Što je Wscript.exe i trebate li ga ukloniti?

Sve o procesu Wscript.exe

Wscript.exe, također poznat kao Windows Script Host, originalna je Windows procesna datoteka tvrtke Microsoft Corporation. Ova izvršna datoteka daje mogućnosti skriptiranja operativnom sustavu Windows i nudi niz sistemskih objekata i funkcija.

Datoteka wscript.exe također je odgovorna za pokretanje komponenti VBScript i JScript, a također je sposoban za tumačenje i pokretanje običnog teksta Jscript (.JS i .JSE datoteke) i VBScript (.VBS i .VBE datoteke).

Je li Wscript.exe zlonamjerni softver?

Wscript.exe kao temeljna datoteka Windows aplikacije relativno je sigurna. No bilo je nekoliko slučajeva kada su cyber kriminalci imenovali trojanske konje i crve kao datoteku wscript.exe kako bi izbjegli traženje pozornosti korisnika.

Međutim, u nekim slučajevima, antivirusni softver također označava legitimne Windows izvršne datoteke kao prijetnje dajući lažne rezultate. U takvim slučajevima trebali biste provjeriti autentičnost datoteke.

1. Donesite File Explorer prozor pomoću Windows + E prečac.
2. Kopirajte i zalijepite sljedeću stazu u adresnu traku za navigaciju do sljedeće lokacije na C pogonu. C:\Windows\System32
3. Pomaknite se prema dolje i pronađite datoteku wscript.exe, kliknite je desnom tipkom miša i odaberite Svojstva iz kontekstnog izbornika.
4. Pristupite Digitalni potpisi kartica od Svojstva prozor i provjerite je li Microsoft Corporation navodi se kao ime potpisnika.

Ako potpisnik nije provjeren, postoji velika vjerojatnost da se virus ili trojanac maskira kao wscript.exe.

Kako riješiti probleme s datotekom wscript.exe?

1. Privremeno onemogućite wscript.exe

1. Desnom tipkom miša kliknite Windows ikonu na programskoj traci i odaberite Upravitelj zadataka iz kontekstnog izbornika.
2. Potražite wscript.exe u Procesi karticu, desnom tipkom miša kliknite i odaberite Završi zadatak opcija.

Onemogućavanje pozadinskog procesa wscript.exe trebalo bi riješiti probleme poput zamrzavanja sustava zbog velike upotrebe CPU-a. Međutim, rješenje je privremeno i trebali biste primijeniti metode navedene u nastavku da biste istražili i analizirali situaciju.

2. Riješite se trojanaca i crva

1. Donesite postavke aplikacija pomoću Windows + I prečac.
2. Pristup Privatnost i sigurnost postavke s lijeve bočne trake i Sigurnost sustava Windows s desna.
3. Odaberite Zaštita od virusa i prijetnji nalazi ispod Područja zaštite.
4. Zatim kliknite Opcije skeniranja koji se nalazi u Aktualne prijetnje odjeljak.
5. Na kraju odaberite Microsoft Defender Antivirus (izvanmrežno skeniranje) opciju i pritisnite Skeniraj sada dugme.
6. Pričekajte da skeniranje završi i ponovno pokrenite sustav.

Naravno, ako imate pristup učinkovitom antivirusnom programu treće strane, možete skenirati svoje računalo kako biste se riješili prijetnji.

Pročitajte više o ovoj temi

• Što je Node.exe i trebate li ga ukloniti?
• 0x800ac472 Excel greška: kako je popraviti u 4 koraka
• 0x80072F0D kod pogreške: kako to popraviti na Windowsima 10 i 11
• 0x800f0823 Windows Update Greška: Kako to popraviti

3. Popravite datoteku wsript.exe

1. Udari Windows ključ za podizanje Početak izbornik, vrsta cmd u gornjoj traci za pretraživanje i odaberite Pokreni kao administrator iz odjeljka rezultata pretraživanja.
2. Upišite ili zalijepite sljedeću naredbu i pritisnite Unesi ključ za pokretanje SFC skenirati. sfc /scannow
3. Pričekajte da se u naredbenom retku prikaže poruka Provjera je 100% dovršena i upišite sljedeću naredbu i pritisnite Unesi tipku za pokretanje DISM alata. DISM.exe /Online /Restorehealth

Izvođenje skeniranja System File Checker (SFC) i Deployment Image Servicing and Management (DISM) će popraviti ili zamijenite zaštićene sistemske datoteke onima pohranjenima u komprimiranoj mapi, popravljajući tako oštećene ili zaražene wscript.exe.

4. Izmijenite registar

BILJEŠKA

Preporučamo da prije nastavka napravite sigurnosnu kopiju registra sustava Windows i oprezno izvršite postupak kako biste izbjegli diranje u ključeve registra.

1. Koristiti Windows + R prečac za pokretanje Trčanje dijaloški okvir, upišite sljedeću naredbu u tekstni okvir i pritisnite Unesi. regedit
2. Dođite do sljedeće staze u adresnoj traci za izravan pristup dotičnom ključu. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
3. Potražite druga imena ovog trojanaca, kao što su OUzzckky, Shakira i I-WORM.LEE, VBS/[e-mail zaštićen], LEE u desnom odjeljku, a ako ih pronađete, kliknite ih desnom tipkom miša i odaberite Izbrisati iz kontekstnog izbornika.
4. Nakon što su svi sumnjivi ključevi uspješno izbrisani, izađite iz uređivača registra i ponovno pokrenite računalo kao što biste inače.

Bilo je izvještaja da wscript.exe skriva opasne crve pod nazivom VBS_VBSWG.AQ. Ako je to slučaj, bit će vidljivo po zlonamjernoj datoteci registra koja će se nalaziti u gornjem direktoriju.

5. Izvršite vraćanje sustava 

1. Donesite Početak izbornik pritiskom na Windows ključ, vrsta vraćanje sustava u okviru za pretraživanje i odaberite Stvorite točku vraćanja iz rezultata pretraživanja.
2. Kliknite na Vraćanje sustava gumb prisutan u Zaštita sustava kartica od Svojstva sustava prozor.
3. pritisni Sljedeći gumb na Vraćanje sustava čarobnjak za nastavak.
4. Odaberite odgovarajuću točku vraćanja s popisa kada niste svjedočili nikakvim problemima i pritisnite Sljedeći dugme.
5. Pregledajte točku vraćanja i pritisnite Završi gumb na Potvrdite svoju točku vraćanja prozor za pokretanje procesa obnove sustava.

Ako problem još nije riješen, vraćanje računala na prethodnu točku u vremenu trebalo bi vratiti sve promjene koje su možda pokrenule problem vezan uz wscript.exe.

U slučaju da i dalje svjedočite sumnjivoj aktivnosti zlonamjernog softvera koji se maskira kao wscript.exe, preporučuje se izvođenje čiste instalacije sustava Windows.

To je uglavnom to! Nadajmo se da su se taktike objašnjene u ovom vodiču pokazale korisnima u dijagnosticiranju i rješavanju problema koje uzrokuje wsript.exe.

Možda će vas zanimati i informacije o view.exe datoteku i trebate li biti zabrinuti zbog toga.

Ako trebate dodatnu pomoć u tom pogledu, slobodno nam se obratite u odjeljku za komentare.