Wat is au_.exe?

Veel gebruikers vermoeden het proces au_.exe kwaadaardig te zijn nadat ze hebben gezien hoeveel systeembronnen het gebruikt in Taakbeheer . Gebruikers rapporteren doorgaans een hoog resourcegebruik veroorzaakt door het proces au_.exe wanneer het systeem bezig is met het installeren of verwijderen van een bepaalde software.

Van de au_.exe wordt vaak gemeld dat deze wordt gemarkeerd door beveiligingssuites zoals Avast, McAfee en Avira. In de meeste gevallen werden deze gevallen echter niet meer dan valse positieven.

Hoewel het uitvoerbare bestand hoogstwaarschijnlijk niet schadelijk is, moet aanvullend onderzoek worden uitgevoerd als u ziet dat het proces AU_.exe actief blijft (met een hoog resourcegebruik), zelfs als het systeem geen software installeert of verwijdert.

Wat is au_.exe?

Au_.exe is een scripting-engine die vaak deel uitmaakt van AutoIt- executables. De meeste applicaties die de afgelopen jaren zijn uitgebracht, gebruiken AutoIt tijdens de installatie of de verwijdering. Hier is een lijst met populaire Windows-programma's en games die Au_.exe gebruiken tijdens de installatie of verwijdering:

• IE7Pro
• Flash Player (of Flash Player ActiveX)
• Adobe Reader
• Google kalender
• Register Helper
• Mozilla Firefox
• Veoh
• Ophcrack
• xampp
• doubleTwist
• DivX-speler
• ActivInspire
• IMVU
• kdiff3
• WinPcap
• Comodo GeekBuddy
• Widi
• Yahoo Toolbar
• MiniyLyrics
• Spotify
• Dragon Age (pc-game)
• TeamViewer
• Razer Synapse

In essentie, wat de AU_.exe doet is een bepaald script inpakken in een SFX-bestand dat de script-engine automatisch start. Hierdoor ziet de gebruiker het proces AU_.exe binnen Taakbeheer terwijl dit proces zich voordoet.

Opmerking: Als u het proces handmatig vanuit Taakbeheer stopt, wordt het installatie- / verwijderingsproces waarschijnlijk gedwongen.

De buitensporige hoeveelheden valse positieven die verband houden met het proces AU_.exe kunnen worden herleid tot de opkomst van adware-installatieprogramma's en dergelijke. Au_.exe is extreem gebruikelijk in adware-installatieprogramma's, ontwikkelaars van beveiligingssoftware kiezen er vaak voor geen risico te nemen. Omdat de antivirussuites zeer weinig middelen hebben om uit te zoeken of het script dat wordt uitgevoerd door AU_.exe legitiem is of niet, is het gebruikelijk om elke gebeurtenis te markeren.

Potentiële veiligheidsdreiging?

Nu u het doel van AU_.exe weet, laten we ervoor zorgen dat het proces inderdaad echt is. Aangezien au_.exe dynamisch wordt gebruikt door installatieprogramma's en uninstallers, wordt het proces automatisch gemaakt en opgeslagen in een tijdelijke map ( nsu.tmp ).

Navigeer naar C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp en kijk of je het uitvoerbare bestand au_.exe kunt vinden. Als u het proces au_.exe in de map ~ nsu.tmp kunt vinden, kunt u rustig slapen omdat u geen beveiligingsrisico hebt.

Als u echter ziet dat het proces au_.exe blijft bestaan ​​in Taakbeheer (Ctrl + Shift + Esc) lang nadat de installatie of verwijdering van een bepaald programma is voltooid, moet aanvullend onderzoek worden uitgevoerd. Begin met het opnieuw opstarten van uw systeem en controleer onmiddellijk of het proces au_.exe er nog steeds is. Als dit het geval is, opent u Taakbeheer, klikt u met de rechtermuisknop op het proces au_.exe en kiest u Bestandslocatie openen . Kopieer vervolgens het proces au_.exe en upload het naar VirusTotal om te worden geanalyseerd op schadelijke activiteiten.

Als de analyse niet sluitend is, kunt u de zaak tot stilstand brengen door uw systeem te scannen met een krachtige malware remove. Voor de beste resultaten raden we Malwarebytes of Microsoft Security Scanner aan . Als u extra hulp wilt bij het installeren van uw beveiligingsscanner om specifiek op dit type traktaties te letten, volgt u ons diepgaande artikel over het installeren en scannen met Malwarebytes ( hier ).

Moet ik au_.exe verwijderen?

Voor het grootste deel is het verwijderen van het proces au_.exe helemaal niet nodig, omdat uw besturingssysteem dit automatisch moet verwijderen als het besluit om de map temp op te ruimen. Het verwijderen van het proces heeft echter geen gevolgen voor de manier waarop uw besturingssysteem werkt.

Bovendien is elk installatie- of verwijderprogramma dat gebruik moet maken van het proces au_.exe perfect in staat om er een te maken zodra het nodig is.

Maar u kunt au_.exe ook handmatig verwijderen door naar C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp te gaan en het proces vanaf daar te verwijderen. Je kunt het hele proces ook automatiseren door een systeemreiniger te gebruiken die het verwijderen van de tijdelijke map (zoals Ccleaner of BleachBit ) kan verwijderen.

PRO TIP: Als het probleem zich voordoet met uw computer of een laptop / notebook, kunt u proberen de Reimage Plus-software te gebruiken die de opslagplaatsen kan scannen en corrupte en ontbrekende bestanden kan vervangen. Dit werkt in de meeste gevallen, waar het probleem is ontstaan ​​door een systeembeschadiging. U kunt Reimage Plus downloaden door hier te klikken