Wat is Wscript.exe en moet u het verwijderen?

Alles over het Wscript.exe-proces

Wscript.exe, ook bekend als Windows Script Host, is een echt Windows-procesbestand van Microsoft Corporation. Dit uitvoerbare bestand verleent scriptmogelijkheden aan het Windows-besturingssysteem en biedt een scala aan systeemobjecten en -functies.

Het bestand wscript.exe is ook verantwoordelijk voor het starten van VBScript- en JScript-componenten, en dat is het ook in staat om platte tekst Jscript (.JS- en .JSE-bestanden) en VBScript (.VBS en .VBE) te interpreteren en uit te voeren bestanden).

Is de Wscript.exe-malware?

Omdat Wscript.exe een kerntoepassingsbestand van Windows is, is het relatief veilig. Maar er zijn verschillende gevallen geweest waarin cybercriminelen Trojaanse paarden en wormen noemden als het wscript.exe-bestand om te voorkomen dat ze de aandacht van gebruikers trekken.

In sommige gevallen markeert antivirussoftware echter ook legitieme Windows-uitvoerbare bestanden als bedreigingen die fout-positieven opleveren. In dergelijke gevallen dient u de authenticiteit van het bestand te verifiëren.

1. Breng de Verkenner venster met behulp van de ramen + E snelkoppeling.
2. Kopieer en plak het volgende pad in de adresbalk om naar de volgende locatie op de C-schijf te navigeren. C:\Windows\System32
3. Scroll naar beneden en zoek het bestand wscript.exe, klik er met de rechtermuisknop op en selecteer Eigenschappen vanuit het contextmenu.
4. Toegang krijgen tot Digitale handtekeningen tabblad van de Eigenschappen venster en controleer of Microsoft Corporation wordt vermeld als de naam van de ondertekenaar.

Als de ondertekenaar niet is geverifieerd, is de kans groot dat een virus of trojan zich voordoet als wscript.exe.

Hoe los ik de problemen met het bestand wscript.exe op?

1. Schakel wscript.exe tijdelijk uit

1. Klik met de rechtermuisknop op de ramen pictogram op de taakbalk en kies Taakbeheer vanuit het contextmenu.
2. Zoek naar wscript.exe in het Processen tabblad, klik er met de rechtermuisknop op en selecteer het Einde taak keuze.

Het uitschakelen van het achtergrondproces wscript.exe zou de problemen moeten oplossen, zoals systeembevriezing vanwege hoog CPU-gebruik. De oplossing is echter tijdelijk en u moet de hieronder besproken methoden toepassen om de situatie te onderzoeken en te analyseren.

2. Verwijder trojans en wormen

1. Breng de Instellingen app met behulp van de ramen + Ik snelkoppeling.
2. Toegang Privacy en beveiliging instellingen in de linkerzijbalk en Windows-beveiliging van rechts.
3. Kiezen Bescherming tegen virussen en bedreigingen gelegen onder Beschermingsgebieden.
4. Klik vervolgens Scan opties gelegen in de Actuele bedreigingen sectie.
5. Kies ten slotte de Microsoft Defender Antivirus (offline scan) optie en druk op de Nu scannen knop.
6. Wacht tot de scan is voltooid en start uw systeem opnieuw op.

Als u toegang heeft tot een efficiënte antivirus van derden, kunt u natuurlijk uw pc scannen om de bedreigingen te verwijderen.

Lees meer over dit onderwerp

• Wat is Node.exe en moet u het verwijderen?
• 0x800ac472 Excel-fout: hoe dit in 4 stappen te verhelpen
• 0x80072F0D Foutcode: hoe dit te verhelpen op Windows 10 & 11
• 0x800f0823 Windows Update-fout: hoe dit te verhelpen

3. Herstel het bestand wsript.exe

1. Druk op de ramen toets om de Begin menukaart, type cmd in de bovenste zoekbalk en selecteer Als administrator uitvoeren uit het gedeelte met zoekresultaten.
2. Typ of plak de volgende opdracht en druk op de Binnenkomen sleutel om de SFC scannen. sfc / scannen
3. Wacht tot de opdrachtprompt het bericht Verificatie is 100% voltooid weergeeft en typ de volgende opdracht en druk op de Binnenkomen toets om de DISM-tool te starten. DISM.exe /Online /Restorehealth

Het uitvoeren van de System File Checker (SFC) en Deployment Image Servicing and Management (DISM) scans zal herstellen of vervang de beschermde systeembestanden door de bestanden die zijn opgeslagen in de gecomprimeerde map, waardoor de corrupte of geïnfecteerde bestanden worden hersteld wscript.exe.

4. Wijzig het register

OPMERKING

We raden u aan een back-up van het Windows-register te maken voordat u doorgaat en de procedure voorzichtig uit te voeren om te voorkomen dat u met de registersleutels knoeit.

1. Gebruik de ramen + R snelkoppeling om de Loop typt u de volgende opdracht in het tekstvak en drukt u op Binnenkomen. regedit
2. Navigeer naar het volgende pad in de adresbalk om direct toegang te krijgen tot de betreffende sleutel. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
3. Zoek naar andere namen van deze trojan, zoals OUzzckky, Shakira en I-WORM.LEE, VBS/[e-mail beveiligd], LEE in de juiste sectie, en als je er een vindt, klik er dan met de rechtermuisknop op en kies Verwijderen vanuit het contextmenu.
4. Nadat alle verdachte sleutels en succesvol zijn verwijderd, verlaat u de register-editor en start u uw pc opnieuw op zoals u normaal zou doen.

Er zijn meldingen geweest dat het wscript.exe gevaarlijke wormen met de naam VBS_VBSWG.AQ verbergt. Als dat het geval is, wordt dit duidelijk door een kwaadaardig registerbestand dat zich in de bovenstaande map bevindt.

5. Voer een systeemherstel uit 

1. Breng de Begin menu door op te drukken ramen sleutel type systeemherstel in het zoekvak en selecteer Maak een herstelpunt uit het zoekresultaat.
2. Klik op de Systeemherstel knop aanwezig in de Systeem beveiliging tabblad van de Systeem eigenschappen raam.
3. druk de Volgende knop op de Systeemherstel wizard om verder te gaan.
4. Kies een geschikt herstelpunt uit de lijst wanneer u geen problemen hebt gezien en druk op Volgende knop.
5. Bekijk het herstelpunt en druk op de Finish knop op de Bevestig uw herstelpunt venster om het systeemherstelproces te starten.

Als het probleem nog niet is opgelost, zou het herstellen van uw pc naar een eerder tijdstip alle wijzigingen moeten terugdraaien die mogelijk het wscript.exe-gerelateerde probleem hebben veroorzaakt.

Als u nog steeds getuige bent van verdachte activiteit door de malware die zich voordoet als wscript.exe, wordt aanbevolen een schone installatie van Windows uit te voeren.

Dat is het eigenlijk wel! Hopelijk zijn de tactieken die in deze handleiding worden uitgelegd, nuttig gebleken bij het diagnosticeren en oplossen van de problemen veroorzaakt door wsript.exe.

Misschien ben je ook geïnteresseerd om meer te weten over de view.exe-bestand en of u zich daar zorgen over moet maken.

Als u hierbij meer hulp nodig heeft, kunt u contact met ons opnemen in het opmerkingengedeelte.