¿Qué es Cscript.exe y debo deshabilitarlo?
Varios usuarios de Windows nos han estado respondiendo con preguntas después de notar que Cscript.exe parece ejecutarse en cada inicio del sistema sin ninguna razón aparente. Algunos usuarios están preocupados por la posibilidad de enfrentar una amenaza de malware. Este problema recurrente no es exclusivo de una determinada versión de Windows, ya que se confirma que ocurre en Windows 7, Windows 8.1 y Windows 10.
¿Que es Cscript.exe?
Script.exe es el ejecutable principal para Windows Scripting Host : una función integrada de Windows responsable de ejecutar archivos de script. Mientras el ejecutable sea genuino, no debe considerarse una amenaza de seguridad para su PC.
Cscript.exe es esencialmente la versión de línea de comandos del servicio Windows Script Host y facilita las opciones de línea de comandos para configurar las propiedades del script. Con Cscript.exe, los scripts se pueden ejecutar automáticamente o simplemente escribiendo el nombre del archivo de script dentro del símbolo del sistema.
Dado que hay una gran cantidad de malware programado para camuflarse como procesos del sistema para evitar ser detectados por los escáneres de seguridad, debe verificar la ubicación del ejecutable.
Para hacer esto, presione Ctrl + Shift + Enter tan pronto como vea que Cscript.exe se está ejecutando para abrir una ventana del Administrador de tareas de Windows. Luego, vaya a la pestaña Procesos y busque el servicio cscript.exe . Cuando lo veas, investiga la ubicación. En Windows 10, haga clic derecho sobre él y elija Abrir ubicación de archivo .
Si la ubicación es diferente a C: \ Windows \ System32, las posibilidades de lidiar con malware disfrazado son muy altas. En este caso, pase a la siguiente sección a continuación y siga los pasos para eliminar la amenaza de malware.
¿Es seguro Cscript.exe?
Si bien el Cscript.exe genuino es, sin duda, un componente genuino de Windows presente en todas las versiones recientes de Windows, debe tomar las precauciones necesarias para asegurarse de que realmente no esté lidiando con malware.
Pero el hecho de que vea una ventana Cscript.exe ejecutándose en cada inicio del sistema no es un comportamiento normal. O bien lo está llamando alguna aplicación, servicio o proceso legítimo o algún tipo de malware / adware.
Debido a esto, le recomendamos encarecidamente que realice las siguientes investigaciones para asegurarse de que realmente no esté lidiando con una infección de virus. La forma más eficiente de hacerlo es ejecutar un escaneo de Deep Malwarebytes para confirmar que no se está tratando con algún tipo de malware.
Para que sea más fácil para usted, puede seguir este artículo ( aquí ) sobre el uso de la versión gratuita del escáner de seguridad Malwarebytes para realizar un análisis de seguridad profundo.
Si el escaneo no revela ninguna evidencia de infección de malware, vaya a la siguiente sección a continuación.
¿Debo deshabilitar Cscript.exe?
Si anteriormente determinó que no está lidiando con una infección de virus, es hora de llegar al fondo de averiguar qué aplicación y por qué llama a Cscript.exe en cada inicio del sistema.
El tipo de script más común que se ejecuta con Cscript.exe que no es realmente legítimo es una redirección de navegador activada por un navegador secuestrado.
Pero a menos que le molesten las indicaciones (rendimiento del sistema más lento, redirecciones de anuncios u otra cosa), no debe seguir los pasos apropiados para deshabilitar el Cscript.exe .
Pero si está decidido a hacerlo, siga los pasos a continuación para asegurarse de que los avisos constantes de Cscript.exe dejen de aparecer.
Cómo deshabilitar las solicitudes constantes de Cscript.exe
Basado en varios informes de usuarios diferentes, hay varias formas diferentes de identificar al culpable detrás de las constantes solicitudes de Cscript.exe . A continuación encontrará 3 formas diferentes de abordar este tipo de problema.
Los primeros dos enfoques se centran en formas orgánicas para identificar al culpable que está causando el problema, mientras que el último le mostrará una forma de deshabilitar efectivamente Cscript.exe junto con todo el componente de Windows Scripting Host .
Pero a menos que realmente sepa lo que está haciendo y esté preparado para usar su computadora sin el uso de Windows Scripting Host, le recomendamos que intente solucionar el problema solo con los métodos primero.
¡Vamos a empezar!
Método 1: usar Autoruns para identificar al culpable
La forma más eficiente de identificar al culpable que está causando las constantes solicitudes de Cscript.exe es usar una utilidad de terceros llamada Autoruns . Varios usuarios afectados informaron que lograron identificar al culpable y evitar que abriera otro mensaje Cscript.exe siguiendo el procedimiento a continuación.
Esto es lo que debes hacer:
- Visite este enlace ( aquí ) y descargue la última versión de la utilidad Autoruns haciendo clic en el enlace Descargar Autoruns y Autorunsc .
Descargando la utilidad Autoruns - Una vez que se complete la descarga, extraiga el archivo .zip y haga doble clic en el ejecutable Autoruns para abrir la utilidad.
Abrir el ejecutable Autoruns - Una vez que se abre Autoruns, espere hasta que se complete la lista Todo . Una vez que esté completamente cargado, desplácese hacia abajo por la lista de entradas de ejecución automática disponibles y ubique Cscript.exe (mire la Ruta de la imagen ). Cuando lo vea, haga clic derecho sobre él y elija Eliminar en el menú contextual para evitar que se llame al ejecutable en el próximo inicio del sistema.
Eliminar la clave de ejecución automática - Reinicie su computadora y vea si ve el mensaje Cscript.exe en el próximo inicio del sistema.
Si este método no resolvió el problema o está buscando una solución que no involucre utilidades de terceros, continúe con el siguiente método a continuación.
Método 2: realizar un inicio limpio
Un método más largo pero igual de eficiente para identificar y evitar que el culpable abra otras indicaciones similares es iniciar su sistema en Clean Boot y volver a habilitar sistemáticamente los servicios deshabilitados y las teclas de inicio automático hasta que logre identificar el archivo que llama a Cscript.exe .
Aquí hay una guía rápida sobre cómo iniciar su computadora en un estado de inicio limpio en una computadora con Windows 10:
- Presione la tecla Windows + R para abrir un cuadro de diálogo Ejecutar. Luego, escriba 'msconfig ” y presione Entrar para abrir la ventana de Configuración del sistema .
Escribiendo msconfig y presionando enter Nota: Si el UAC (Control de cuentas de usuario) lo solicita, elija Sí para otorgar acceso de administrador.
- Una vez que esté dentro de la ventana Configuración del sistema, seleccione la pestaña Servicios y marque la casilla asociada con Ocultar todos los servicios de Microsoft . Después de hacer esto, todos los servicios esenciales de Windows se excluirán de la lista.
Deshabilitar todos los elementos de inicio que no sean de Microsoft - Ahora que solo ve los servicios de terceros, haga clic en el botón Desactivar todo para evitar que los servicios de terceros llamen a Cscript.exe. Luego, haga clic en Aplicar para guardar la configuración actual.
- A continuación, vaya a la pestaña Inicio y haga clic en Abrir Administrador de tareas.
Abrir el Administrador de tareas a través de la configuración del sistema - Dentro de la pestaña Inicio del Administrador de tareas, seleccione cada servicio de inicio individualmente y haga clic en el botón Desactivar asociado para evitar que cada servicio se ejecute en el próximo inicio del sistema.
Deshabilitar aplicaciones desde el inicio - Una vez que se deshabilita cada servicio de inicio, ha alcanzado un estado de inicio limpio. Para aprovecharlo, reinicie su computadora y espere hasta que se complete la siguiente secuencia de inicio.
- Si el Cscript.exe ya no se produce, vuelva a habilitar sistemáticamente cada elemento que deshabilitó previamente (mediante ingeniería inversa de los pasos anteriores) junto con reinicios aleatorios hasta que logre identificar al culpable. Le llevará algún tiempo, pero este es sin duda el enfoque limpio para resolver el problema.
Si aún encuentra el problema o está buscando una manera de deshabilitar de manera efectiva todas las indicaciones de Cscript.exe, continúe con el siguiente método a continuación.
Método 3: deshabilitar Cscript.exe a través del Editor del registro
Una forma infalible de resolver el problema es deshabilitar efectivamente el host de secuencias de comandos de Windows utilizando un ajuste del Editor del Registro. Indudablemente, esto detendrá cualquier otra solicitud de Cscript.exe en el futuro, pero también podría detener la ejecución de cualquier script automatizado.
Esto tiene el potencial de afectar muchas aplicaciones, incluidos algunos componentes muy importantes de Windows. Por lo tanto, a menos que realmente conozca el alcance total de los elementos que se verán afectados por este ajuste del Registro, le recomendamos que no lo implemente.
Pero si está listo para deshabilitar Cscript.exe con el editor del Registro, aquí hay una guía rápida para hacerlo:
- Presione la tecla Windows + R para abrir un cuadro de diálogo Ejecutar . Luego, escriba "regedit" y presione Entrar para abrir el Editor del Registro . Cuando vea la pantalla Control de cuentas de usuario, haga clic en Sí para otorgar acceso de administrador.
Ejecutando el Editor del Registro - Una vez que esté dentro del Editor del registro, use el panel izquierdo para navegar a la siguiente ubicación:
Computadora \ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows Script Host \ Configuración
Nota: También puede pegar la ubicación directamente en la barra de navegación y presionar Entrar para acceder fácilmente.
- Cuando llegue a la ubicación correcta, vaya al panel de la derecha y elija Nuevo> valor Dword (32 bits) .
- Nombre el valor recién creado Habilitado, luego haga doble clic en él y establezca la Base en Hexadecimal y los datos del Valor en 1 .
- Guarde los cambios, reinicie su computadora y vea si el problema se resuelve una vez que se completa la siguiente secuencia de inicio.