Everything что это такое?

Всем привет, изучаем непонятные программы на компьютере дальше, сегодня мы будем рассматривать программу Everything, может это даже и не программа, но это слово некоторые пользователи могут заметить у себя на компьютере.

Итак, давайте обсудим момент, где именно можно встретить слово Everything? Господа, не знаю как у вас, но вот у меня это слово я заметил в автозагрузке и в папке Program Files, больше нет, но и я правда не особо искал, может следы Everything где-то еще присутствуют. В общем здесь важно понимать, что Everything не является вирусом и что интересно, это вообще наоборот, да-да, это вообще вроде бы антивирус. Вот такой нежданчик

Итак, вот вам показываю, зажал кнопки Win + R, этим вызвал окно Выполнить, вставил туда команду эту:

msconfig

Появилось окно Конфигурация системы. Смотрите, здесь я открыл вкладку Автозагрузка и вот что я наблюдаю, вот тут и есть слово Everything:

Еще странная особенность, это что в колонке Производитель написано Нет данных, как-то странно. Давайте знаете что сделаем, давайте внимательно посмотрим что написано в колонке Команда, ее нужно сделать шире и вот смотрите, тут указан путь такой:

То есть получается что Everything.exe запускается вот из этой папки:

C:\Program Files\SecureAge\Everything

Но вернемся к окну Конфигурация системы (msconfig), как видите там где путь, то там также и еще что-то есть, давайте я сделаю еще шире колонку Команда и вот что здесь кроется:

То есть тут картина следующая. Исполняемый файл Everything.exe запускается с ключом -config, этому ключу передается также файл C:\Program Files\SecureAge\Everything\Everything.ini, в этом файле видимо настройки записаны. Ну и после этого идет ключ —startup, что уже означает запуск программы. Если кратко, то картина такая, everything.exe считывает настройки и потом запускается. Ничего криминального или странного тут нет, но разобраться в этом не было интересно

Теперь ребята давайте откроем папку эту (имя папки SecureAge как бэ намекает на то что программа относится к безопасности):

C:\Program Files\SecureAge

Какие папки мы тут видим? Есть AntiVirus (видимо антивирус), есть папка Everything (непонятно), UI (может быть относится к интерфейсу), UniversalAV (внутри находится UniversalAVService.exe, непонятно что это), Whitelist (внутри много компонентов антивируса, может сам антивирус тут и находится). Кстати, когда я зашел в папку Everything и запустил Everything.exe, то открылось вот такое окно:

Но что это такое, я ума не приложу, может быть здесь файлы, которые под защитой.. ну или которые были проверены антивирусом.. в общем непонятно…

А теперь так бы сказать контрольный выстрел, вот на рабочем столе ярлыков странных у меня нет, может я раньше их удалил, не помню уже. А вот в трее есть иконка и там подсказка по ней SecureAPlus:

Я кликнул два раза по иконке и тут открылся антивирус, он так и называется SecureAPlus, только версия у меня v4.6.1, смотрите:

Вы этот антивирус раньше видели? Я лично нет, он какой-то незнакомый, наверно новоиспеченный так бы сказать

Значит пошел я копать интернет на тему что такое SecureAPlus, вот что это за программа то… И вот что накопал. SecureAPlus это типа белый список приложений с облачной проверкой, также есть в комплекте и антивирус ClamAV для защиты ПК от вирусов. SecureAPlus может работать и с другими антивирусами, то есть вроде как совместим. По сути SecureAPlus является дополнительным решением для безопасности компа, есть даже вроде и проактивная защита, но непонятно что есть в бесплатной версии, а что есть в платной версии Premium

Вот я открыл в SecureAPlus настройки (кнопка внизу) и вот тут что интересно, что вижу используется много антивирусных механизмов:

На самом деле этих механизмов тут достаточно много, я даже не знаю как это все работает, тут и ESET есть и McAfee, и куча непонятных:

Еще есть опция SecureAPlus показывать хорошие новости, вот прикол:

Вот вкладка Настройка сканирования:

В общем мне этот антивирус особо не понравился, во-первых потому что он малоизвестный, ну я о нем раньше ничего не слышал, а во-вторых SecureAPlus позиционирует себя как дополнительное решение, то есть не полноценная защита, короче несерьезно Хотя еще нашел инфу, что SecureAPlus это все таки антивирус, просто в нем есть еще какой-то белый список… Но о фаерволе не говорится ни слова, а фаервол как бэ полезен…

Теперь давайте изучим то, что ставит SecureAPlus/Everything в винду. Значит первое, это мы разберемся с процессами, идем в диспетчер, переходим на вкладку процессов и вот тут я вижу такую картину, то есть у меня тут висит два процесса Everything.exe:

И еще я вижу кучу процессов от SecureAPlus:

Значит какие тут процессы есть и где они сидят? Перечислим! Вот процессы saappsvc.exe, SecureAPlus.exe, sanotifier.exe, SecureAPlusService.exe, SecureAPlusUI.exe запускаются из этой папки:

C:\Program Files\SecureAge\Whitelist

Процесс EverythingServer.exe из этой:

C:\Program Files\SecureAge\Everything

sascansvc.exe из этой:

C:\Program Files\SecureAge\AntiVirus

Но в целом можно сделать вывод, что все процессы запускаются из основной родительской папки, вот отсюда:

C:\Program Files\SecureAge\

Теперь давайте посмотрим что там творится в службах, запустил диспетчер задач, пошел там на вкладку Службы и нажал кнопку с таким же названием Службы:

После этого открылось окно со службами, нет ничего удивительного в том, что я тут нашел угадайте сколько служб? Короче я нашел тут ПЯТЬ СЛУЖБ, это вообще оч много, я даже не помню когда я видел в последний раз чтобы программа ставила столько служб! И что интересно, все службы работают:

Давайте пройдемся по этим службам и поймем что к чему так бы сказать разберемся! Нажимаю два раза мышкой по SecureAge Application Whitelisting Service, открывается такое окно:

Вот два раза нажал по SecureAge Everything Server:

Два раза нажал по SecureAge UniversalAV Service:

Два раза по SecureAge Virus Scanner:

Вот два раза нажал по службе SecureAPlus Service:

На каждой картинке выше также указан процесс службы, так что видно какая служба под каким процессом работает

Ну и кстати если посмотреть в автозагрузку (msconfig) то там конечно тоже будут записи от SecureAPlus:

Короче говоря, подходя к выводу можно сказать только то, что антивирус SecureAPlus или SecureAge хорошо внедряется в винду со своими потрахами так бы сказать! И служб куча и процессов, это вообще какой-то беспредел, ну мне так кажется, а если поставить несколько подобных программ, то наверно и комп начнет выть.. Ну то есть будет тормозить..

В общем не знаю как вы, а я буду удалять этот антивирус, вы можете посмотреть как я это буду делать и если что, то тоже также сделать. Значит что делаем, зажимаем кнопки Win + R, откроется окно Выполнить, туда пишем такую команду:

appwiz.cpl

Теперь тут вам нужно найти SecureAPlus v4.6.1, у вас версия может быть другая, ну так вот, нашли и потом нажимаете правой кнопкой, выбираете Удалить:

Потом будет такое сообщение, типа уверены вы или нет, нажимаете Да:

Потом еще какое-то сообщение выскочило, честно говоря не знаю что тут написано, но я тут нажал Да:

Ребята, мне стало очень любопытно что в этом окошке написано и я короче перевел текст ну и узнал, что тут пишется, вот что мне перевел гугловский переводчик:

Так что тут лучше мне было нажать Нет…

Ну и потом открылся браузер с сайтом SecureAPlus, но я его закрыл. Также было сообщение, где пишется что для того чтобы все нормалек удалилось, то нужно сделать перезагрузку:

Вы конечно можете ее сразу и не делать, но я очень рекомендую это дело не откладывать

Ну вот и теперь мы могли бы уже завершать этот разговор, но есть одно но, мне кажется что в компьютере после удаления остались следы SecureAPlus, так бы сказать остатки, и я думаю что вы согласны что и это все стоит удалить. Зачем нам лишний мусор в системе? Значит вот что нужно делать, зажимаете кнопки Win + E, появится окно Мой компьютер, там в правом верхнем углу есть поле поиска, вот туда вставляете слово SecureAPlus и ждете результатов:

Смотрите, вот что нашлось у меня:

Да, я согласен, нашлось не много, но могло тут быть и больше мусора! Я это все удалил обычным способом, то есть нажал правой кнопкой и удалил, никаких проблем не было. Так, с файловым мусором разобрались, теперь пойдем искать мусор в реестре. Зажимаем Win + R, пишем в окошко данную команду:

regedit

Появится редактор реестра:

Тут нужно зажать кнопки Ctrl + F, после чего появится окно поиска, тут нужно указать слово SecureAPlus в поле поиска и нажать напротив кнопку Найти далее:

Теперь смотрите как это удалять тут остатки. Если что-то тут будет найдено, то это будет или раздел или ключ (параметр) и оно обязательно будет выделено. Искаться будет по одному. Ну так вот, нашлось оно, выделено, вы нажали правой кнопкой и потом выбрали Удалить и все, его уже нет. Такие действия нужно применять как к разделу так и к ключу, удаляется все одинаково. Вот таким образом удаляете все что нашлось, чтобы продолжить поиск после удаления, то нужно нажать один раз кнопку F3. Вот у меня нашелся раздел, я нажимаю правой кнопкой и выбираю тут Удалить:

Далее подтверждаем:

И вот, раздел реестра удален! Нажимаю F3, и вот снова нашелся мусор, но уже не раздел, а ключ, и вот также нажимаю правой кнопкой и выбираю Удалить:

И потом тоже подтверждаете и удаляете, все просто и ничего сложного как говорится!

Кстати, когда поиск будет окончен, то вы увидите вот такое окошко, смотрите:

Но самое главное, это то, что увы ребята, но мусор лучше поискать не только по слову SecureAPlus, но и по слову Everything (но смотрите лишнего не удалите, в содержании чего есть тоже это слово), и по слову SecureAge. Это все чтобы чистка была так бы сказать максимальной!

Все ребята, почистили мы комп от остатков, можно и закругляться. Надеюсь тут я вам написал нормально все, может инфа кому-то помогла, кому-то пригодилась, а если что не так, то сильно не ругайте! Удачи вам