cscript.exe all'avvio di Windows

Question

Quando accendo il pc mi compare ad intermittenza in un secondo questo comando da cmd. Leggendo sul web non è pericoloso in quanto è un processo di win. Ma si puó far scomparire questo script all’avvio? E se nel caso dovessi disabilitarlo cosa comporta?

https://www.processlibrary.com/it/directory/files/cscript/239105/

Answer 1

Prova a contattare il supporto clienti del prodotto, se è lui a creare quelle finestre in esecuzione, devono darti indicazioni su cosa fare, o se è normale che appaiano

Answer 2

Beh, ogni strumento amministrativo è buono o pericoloso in base all'uso, anche Powershell è potente e spesso usato per avviare script malevoli.

Per questo ti dicevo di fare anche una scansione.

In ogni caso, se nemmeno con autoruns trovi indicazioni in avvio, controlla le attività pianificate.

Clicca su Start, digita pianificazione, e scegli Utilità di pianificazione.

Verifica in basso nell'area di stato, se noti attività avviate da cscript.

Nessuno rileva niente anche nelle pianificazioni, e poiche il .exe si trova in system32 e da come ho letto sul web se ti trova in quellla cartella non è un malware posso cancellarlo da quella cartella? Poiche non lo trovo nemmeno con unità di pianificazione?

Answer 3

Beh, ogni strumento amministrativo è buono o pericoloso in base all'uso, anche Powershell è potente e spesso usato per avviare script malevoli.
Per questo ti dicevo di fare anche una scansione.

In ogni caso, se nemmeno con autoruns trovi indicazioni in avvio, controlla le attività pianificate.
Clicca su Start, digita pianificazione, e scegli Utilità di pianificazione.
Verifica in basso nell'area di stato, se noti attività avviate da cscript.

Answer 4

Ciao,

Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.

In se il comando non è pericoloso, ma serve a lanciare script con esecuzione amministrativa, quindi potrebbe lanciare a che script malevoli.

Per prima cosa segui le indicazioni ai punti 1-2-2a di questa guida della Community

https://answers.microsoft.com/it-it/windows/for...

Se non viene rilevato nulla, scarica autoruns:

https://docs.microsoft.com/en-us/sysinternals/d...

Estrai in una cartella il contenuto dello zip

Clicca con il tasto destro su autoruns64.exe e poi vai su Esegui come amministratore.

Cerca la voce di tuo interesse (avrà cscript nel percorso) selezionala e con il tasto destro scegli Delete

Non ho malware anche perchè gia uso malwarebytes. Se questo serve a lanciare script in modalità amministrativa perchè è stato inserito? Visto che potrebbe eseguire automaticamente script malevoli?

Answer 5

Ciao,
Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.
In se il comando non è pericoloso, ma serve a lanciare script con esecuzione amministrativa, quindi potrebbe lanciare a che script malevoli.
Per prima cosa segui le indicazioni ai punti 1-2-2a di questa guida della Community
https://answers.microsoft.com/it-it/windows/for...

Se non viene rilevato nulla, scarica autoruns:
https://docs.microsoft.com/en-us/sysinternals/d...

Estrai in una cartella il contenuto dello zip

Clicca con il tasto destro su autoruns64.exe e poi vai su Esegui come amministratore.

Cerca la voce di tuo interesse (avrà cscript nel percorso) selezionala e con il tasto destro scegli Delete