Många användare misstänker au_.exe processen att vara skadlig efter att ha sett mängden systemresurser som den förbrukar i Aktivitetshanteraren . Användare rapporterar vanligtvis en hög resursanvändning orsakad av au_.exe process när systemet är upptagen med att antingen installera eller avinstallera en viss programvara.
De au_.exe rapporteras ofta för att bli flaggad av säkerhetssviter som Avast, McAfee och Avira. Men i de flesta fall visade sig dessa fall inte vara mer än falska positiva.
Även om den körbara filen troligen inte är skadlig, bör ytterligare undersökningar göras om du ser att AU_.exe processen förblir aktiv (med hög resursanvändning) även när systemet inte installerar / avinstallerar en programvara.
Vad är au_.exe?
Au_.exe är en skriptmotor som ofta ingår i AutoIt körbara filer. Faktum är att de flesta applikationer som har släppts under de senaste åren använder AutoIt antingen under installationen eller avinstallationen. Här är en kortlista över populära Windows-baserade program och spel som används Au_.exe under installation eller avinstallation:
- IE7PRO
- Flash Player (eller Flash Player ActiveX)
- Adobe läsare
- Google Kalender
- Registry Helper
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivX Player
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- Widi
- Yahoo Toolbar
- MiniyLyrics
- Spotify
- Dragon Age (PC-spel)
- TeamViewer
- Razer Synapse
I huvudsak, vad AU_.exe gör är att packa ett visst skript i en SFX-fil att auto startar skriptmotorn. På grund av detta slutar användaren att se AU_.exe-processen inuti Aktivitetshanteraren medan denna process inträffar.
Notera: Att manuellt stoppa processen från Aktivitetshanteraren kommer sannolikt att stoppa installationen / avinstallationen.
De alltför stora mängder av falska positiva relaterade till AU_.exe processen kan spåras till ökningen av installatörer av adware och liknande. Au_.exe är extremt vanligt hos adware-installatörer, säkerhetsutvecklare väljer ofta att inte ta några chanser. Eftersom antivirus-sviterna har väldigt få sätt att ta reda på om manuset körde förbi AU_.exe är legitimt eller inte, är en vanlig praxis att flagga varje händelse.
Potentiellt säkerhetshot?
Nu när du vet syftet med AU_.exe, låt oss se till att processen verkligen är äkta. Eftersom au_.exe används dynamiskt av installatörer och avinstallatorer, skapas processen automatiskt och lagras i en tillfällig mapp ( nsu.tmp ).
Navigera till C: / Användare / * Ditt användarnamn * / AppData / Lokalt / Temp / ~ nsu.tmp och se om du kan hitta au_.exe körbar. Om du kan hitta au_.exe processen i ~ nsu.tmp mappen kan du vara lugn eftersom du inte har att göra med ett säkerhetshot.
Men om du ser att au_.exe processen kvarstår Aktivitetshanterare (Ctrl + Skift + Esc) långt efter installationen eller avinstallationen av ett visst program bör kompletterande undersökningar göras. Börja med att starta om systemet och kontrollera om det är au_.exe processen är fortfarande kvar. Om så är fallet, öppna Aktivitetshanteraren, högerklicka på au_.exe bearbeta och välj Öppna filplats . Kopiera sedan au_.exe processen och ladda upp den till VirusTotal för att analyseras för skadlig aktivitet.
Om analysen inte är avgörande kan du vila frågan genom att skanna ditt system med en kraftfull borttagning av skadlig kod. För bästa resultat rekommenderar vi antingen Malwarebytes eller Microsofts säkerhetsskanner . Om du vill ha extra hjälp med att installera konfigurera din säkerhetsskanner för att specifikt söka efter godis av denna typ, följ vår fördjupade artikel om installation och skanning med Malwarebytes ( här ).
Ska jag ta bort au_.exe?
För det mesta raderar du au_.exe processen är helt onödig eftersom ditt operativsystem automatiskt ska ta bort det när det har beslutat att rensa temp mapp. Att radera processen kommer dock inte att få några konsekvenser för hur ditt operativsystem fungerar.
Ännu mer, varje installatör eller avinstallerare som behöver använda sig av au_.exe processen kan skapa en när den behövs.
Men du kan också radera au_.exe manuellt genom att navigera till C: / Användare / * Ditt användarnamn * / AppData / Lokalt / Temp / ~ nsu.tmp och ta bort processen därifrån. Du kan också automatisera hela processen genom att använda en systemrensare som kan ta bort att rensa temp-mappen (som Ccleaner eller BleachBit ) .
3 minuter läst
