תהליך WSCRIPT.EXE שטוחן את המעבד

[s976]

לאחרונה (יתכן שזה אחרי התקנה של איזה תוסף של רימון, אבל לא בטוח) המחשב התחיל ממש להתאמץ בלי שמופעלת איזו תוכנה כבדה.
במנהל משימות ראיתי שתהלים c:\Windows\System32\wscript.exe הוא זה שעושה את הבעיות. משתמש במשהו כמו 60% של משאבי המעבד.
גודל הקובץ אצלי הוא 168,960 בייט. ברשימה כאן מפורטים כמה גדלים תקניים של קובץ זה, וגודל כמו אצלי לא מופיע.
כאשר אני מפסיק את התהליך הזה ממנהל המשימות המערכת ממשיכה לעבוד, ולא צפיתי באיזו בעיה. אבל עדיין שימוש במשאבי המעבד לא יורד. הוא נשאר בערך כמו 60%. והמעניין הוא שלא רואים על מזה זה הולך (אצל כל אחד מהתהליכים המופעלים רשומים 0 או 1%, ואין בהם בכדי להצטבר לעשרות אחוזים).
ESET לא מוצא שום בעיה בקובץ זה.
מה זה יכול להיות ואיך לטפל בזה?

תודה רבה.

 

[פופקו]

זה וירוס, פשוטו כמשמעו.
תוכל לפנות אליי ע"מ להוריד אותו.

 

[s976]

זה וירוס, פשוטו כמשמעו.
תוכל לפנות אליי ע"מ להוריד אותו.

תודה רבה על ההצעה!
אני רק רוצה תחילה לברר מול רימון. כי מאוד יכול להיות שזה קשור אליהם.
לא עבד אצלי הסנכרון של גוגל דרייב, אז בתמיכה הם אמרו לי להתקין "תוסף ניסיוני".
התוסף הזה כנראה שכתוב בVB, כמו כל הסקריפטים האחרים של רימון. והתהליך הזה (WSCRIPT.EXE) הוא אחראי על הפעלת סקריפטים של VB. כך שלכאורה יש כאן רגליים לדבר שזה בגלל הסקריפט שלהם. נשמע מה הם אומרים.

 

[פופקו]

הוירוס הזה שעובד ב VB נקרא WSCRIPT, ולצעיר הסרתי אותו מכמה עשרות מחשבים במהלך השנה האחרונה.

 

[תמים]

אם יש לי את הקובץ הזה במחשב זה אומר שהוירוס הזה קיים גם אצלי?
יש לי את הקובץ אבל המעבד שלי עובד נורמלי לחלוטין.

 

[פופקו]

רוב הסיכויים שכן, אחד הסימנים שלו זה שהוא הופך קבצי דיסק און קי לקבצים נסתרים.

 

[תמים]

רוב הסיכויים שכן, אחד הסימנים שלו זה שהוא הופך קבצי דיסק און קי לקבצים נסתרים.

מוזר..... המחשב שלי תקין לחלוטין, ואף פעם לא קרו לי בעיות עם וירוס של קיצורי דרך גם כשהוירוס הזה היה בשיא תפוצתו, אז מה, צריך למחוק את זה?

 

[eli lev]

אם יש לי את הקובץ הזה במחשב זה אומר שהוירוס הזה קיים גם אצלי?
יש לי את הקובץ אבל המעבד שלי עובד נורמלי לחלוטין.

מוזר..... המחשב שלי תקין לחלוטין, ואף פעם לא קרו לי בעיות עם וירוס של קיצורי דרך גם כשהוירוס הזה היה בשיא תפוצתו, אז מה, צריך למחוק את זה?

כנ"ל
זה נמצא אצלי בתיקיה הבאה
C:\Windows\winsxs\amd64_microsoft-windows-scripting_31bf3856ad364e35_6.1.7601.22480_none_a6c82a2030539914

 

[eli lev]

Wscript.exe הוא קובץ אמין או תכנית המשמש למערכת הפעלת Microsoft Windows. זה נועד כדי לעזור למשתמשי מחשב כדי לאפשר פונקציות נוספות לscripting. עם זאת, הוא עשוי להיות מותקף ומנוצל על ידי פושעי סייבר כתוכנות ריגול או תוכנות זדוניות כדי להפוך את הנזקים במחשב שנפרצו. בעיות הקשורות לwscript.exe עשויות לכלול ביצועים איטיים של מערכת, תהליכים כפולים wscript.exe, קיצורי דרך של תיקיות אקראיות, "המסמכים שלי" תיקיית קובץ נפתח אוטומטית וכן הלאה. כדי לתקן את בעיות wscript.exe, משתמשי מחשב יכולים להוריד ולהתקין כלים רישום או יישום נגד תוכנות זדוניות כדי להגן על מחשב מפני סימפטומים חריגים סטנדרטי. בכל אופן, הם עלולים להיכשל כדי לתקן את בעיות wscript.exe בכמה מצבים חמורים. אם זה המקרה, אתה יכול לנסות את גישת מדריך לקב"ה כדי לתקן בעיות wscript.exe וזיהום לחלוטין. שים לב ששיטה ידנית היא תהליך של מורכבות גבוהה וצריכה להתבצע בזהירות רבה, או mal פעולה לעתים קרובות גורם לאובדן של נתונים יקרים אפילו קריסה של מערכת.

מתורגם מתוך:
http://blog.vilmatech.com/fix-wscript-exe-problems-wscript-exe/

 

[תמים]

התהליך הנ"ל כלל לא פעיל אצלי, כך על פי איך שראיתי במנהל המשימות.

 

[שג]

האם בתהליך של svchost.exe גם יכול להיות ווירוס?
זה גוזל הרבה מן הזיכרון במחשב.

 

[פופקו]

האם בתהליך של svchost.exe גם יכול להיות ווירוס?
זה גוזל הרבה מן הזיכרון במחשב.

אכן כן.
ולגבי WSCRIPT
פשוט להכנס ל MSCONFIG בהפעלה>אתחול ולבדוק אם הוא מופעל שם. אם כן, זה וירוס.

 

[asf]

אכן כן.
ולגבי WSCRIPT
פשוט להכנס ל MSCONFIG בהפעלה>אתחול ולבדוק אם הוא מופעל שם. אם כן, זה וירוס.

הקובץ WSCRIPT לא הוירוס יש בTEMP וירוס שמשתמש איתו כדי לעבוד רק צריכים למחוק את הקובץ מTEMP

 

[חני 100]

אכן כן.
ולגבי WSCRIPT
פשוט להכנס ל MSCONFIG בהפעלה>אתחול ולבדוק אם הוא מופעל שם. אם כן, זה וירוס.

ואם לא? (אצלי הוא לא מופעל שם)

 

[פופקו]

אם לא, ובאמת אין בעיות בפועל במחשב של תפיסת מעבד וכיו"ב, אז יש מצב שהכל בסדר וזה סקריפט "כשר" של הווינדוס מאחת התוכנות.

 

[חני 100]

אם לא, ובאמת אין בעיות בפועל במחשב של תפיסת מעבד וכיו"ב, אז יש מצב שהכל בסדר וזה סקריפט "כשר" של הווינדוס מאחת התוכנות.

יש כן בפועל בעיות של תפיסת מעבד.
למרות שרק מקודם הסרתי כמה איומים עם התכנה Malwarebytes.
(http://www.prog.co.il/showthread.php?t=236115)

אז מה זה עוד יכול להיות?

 

[פופקו]

את צריכה טכנאי שיבדוק לך את זה בפועל. כי אולי יש דברים אחרים.

 

[s976]

עדכון. לאחר שרימון הסירו את הסקריפט שלהם (גם מהתיקה הראשית בדיסק C, וגם מהפעלה אוטומטית), הבעיה נפתרה ב"ה.

 

[חני 100]

עדכון. לאחר שרימון הסירו את הסקריפט שלהם (גם מהתיקה הראשית בדיסק C, וגם מהפעלה אוטומטית), הבעיה נפתרה ב"ה.

הם הסירו לך בשליטה מרחוק?
צריך להתקשר אליהם ולבקש?

הגוגל דרייב עובד בלי הסריפט?

 

[s976]

כן, בשליטה מרחוק. משום מה זה לא הלך מפעם אחת...