au_.exeとは何ですか?
多くのユーザーがau_.exeを疑っています タスクマネージャで消費するシステムリソースの量を確認した後、悪意のあるプロセス 。ユーザーは通常、 au_.exeが原因でリソース使用量が多いと報告しています。 システムが特定のソフトウェアのインストールまたはアンインストールでビジー状態のときに処理します。
au_.exe 多くの場合、Avast、McAfee、Aviraなどのセキュリティスイートによってフラグが立てられると報告されています。ただし、ほとんどの場合、これらのケースは誤検知にすぎません。
実行可能ファイルは悪意のあるものではない可能性が高いですが、 AU_.exe が表示された場合は、さらに調査を行う必要があります。 システムがソフトウェアをインストール/アンインストールしていない場合でも、プロセスはアクティブなままです(リソース使用量が多い)。
au_.exeとは何ですか?
Au_.exe は、 AutoItに含まれることが多いスクリプトエンジンです。 実行可能ファイル。実際、過去数年間にリリースされたアプリケーションの大部分は、インストール中またはアンインストール中にAutoItを使用しています。 Au_.exeを使用している人気のあるWindowsベースのプログラムとゲームの候補リストは次のとおりです。 インストールまたはアンインストール中:
- IE7PRO
- Flash Player(またはFlash Player ActiveX)
- Adobe Reader
- Googleカレンダー
- レジストリヘルパー
- Mozilla Firefox
- Veoh
- OphCrack
- Xampp
- DoubleTwist
- DivXプレーヤー
- ActivInspire
- IMVU
- Kdiff3
- WinPcap
- Comodo GeekBuddy
- ウィディ
- Yahooツールバー
- MiniyLyrics
- Spotify
- ドラゴンエイジ(PCゲーム)
- TeamViewer
- Razer Synapse
本質的に、AU_.exeが行うことは、特定のスクリプトをSFXファイルにパックすることです。 その自動でスクリプトエンジンが起動します。このため、ユーザーはタスクマネージャー内にAU_.exeプロセスを表示することになります。 このプロセスが発生している間。
注: タスクマネージャからプロセスを手動で停止すると、インストール/アンインストールプロセスが強制的に停止される可能性があります。
AU_.exeに関連する過剰な誤検知 プロセスは、アドウェアインストーラーなどの台頭にまでさかのぼることができます。 Au_.exeはアドウェアのインストーラーで非常に一般的であり、セキュリティスイートの開発者はしばしばチャンスを逃すことを選択します。ウイルス対策スイートには、スクリプトが AU_.exeによって実行されたかどうかを判断する手段がほとんどないためです。 が合法であるかどうかにかかわらず、一般的な方法はすべての発生にフラグを立てることです。
潜在的なセキュリティの脅威?
AU_.exeの目的がわかったので、プロセスが実際に本物であることを確認しましょう。 au_.exe以降 インストーラーとアンインストーラーによって動的に使用される場合、プロセスは自動的に作成され、一時フォルダー( nsu.tmp )に保存されます。 。
C:/ Users / * YourUserName * / AppData / Local / Temp /〜nsu.tmpに移動します au_.exeを見つけることができるかどうかを確認します 実行可能。 au_.exeを見つけることができた場合 〜nsu.tmpで処理します フォルダを使用すると、セキュリティの脅威に対処していないので安心できます。
ただし、 au_.exe プロセスはタスクマネージャー(Ctrl + Shift + Esc)で持続します 特定のプログラムのインストールまたはアンインストールが完了してからかなり経ってから、追加の調査を行う必要があります。システムを再起動することから始めて、 au_.exeかどうかをすぐに確認します プロセスはまだあります。そうである場合は、タスクマネージャーを開きます au_.exeを右クリックします 処理してファイルの場所を開くを選択します 。次に、 au_.exeをコピーします 処理してVirusTotalにアップロードします 悪意のある活動を分析するため。
分析が決定的でない場合は、強力なマルウェア除去を使用してシステムをスキャンすることにより、問題を解決することができます。最良の結果を得るには、 Malwarebytesのいずれかをお勧めします またはMicrosoftのセキュリティスキャナー 。このタイプのおやつを具体的に探すようにセキュリティスキャナーを構成するためのインストールについてさらにサポートが必要な場合は、Malwarebytesを使用したインストールとスキャンに関する詳細な記事(こちら)に従ってください。 。
au_.exeを削除する必要がありますか?
ほとんどの場合、 au_.exeを削除します temp をクリーンアップすることを決定すると、オペレーティングシステムが自動的に削除するため、このプロセスは完全に不要です。 フォルダ。ただし、プロセスを削除しても、OSの動作に影響はありません。
さらに、 au_.exeを使用する必要があるすべてのインストーラーまたはアンインストーラー プロセスは、必要に応じて完全に作成できます。
ただし、 au_.exeを削除することもできます C:/ Users / * YourUserName * / AppData / Local / Temp /〜nsu.tmpに移動して手動で そこからプロセスを削除します。一時フォルダのクリーンアップを削除できるシステムクリーナー( Ccleaner など)を使用して、プロセス全体を自動化することもできます。 またはBleachBit 。
-
Systemswift.exe プロセス – それは何ですか? Systemswift.exe は安全ですか?
システムのバックグラウンドで多数のプロセスが実行されています。それらのいくつかは興味深く見えず、それらのいくつかはそれらにますます注目を集めています. systemswift.exe プロセスは、ユーザー間で大きな論争を引き起こすことがあります。 「systemswift exe は合法ですか?」、「systemswift.exe を停止する必要がありますか?」 – これらの質問に答えましょう。 systemswift.exe プロセスとは? タスク マネージャーのこのプロセスは、正当なアプリケーションである SystemSwift に属しています。このユーティリティの開発者である PGWA
-
hkcmd とは何ですか?
hkcmd とは何ですか?このプロセスがタスク マネージャーで常にアクティブになっているのはなぜですか? hkcmd.exe はセキュリティ上の脅威ですか? CPU リソースを消費するため、閉じても安全ですか? hkcmd モジュール:削除する必要がありますか?これらすべての質問に対する答えは、ここにあります。多くのユーザーが、ログインのたびに hkcmd.exe プロセスが自動的に開始されると報告しています。ただし、hkcmd 実行可能ファイルと混同している可能性があります。ですから、それについてもっと知るために読み続けてください。 hkcmd とは? hkcmd 実行可能ファイ