Hva er au_.exe?

Mange brukere mistenker au_.exe prosessen med å være ondsinnet etter å ha sett hvor mye systemressurser den bruker i Oppgavebehandling . Brukere rapporterer vanligvis høy ressursbruk forårsaket av au_.exe prosessen når systemet er opptatt med å installere eller avinstallere en bestemt programvare.

De au_.exe blir ofte rapportert å bli flagget av sikkerhetssuiter som Avast, McAfee og Avira. Imidlertid viste de fleste tilfeller seg å være noe mer enn falske positive.

Selv om den kjørbare mest sannsynlig ikke er skadelig, bør det gjøres ytterligere undersøkelser hvis du ser at AU_.exe prosessen forblir aktiv (med høy ressursbruk) selv når systemet ikke installerer / avinstallerer en programvare.

Hva er au_.exe?

Au_.exe er en skriptmotor som ofte er inkludert i AutoIt kjørbare filer. Faktisk bruker de fleste applikasjoner som har blitt utgitt de siste årene AutoIt enten under installasjonen eller avinstallasjonen. Her er en kortliste med populære Windows-baserte programmer og spill som bruker Au_.exe under installasjon eller avinstallering:

• IE7PRO
• Flash Player (eller Flash Player ActiveX)
• Adobe Reader
• Google Kalender
• Registerhjelper
• Mozilla Firefox
• Veoh
• OphCrack
• Xampp
• DoubleTwist
• DivX Player
• ActivInspire
• IMVU
• Kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Yahoo Toolbar
• MiniyLyrics
• Spotify
• Dragon Age (PC-spill)
• TeamViewer
• Razer Synapse

I hovedsak er det hva AU_.exe gjør, å pakke et bestemt skript i en SFX-fil at auto starter skriptmotoren. På grunn av dette ender brukeren opp med å se AU_.exe-prosessen inne Oppgavebehandling mens denne prosessen skjer.

Merk: Å stoppe prosessen manuelt fra Oppgavebehandling vil trolig stoppe installasjons- / avinstallasjonsprosessen.

For store mengder falske positive relatert til AU_.exe prosessen kan spores til fremveksten av adware-installatører og lignende. Au_.exe er ekstremt vanlig i installasjonsprogrammer for adware, utviklere av sikkerhetspakker velger ofte ikke å ta sjanser. Fordi antivirus-suitene har svært få måter å finne ut om skriptet løp forbi AU_.exe er legitimt eller ikke, er en vanlig praksis å flagge enhver hendelse.

Potensiell sikkerhetstrussel?

Nå som du vet formålet med AU_.exe, la oss sørge for at prosessen virkelig er ekte. Siden au_.exe brukes dynamisk av installatører og avinstallatorer, blir prosessen automatisk opprettet og lagret i en midlertidig mappe ( nsu.tmp ).

Navigere til C: / Brukere / * Ditt brukernavn * / AppData / Lokal / Temp / ~ nsu.tmp og se om du kan finne au_.exe kjørbar. Hvis du er i stand til å finne au_.exe prosess i ~ nsu.tmp mappen, kan du være rolig ettersom du ikke har å gjøre med en sikkerhetstrussel.

Men hvis du ser at au_.exe prosessen vedvarer i Oppgavebehandling (Ctrl + Shift + Esc) lenge etter at installasjonen eller avinstallasjonen av et bestemt program er fullført, bør det gjøres ytterligere undersøkelser. Start med å starte systemet på nytt og sjekk umiddelbart om det au_.exe prosessen er fremdeles der. Hvis det er, åpne Oppgavebehandling, høyreklikk på au_.exe prosess og velg Åpne fil plassering . Deretter kopierer du au_.exe prosess og last den opp til VirusTotal for å bli analysert for skadelig aktivitet.

Hvis analysen ikke er entydig, kan du legge saken til ro ved å skanne systemet ditt med en kraftig fjerning av skadelig programvare. For de beste resultatene, anbefaler vi begge Malwarebytes eller Microsofts sikkerhetsskanner . Hvis du vil ha ekstra hjelp til å installere konfigurering av sikkerhetsskanneren for å spesifikt lete etter godbiter av denne typen, kan du følge vår grundige artikkel om installering og skanning med Malwarebytes ( her ).

Bør jeg slette au_.exe?

For det meste sletter du au_.exe prosessen er helt unødvendig da operativsystemet ditt automatisk skal fjerne det når det bestemmer seg for å rydde opp i temp mappe. Å slette prosessen vil imidlertid ikke ha noen innvirkning på måten operativsystemet ditt fungerer på.

Enda mer, hver installatør eller avinstalleringsenhet som trenger å bruke au_.exe prosessen er perfekt i stand til å lage en når den er nødvendig.

Men du kan også slette au_.exe manuelt ved å navigere til C: / Brukere / * Ditt brukernavn * / AppData / Lokal / Temp / ~ nsu.tmp og slette prosessen derfra. Du kan også automatisere hele prosessen ved å bruke en systemrens som er i stand til å fjerne opprydding av temp-mappen (som f.eks Ccleaner eller BleachBit ) .