Apa itu Everything.exe dan Haruskah Anda Menghapusnya?

Segala sesuatu yang sah.exe tidak lebih dari mesin pencari lokal yang digunakan untuk mengindeks konten drive. Perilaku default dari Everything.exe yang sebenarnya adalah untuk memulai saat boot dan tidak akan meminta izin akses internet kecuali Anda menggunakan tombol Periksa pembaruan . Namun, ada variasi tertentu dari virus W32.Sality yang diketahui menyamarkan dirinya sebagai Everything.exe atau Everything-1.3.exe dan muncul di tab Proses dengan banyak penggunaan sumber daya sistem.

Artikel ini dimaksudkan untuk membantu Anda yang baru-baru ini menemukan Everything.exe di Task Manager dan bertanya-tanya apakah Anda berurusan dengan ancaman keamanan atau eksekusi yang sah.

The Penggunaan dari Everything.exe nyata

Semua yang sebenarnya dapat dieksekusi adalah bagian dari program utilitas Pencarian Semuanya yang dibuat oleh David Carpenter. Alat ini cukup populer di kalangan pengguna teknologi-savvy karena kemampuannya untuk mencari file / folder / aplikasi jauh lebih cepat daripada pencarian Windows default.

Alat pencarian ini bekerja dengan menginstal indeks nama untuk file dan folder dalam sistem file NTFS. Berdasarkan informasi jenis, ia menggunakan indeks untuk menemukan file dengan cepat. Karena selalu menggunakan indeks NTFS File System Journal, itu memakan domba yang tidak signifikan dan itu bisa dibilang alat pencarian lokal tercepat saat ini tersedia.

Alat semacam ini memudar selama bertahun-tahun, dengan peluncuran versi Windows yang lebih baru tetapi baru-baru ini memperoleh kembali sebagian besar popularitasnya dengan peluncuran Windows 10 - terutama karena pengguna tidak senang dengan upaya Windows 10 untuk mencampur informasi penelusuran lokal dengan hasil web. Anda dapat mengunduh versi Pencarian Bersih terbaru dari tautan ini (di sini).

Risiko Keamanan Potensial

Beberapa pengguna telah melaporkan penggunaan sumber daya tinggi oleh Everything.exe, tetapi ini belum tentu menjadi perhatian. Ini umum untuk proses Everything.exe untuk mengambil 15-20% dari CPU ketika harus memperbarui indeks file (setelah file baru dibuat atau dihapus). Namun, ini hanya terjadi sebentar saja seharusnya tidak menjadi kejadian konstan.

Perhatian sebenarnya adalah bahwa Pencarian Semuanya memerlukan hak Administrator pada mesin Windows untuk memiliki akses penuh ke banyak file dan proses. Anehnya, alat pencarian lokal dilaporkan untuk menampilkan hasil yang sama bahkan jika akun yang masuk tidak memiliki hak administrator.

Risiko keamanan lainnya adalah ketika pengguna membuka folder dari hasil pencarian yang ditampilkan dalam hasil pencarian - dalam hal ini, Pencarian semuanya menggunakan itu akses administrator untuk menjalankannya, bukan akses pengguna biasa. Skenario khusus ini dianggap oleh pakar keamanan sebagai lubang keamanan potensial, dan itu sudah dieksploitasi oleh beberapa program jahat.

Karena celah-celah potensial ini, proses allah.exe adalah target berharga bagi banyak kriminal di dunia maya yang terbiasa menulis program jahat. Peneliti keamanan telah mengidentifikasi sejumlah variasi virus W32.Sality yang beroperasi dengan menyamarkan diri mereka sebagai Segalanya yang dapat dieksekusi untuk mendapatkan hak administratif. Variasi dari virus ini akan kamuflase sebagai Everything.exe atau Everything-1.3.exe.

TIP PRO: Jika masalahnya ada pada komputer Anda atau laptop / notebook, Anda harus mencoba menggunakan Perangkat Lunak Reimage Plus yang dapat memindai repositori dan mengganti file yang rusak dan hilang. Ini berfungsi dalam banyak kasus, di mana masalah ini berasal karena sistem yang rusak. Anda dapat mengunduh Reimage Plus dengan Mengklik di Sini

Cara menentukan apakah Everything.exe adalah virus atau bukan

Hal pertama yang harus Anda lakukan ketika mencoba untuk menentukan apakah suatu virus mengarak sebagai Segalanya yang dapat dijalankan adalah untuk mengingat jika Anda menginstal program dengan sengaja. Jika tidak, ada kemungkinan yang sangat kuat bahwa Anda berurusan dengan infeksi virus.

Jika Anda tidak yakin apakah Anda menginstalnya sendiri atau proses misterius muncul dengan sendirinya, Anda dapat menerima petunjuk tambahan dengan melihat lokasinya. Untuk melakukan ini, buka Task Manager (Ctrl + Shift + Esc), klik kanan pada Everything.exe dan pilih Buka Lokasi File. Jika lokasinya berbeda dari C: \ Program Files \ Everything \ or C: / Users / * YourUsername * / AppData / Local / Everything, Anda mungkin bisa berasumsi bahwa Anda sedang menghadapi infeksi virus.

Cara Menghapus Everything.exe

Jika sebelumnya Anda memutuskan bahwa allah.exe dieksekusi ada di dalam salah satu lokasi yang disebutkan di atas, Anda tidak perlu menghapusnya karena kemungkinan besar bukan virus. Tetapi jika Anda mencabutnya, Anda dapat mengikuti paragraf terakhir untuk mendapatkan petunjuk tentang cara memindai sistem Anda dengan rangkaian keamanan yang tepat untuk memastikan bahwa Anda tidak berurusan dengan virus.

Namun, jika Anda khawatir freeware ini mungkin membuat sistem Anda rentan terhadap eksploit, Anda dapat menghapus instalan alat Semuanya dan menyelesaikannya. Untuk melakukan ini, gunakan uninst.exe yang terletak di folder aplikasi atau buka jendela Run ( tombol Windows + R ), ketikkan appwiz.cpl dan uninstall semuanya dari Program dan Fitur.

Berurusan dengan virus Everything.exe

Jika lokasi dari segalanya.exe berbeda dari dua lokasi yang disebutkan di atas, Anda harus segera mengambil langkah keamanan yang sesuai. Ada sejumlah pemindai on-demand gratis yang akan menyelesaikan pekerjaan, tetapi kami merekomendasikan Malware Bytes karena ini adalah solusi terbaik. Jika Anda mengalami masalah dalam menggunakan perangkat lunak, ikuti panduan mendalam kami (hapus malwares) dan gunakan untuk memindai sistem Anda dan menghapus virus apa pun.

Catatan: Perlu diingat bahwa virus tertentu dari keluarga W32.Sality dikenal untuk memblokir suite keamanan agar tidak dipasang. Jika Anda menemukan bahwa wizard pengaturan tidak terbuka setelah Anda mengklik dua kali penginstal, cukup ganti nama paket instalasi menjadi sesuatu yang berbeda seperti 123.exe atau aaaa.exe . Setelah nama diubah, Malwarebytes harus menginstal secara normal.

Jika pemindaian mengungkapkan kerusakan mendasar lainnya yang dilakukan pada file sistem Anda, pertimbangkan untuk menjalankan pemindai Keamanan Microsoft (di sini) untuk membalikkan perubahan yang dibuat pada file sistem Anda.