segurança [AJUDA] Wscript.exe

[marnick 0]

Gente antes esse .exe era inofensivo mas acho que ele esta com virus agora por que quando eu ligo o computador eu ja tenho que remover ele do gerenciador de tarefas ele usa muita cpu fazendo meu computador fica quase no 100% alguem pode me ajudar pf

[NoSlake 56]

http://www.webcheats.com.br/forum/windows-tutoriais/945761-tutorial-como-remover-o-wscript-exe-do-seu-windows.html

Mas como os comentários do tópico dizem, é uma função do windows original.

 

De acordo com o mkak:

"Wscript.Exe é o arquivo executável do “Windows Scripting Host”, uma ferramenta que oferece suporte a “scripts” (arquivos texto que consistem em uma sucessão de comandos) adotados pelas linguagens de programação Java ou Visual Basic (ambas suportadas pelo Windows Scripting Host)" além do bom e velho DOS.

Imagine vc eliminando este executável e depois tentando rodar um aplicativo que chame um arquivo de lote (.BAT .CMD) um pouco mais longo ou complexo, o que vai acontecer?? PAU, e do bom! afinal vc arrancou o suporte a operação e interpretação dos comandos.

É certo que algumas pragas utilizam este mesmo nome de arquivo "Wscript.Exe", e/ou similar, para instalar-se em seu sistema, mas isso é prontamente identificado. Por outro lado se o Spyware Terminator apresenta falso positivo para um arquivo legítimo do sistema é falha dele e não do sistema ou do arquivo legítimo do windows.

Antes de sair por aí dletando arquivos do sistema sem saber exatamente sua função ou mesmo se vc tem um falso positivo nas mãos seria interessante fazer uma verificação mais detalhada. Use o Hijack This, o ComboFix ou o Malwarebytes para uma "segunda opinião".

 

Tenha em mente o que vais fazer rs'

[Write 0]

@Victor

 

Sim é uma função do windows original mas o mesmo nome pode ser usado por spywares e vírus mas isto não significa que seja este caso, dê uma olhada nesta página e se for o caso tem instruções para remover.

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[mikhail 99]

Primeiro ao autor:

 

Por favor, tenha um pouco mais de atenção ao criar tópicos. Leia as definições de nossas áreas e peça auxilio a um moderador se necessário.

 

Evite criar tópicos em área errada, eles não contribuiem para a solução de suas dúvidas além de atrapalhar a área e seus usuários.

 

Tópico Movido para

Segurança Dúvida/Ajuda

 

 

Duas coisas, inicialmente, vão determinar se estamos diante de um vírus, um processo malicioso ou um arquivo legítimo:

 

• Localização;
  
• Assinatura digital.
  

 

A localização do arquivo legítimo é: C:\\windows\system32\

A assinatura vc deveria verificar com um aplicativo do tipo Hash com capacidade para verificar MD4, MD5 ou SHA-1.

 

Na falta da segunda opção vc pode ir até a localização do arquivo clicar sobre ele com o botão direito e em seguida em propriedade.

Clique na aba Detalhe e leia as informações sobre o aquivo, lá devem estar as informações Microsoft sobre a criação e instalação do arquivo.

 

Entretanto lembre-se de que este é um executável genérico que pode e é usado por vários outros aplicativos e ferramentas. Alguns hacks e mesmo ferramentas do sistema utilizam este executável em seus processos.

 

Outro ponto importante é a possibilidade de vc estar com alguns outro processo em segundo plano que seja executado junto com a inicialização do seu PC. Este processo pode ser um script qualquer que faça uso do host.

 

Verifique todos os processos iniciados com seu PC, Faça uma varredura com um antivírus confiável e uma ferramenta especializada em malwares e trojans.

[marnick 0]

Desculpa mkak e que eu vi um topico pedindo ajuda aqui ai eu nao sabia muito bem a area mais obrigado

 

e outros que comentarao obrigado irei ver se me ajuda

[Lf' 7]

Já que o autor não voltou ao tópico para relatar a situação estarei fechando o tópico e entendendo que o problema foi resolvido!

Se quiser adicionar algo mais, basta falar comigo para que eu reabra o tópico.

 

Fechado!