Qu'est-ce que Wscript.exe et devez-vous le supprimer ?

Tout sur le processus Wscript.exe

Wscript.exe, également connu sous le nom de Windows Script Host, est un véritable fichier de processus Windows de Microsoft Corporation. Ce fichier exécutable confère des capacités de script au système d'exploitation Windows et offre une gamme d'objets et de fonctions système.

Le fichier wscript.exe est également responsable du lancement des composants VBScript et JScript, et il est également capable d'interpréter et d'exécuter du texte brut Jscript (fichiers .JS et .JSE) et VBScript (.VBS et .VBE des dossiers).

Est-ce que le logiciel malveillant Wscript.exe?

Wscript.exe étant un fichier d'application Windows de base, il est relativement sûr. Mais il y a eu plusieurs cas où les cybercriminels ont nommé des chevaux de Troie et des vers comme fichier wscript.exe pour éviter d'attirer l'attention des utilisateurs.

Cependant, dans certains cas, les logiciels antivirus signalent également les exécutables Windows légitimes comme des menaces fournissant de faux positifs. Dans de tels cas, vous devez vérifier l'authenticité du fichier.

1. Apportez le Explorateur de fichiers fenêtre à l'aide de la les fenêtres + E raccourci.
2. Copiez et collez le chemin suivant dans la barre d'adresse pour accéder à l'emplacement suivant dans le lecteur C. C:\Windows\System32
3. Faites défiler vers le bas et recherchez le fichier wscript.exe, cliquez dessus avec le bouton droit de la souris et sélectionnez Propriétés depuis le menu contextuel.
4. Accéder au Signatures numériques onglet de la Propriétés fenêtre et vérifiez si Microsoft Corporation est mentionné comme le nom du signataire.

Si le signataire n'est pas vérifié, il y a une forte probabilité qu'un virus ou un cheval de Troie se fasse passer pour wscript.exe.

Comment résoudre les problèmes avec le fichier wscript.exe?

1. Désactiver temporairement wscript.exe

1. Faites un clic droit sur le les fenêtres icône dans la barre des tâches et choisissez Gestionnaire des tâches depuis le menu contextuel.
2. Recherchez wscript.exe dans le Processus onglet, cliquez dessus avec le bouton droit de la souris et sélectionnez l'onglet Tâche finale option.

La désactivation du processus d'arrière-plan wscript.exe devrait résoudre les problèmes tels que le gel du système en raison d'une utilisation élevée du processeur. Cependant, la solution est temporaire et vous devez implémenter les méthodes décrites ci-dessous pour enquêter et analyser la situation.

2. Débarrassez-vous des chevaux de Troie et des vers

1. Apportez le Paramètres application à l'aide de les fenêtres + Je raccourci.
2. Accès Confidentialité et sécurité paramètres de la barre latérale gauche et Sécurité Windows de la droite.
3. Choisir Protection contre les virus et les menaces situé sous Zones protégées.
4. Ensuite, cliquez sur Options de numérisation situé dans la Menaces actuelles section.
5. Enfin, choisissez le Antivirus Microsoft Defender (analyse hors ligne) option et appuyez sur la Scanne maintenant bouton.
6. Attendez que l'analyse soit terminée et redémarrez votre système.

Bien sûr, si vous avez accès à un antivirus tiers efficace, vous pouvez analyser votre PC pour vous débarrasser des menaces.

En savoir plus sur ce sujet

• Qu'est-ce que Node.exe et devez-vous le supprimer ?
• Erreur Excel 0x800ac472: Comment y remédier en 4 étapes
• Code d'erreur 0x80072F0D: comment le réparer sous Windows 10 et 11
• Erreur de mise à jour Windows 0x800f0823: comment y remédier

3. Réparer le fichier wsript.exe

1. Frappez le les fenêtres clé pour faire apparaître Commencer menus, tapez commande dans la barre de recherche supérieure, puis sélectionnez Exécuter en tant qu'administrateur à partir de la section des résultats de recherche.
2. Tapez ou collez la commande suivante et appuyez sur la touche Entrer clé pour exécuter le SFC analyse. sfc/scannow
3. Attendez que l'invite de commande affiche le message La vérification est terminée à 100 %, tapez la commande suivante et appuyez sur la touche Entrer clé pour lancer l'outil DISM. DISM.exe /Online /Restorehealth

L'exécution des analyses du vérificateur de fichiers système (SFC) et de la maintenance et de la gestion des images de déploiement (DISM) réparera ou remplacer les fichiers système protégés par ceux stockés dans le dossier compressé, corrigeant ainsi les fichiers corrompus ou infectés wscript.exe.

4. Modifier le registre

NOTE

Nous vous recommandons de sauvegarder le registre Windows avant de continuer et d'effectuer la procédure avec prudence pour éviter de falsifier les clés de registre.

1. Utilisez le les fenêtres + R raccourci pour lancer le Courir boîte de dialogue, tapez la commande suivante dans la zone de texte et appuyez sur Entrer. regedit
2. Naviguez jusqu'au chemin suivant dans la barre d'adresse pour accéder directement à la clé concernée. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Exécuter
3. Recherchez d'autres noms de ce cheval de Troie, tels que OUzzckky, Shakira et I-WORM.LEE, VBS/[courriel protégé], LEE dans la section de droite, et si vous en trouvez, faites un clic droit dessus et choisissez Supprimer depuis le menu contextuel.
4. Une fois toutes les clés suspectes supprimées avec succès, quittez l'éditeur de registre et redémarrez votre PC comme vous le feriez normalement.

Il y a eu des rapports de wscript.exe cachant des vers dangereux nommés VBS_VBSWG.AQ. Si tel est le cas, cela sera évident par un fichier de registre malveillant qui résidera dans le répertoire ci-dessus.

5. Effectuer une restauration du système 

1. Apportez le Commencer menu en appuyant sur la les fenêtres type de clé restauration du système dans la zone de recherche, puis sélectionnez Créer un point de restauration à partir du résultat de la recherche.
2. Clique le Restauration du système bouton présent dans le Protection du système onglet de la Propriétés du système fenêtre.
3. appuie sur le Suivant bouton sur le Restauration du système l'assistant pour continuer.
4. Choisissez un point de restauration approprié dans la liste lorsque vous n'avez constaté aucun problème et appuyez sur le bouton Suivant bouton.
5. Passez en revue le point de restauration et appuyez sur le Finir bouton sur le Confirmez votre point de restauration fenêtre pour lancer le processus de restauration du système.

Si le problème n'est pas encore résolu, la restauration de votre PC à un moment antérieur devrait annuler toutes les modifications qui peuvent avoir déclenché le problème lié à wscript.exe.

Si vous êtes toujours témoin d'une activité suspecte du logiciel malveillant déguisé en wscript.exe, il est recommandé d'effectuer une nouvelle installation de Windows.

C'est à peu près tout! Espérons que les tactiques expliquées dans ce guide se sont avérées bénéfiques pour diagnostiquer et résoudre les problèmes causés par wsript.exe.

Vous pourriez également être intéressé à connaître les fichier view.exe et si vous devriez vous en préoccuper.

Si vous avez besoin d'aide supplémentaire à cet égard, n'hésitez pas à nous contacter dans la section des commentaires.