¿Qué es Cscript.exe y debería desactivarlo?

Algunos usuarios de Windows nos han estado haciendo preguntas después de notar que Cscript.exe parece ejecutarse en cada inicio del sistema sin razón aparente. A algunos usuarios les preocupa la posibilidad de enfrentarse a una amenaza de malware. Este problema recurrente no es exclusivo de ciertas versiones de Windows, ya que se confirma que es Windows 7, Windows 8.1 y Windows 10.

Qué es Cscript.exe?

Script.exe el ejecutable principal para Host de secuencias de comandos de Windows – Característica incorporada de Windows responsable de ejecutar archivos de script. Siempre que el ejecutable sea real, no debe considerarse una amenaza para la seguridad de su computadora.

Cscript.exe es básicamente la versión de línea de comandos del Host de secuencia de comandos de Windows service y facilita las opciones de la línea de comandos para configurar las propiedades del script. Con Cscript.exe, las secuencias de comandos se pueden ejecutar automáticamente o escribiendo el nombre del archivo de secuencia de comandos dentro del símbolo del sistema.

Dado que hay muchos programas maliciosos que están programados para camuflarse como procesos del sistema para que los escáneres de seguridad no los detecten, debe verificar la ubicación del ejecutable.

Para hacer esto, presione Ctrl + Mayús + Entrar como tan pronto como veas Cscript.exe corriendo para abrir la ventana del Administrador de tareas de Windows. Luego vaya a la pestaña Procesos y busque el cscript.exe Servicio. Una vez que lo veas, investiga el lugar. En Windows 10, haga clic derecho sobre él y seleccione Abrir localización de archivo.

Si la ubicación es diferente a C: Windows System32, existe una alta probabilidad de lidiar con malware encubierto. En este caso, pase a la siguiente sección a continuación y siga los pasos para eliminar la amenaza de malware.

¿Es Cscript.exe seguro?

Si bien eso es cierto Cscript.exe No hay duda de que Windows es una parte real de todas las versiones recientes de Windows, por lo que debe tomar las precauciones necesarias para asegurarse de que no se trata realmente de malware.

Pero el hecho de que veas un Cscript.exe la ventana que se ejecuta en todos los inicios del sistema no es un comportamiento normal. Significa que está siendo llamado por alguna aplicación, servicio o proceso legítimo o por algún tipo de malware / adware.

Por este motivo, le recomendamos encarecidamente que realice las siguientes investigaciones para asegurarse de que no se trata realmente de una infección por virus. La forma más eficaz de hacer esto es Análisis profundo de Malwarebytes confirme que no está tratando con malware de ningún tipo.

Para facilitarle las cosas, puede seguir este artículo (aquí) sobre el uso de la versión gratuita del escáner de seguridad Malwarebytes para realizar escaneos de seguridad profundos.

Si el análisis no revela evidencia de una infección de malware, continúe con la siguiente sección a continuación.

¿Debo deshabilitar Cscript.exe?

Si anteriormente estaba convencido de que no se trataba de una infección por virus, es hora de que averigüe qué aplicación y por qué llama a Cscript.exe en cada inicio del sistema.

El tipo más común de secuencia de comandos que se ejecuta con Cscript.exe que no es realmente legítimo o una redirección del navegador que fomenta un navegador secuestrado.

Pero si realmente no le molestan estos consejos (rendimiento del sistema ralentizado, referencias de anuncios o cualquier otra cosa), no debe tomar los pasos más adecuados para lograr el Cscript.exe.

Pero si está decidido a hacerlo, siga los pasos a continuación para asegurarse de que la constante Cscript.exe se detenga.

Cómo deshabilitar los mensajes constantes de Cscript.exe

Según muchas descripciones de usuarios diferentes, existen diferentes formas de identificar al culpable detrás de la constante Cscript.exe consejos. A continuación, encontrará 3 formas diferentes de abordar este tipo de problema.

Los dos primeros enfoques se centran en formas orgánicas de identificar el agente causal, y el último le mostrará una forma de desactivarlo de manera eficaz. Cscript.exe junto con el conjunto Host de secuencias de comandos de Windows componente.

Pero a menos que realmente sepa lo que está haciendo y esté dispuesto a usar su computadora sin usarla Host de secuencias de comandos de Windows, le sugerimos que intente solucionar el problema con el primer método único.

¡Empecemos!

Método 1: use Autoruns para identificar al culpable

La forma más eficaz de identificar al culpable creando la constante Cscript.exe consejos para utilizar una utilidad de terceros conocida Autoruns. Algunos usuarios afectados informaron que lograron identificar al culpable y evitar que se abriera nuevamente Cscript.exe rápidamente siguiendo el procedimiento a continuación.

Esto es lo que debes hacer:

1. Visite este enlace (aquí) y la última versión del Autoruns utilidad haciendo clic en el Descargar los hipervínculos Autoruns y Autorunsc.
   

   

2. Cuando se complete la descarga, extraiga el archivo .zip y haga doble clic en el Autoruns ejecutable para abrir la utilidad.
   

   

3. Una vez que se abre Autoruns, espere hasta que Todo lista de población. Cuando esté completamente cargado, desplácese hacia abajo por la lista proporcionada Autorun entradas y encontrar Cscript.exe (Ver el Ruta de la imagen). Una vez que lo vea, haga clic derecho sobre él y seleccione Borrar desde el menú contextual para evitar la llamada ejecutable en el próximo arranque del sistema.
   

   

4. Reinicie su computadora y vea si ve el Cscript.exe en el siguiente inicio del sistema.

Si este método no resuelve el problema o está buscando una solución que no involucre utilidades de terceros, continúe con el siguiente método a continuación.

Método 2: hacer una bota limpia

Una forma más larga pero igualmente efectiva de identificar al culpable y dejar de abrir otros consejos similares es iniciar su sistema en Clean Boot y volver a habilitar sistemáticamente los servicios deshabilitados y las teclas de inicio automático. Hasta que pueda reconocer la llamada del archivo. Cscript.exe.

Aquí hay una guía rápida para que su PC tenga un estado de inicio limpio en una PC con Windows 10:

1. imprenta Tecla de Windows + R. para abrir el cuadro de diálogo Ejecutar. Entonces una especie de ‘msconfig « y presione Ingresar para abrir el Configuración del sistema ventana.
   

   

   Nota: Si te inspira el UAC (Control de cuentas de usuario), Seleccione sí conceder acceso administrativo.

2. Una vez que esté dentro del Configuración del sistema ventana, seleccione la Servicios pestaña y marque la casilla asociada con Esconder todos los servicios de Microsoft. Una vez que haya hecho esto, todos los servicios esenciales de Windows se excluirán de la lista.
   

   

3. Ahora que solo ve los servicios de terceros, haga clic en el Todos discapacitados para evitar que los servicios de terceros llamen a Cscript.exe. Luego, haga clic en Solicitar para guardar la configuración actual.
4. A continuación, pase al Bota pestaña y haga clic en Abra el Administrador de tareas.
   

   

5. Dentro de Pestaña de inicio del Administrador de tareas, seleccione cada servicio de inicio individualmente y haga clic en el Discapacitado botón asociado para evitar que todos los servicios se ejecuten en el próximo inicio del sistema.
   

   

6. Cuando todos los servicios de arranque están deshabilitados, ha alcanzado un estado de arranque limpio. Para aprovecharlo, reinicie su computadora y espere a que finalice la siguiente secuencia de inicio.
7. Si el Cscript.exe ya no está sucediendo, reintroduzca aleatoriamente todos los elementos previamente deshabilitados (mediante ingeniería inversa de los pasos anteriores) hasta que se convierta en el culpable. Le llevará un tiempo, pero este es definitivamente el enfoque limpio para resolver el problema.

Si aún encuentra el problema o está buscando una manera de deshabilitar a todos de manera efectiva Cscript.exe consejos, vaya al siguiente método a continuación.

Método 3: deshabilite Cscript.exe a través del Editor del registro

Es una forma segura de resolver el problema. Host de secuencias de comandos de Windows usando el ajuste del Editor del Registro. Sin duda, esto detendrá cualquier mensaje adicional de Cscript.exe en el futuro, pero puede detener la ejecución de cualquier script automatizado.

Esto puede afectar a muchas aplicaciones, incluidos algunos componentes de Windows muy importantes. Entonces, si realmente no conoce la cantidad total de elementos que se verán afectados por este ajuste del Registro, le recomendamos que lo aplique.

Pero si está listo para deshabilitar Cscript.exe usando el editor del Registro, aquí hay una guía rápida sobre cómo hacerlo:

1. imprenta Tecla de Windows + R. para abrir un Correr caja de diálogo. Entonces una especie de «Regedit» y presione Ingresar para abrir Editor de registro. Cuando veas el Control de cuentas del usuario pantalla, haga clic en sí conceder acceso administrativo.
   

   

2. Una vez dentro del Editor del Registro, use el panel izquierdo para navegar a la siguiente ubicación:

   ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettings

   Nota: Puede pegar el sitio directamente en la barra de navegación y presionar Ingresar para un fácil acceso.

3. Cuando llegue al lugar correcto, vaya al panel de la derecha y seleccione Nuevo valor> Palabra (32 bits).
4. Nombra el valor recién creado Activado, luego haga doble clic en él y configure el Bonn a Hexadecimal y el Datos de valor a 1.
5. Guarde los cambios, reinicie su computadora y vea si el problema se resuelve cuando se completa la siguiente secuencia de inicio.