet mot skadlig programvara.

Är Cscript.exe säkert?

Även om äkta Cscript.exe utan tvekan är en äkta Windows-komponent som finns i alla de senaste Windows-versionerna, bör du vidta nödvändiga försiktighetsåtgärder för att säkerställa att du inte faktiskt har att göra med skadlig programvara.

Men det att du ser ett Cscript.exe- fönster som körs vid varje systemstart är inte normalt beteende. Det är antingen att någon legitim applikation, tjänst eller process kallar det eller någon typ av skadlig programvara / adware är.

På grund av detta uppmanar vi dig starkt att göra följande undersökningar för att säkerställa att du inte faktiskt hanterar en virusinfektion. Det mest effektiva sättet att göra detta är att köra en Deep Malwarebytes-skanning för att bekräfta att du inte har att göra med någon form av skadlig programvara.

Kör skanningen i Malwarebytes

För att göra det lättare för dig själv kan du följa den här artikeln ( här ) om att använda den gratis versionen av Malwarebytes säkerhetsskanner för att utföra en djup säkerhetsskanning.

Om skanningen inte visar några bevis på infektion med skadlig programvara, gå ner till nästa avsnitt nedan.

Ska jag inaktivera Cscript.exe?

Om du tidigare är fast besluten att du inte faktiskt har att göra med en virusinfektion är det dags att komma till botten med att ta reda på vilket program och varför det ringer Cscript.exe vid varje systemstart.

Den vanligaste typen av skript som körs med Cscript.exe som inte är legitimt är en webbläsaromdirigering som utlöses av en kapad webbläsare.

Men om du inte faktiskt störs av anvisningarna (långsammare systemprestanda, omdirigeringar eller något annat), bör du inte vidta de åtgärder som är lämpliga för att inaktivera Cscript.exe .

Men om du är fast besluten att göra det, följ stegen nedan för att se till att de ständiga Cscript.exe-instruktionerna slutar visas.

Hur du avaktiverar konstant Cscript.exe-instruktioner

Baserat på flera olika användarrapporter finns det flera olika sätt att identifiera den skyldige bakom de ständiga Cscript.exe- anvisningarna. Nedan hittar du 3 olika sätt att hantera den här typen av problem.

De två första tillvägagångssätten fokuserar på organiska sätt att identifiera den skyldige som orsakar problemet, medan den senaste visar dig ett sätt att effektivt inaktivera Cscript.exe tillsammans med hela Windows Scripting Host- komponenten.

Men om du inte vet vad du gör och du är beredd att använda din dator utan att använda Windows Scripting Host, rekommenderar vi att du försöker lösa problemet med de första metoderna.

Låt oss börja!

Metod 1: Använda Autoruns för att identifiera den skyldige

Det mest effektiva sättet att identifiera den skyldige som orsakar de ständiga Cscript.exe- instruktionerna är att använda ett tredjepartsverktyg som heter Autoruns . Flera berörda användare har rapporterat att de lyckats identifiera den skyldige och förhindra att den öppnar en annan Cscript.exe- prompt genom att följa proceduren nedan.

Här är vad du behöver göra:

1. Besök den här länken ( här ) och ladda ner den senaste versionen av Autoruns- verktyget genom att klicka på hyperlänken Ladda ner Autoruns och Autorunsc .
   
   Nedladdning av Autoruns-verktyget
2. När nedladdningen är klar, extraherar du .zip-filen och dubbelklickar på körbara Autoruns för att öppna verktyget.
   
   Öppna körbara Autoruns
3. När Autoruns har öppnats, vänta tills listan Allt är fylld. När den är fullastad, bläddrar du ner i listan över tillgängliga Autorun- poster och letar efter Cscript.exe (titta på bildvägen ). När du ser det högerklickar du på det och väljer Ta bort från snabbmenyn för att förhindra att körbarheten kallas vid nästa systemstart.
   
   Radera Autorun-tangenten
4. Starta om datorn och se om du ser Cscript.exe- prompten vid nästa systemstart.

Om den här metoden inte löste problemet eller om du letar efter en lösning som inte involverar några tredje parts verktyg, gå ner till nästa metod nedan.

Metod 2: Utför en ren start

En mer lång, men lika effektiv metod för att identifiera och stoppa den skyldige från att öppna andra liknande uppmaningar är att starta ditt system i Clean Boot och systematiskt aktivera inaktiverade tjänster och autostartknappar tills du lyckas identifiera filen som kallar Cscript.exe .

Här är en snabbguide om att starta datorn i ett rent startläge på en Windows 10-dator:

1. Tryck på Windows-tangenten + R för att öppna en Kör-dialogruta. Skriv sedan 'msconfig' och tryck på Enter för att öppna fönstret Systemkonfiguration .
   
   Skriva i msconfig och tryck på enter

   Obs: Om du uppmanas av UAC (User Account Control) väljer du Ja för att ge administratörstillträde.

2. När du är inne i fönstret Systemkonfiguration väljer du fliken Tjänster och markerar rutan som är associerad med Dölj alla Microsoft-tjänster . När du har gjort detta kommer alla viktiga Windows-tjänster att uteslutas från listan.
   
   Inaktiverar alla startobjekt som inte är Microsoft
3. Nu när du bara ser tjänster från tredje part klickar du på knappen Inaktivera alla för att förhindra att tredje partstjänster ringer Cscript.exe. Klicka sedan på Apply för att spara den aktuella konfigurationen.
4. Gå sedan över till fliken Startup och klicka på Open Task Manager.
   
   Öppna Task Manager via systemkonfiguration
5. På fliken Startup i Task Manager väljer du varje starttjänst individuellt och klickar på knappen Avaktivera som är associerad med den för att förhindra att varje tjänst körs vid nästa systemstart.
   
   Inaktiverar appar från start
6. När varje starttjänst har inaktiverats har du uppnått ett rent startläge. Om du vill dra nytta av det startar du om datorn och väntar tills nästa startföljd är klar.
7. Om Cscript.exe inte längre inträffar, aktiverar du systematiskt varje objekt du tidigare inaktiverade (genom att omvända stegen ovan) para med slumpmässiga omstarter tills du lyckas identifiera den skyldige. Det kommer att ta dig lite tid, men det är verkligen den rena metoden att lösa problemet.

Om du fortfarande stöter på problemet eller om du letar efter ett sätt att effektivt inaktivera alla Cscript.exe- anvisningar, gå ner till nästa metod nedan.

Metod 3: Inaktivera Cscript.exe via registerredigeraren

Ett säkert sätt att lösa problemet är att effektivt inaktivera Windows Scripting Host med hjälp av en Registry Editor-tweak. Detta kommer utan tvekan att stoppa ytterligare Cscript.exe-anvisningar i framtiden, men det kan också stoppa alla automatiserade skript från att köras.

Detta har potential att påverka många applikationer, inklusive några mycket viktiga Windows-komponenter. Så såvida du inte verkligen vet hela utsträckningen av artiklar som kommer att påverkas av denna registertjustering, rekommenderar vi att inte implementera detta.

Men om du är redo att inaktivera Cscript.exe med registerredigeraren, här är en snabbguide om hur du gör detta:

1. Tryck på Windows-tangenten + R för att öppna en Kör- dialogruta. Skriv sedan "regedit" och tryck på Enter för att öppna registerredigeraren . När du ser skärmen Användarkontokontroll klickar du på Ja för att ge administratörstillträde.
   
   Kör registerredigeraren
2. När du är inne i registerredigeraren använder du den vänstra rutan för att navigera till följande plats:

    Dator \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Script Host \ Inställningar 

   Obs! Du kan också klistra in platsen direkt i navigeringsfältet och trycka på Enter för enkel åtkomst.

3. När du kommer till rätt plats flyttar du till högerfönstret och väljer Nytt> Dword (32-bitars) värde .
4. Namnge det nyskapade värdet Aktiverat, dubbelklicka sedan på det och ställ basen till Hexadecimal och värdedata till 1 .
5. Spara ändringarna, starta om din dator och se om problemet är löst när nästa startsekvens är klar.

Inaktiverar Windows Script Host-tjänsten