¿Qué Es Cscript.exe Y Debería Desactivarlo?

2023 Autor: Kayla Nelson | [email protected]. Última modificación: 2023-11-27 08:21

Varios usuarios de Windows se han puesto en contacto con nosotros con preguntas después de notar que Cscript.exe parece ejecutarse en cada inicio del sistema sin ninguna razón aparente. Algunos usuarios están preocupados por la posibilidad de lidiar con amenazas de malware. Este problema recurrente no es exclusivo de cierta versión de Windows, ya que se ha confirmado que ocurre en Windows 7, Windows 8.1 y Windows 10.

Que es Cscript.exe?

Script.exe es el ejecutable principal para Host de secuencias de comandos de Windows - característica incorporada característica de Windows responsable de ejecutar archivos de script. Siempre que el ejecutable sea genuino, no debe considerarse una amenaza para la seguridad de su PC.

Cscript.exe es esencialmente la versión de línea de comandos del Host de secuencia de comandos de Windows service y facilita las opciones de la línea de comandos para configurar las propiedades del script. Con Cscript.exe, las secuencias de comandos se pueden ejecutar automáticamente o simplemente escribiendo el nombre del archivo de secuencia de comandos dentro del símbolo del sistema.

Dado que hay una gran cantidad de malware que está programado para camuflarse como procesos del sistema para evitar ser detectado por los escáneres de seguridad, debe verificar la ubicación del ejecutable.

Para hacer esto, presione Ctrl + Mayús + Entrar como tan pronto como veas Cscript.exe en ejecución para abrir la ventana del Administrador de tareas de Windows. Luego, muévase a la pestaña Procesos y busque el cscript.exe Servicio. Cuando lo vea, investigue la ubicación. En Windows 10, haga clic derecho sobre él y elija Abrir localización de archivo.

Si la ubicación es diferente a C: / Windows / System32, las posibilidades de lidiar con malware disfrazado son muy altas. En este caso, pase a la siguiente sección a continuación y siga los pasos para eliminar la amenaza de malware.

¿Es Cscript.exe seguro?

Mientras que el genuino Cscript.exe es, sin duda, un componente genuino de Windows presente en todas las versiones recientes de Windows, debe tomar las precauciones necesarias para asegurarse de que en realidad no está tratando con malware.

Pero el hecho de que veas Cscript.exe La ventana que se ejecuta en cada inicio del sistema no es un comportamiento normal. Es que alguna aplicación, servicio o proceso legítimo lo está llamando o algún tipo de malware / adware lo está.

Por este motivo, le recomendamos encarecidamente que realice las siguientes investigaciones para asegurarse de que en realidad no está lidiando con una infección por virus. La forma más eficaz de hacerlo es ejecutar Análisis profundo de Malwarebytes para confirmar que no se trata de ningún tipo de software malicioso.

Para que sea más fácil para usted, puede seguir este artículo (aquí) sobre el uso de la versión gratuita del escáner de seguridad Malwarebytes para realizar un análisis de seguridad profundo.

Si el análisis no revela ninguna evidencia de infección de malware, vaya a la siguiente sección a continuación.

¿Debo deshabilitar Cscript.exe?

Si previamente se determinó que no está lidiando con una infección por virus, es hora de llegar al fondo para averiguar qué aplicación y por qué llama a Cscript.exe cada vez que se inicia el sistema.

El tipo de secuencia de comandos más común que se ejecuta con Cscript.exe que no es realmente legítimo es la redirección del navegador provocada por un navegador secuestrado.

Pero a menos que realmente le molesten las indicaciones (rendimiento del sistema lento, redireccionamientos de anuncios u otra cosa), no debe tomar los pasos apropiados para deshabilitar el Cscript.exe.

Pero si está decidido a hacerlo, siga los pasos a continuación para asegurarse de que los mensajes constantes de Cscript.exe dejen de aparecer.

Cómo deshabilitar los mensajes constantes de Cscript.exe

Según varios informes de usuarios diferentes, hay varias formas diferentes de identificar al culpable detrás de la constante Cscript.exe indicaciones. A continuación, encontrará 3 formas diferentes de abordar este tipo de problema.

Los dos primeros enfoques se centran en formas orgánicas de identificar al culpable que está causando el problema, mientras que el último le mostrará la forma de inhabilitar de manera efectiva Cscript.exe junto con todo el Host de secuencias de comandos de Windows componente.

Pero a menos que realmente sepa lo que está haciendo y esté preparado para usar su computadora sin el uso de Host de secuencias de comandos de Windows, le recomendamos que intente solucionar el problema solo con los primeros métodos.

¡Vamos a empezar!

Método 1: usar Autoruns para identificar al culpable

La forma más eficiente de identificar al culpable que está causando la constante Cscript.exe indicaciones es utilizar una utilidad de terceros llamada Autoruns. Varios usuarios afectados han informado que lograron identificar al culpable y evitar que abriera otra Cscript.exe mensaje siguiendo el procedimiento que se indica a continuación.

Esto es lo que debe hacer:

1. Visite este enlace (aquí) y descargue la última versión del Autoruns utilidad haciendo clic en el Descargar Autoruns y el hipervínculo Autorunsc.

   

2. Una vez que se complete la descarga, extraiga el archivo.zip y haga doble clic en el Autoruns ejecutable para abrir la utilidad.

   

3. Una vez que se abre Autoruns, espere hasta que Todo La lista está poblada. Una vez que esté completamente cargado, desplácese hacia abajo a través de la lista de disponibles Autorun entradas y ubicar Cscript.exe (mira el Ruta de la imagen). Cuando lo vea, haga clic derecho sobre él y elija Borrar desde el menú contextual para evitar que se llame al ejecutable en el próximo inicio del sistema.

   

4. Reinicie su computadora y vea si ve el Cscript.exe en el siguiente inicio del sistema.

Si este método no resolvió el problema o si está buscando una solución que no involucre ninguna utilidad de terceros, continúe con el siguiente método a continuación.

Método 2: realizar un arranque limpio

Un método más extenso pero igual de eficiente para identificar y evitar que el culpable abra otras indicaciones similares es iniciar su sistema en Clean Boot y volver a habilitar sistemáticamente los servicios deshabilitados y las teclas de inicio automático hasta que logre identificar el archivo que llama Cscript.exe.

Aquí hay una guía rápida sobre cómo iniciar su computadora en estado de inicio limpio en una computadora con Windows 10:

1. prensa Tecla de Windows + R para abrir el cuadro de diálogo Ejecutar. Luego, escriba "Msconfig" y presione Ingresar para abrir el Configuración del sistema ventana.

   

   Nota: Si el UAC (Control de cuentas de usuario), escoger sí para otorgar acceso de administrador.

2. Una vez que esté dentro del Configuración del sistema ventana, seleccione la Servicios pestaña y marque la casilla asociada con Esconder todos los servicios de Microsoft. Después de hacer esto, todos los servicios esenciales de Windows se excluirán de la lista.

   

3. Ahora que solo ve los servicios de terceros, haga clic en el Desactivar todo para evitar que los servicios de terceros llamen al Cscript.exe. Luego, haga clic en Solicitar para guardar la configuración actual.

4. A continuación, muévase al Puesta en marcha pestaña y haga clic en Abra el Administrador de tareas.

   

5. Dentro de Pestaña de inicio del Administrador de tareas, seleccione cada servicio de inicio individualmente y haga clic en el Desactivar botón asociado con él para evitar que cada servicio se ejecute en el próximo inicio del sistema.

   

6. Una vez que todos los servicios de inicio están deshabilitados, habrá logrado un estado de inicio limpio. Para aprovecharlo, reinicie su computadora y espere hasta que se complete la siguiente secuencia de inicio.
7. Si el Cscript.exe ya no está ocurriendo, vuelva a habilitar sistemáticamente cada elemento que deshabilitó anteriormente (mediante la ingeniería inversa de los pasos anteriores) junto con reinicios aleatorios hasta que logre identificar al culpable. Le llevará algún tiempo, pero este es sin duda el enfoque limpio para resolver el problema.

Si sigue teniendo el problema o está buscando una forma de inhabilitar todas las Cscript.exe indicaciones, vaya al siguiente método a continuación.

Método 3: deshabilitar el editor viRegistry de Cscript.exe

Una forma infalible de resolver el problema es desactivar eficazmente el Host de secuencias de comandos de Windows usando el ajuste del Editor del Registro. Indudablemente, esto detendrá cualquier otro mensaje de Cscript.exe en el futuro, pero también podría detener la ejecución de cualquier script automatizado.

Esto tiene el potencial de afectar a muchas aplicaciones, incluidos algunos componentes de Windows muy importantes. Por lo tanto, a menos que realmente conozca el alcance total de los elementos que se verán afectados por este ajuste del Registro, le recomendamos que no lo implemente.

Pero si está listo para deshabilitar Cscript.exe usando el editor del Registro, aquí tiene una guía rápida para hacer esto:

1. prensa Tecla de Windows + R para abrir Correr caja de diálogo. Luego, escriba "Regedit" y presione Ingresar para abrir Editor de registro. Cuando veas el Control de cuentas del usuario pantalla, haga clic en sí para otorgar acceso de administrador.

   

2. Una vez que esté dentro del Editor del Registro, use el panel de la izquierda para navegar a la siguiente ubicación:

   Computadora / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows Script Host / Configuración

   Nota: También puede pegar la ubicación directamente en la barra de navegación y presionar Ingresar para un fácil acceso.

3. Cuando llegue a la ubicación correcta, muévase al panel de la derecha y elija Nuevo> valor Dword (32 bits).
4. Nombra el valor recién creado Activado, luego haga doble clic en él y configure el Base a Hexadecimal y el Datos de valor a 1.
5. Guarde los cambios, reinicie su computadora y vea si el problema se resuelve una vez que se complete la siguiente secuencia de inicio.