Vad är Wscript.exe och bör du ta bort det?

Allt om Wscript.exe-processen

Wscript.exe, även känd som Windows Script Host är en äkta Windows-processfil av Microsoft Corporation. Den här körbara filen ger skriptförmågor till Windows-operativsystemet och erbjuder en rad systemobjekt och funktioner.

Filen wscript.exe är också ansvarig för att starta VBScript- och JScript-komponenter, och det är den också kan tolka och köra vanlig text Jscript (.JS- och .JSE-filer) och VBScript (.VBS och .VBE filer).

Är Wscript.exe skadlig programvara?

Att Wscript.exe är en kärnprogramsfil för Windows är relativt säker. Men det har förekommit flera tillfällen då cyberbrottslingar namnger trojanska hästar och maskar som filen wscript.exe för att undvika att söka användarnas uppmärksamhet.

Men i vissa fall flaggar antivirusprogram också legitima Windows-körbara filer som hot som ger falska positiva resultat. I sådana fall bör du verifiera filens äkthet.

1. Ta upp Utforskaren fönster med hjälp av Windows + E genväg.
2. Kopiera och klistra in följande sökväg i adressfältet för att navigera till följande plats i C-enheten. C:\Windows\System32
3. Rulla ned och hitta filen wscript.exe, högerklicka på den och välj Egenskaper från snabbmenyn.
4. Få tillgång till Digitala signaturer fliken i Egenskaper fönster och kontrollera om Microsoft Corporation nämns som namnet på undertecknaren.

Om undertecknaren inte verifieras är det stor sannolikhet att ett virus eller en trojan maskerar sig som wscript.exe.

Hur fixar jag problemen med filen wscript.exe?

1. Inaktivera wscript.exe tillfälligt

1. Högerklicka på Windows ikonen i aktivitetsfältet och välj Aktivitetshanteraren från snabbmenyn.
2. Leta efter wscript.exe i Processer högerklicka på den och välj Avsluta uppgift alternativ.

Att inaktivera wscript.exe-bakgrundsprocessen bör lösa problemen som att systemet fryser på grund av hög CPU-användning. Lösningen är dock tillfällig och du bör implementera metoderna som diskuteras nedan för att undersöka och analysera situationen.

2. Bli av med trojaner och maskar

1. Ta upp inställningar app med hjälp av Windows + Jag genväg.
2. Tillgång Sekretess & säkerhet inställningar från vänster sidofält och Windows säkerhet från höger.
3. Välja Virus- och hotskydd ligger under Skyddsområden.
4. Klicka sedan Skanna alternativ ligger i Aktuella hot sektion.
5. Slutligen, välj Microsoft Defender Antivirus (offlineskanning) alternativet och tryck på Skanna nu knapp.
6. Vänta tills skanningen är klar och starta om ditt system.

Om du har tillgång till ett effektivt antivirus från tredje part kan du naturligtvis skanna din dator för att bli av med hoten.

Läs mer om detta ämne

• Vad är Node.exe och ska du ta bort det?
• 0x800ac472 Excel-fel: Hur man åtgärdar det i 4 steg
• 0x80072F0D Felkod: Hur man åtgärdar det på Windows 10 & 11
• 0x800f0823 Windows Update-fel: Hur man åtgärdar det

3. Reparera filen wsript.exe

1. Slå Windows nyckeln för att ta upp Start meny, typ cmd i det övre sökfältet och välj Kör som administratör från sökresultatsektionen.
2. Skriv eller klistra in följande kommando och tryck på Stiga på nyckeln för att köra SFC skanna. sfc /scannow
3. Vänta tills kommandotolken visar meddelandet Verifiering är 100 % komplett och skriv följande kommando och tryck på Stiga på för att initiera DISM-verktyget. DISM.exe /Online /Restorehealth

Genom att utföra systemfilsgranskaren (SFC) och DISM (Deployment Image Servicing and Management) skanningar kommer att reparera eller ersätt de skyddade systemfilerna med de som finns lagrade i den komprimerade mappen, och fixa på så sätt de korrupta eller infekterade wscript.exe.

4. Ändra registret

NOTERA

Vi rekommenderar att du säkerhetskopierar Windows-registret innan du fortsätter och utför proceduren med försiktighet för att undvika manipulering av registernycklarna.

1. Använd Windows + R genväg för att starta Springa dialogrutan skriver du följande kommando i textrutan och trycker på Stiga på. regedit
2. Navigera till följande sökväg i adressfältet för att komma direkt åt den berörda nyckeln. HKEY_CURRENT_USER/Programvara/Microsoft/Windows/CurrentVersion/Kör
3. Leta efter andra namn på denna trojan, som OUzzckky, Shakira och I-WORM.LEE, VBS/[e-postskyddad], LEE i det högra avsnittet, och om du hittar några, högerklicka på dem och välj Radera från snabbmenyn.
4. Efter alla misstänkta nycklar och framgångsrikt raderade, avsluta registerredigeraren och starta om datorn som vanligt.

Det har förekommit rapporter om att wscript.exe döljer farliga maskar som heter VBS_VBSWG.AQ. Om så är fallet kommer det att framgå av en skadlig registerfil som finns i ovanstående katalog.

5. Utför en systemåterställning 

1. Ta upp Start menyn genom att trycka på Windows Nyckeltyp systemåterställning i sökrutan och välj Skapa en återställningspunkt från sökresultatet.
2. Klicka på Systemåterställning knappen som finns i Systemskydd fliken i Systemegenskaper fönster.
3. tryck på Nästa knappen på Systemåterställning guiden för att gå vidare.
4. Välj en lämplig återställningspunkt från listan när du inte såg några problem och tryck på Nästa knapp.
5. Granska återställningspunkten och tryck på Avsluta knappen på Bekräfta din återställningspunkt fönster för att initiera systemåterställningsprocessen.

Om problemet inte är löst ännu bör återställning av din dator till en tidigare tidpunkt rulla tillbaka alla ändringar som kan ha startat det wscript.exe-relaterade problemet.

Om du fortfarande ser misstänkt aktivitet av skadlig programvara som maskerar sig som wscript.exe, rekommenderas att utföra en ren installation av Windows.

Det är ganska mycket det! Förhoppningsvis visade sig taktiken som förklaras i den här guiden vara fördelaktig för att diagnostisera och lösa problemen som orsakas av wsript.exe.

Du kan också vara intresserad av att veta om view.exe-filen och om du bör oroa dig för det.

Om du behöver ytterligare hjälp i detta avseende, kontakta oss gärna i kommentarsfältet.