Notă: Această sarcină este, de asemenea, cunoscută pentru crearea periodică de ferestre pop-up de ferestre de comandă ( taskeng.exe ) în bara de titlu.
Deși este foarte probabil ca acest proces să nu fie legat de activități dăunătoare, s-ar putea să merite să le investigați, mai ales dacă experimentați o utilizare constantă a resurselor ridicate de către msfeedssync.exe. Există două variante de malware capabile să vă pompeze computerul plin de adware care le folosește în mod specific msfeedssync.exe ca camuflaj pentru a evita verificările de securitate.
Ce este Msfeedssync.exe?
Msfeedssync înseamnă Sincronizarea fluxurilor Microsoft. Legitimul msfeedssync.exe este în esență un Planificator de sarcini sarcină prezentă pe Internet Explorer 7 și Internet Explorer 8 unde fluxurile RSS automate sunt activate în mod implicit.
Meseria de msfeedssync.exe sarcina este de a începe la intervale regulate (așa cum este specificat de browserul web) și de a căuta noi actualizări de fluxuri RSS. De îndată ce sarcina reușește să se actualizeze la noile fluxuri RSS, aceasta ar trebui să se încheie automat.
Fluxurile RSS sunt foarte frecvente cu site-urile de știri și bloguri, dar pot fi întâlnite și cu alte tipuri de conținut digital. De cele mai multe ori, fluxul RSS are același conținut exact ca și pagina web, dar este formatat puțin diferit. Când vă abonați la un nou flux RSS, IE va descărca automat conținut nou de fluxuri în mod regulat, astfel încât să puteți fi la curent cu noutățile.
Ori de câte ori vă abonați la un flux nou, o sarcină programată (msfeedssync.exe) va fi creat în Task Scheduler pentru a verifica periodic conținut nou. Rețineți că această sarcină (msfeedssync.exe) este activat implicit pe IE 7 și IE 8, dar s-ar putea să-l creați în mod accidental făcând clic accidental pe pictograma „Fluxuri” asociată unui anumit site web.
Risc potențial de securitate?
Din investigațiile noastre, am reușit să descoperim două variante malware diferite, care se camuflează în mod specific ca fiind legitime msfeedssync.exe pentru a evita să fii preluat de scanările de securitate.
Ambii Trojan-FakeAV.Win32.Windef.qfn și Worm: Win32 / Ainslot.A variante malware sunt foarte probabil să fie preluați de virtual orice suită antivirus (încorporată sau terță parte). Dar acest lucru devine mai puțin probabil dacă rulați o versiune Windows învechită care nu are instalate cele mai recente actualizări.
Din această cauză, este foarte important să parcurgeți pașii de verificare minimă absolută pentru a vă asigura că msfeedssync.exe procesul nu este rău intenționat. Un bun început pentru a determina acest lucru este să verificați locația procesului prin Gestionar de sarcini . Pentru a face acest lucru, deschideți Manager activități (Ctrl + Shift + Esc), localizați msfeedssync.exe , faceți clic dreapta pe el și alegeți Deschide locația fișierului.
Dacă locația dezvăluită este în C: Windows Sistem 32 , executabilul este cel mai probabil autentic. În cazul în care calea dezvăluită este diferită, cel mai probabil aveți de-a face cu un executabil rău intenționat.
Dar, indiferent de primul rezultat, ar trebui să vă alocați timp pentru a parcurge cel puțin încă un pas de investigație. Vă recomandăm să încărcați executabilul descoperit prin pașii de mai sus în VirusTotal pentru analiză.
Dacă analiza relevă orice îngrijorare cu privire la securitatea msfeedssync.exe, ar trebui să vă scanați sistemul cu un scaner de securitate puternic. Dacă nu aveți unul gata, îl puteți obține aici
Ar trebui să dezactivez legitimul Msfeedssync.exe?
După ce vă asigurați că executabilul nu este rău intenționat, depinde de dvs. să decideți dacă doriți să folosiți în continuare Msfeedssync.exe. Dacă nu utilizați fluxuri RSS livrate de Internet Explorer, este perfect să dezactivați sarcina. Acest lucru nu vă va afecta experiența de navigare în niciun fel. Acest lucru este valabil și dacă utilizați un browser diferit de la terți. Dacă vă deranjează erorile cauzate de Msfeedssync.exe dezactivarea acesteia ar trebui să oprească comportamentul ciudat.
Pe de altă parte, dacă utilizați într-adevăr fluxurile RSS IE, dezactivați Msfeedssync.exe va însemna că fluxurile dvs. nu se vor mai actualiza.
Cu toate acestea, dacă decideți să continuați cu aceasta și să dezactivați Msfeedssync.exe și funcționalitatea pe care o aduce, nu ar trebui să ștergeți executabilul manual. Acest lucru va avea doar un efect pe termen scurt și întrucât IE este perfect capabil să recreeze componenta lipsă la următoarea repornire.
În schimb, urmați una dintre metodele de mai jos pentru a dezactiva definitiv msfeedssync.exe împreună cu funcționalitatea pe care o aduce.
Metoda 1: Dezactivarea msfeedssync.exe printr-o comandă Run
Cel mai simplu mod de a preveni msfeedssync.exe sarcina de a produce erori sau de a apărea în Task Manager este să executați o comandă simplă Run ( msfeedssync disable + Enter).
Pentru a face acest lucru, apăsați Tasta Windows + R pentru a deschide o nouă fereastră Run. Apoi, tastați „ dezactivare msfeedssync și a lovit introduce .
Notă: Rețineți că nu veți vedea niciun mesaj de confirmare. Dacă nu primiți un mesaj de eroare după ce ați lovit Introduce, înseamnă că comanda a avut succes și msfeedssync.exe este acum dezactivat.
Tot ce rămâne de făcut este să reporniți sistemul și să vă bucurați de utilizarea sistemului, fără ferestrele deranjante și erorile cauzate de msfeedssync.exe. Dacă vreodată decideți să reveniți la vechiul comportament, deschideți o altă fereastră Run ( Tasta Windows + R ), tip ' msfeedssync enable ” și a lovit introduce . Aceasta va reactiva sarcina și va readuce sistemul la vechiul comportament.
De asemenea, puteți consulta Metoda 2 pentru un mod diferit de dezactivare a msfeedssync sarcină .
Metoda 2: Dezactivarea msfeedssync.exe prin fluxuri și felii web
Un alt mod de a preveni Msfeedssync.exe sarcina de a vă deranja din nou este să o dezactivați prin opțiunile Internet Explorer.
Eliminând bifa asociată cu Verificați automat fluxurile și Web Slices pentru actualizări, veți elimina și Sincronizare feed utilizator sarcina din Planificator de sarcini .
Iată un ghid rapid pentru dezactivarea Msfeedssync.exe sarcină prin opțiunile Internet Explorer:
- Deschideți Internet Explorer, faceți clic pe roata de reglare și faceți clic pe optiuni de internet .
- În optiuni de internet fereastră, extindeți Conţinut fila și faceți clic pe Setări buton asociat cu Fluxuri și felii web.
- În Setări Feed și Web Slice , debifați pur și simplu caseta de selectare asociată Verificați automat fluxurile și Web Slices pentru actualizări .
- Părăsiți Internet Explorer și reporniți sistemul.
Asta e. Ar trebui să nu mai vedeți Msfeedssync.exe proces în Gestionar de sarcini și orice erori asociate cu acest executabil. Dacă vreodată decideți să reactivați procesul, urmați din nou pașii de mai sus și bifați caseta asociată Verificați automat fluxurile și Web Slices pentru actualizări.
4 minute citite
