Au_.exe dosyası nedir?

Bir çok kullanıcı, Görev Yöneticisi'nde tükettiği sistem kaynaklarının miktarını gördükten sonra au_.exe'nin kötü amaçlı olma sürecinden şüpheleniyor. Kullanıcılar genellikle sistem belirli bir yazılımı yüklerken veya kaldırırken meşgul olduğunda au_.exe işleminin neden olduğu yüksek kaynak kullanımını rapor eder.

Au_.exe genellikle Avast, McAfee ve Avira gibi güvenlik paketleriyle işaretlenir. Bununla birlikte, çoğu durumda, bu davalar yanlış pozitiflerden başka bir şey olmadı.

Yürütülebilir yazılım muhtemelen kötü amaçlı olmasa da, sistem bir yazılım yüklemezken / kaldırmıyorken bile AU_.exe işleminin etkin kaldığını (yüksek kaynak kullanımıyla) görürseniz ek sorgular yapılmalıdır .

Au_.exe dosyası nedir?

Au_.exe, genellikle AutoIt çalıştırılabilirlerinin içine dahil edilen bir komut dosyası altyapısıdır. Aslında, son birkaç yıl içinde piyasaya sürülen uygulamaların çoğu, yükleme veya kaldırma sırasında AutoIt'i kullanıyor. Yükleme veya kaldırma sırasında Au_.exe aracını kullanan popüler Windows tabanlı programların ve oyunların kısa bir listesi :

IE7Pro
Flash Player (veya Flash Player ActiveX)
Adobe okuyucu
Google Takvim
Kayıt Görevlisi
Mozilla Firefox
Veoh
Ophcrack
xampp
DoubleTwist
DivX Oynatıcı
ActivInspire'ı
IMVU
KDiff3
WinPcap
Comodo GeekBuddy
Widi
Yahoo Araç Çubuğu
MiniyLyrics
Spotify
Dragon Age (PC oyunu)
TeamViewer
Razer Synapse

Özünde, AU_.exe'nin yaptığı, komut dosyasını otomatik olarak başlatan bir SFX dosyasına belirli bir betiği yerleştirmektir. Bu nedenle, bu işlem gerçekleşirken kullanıcı, Görev Yöneticisi içindeki AU_.exe işlemini görmeye başlar.

Not: Süreci Görev Yöneticisi'nden el ile durdurmak, yükleme / kaldırma işlemini büyük olasılıkla durdurur.

AU_.exe işlemiyle ilişkili yanlış pozitiflerin aşırı miktarları, reklam yazılımı yükleyicilerinin ve benzerlerinin yükselişine kadar izlenebilir. Au_.exe, reklam yazılımı yükleyicilerinde oldukça yaygındır; güvenlik paketi geliştiricileri genellikle hiç şansı yoktur. Antivirüs paketlerinin AU_.exe tarafından çalıştırılan betiğin meşru olup olmadığını anlamak için çok az aracı olduğundan, yaygın bir uygulama her olayın bayrağıdır.

PRO TIP: Sorun bilgisayarınız veya dizüstü bilgisayar / dizüstü bilgisayar ile yapılmışsa, depoları tarayabilen ve bozuk ve eksik dosyaları değiştirebilen Reimage Plus Yazılımı'nı kullanmayı denemeniz gerekir. Bu, çoğu durumda, sorunun sistem bozulmasından kaynaklandığı yerlerde çalışır. Reimage Plus'ı tıklayarak buraya tıklayarak indirebilirsiniz.

Potansiyel güvenlik tehdidi?

Artık AU_.exe'nin amacını bildiğinize göre, sürecin gerçekten orijinal olduğundan emin olalım. Au_.exe, yükleyiciler ve kaldırıcılar tarafından dinamik olarak kullanıldığından, süreç otomatik olarak oluşturulacak ve geçici bir klasörde ( nsu.tmp ) saklanacaktır .

C: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp adresine gidin ve au_.exe yürütülebilir dosyasını bulabilip edemeyeceğinizi öğrenin . ~ Nsu.tmp klasöründeki au_.exe işlemini bulabilirseniz, bir güvenlik tehdidi ile uğraşmadığınız için rahatlayabilirsiniz .

Ancak, au_.exe işleminin belirli bir programın yüklenmesi veya kaldırılması tamamlandıktan sonra Görev Yöneticisi'nde (Ctrl + Shift + Esc) devam ettiğini görürseniz, adli soruşturmalar yapılmalıdır. Sisteminizi yeniden başlatmaya başlayın ve hemen au_.exe işleminin hala orada olup olmadığını kontrol edin. Açıksa , Görev Yöneticisi'ni açın, au_.exe işlemine sağ tıklayın ve Dosya Konumunu Aç'ı seçin. Ardından, herhangi bir kötü amaçlı etkinlik için analiz edilmek üzere au_.exe işlemini kopyalayın ve VirusTotal'a yükleyin.

Analiz sonuçsuzsa, sisteminizi güçlü bir kötü amaçlı yazılım kaldırmasıyla tarayarak sorunu dinlendirebilirsiniz. En iyi sonuçlar için Malwarebytes veya Microsoft'un Güvenlik Tarayıcısını öneririz. Güvenlik tarayıcınızı, bu türdeki işlemlere özel olarak bakmak üzere yapılandırmak için ek yardım istiyorsanız, Malwarebytes ile yükleme ve tarama hakkındaki ayrıntılı makalemizi ( burada ) izleyin.

Au_.exe dosyasını silmeli miyim?

Çoğu zaman, otomatik olarak temp klasörünü temizlemeye karar verdiğinde işletim sisteminizin otomatik olarak kaldırması gerektiğinden, au_.exe işleminin silinmesi tamamen gereksizdir. Ancak, sürecin silinmesi işletim sisteminizin çalışma şekli üzerinde herhangi bir yankı yaratmayacaktır.

Daha da fazlası, au_.exe işleminden faydalanmak için gereken her yükleyici veya kaldırıcı, ihtiyaç duyulduğunda bir tane oluşturma kabiliyetine sahiptir.

Ancak, c: / Users / * YourUserName * / AppData / Local / Temp / ~ nsu.tmp adresine gidip işlemi oradan silerek au_.exe dosyasını elle de silebilirsiniz. Tüm işlemi, geçici klasörün temizliğini kaldırabilen bir sistem temizleyici kullanarak ( Ccleaner veya BleachBit gibi) otomatikleştirebilirsiniz.