Wat is Everything.exe en moet u het verwijderen?

De legitieme alles.exe is niets meer dan een lokale zoekmachine die wordt gebruikt om schijfinhoud te indexeren. Het standaardgedrag van het echte Everything.exe is om te starten bij het opstarten en vraagt ​​niet om toestemming voor internettoegang tenzij u de knop Controleren op updates gebruikt . Er is echter een zekere variatie van het W32.Sality- virus waarvan bekend is dat het zich camoufleert als Everything.exe of Everything-1.3.exe en dat wordt weergegeven op het tabblad Processen met veel gebruik van systeemresources.

Dit artikel is bedoeld om diegenen van u te helpen die recent Everything.exe in Task Manager hebben ontdekt en zich afvroegen of u te maken hebt met een beveiligingsdreiging of een legitiem uitvoerbaar bestand.

Het gebruik van de echte Everything.exe

Het uitvoerbare bestand real Everything maakt deel uit van het hulpprogramma Search Everything, gemaakt door David Carpenter. De tool is vrij populair bij gebruikers met technische kennis omdat ze veel sneller kunnen zoeken naar bestanden / mappen / applicaties dan de standaard Windows-zoekopdracht.

Deze zoekfunctie werkt door een index van namen voor bestanden en mappen in het NTFS-bestandssysteem te installeren. Op basis van de type-informatie gebruikt het zijn indexen om het bestand snel te vinden. Omdat het altijd NTFS File System Journal-indexen gebruikt, neemt het onbetekenende rammen op en is het ongetwijfeld de snelste lokale zoekfunctie die momenteel beschikbaar is.

De tool is in de loop der jaren vervaagd, met de lancering van nieuwere Windows-versies, maar het heeft onlangs het grootste deel van zijn populariteit teruggewonnen met de lancering van Windows 10 - vooral omdat gebruikers niet tevreden waren met de poging van Windows 10 om lokale zoekinformatie te combineren met webresultaten. Je kunt de nieuwste schone versie van Alles downloaden downloaden via deze link (hier).

Potentieel beveiligingsrisico

Sommige gebruikers hebben melding gemaakt van een hoog resourcegebruik door Everything.exe, maar dit hoeft niet zozeer een probleem te zijn. Het Everything.exe- proces duurt gewoonlijk 15-20% van de CPU wanneer de bestandindex moet worden bijgewerkt (nadat nieuwe bestanden zijn gemaakt of verwijderd). Dit zou echter slechts kort moeten gebeuren, het zou niet constant moeten gebeuren.

De echte zorg is dat Search Everything beheerdersbevoegdheden vereist op een Windows-computer om volledige toegang te hebben tot talloze bestanden en processen. Vreemd genoeg wordt gemeld dat de lokale zoekfunctie dezelfde resultaten weergeeft, zelfs als het ingelogde account geen beheerdersbevoegdheden heeft.

Een ander beveiligingsrisico is wanneer een gebruiker een map opent vanuit de zoekresultaten die worden weergegeven in de zoekresultaten. In dit geval wordt bij Zoeken alles de beheerderstoegang gebruikt om het uit te voeren in plaats van de reguliere gebruikerstoegang. Dit specifieke scenario wordt door beveiligingsdeskundigen beschouwd als een potentieel beveiligingslek en wordt al misbruikt door sommige schadelijke programma's.

Vanwege deze mogelijke mazen in de wet is het proces alles.exe een gewaardeerd doelwit voor veel cybercriminelen die de gewoonte hebben kwaadaardige programma's te schrijven. Beveiligingsonderzoekers hebben een aantal varianten van het W32.Sality- virus geïdentificeerd die werken door zichzelf te camoufleren als het Everything-programma om administratieve privileges te verkrijgen. Varianten van dit virus camoufleren als Everything.exe of Everything-1.3.exe.

Hoe te bepalen of Everything.exe een virus is of niet

Het eerste dat u moet doen wanneer u probeert vast te stellen of een virus paradeert, is het Everything-programma dat u moet onthouden als u het programma opzettelijk hebt geïnstalleerd. Als dat niet het geval is, is de kans heel groot dat u te maken krijgt met een virusinfectie.

Als u niet zeker weet of u het zelf hebt geïnstalleerd of als het mysterieuze proces vanzelf is verschenen, kunt u een extra hint ontvangen door de locatie te bekijken. Hiertoe opent u Taakbeheer (Ctrl + Shift + Esc), klikt u met de rechtermuisknop op Everything.exe en kiest u Bestandslocatie openen. Als de locatie anders is dan C: \ Program Files \ Everything \ of C: / Users / * YourUsername * / AppData / Local / Everything, kunt u er waarschijnlijk van uitgaan dat u met een virusinfectie wordt geconfronteerd.

Hoe Everything.exe te verwijderen

Als u eerder hebt vastgesteld dat het uitvoerbare bestand everything.exe zich op een van de bovengenoemde locaties bevindt, hoeft u het niet te verwijderen omdat dit hoogstwaarschijnlijk geen virus is. Maar als u erover bent gescheurd, kunt u de laatste alinea volgen voor instructies over het scannen van uw systeem met de juiste beveiligingssuites, om er zeker van te zijn dat u geen last heeft van een virus.

Als u echter bang bent dat deze freeware uw systeem kwetsbaar kan maken voor misbruik, kunt u de Alles-tool verwijderen en daarmee klaar zijn. Gebruik hiervoor uninst.exe in de toepassingsmap of open een venster Uitvoeren ( Windows-toets + R ), typ appwiz.cpl en verwijder alles uit Programma's en onderdelen.

Omgaan met het Everything.exe-virus

Als de locatie van het bestand alles.exe anders is dan de twee bovengenoemde locaties, moet u dringend de juiste beveiligingsstappen nemen. Er is een aantal gratis on-demand scanners beschikbaar om de klus te klaren, maar we raden Malware Bytes aan omdat dit de beste all-round oplossing is. Als u problemen ondervindt bij het gebruik van de software, volgt u onze uitgebreide handleiding (verwijder malwares) en gebruikt u deze om uw systeem te scannen en eventuele virussen te verwijderen.

Opmerking: Houd er rekening mee dat van bepaalde virussen uit de W32.Sality- familie bekend is dat ze beveiligingssuites niet kunnen installeren. Als u merkt dat de installatiewizard niet wordt geopend nadat u op het installatieprogramma hebt geklikt, hernoemt u het installatiepakket naar iets anders als 123.exe of aaaa.exe . Nadat de naam is gewijzigd, moeten de Malwarebytes normaal worden geïnstalleerd.

Als de scan andere onderliggende schade aan uw systeembestanden laat zien, overweeg dan om Microsoft's veiligheidsscanner (hier) uit te voeren om de wijzigingen aan uw systeembestanden ongedaan te maken.

PRO TIP: Als het probleem zich voordoet met uw computer of een laptop / notebook, kunt u proberen de Reimage Plus-software te gebruiken die de opslagplaatsen kan scannen en corrupte en ontbrekende bestanden kan vervangen. Dit werkt in de meeste gevallen, waar het probleem is ontstaan ​​door een systeembeschadiging. U kunt Reimage Plus downloaden door hier te klikken