Vad är Everything.exe och ska du ta bort det?

Det legitima allt.exe är inget annat än en lokal sökmotor som används för att indexera drivrutinsinnehåll. Standardbeteendet hos den verkliga Everything.exe ska startas vid start och uppehåller inte behörighet för internetåtkomst om du inte använder knappen Kontrollera efter uppdateringar . Det finns dock en viss variant av W32.Sality- viruset som är känt att camouflera sig som Everything.exe eller Everything-1.3.exe och visas på fliken Processer med mycket systemresurser.

Den här artikeln är avsedd att hjälpa de som nyligen upptäckte Everything.exe i Task Manager och undrade om du har ett säkerhetshot eller en legitim exekverbar.

Användningen av den verkliga Everything.exe

Den verkliga Allt- körbar är en del av programmet Search Everything, skapat av David Carpenter. Verktyget är ganska populärt bland tekniskt kunniga användare på grund av dess förmåga att söka efter filer / mappar / applikationer mycket snabbare än standard Windows-sökning.

Det här sökverktyget fungerar genom att installera ett namnindex för filer och mappar i NTFS-filsystemet. Baserat på typinformationen använder den dess index för att hitta filen snabbt. Eftersom det alltid använder NTFS File System Journal index, tar det obetydliga ramar och det är förmodligen det snabbaste lokala sökverktyget som för närvarande finns tillgängligt.

Verktyget slags bleknat genom åren, med lanseringen av nyare Windows-versioner, men den har nyligen återvunnit största delen av sin popularitet med lanseringen av Windows 10 - främst eftersom användarna var missnöjda med Windows 10: s försök att blanda lokal sökinformation med webbresultat. Du kan hämta den senaste rena Search Everything- versionen från den här länken (här).

Potentiell säkerhetsrisk

Vissa användare har rapporterat hög resursanvändning av Everything.exe, men det här är inte nödvändigtvis ett problem. Det är vanligt att Everything.exe- processen tar 15-20% av CPU-enheten när du måste uppdatera filindexet (efter att nya filer har skapats eller tagits bort). Detta bör dock bara ske kortfattat, det borde inte vara en konstant förekomst.

Den verkliga oroen är att Search Everything kräver administratörsbehörighet på en Windows-maskin för att få full tillgång till många filer och processer. Njutningsfullt nog rapporteras det lokala sökverktyget för att visa samma resultat även om det inloggade kontot inte har administratörsbehörigheter.

En annan säkerhetsrisk är när en användare öppnar en mapp från sökresultaten som visas i sökresultaten. I det här fallet använder Sök allt allt administratörsbehörighet för att köra det, i stället för den vanliga användaråtkomsten. Detta speciella scenario betraktas av säkerhetsexperter som ett potentiellt säkerhetshål, och det utnyttjas redan av vissa skadliga program.

På grund av dessa potentiella smutthullar är everything.exe- processen ett värdefullt mål för många cyberkriminella som brukar skriva skadliga program. Säkerhetsforskare har identifierat ett antal variationer av W32.Sality- viruset som verkar genom att samla sig som Allt-körbar för att få administrativa privilegier. Variationer av detta virus kommer att kamouflera som Everything.exe eller Everything-1.3.exe.

Så här bestämmer du om Everything.exe är ett virus eller inte

Det första du bör göra när du försöker bestämma om ett virus är parallellt som Allt körbart är att komma ihåg om du installerat programmet avsiktligt. Om du inte gjorde det finns det en mycket stark chans att du har att göra med en virusinfektion.

Om du inte är säker på om du själv installerat det eller den mystiska processen visade sig själv kan du få ytterligare en ledtråd genom att se dess plats. För att göra detta öppnar du Aktivitetshanteraren (Ctrl + Shift + Esc), högerklickar på Everything.exe och väljer Öppna filplats. Om platsen är annorlunda än C: \ Program Files \ Everything \ eller C: / Users / * Ditt användarnamn * / AppData / Local / Allt kan du antagligen anta att du står inför en virusinfektion.

Så här tar du bort Everything.exe

Om du tidigare bestämt att executable everything.exe finns på någon av ovan nämnda platser, är det inte nödvändigt att ta bort det eftersom det troligen inte är ett virus. Men om du slits ut om det, kan du följa det sista stycket för instruktioner om hur du skannar ditt system med lämpliga säkerhetssatser för att vara säker på att du inte hanterar ett virus.

Men om du är orolig att det här freewareet kan låta ditt system vara sårbart för att utnyttja, kan du avinstallera verktyget Allt och göra det med det. För att göra det, använd antingen uninst.exe i programmappen eller öppna ett körfönster ( Windows-tangent + R ), skriv appwiz.cpl och avinstallera allt från Program och funktioner.

Hantera Everything.exe-viruset

Om platsen för everything.exe är annorlunda än de två ovan angivna platserna måste du vidta de korrekta säkerhetsåtgärderna omedelbart. Det finns ett antal gratis på begäran-skannrar som kommer att få jobbet gjort, men vi rekommenderar Malware Bytes eftersom det är den bästa allround-lösningen. Om du har problem med att använda programvaran följer du vår djupgående guide (ta bort malwares) och använder den för att skanna ditt system och ta bort eventuella virus.

Obs! Tänk på att vissa virus från W32.Sality- familjen är kända att blockera säkerhetspaket från att installera. Om du upptäcker att installationsguiden inte öppnas efter att du dubbelklickar på installationsprogrammet, kan du bara byta namn på installationspaketet till något annat som 123.exe eller aaaa.exe . När namnet ändras ska malwarebytes installeras normalt.

Om skanningen avslöjar någon annan underliggande skada som görs för dina systemfiler, överväg att köra Microsofts säkerhetsskanner (här) för att vända ändringar som gjorts i dina systemfiler.

PRO TIPS: Om problemet är med din dator eller en bärbar dator, bör du försöka använda Reimage Plus-programvaran som kan skanna förvaret och ersätta korrupta och saknade filer. Detta fungerar i de flesta fall där problemet uppstått på grund av systemkorruption. Du kan ladda ner Reimage Plus genom att klicka här