Mange brukere mistenker au_.exe prosessen med å være ondsinnet etter å ha sett hvor mye systemressurser det bruker i Oppgavebehandling. Brukere rapporterer vanligvis høy ressursbruk forårsaket avau_.exe prosessen når systemet er opptatt med å installere eller avinstallere en bestemt programvare.
Deau_.exerapporteres ofte om å bli flagget av sikkerhetssuiter som Avast, McAfee og Avira. Imidlertid viste disse tilfellene seg i de fleste tilfeller å være noe mer enn falske positive.
Selv om den kjørbare mest sannsynlig ikke er skadelig, bør det gjøres ytterligere undersøkelser hvis du ser at AU_.exe prosessen forblir aktiv (med høy ressursbruk) selv når systemet ikke installerer / avinstallerer en programvare.
Hva er au_.exe?
Au_.exe er en skriptmotor som ofte er inkludert i AutoIt kjørbare filer. Faktisk bruker de fleste applikasjoner som har blitt utgitt de siste årene AutoIt enten under installasjonen eller avinstallasjonen. Her er en kortliste med populære Windows-baserte programmer og spill som brukerAu_.exeunder installasjon eller avinstallering:
- IE7PRO
- Flash Player (eller Flash Player ActiveX)
- Adobe Reader
- Google Kalender
- Registerhjelper
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo Toolbar
- MiniyLyrics
- Spotify
- Dragon Age (PC-spill)
- TeamViewer
- Razer Synapse
I det vesentlige er hva AU_.exe gjør, å pakke et bestemt skript i en SFX-fil at auto starter skriptmotoren. På grunn av dette ender brukeren med å se AU_.exe-prosessen inne Oppgavebehandling mens denne prosessen skjer.
Merk: Manuell stopp av prosessen fra Oppgavebehandling vil sannsynligvis tvinge til å stoppe installasjons- / avinstallasjonsprosessen.
For store mengder falske positive relatert til AU_.exeprosessen kan spores til fremveksten av adware-installatører og lignende. Au_.exe er ekstremt vanlig i installasjonsprogrammer for adware, utviklere av sikkerhetspakker velger ofte ikke å ta sjanser. Fordi antivirus-suitene har svært få måter å finne ut om skriptet løp forbi AU_.exe er legitimt eller ikke, er en vanlig praksis å flagge enhver hendelse.
Potensiell sikkerhetstrussel?
Nå som du vet formålet med AU_.exe, la oss sørge for at prosessen virkelig er ekte. Siden au_.exe brukes dynamisk av installatører og avinstallatorer, blir prosessen automatisk opprettet og lagret i en midlertidig mappe (nsu.tmp).
Navigere tilC: / Brukere / * Ditt brukernavn * / AppData / Lokal / Temp / ~ nsu.tmpog se om du kan finneau_.exekjørbar. Hvis du klarer å finneau_.exeprosess i~ nsu.tmpmappen, kan du være rolig ettersom du ikke har å gjøre med en sikkerhetstrussel.
Imidlertid, hvis du ser atau_.exeprosessen vedvarer i Oppgavebehandling (Ctrl + Shift + Esc) lenge etter at installasjonen eller avinstallasjonen av et bestemt program er fullført, bør det gjøres ytterligere undersøkelser. Start med å starte systemet på nytt og sjekk om det erau_.exeprosessen er fremdeles der. Hvis det er, åpne Oppgavebehandling,høyreklikk påau_.exeprosess og velg Åpne fil plassering. Deretter kopierer duau_.exeprosess og last den opp til VirusTotal for å bli analysert for skadelig aktivitet.
Hvis analysen ikke er avgjørende, kan du legge saken til ro ved å skanne systemet ditt med en kraftig fjerning av skadelig programvare. For de beste resultatene anbefaler vi enten Malwarebytes eller Microsofts sikkerhetsskanner. Hvis du vil ha ekstra hjelp til å installere konfigurering av sikkerhetsskanneren din for spesifikt å lete etter godbiter av denne typen, kan du følge vår grundige artikkel om installering og skanning med Malwarebytes (her).
Bør jeg slette au_.exe?
For det meste sletter duau_.exeprosessen er helt unødvendig da operativsystemet ditt automatisk skal fjerne det når det bestemmer seg for å rydde opp i temp mappe. Å slette prosessen vil imidlertid ikke ha noen innvirkning på måten operativsystemet ditt fungerer på.
Enda mer, hver installatør eller avinstalleringsenhet som trenger å brukeau_.exeprosessen er perfekt i stand til å lage en når den er nødvendig.
Men du kan også sletteau_.exe manuelt ved å navigere tilC: / Brukere / * Ditt brukernavn * / AppData / Lokal / Temp / ~ nsu.tmpog slette prosessen derfra. Du kan også automatisere hele prosessen ved å bruke et systemrens som er i stand til å fjerne opprydding av temp-mappen (som f.eks Ccleaner eller BleachBit).
