Co je Wscript.exe a měli byste jej odstranit?

Vše o procesu Wscript.exe

Wscript.exe, známý také jako Windows Script Host, je originální procesní soubor Windows od společnosti Microsoft Corporation. Tento spustitelný soubor propůjčuje operačnímu systému Windows schopnosti skriptování a nabízí řadu systémových objektů a funkcí.

Soubor wscript.exe je také zodpovědný za spouštění komponent VBScript a JScript a také je schopný interpretovat a spouštět prostý text Jscript (.JS a .JSE soubory) a VBScript (.VBS a .VBE soubory).

Je Wscript.exe malware?

Wscript.exe, který je základním souborem aplikace Windows, je relativně bezpečný. Vyskytlo se však několik případů, kdy počítačoví zločinci pojmenovali trojské koně a červy jako soubor wscript.exe, aby se vyhnuli pozornosti uživatelů.

V některých případech však antivirový software také označuje legitimní spustitelné soubory systému Windows jako hrozby poskytující falešné poplachy. V takových případech byste měli ověřit pravost souboru.

1. Vychovat Průzkumník souborů okna pomocí Okna + E zkratka.
2. Zkopírováním a vložením následující cesty do adresního řádku přejděte na následující umístění na jednotce C. C:\Windows\System32
3. Přejděte dolů a vyhledejte soubor wscript.exe, klikněte na něj pravým tlačítkem a vyberte Vlastnosti z kontextové nabídky.
4. Přístup k Digitální podpisy záložka Vlastnosti okno a zkontrolujte, zda společnost Microsoft je uvedeno jako jméno signatáře.

Pokud není podepisující osoba ověřena, existuje vysoká pravděpodobnost, že se virus nebo trojský kůň maskuje jako wscript.exe.

Jak opravit problémy se souborem wscript.exe?

1. Dočasně zakažte wscript.exe

1. Klepněte pravým tlačítkem myši na Okna ikonu na hlavním panelu a vyberte Správce úloh z kontextové nabídky.
2. Hledejte wscript.exe v Procesy klikněte na ni pravým tlačítkem a vyberte Ukončit úlohu volba.

Zakázání procesu wscript.exe na pozadí by mělo vyřešit problémy, jako je zamrzání systému kvůli vysokému využití procesoru. Řešení je však dočasné a měli byste implementovat metody popsané níže, abyste prozkoumali a analyzovali situaci.

2. Zbavte se trojských koní a červů

1. Vychovat Nastavení aplikace pomocí Okna + Já zkratka.
2. Přístup Soukromí a zabezpečení nastavení z levého bočního panelu a Zabezpečení systému Windows zprava.
3. Vybrat Ochrana před viry a hrozbami umístěný pod Ochranné oblasti.
4. Dále klikněte Možnosti skenování se nachází v Aktuální hrozby sekce.
5. Nakonec vyberte Microsoft Defender Antivirus (offline kontrola) možnost a stiskněte tlačítko Skenujte nyní knoflík.
6. Počkejte na dokončení skenování a restartujte systém.

Samozřejmě, pokud máte přístup k účinnému antiviru třetí strany, můžete skenovat svůj počítač, abyste se zbavili hrozeb.

Přečtěte si více o tomto tématu

• Co je Node.exe a měli byste jej odstranit?
• 0x800ac472 Chyba Excel: Jak ji opravit ve 4 krocích
• 0x80072F0D Kód chyby: Jak jej opravit v systému Windows 10 a 11
• 0x800f0823 Chyba Windows Update: Jak ji opravit

3. Opravte soubor wsript.exe

1. Udeř Okna klíč k vyvolání Start menu, typ cmd v horním vyhledávacím poli a vyberte Spustit jako administrátor ze sekce výsledků vyhledávání.
2. Zadejte nebo vložte následující příkaz a stiskněte klávesu Vstupte klíč ke spuštění SFC skenovat. sfc /scannow
3. Počkejte, až se na příkazovém řádku zobrazí zpráva Ověření je 100% dokončeno, zadejte následující příkaz a stiskněte klávesu Vstupte pro spuštění nástroje DISM. DISM.exe /Online /Restorehealth

Provedení kontroly System File Checker (SFC) a Deployment Image Servicing and Management (DISM) opraví resp. nahradit chráněné systémové soubory těmi, které jsou uloženy v komprimované složce, a tím opravit poškozené nebo infikované wscript.exe.

4. Upravte registr

POZNÁMKA

Než budete pokračovat, doporučujeme vám zálohovat registr Windows a provádět postup opatrně, abyste se vyhnuli manipulaci s klíči registru.

1. Použijte Okna + R zkratka pro spuštění Běh dialogovém okně zadejte do textového pole následující příkaz a stiskněte Vstupte. regedit
2. Přejděte na následující cestu v adresním řádku, abyste získali přímý přístup k příslušnému klíči. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Spustit
3. Hledejte další názvy tohoto trojského koně, například OUzzckky, Shakira a I-WORM.LEE, VBS/[e-mail chráněný], LEE v pravé části, a pokud nějaké najdete, klikněte na ně pravým tlačítkem a vyberte si Vymazat z kontextové nabídky.
4. Po úspěšném odstranění všech podezřelých klíčů ukončete editor registru a restartujte počítač jako obvykle.

Objevily se zprávy o tom, že wscript.exe skrývá nebezpečné červy jménem VBS_VBSWG.AQ. Pokud tomu tak je, bude to zřejmé ze škodlivého souboru registru, který bude umístěn ve výše uvedeném adresáři.

5. Proveďte obnovení systému 

1. Vychovat Start menu stisknutím tlačítka Okna klíč, typ obnovení systému ve vyhledávacím poli a vyberte Vytvořte bod obnovení z výsledku vyhledávání.
2. Klikněte na Obnovení systému tlačítko přítomné v Ochrana systému záložka Systémové vlastnosti okno.
3. zmáčkni další tlačítko na Obnovení systému průvodce pokračovat dále.
4. Vyberte ze seznamu vhodný bod obnovení, pokud jste nezaznamenali žádné problémy, a stiskněte tlačítko další knoflík.
5. Zkontrolujte bod obnovení a stiskněte Dokončit tlačítko na Potvrďte bod obnovení okno pro zahájení procesu obnovení systému.

Pokud problém ještě není vyřešen, obnovení počítače do předchozího bodu by mělo vrátit zpět všechny změny, které mohly způsobit problém související s wscript.exe.

V případě, že jste stále svědky podezřelé aktivity malwaru maskujícího se jako wscript.exe, doporučujeme provést čistou instalaci systému Windows.

To je docela dost! Doufejme, že se taktika vysvětlená v této příručce ukázala jako užitečná při diagnostice a řešení problémů způsobených wsript.exe.

Také by vás mohlo zajímat vědět o soubor view.exe a zda byste se tím měli znepokojovat.

Pokud v tomto ohledu potřebujete další pomoc, neváhejte nás kontaktovat v sekci komentářů.