Che cosa è msfeedssync.exe?

Alcuni utenti si sono chiesti se  msfeedssync.exe sia legittimo o meno. I loro sospetti di solito sorgono quando dopo aver ricevuto errori regolari associati a  msfeedssync.exe  o subito dopo aver scoperto il processo in Task Manager .

Gli errori associati a  msfeedssync.exe  ( Microsoft Feeds Synchronization  ha riscontrato un problema e deve essere chiuso , ecc.)  Vengono visualizzati perché la procedura guidata di sincronizzazione sta riscontrando problemi nel recupero di alcuni feed RSS pianificati.

Nota: questa attività è nota anche per la creazione periodica di popup della finestra di comando ( taskeng.exe ) nella barra del titolo.

Anche se è molto probabile che questo processo non sia collegato ad attività dannose, potrebbe valere la pena indagare, soprattutto se si verifica un utilizzo costante di risorse elevate da parte di  msfeedssync.exe. Esistono due varianti di malware in grado di riempire il tuo computer di adware che utilizza specificamente  msfeedssync.exe  come camuffamento per evitare i controlli di sicurezza.

Che cos'è Msfeedssync.exe?

Msfeedssync è l' acronimo di  Microsoft Feeds Synchronization. Il legittimo  msfeedssync.exe  è essenzialmente un'attività dell'Utilità di pianificazione presente su Internet Explorer 7 e Internet Explorer 8 in cui i feed RSS automatici sono attivati ​​per impostazione predefinita.

Il compito dell'attività  msfeedssync.exe consiste nell'avvio a intervalli regolari (come specificato dal browser Web) e nella ricerca di nuovi aggiornamenti dei feed RSS. Non appena l'attività riesce ad aggiornarsi ai nuovi feed RSS, dovrebbe terminare automaticamente.

I feed RSS sono molto comuni con i siti di notizie e blog, ma possono anche essere incontrati con altri tipi di contenuti digitali. Il più delle volte, il feed RSS ha lo stesso contenuto esatto della pagina web, ma è formattato in modo leggermente diverso. Quando ti iscrivi a un nuovo feed RSS, IE scaricherà automaticamente il nuovo contenuto del feed regolarmente in modo che tu possa essere aggiornato sulle novità.

Ogni volta che ti iscrivi a un nuovo feed, verrà creata un'attività pianificata (msfeedssync.exe) nell'Utilità di  pianificazione per controllare periodicamente la presenza di nuovi contenuti. Tieni presente che questa attività  (msfeedssync.exe)  è abilitata per impostazione predefinita su IE 7 e IE 8, ma potresti crearla accidentalmente facendo clic accidentalmente sull'icona "Feed" associata a un determinato sito web.

Potenziale rischio per la sicurezza?

Dalle nostre indagini, siamo riusciti a scoprire due diverse varianti di malware che si mascherano specificamente come msfeedssync.exe legittimo per evitare di essere rilevati dalle scansioni di sicurezza.

Sia  Trojan-FakeAV.Win32.Windef.qfn e Worm: Win32 / Ainslot.A di malware variazioni sono molto probabilmente per ottenere raccolti da Virtual qualsiasi suite di antivirus (built-in o 3a parte). Ma questo diventa meno probabile se stai utilizzando una versione obsoleta di Windows che non dispone degli ultimi aggiornamenti installati.  

Per questo motivo , è molto importante eseguire i passaggi di verifica minimi assoluti per assicurarsi che il  processo msfeedssync.exe  non sia dannoso. Un buon inizio per determinarlo è controllare la posizione del processo tramite Task Manager . Per fare ciò, apri Task Manager (Ctrl + Maiusc + Esc), individua msfeedssync.exe , fai clic con il pulsante destro del mouse su di esso e scegli Apri posizione file.

Se la posizione rivelata è in C: \ Windows \ System 32 , l'eseguibile è molto probabilmente autentico. Nel caso in cui il percorso rivelato sia diverso, molto probabilmente hai a che fare con un eseguibile dannoso.

Ma indipendentemente dal primo risultato, dovresti dedicare del tempo a svolgere almeno un altro passaggio di indagine. Si consiglia di caricare l'eseguibile scoperto tramite i passaggi precedenti su VirusTotal per l'analisi.

Se l'analisi rivela dubbi sulla sicurezza di  msfeedssync.exe,  è necessario eseguire la scansione del sistema con un potente scanner di sicurezza. Se non ne hai uno pronto, puoi scaricarlo qui

Devo disabilitare il legittimo  Msfeedssync.exe?

Dopo esserti assicurato che l'eseguibile non sia dannoso, spetta a te decidere se vuoi continuare a utilizzare  Msfeedssync.exe. Se non stai utilizzando alcun feed RSS fornito da Internet Explorer, è perfettamente corretto disabilitare l'attività. Ciò non influirà minimamente sulla tua esperienza di navigazione. Questo vale anche se utilizzi un browser di terze parti diverso. Se sei infastidito dagli errori causati dall'attività  Msfeedssync.exe  , disabilitarlo dovrebbe interrompere il comportamento strano.

D'altra parte, se stai effettivamente utilizzando i feed RSS di IE, disabilitare  Msfeedssync.exe  significherà che i tuoi feed non verranno più aggiornati.

Tuttavia, se si decide di eseguirlo e disabilitare  Msfeedssync.exe  e le funzionalità che offre, non è necessario eliminare manualmente l'eseguibile. In questo modo si avrà solo un effetto a breve termine e poiché IE è perfettamente in grado di ricreare il componente mancante al prossimo riavvio.

Invece, segui uno dei metodi seguenti per disabilitare permanentemente  msfeedssync.exe  insieme alle funzionalità che offre.

Metodo 1:  disabilitazione di msfeedssync.exe tramite un comando Esegui

Il modo più semplice per impedire che l'  attività msfeedssync.exe produca errori o venga  visualizzata in Task Manager è eseguire un semplice comando Esegui ( disabilita msfeedssync + Invio).  

Per fare ciò, premi il tasto Windows + R per aprire una nuova finestra Esegui. Quindi, digita " msfeedssync disable  e premi Invio .

Nota: tieni presente che non vedrai alcun messaggio di conferma. Se non ricevi un messaggio di errore dopo aver premuto Invio, significa che il comando ha avuto esito positivo e  msfeedssync.exe  è ora disabilitato.

Tutto ciò che resta da fare è riavviare il sistema e divertirsi utilizzando il sistema senza i fastidiosi pop-up e gli errori causati da  msfeedssync.exe. Se decidi di tornare al vecchio comportamento, apri un'altra finestra Esegui ( tasto Windows + R ), digita " msfeedssync enable"  e premi Invio . Ciò riattiverà l'attività e ripristinerà il vecchio comportamento del sistema.

Puoi anche fare riferimento al Metodo 2 per un modo diverso di disabilitare l'  attività msfeedssync .

Metodo 2: disabilitazione di msfeedssync.exe tramite feed e Web Slice

Un altro modo per evitare che l'  attività Msfeedssync.exe ti dia più fastidio è disattivarla tramite le opzioni di Internet Explorer.

Rimuovendo il segno di spunta associato a  Controlla automaticamente feed e  Web Slice per aggiornamenti,  rimuoverai anche l' attività Sincronizzazione feed utente dall'Utilità di pianificazione .

Ecco una guida rapida per disabilitare l'  attività Msfeedssync.exe tramite le opzioni di Internet Explorer:

  1. Apri Internet Explorer, fai clic sulla rotellina delle impostazioni e fai clic su Opzioni Internet .

  2. Nella finestra Opzioni Internet , espandere la scheda Contenuto e fare clic sul pulsante Impostazioni associato a Feed e Web Slice.

  3. Nel menu Impostazioni feed e Web Slice , deseleziona semplicemente la casella di controllo associata a Controlla automaticamente feed e Web Slice per aggiornamenti .

  4. Esci da Internet Explorer e riavvia il sistema.

Questo è tutto. Dovresti smettere di vedere il  processo Msfeedssync.exe in Task Manager e gli eventuali errori associati a questo eseguibile. Se decidi di riattivare il processo, segui nuovamente i passaggi precedenti e seleziona la casella associata a  Controlla automaticamente feed e Web Slice per aggiornamenti.