Kaj je Wscript.exe in ali ga morate odstraniti?

Vse o procesu Wscript.exe

Wscript.exe, znan tudi kot Windows Script Host, je pristna procesna datoteka sistema Windows podjetja Microsoft Corporation. Ta izvedljiva datoteka daje operacijskemu sistemu Windows zmožnosti skriptiranja in ponuja vrsto sistemskih objektov in funkcij.

Datoteka wscript.exe je prav tako odgovorna za zagon komponent VBScript in JScript in je tudi zmožen tolmačiti in izvajati golo besedilo Jscript (datoteke .JS in .JSE) in VBScript (.VBS in .VBE datoteke).

Ali je Wscript.exe zlonamerna programska oprema?

Wscript.exe, ki je osnovna datoteka aplikacije Windows, je relativno varna. Bilo pa je več primerov, ko kibernetski kriminalci trojanske konje in črve poimenujejo kot datoteko wscript.exe, da bi se izognili pozornosti uporabnikov.

Vendar pa v nekaterih primerih protivirusna programska oprema tudi legitimne izvršljive datoteke Windows označi kot grožnje, ki zagotavljajo lažne pozitivne rezultate. V takih primerih morate preveriti pristnost datoteke.

1. Pripeljite Raziskovalec datotek okno z uporabo Windows + E bližnjica.
2. Kopirajte in prilepite naslednjo pot v naslovno vrstico, da se pomaknete do naslednje lokacije v pogonu C. C:\Windows\System32
3. Pomaknite se navzdol in poiščite datoteko wscript.exe, jo kliknite z desno tipko miške in izberite Lastnosti iz kontekstnega menija.
4. Dostop do Digitalni podpisi zavihek od Lastnosti okno in preverite, ali Microsoft Corporation je navedeno kot ime podpisnika.

Če podpisnik ni preverjen, obstaja velika verjetnost, da se pod wscript.exe skriva virus ali trojanec.

Kako odpraviti težave z datoteko wscript.exe?

1. Začasno onemogočite wscript.exe

1. Z desno miškino tipko kliknite Windows ikono v opravilni vrstici in izberite Upravitelj opravil iz kontekstnega menija.
2. Poiščite wscript.exe v Procesi zavihek, ga kliknite z desno tipko miške in izberite Končaj nalogo možnost.

Onemogočanje procesa wscript.exe v ozadju bi moralo odpraviti težave, kot je zamrznitev sistema zaradi visoke obremenitve procesorja. Vendar je rešitev začasna, zato morate uporabiti spodaj opisane metode, da raziščete in analizirate situacijo.

2. Znebite se trojancev in črvov

1. Pripeljite nastavitve aplikacijo, ki uporablja Windows + Jaz bližnjica.
2. Dostop Zasebnost in varnost nastavitve v levi stranski vrstici in Varnost sistema Windows z desne.
3. Izberite Zaščita pred virusi in grožnjami ki se nahaja pod Varstvena območja.
4. Nato kliknite Možnosti skeniranja ki se nahaja v Trenutne grožnje razdelek.
5. Končno izberite Microsoft Defender Antivirus (pregled brez povezave) možnost in pritisnite Skeniranje zdaj gumb.
6. Počakajte, da se skeniranje konča, in znova zaženite sistem.

Seveda, če imate dostop do učinkovitega protivirusnega programa tretje osebe, lahko skenirate svoj računalnik, da se znebite groženj.

Preberite več o tej temi

• Kaj je Node.exe in ali ga morate odstraniti?
• 0x800ac472 Napaka Excela: Kako jo popraviti v 4 korakih
• Koda napake 0x80072F0D: kako jo popraviti v sistemih Windows 10 in 11
• 0x800f0823 Napaka Windows Update: Kako jo popraviti

3. Popravite datoteko wsript.exe

1. Udari Windows ključ za prikaz Začetek meni, vrsta cmd v zgornji iskalni vrstici in izberite Zaženi kot skrbnik iz razdelka z rezultati iskanja.
2. Vnesite ali prilepite naslednji ukaz in pritisnite Vnesite ključ za zagon SFC skeniranje. sfc /scannow
3. Počakajte, da se v ukaznem pozivu prikaže sporočilo Preverjanje je 100 % dokončano, vnesite naslednji ukaz in pritisnite Vnesite tipko za zagon orodja DISM. DISM.exe /Online /Restorehealth

Izvajanje pregledov s preverjanjem sistemskih datotek (SFC) in servisiranjem in upravljanjem slik za uvedbo (DISM) bo popravilo oz. zamenjajte zaščitene sistemske datoteke s tistimi, ki so shranjene v stisnjeni mapi, in tako popravite poškodovane ali okužene wscript.exe.

4. Spremenite register

OPOMBA

Priporočamo, da pred nadaljevanjem varnostno kopirate register sistema Windows in postopek izvajate previdno, da preprečite poseganje v registrske ključe.

1. Uporabi Windows + R bližnjica za zagon Teči pogovorno okno, v besedilno polje vnesite naslednji ukaz in pritisnite Vnesite. regedit
2. Pomaknite se do naslednje poti v naslovni vrstici za neposreden dostop do zadevnega ključa. HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
3. Poiščite druga imena tega trojanca, kot so OUzzckky, Shakira in I-WORM.LEE, VBS/[e-pošta zaščitena], LEE v desnem razdelku in če jih najdete, jih kliknite z desno tipko miške in izberite Izbriši iz kontekstnega menija.
4. Ko so vsi sumljivi ključi uspešno izbrisani, zapustite urejevalnik registra in znova zaženite računalnik kot običajno.

Obstajajo poročila, da wscript.exe skriva nevarne črve z imenom VBS_VBSWG.AQ. Če je temu tako, bo to razvidno iz zlonamerne registrske datoteke, ki bo v zgornjem imeniku.

5. Izvedite obnovitev sistema 

1. Pripeljite Začetek meni s pritiskom na Windows ključ, vrsta obnovitev sistema v iskalnem polju in izberite Ustvari obnovitveno točko iz rezultata iskanja.
2. Kliknite na Obnovitev sistema gumb prisoten v Zaščita sistema zavihek od Lastnosti sistema okno.
3. Pritisnite Naslednji gumb na Obnovitev sistema čarovnik za nadaljevanje.
4. Izberite ustrezno obnovitveno točko s seznama, ko niste bili priča nobenim težavam, in pritisnite Naslednji gumb.
5. Preglejte obnovitveno točko in pritisnite Končaj gumb na Potrdite obnovitveno točko okno za začetek postopka obnovitve sistema.

Če težava še ni odpravljena, bi morala obnovitev računalnika na prejšnjo točko povrniti vse spremembe, ki so morda povzročile težavo, povezano z wscript.exe.

Če ste še vedno priča sumljivi dejavnosti zlonamerne programske opreme, ki se preobleče v wscript.exe, priporočamo, da izvedete čisto namestitev sistema Windows.

To je skoraj to! Upajmo, da so se taktike, razložene v tem priročniku, izkazale za koristne pri diagnosticiranju in reševanju težav, ki jih povzroča wsript.exe.

Morda vas bo zanimalo tudi več o datoteko view.exe in ali bi vas to moralo skrbeti.

Če potrebujete dodatno pomoč v zvezi s tem, se obrnite na nas v razdelku za komentarje.