Was ist msfeedssync.exe?

Einige Benutzer haben sich gefragt, ob  msfeedssync.exe legitim ist oder nicht. Ihr Verdacht tritt normalerweise auf, wenn sie regelmäßig Fehler im Zusammenhang mit der msfeedssync.exe erhalten  oder wenn sie  den Prozess im Task-Manager entdecken .

Die mit msfeedssync.exe verbundenen  Fehler  ( Microsoft Feeds Synchronization  ist auf ein Problem gestoßen und muss geschlossen werden usw.)  werden angezeigt, weil der Synchronisierungsassistent Probleme beim Abrufen einiger geplanter RSS-Feeds hat.

Hinweis: Diese Aufgabe ist auch für das regelmäßige Erstellen von Befehlsfenster-Popups ( taskeng.exe ) in der Titelleiste bekannt.

Obwohl dieser Prozess höchstwahrscheinlich nicht mit böswilligen Aktivitäten verbunden ist, lohnt es sich möglicherweise, ihn zu untersuchen, insbesondere wenn msfeedssync.exe ständig Ressourcen  verbraucht. Es gibt zwei Malware-Varianten, mit denen Sie Ihren Computer mit Adware füllen können , die speziell  msfeedssync.exe  als Tarnung verwendet, um Sicherheitsüberprüfungen zu vermeiden.

Was ist Msfeedssync.exe?

Msfeedssync steht für  Microsoft Feeds Synchronization. Die legitime  msfeedssync.exe ist im Wesentlichen eine Taskplaner-  Task, die in Internet Explorer 7 und Internet Explorer 8 vorhanden ist und in der standardmäßig automatische RSS-Feeds aktiviert sind.

Die Aufgabe der  Aufgabe msfeedssync.exe besteht darin, in regelmäßigen Abständen (wie vom Webbrowser angegeben) zu starten und nach neuen Updates für RSS-Feeds zu suchen. Sobald die Aufgabe auf die neuen RSS-Feeds aktualisiert werden kann, sollte sie automatisch beendet werden.

RSS-Feeds sind bei Nachrichten- und Blog-Websites sehr verbreitet, können aber auch bei anderen Arten von digitalen Inhalten auftreten. Meistens hat der RSS-Feed genau den gleichen Inhalt wie die Webseite, ist jedoch etwas anders formatiert. Wenn Sie einen neuen RSS-Feed abonnieren, lädt der IE regelmäßig regelmäßig neue Feed-Inhalte herunter, damit Sie über Neuigkeiten informiert werden können.

Wenn Sie einen neuen Feed abonnieren, wird im Taskplaner eine geplante Aufgabe (msfeedssync.exe) erstellt, um regelmäßig nach neuen Inhalten zu suchen  . Beachten Sie, dass diese Aufgabe  (msfeedssync.exe) in IE 7 und IE 8 standardmäßig aktiviert  ist. Sie können sie jedoch versehentlich selbst erstellen, indem Sie versehentlich auf das Symbol "Feeds" klicken, das einer bestimmten Website zugeordnet ist.

Mögliches Sicherheitsrisiko?

Bei unseren Untersuchungen ist es uns gelungen, zwei verschiedene Malware-Varianten aufzudecken, die sich speziell als legitime msfeedssync.exe tarnen , um nicht von Sicherheitsscans erfasst zu werden.

Sowohl  Trojan-FakeAV.Win32.Windef.qfn als auch Worm: Win32 / Ainslot.A- Malware-Variationen werden sehr wahrscheinlich von praktisch jeder Antivirensuite (integriert oder von Drittanbietern) erkannt . Dies ist jedoch weniger wahrscheinlich, wenn Sie eine veraltete Windows-Version ausführen, auf der nicht die neuesten Updates installiert sind.  

Aus diesem Grund ist es sehr wichtig, die Schritte zur Überprüfung des absoluten Minimums zu durchlaufen, um sicherzustellen, dass der  Prozess msfeedssync.exe  nicht böswillig ist. Ein guter Anfang, um dies festzustellen, ist die Überprüfung des Prozessorts über den Task-Manager . Öffnen Sie dazu den Task-Manager (Strg + Umschalt + Esc), suchen Sie die msfeedssync.exe , klicken Sie mit der rechten Maustaste darauf und wählen Sie Dateispeicherort öffnen.

Wenn sich der offenbarte Speicherort in C: \ Windows \ System 32 befindet , ist die ausführbare Datei höchstwahrscheinlich echt. Falls der aufgedeckte Pfad anders ist, haben Sie es höchstwahrscheinlich mit einer böswilligen ausführbaren Datei zu tun.

Unabhängig vom ersten Ergebnis sollten Sie sich jedoch die Zeit nehmen, mindestens einen weiteren Untersuchungsschritt durchzuführen. Wir empfehlen, die über die obigen Schritte erkannte ausführbare Datei zur Analyse auf VirusTotal hochzuladen .

Wenn die Analyse Bedenken hinsichtlich der Sicherheit von  msfeedssync.exe aufzeigt,  sollten Sie Ihr System mit einem leistungsstarken Sicherheitsscanner scannen. Wenn Sie noch keinen bereit haben, können Sie ihn hier herunterladen

Sollte ich die legitime Msfeedssync.exe deaktivieren  ?

Sobald Sie sichergestellt haben, dass die ausführbare Datei nicht schädlich ist, müssen Sie entscheiden, ob Sie Msfeedssync.exe weiterhin verwenden  möchten. Wenn Sie keine von Internet Explorer bereitgestellten RSS-Feeds verwenden, können Sie die Aufgabe problemlos deaktivieren. Dies hat keine Auswirkungen auf Ihre Browser-Erfahrung. Dies gilt auch, wenn Sie einen anderen Browser eines Drittanbieters verwenden. Wenn Sie durch die durch die Aufgabe Msfeedssync.exe verursachten Fehler  gestört werden  , sollte das Deaktivieren das seltsame Verhalten stoppen.

Wenn Sie jedoch tatsächlich die RSS-Feeds des IE verwenden , bedeutet das Deaktivieren von  Msfeedssync.exe  , dass Ihre Feeds nicht mehr aktualisiert werden.

Wenn Sie sich jedoch dazu entschließen, Msfeedssync.exe  und die damit verbundenen Funktionen zu deaktivieren  , sollten Sie die ausführbare Datei nicht manuell löschen. Dies wirkt sich nur kurzfristig aus, da der IE die fehlende Komponente beim nächsten Neustart problemlos neu erstellen kann.

Befolgen Sie stattdessen eine der folgenden Methoden, um msfeedssync.exe  zusammen mit der damit verbundenen Funktionalität dauerhaft zu deaktivieren  .

Methode 1:  Deaktivieren von msfeedssync.exe über einen Befehl Ausführen

Der einfachste Weg, um zu verhindern, dass die  Task msfeedssync.exe  Fehler erzeugt oder im Task-Manager angezeigt wird, besteht darin, einen einfachen Befehl Ausführen auszuführen ( msfeedssync disable + Enter).  

Drücken Sie dazu die Windows-Taste + R , um ein neues Ausführungsfenster zu öffnen. Dann geben Sie „ msfeedssync deaktivieren  und drücken Sie Enter .

Hinweis: Beachten Sie, dass keine Bestätigungsmeldung angezeigt wird. Wenn Sie nach dem Drücken der Eingabetaste keine Fehlermeldung erhalten , bedeutet dies, dass der Befehl erfolgreich war und  msfeedssync.exe  jetzt deaktiviert ist.

Sie müssen lediglich Ihr System neu starten und Ihr System ohne die lästigen Popups und Fehler, die durch msfeedssync.exe verursacht werden,  verwenden. Wenn Sie sich jemals dazu entschließen, zum alten Verhalten zurückzukehren, öffnen Sie ein anderes Ausführungsfenster ( Windows-Taste + R ), geben Sie " msfeedssync enable" ein und drücken Sie die  Eingabetaste . Dadurch wird die Aufgabe wieder aktiviert und Ihr System auf das alte Verhalten zurückgesetzt.

Sie können sich auch auf Methode 2 beziehen, um eine andere Möglichkeit zum Deaktivieren der  msfeedssync- Task zu finden .

Methode 2: Deaktivieren von msfeedssync.exe über Feeds und Web Slices

Eine andere Möglichkeit, um zu verhindern, dass Sie die  Aufgabe Msfeedssync.exe jemals wieder stört, besteht darin, sie über die Optionen Ihres Internet Explorers auszuschalten.

Durch Entfernen des  Häkchens für die automatische Überprüfung von Feeds und  Web Slices auf Aktualisierungen  wird auch die Aufgabe zur Synchronisierung von Benutzer-Feeds aus dem Taskplaner entfernt .

Hier ist eine Kurzanleitung zum Deaktivieren der  Aufgabe Msfeedssync.exe über die Optionen des Internet Explorers:

  1. Öffnen Sie den Internet Explorer, klicken Sie auf das Einstellrad und dann auf Internetoptionen .

  2. Im Internet Optionen Fenster, erweitern Sie den Inhalt Registerkarte und klicken Sie auf die Einstellungen Schaltfläche im Zusammenhang mit Feeds und Web Slices.

  3. In dem Futter- und Web Slice - Einstellungen im Menü einfach die mit zugehörigen Checkbox deaktivieren automatisch Feeds überprüfen und Web Slices für Updates .

  4. Beenden Sie den Internet Explorer und starten Sie Ihr System neu.

Das ist es. Sie sollten den  Prozess Msfeedssync.exe im Task-Manager und alle mit dieser ausführbaren Datei verbundenen Fehler nicht mehr sehen. Wenn Sie den Prozess jemals wieder aktivieren möchten, führen Sie die obigen Schritte erneut aus und aktivieren Sie das  Kontrollkästchen Feeds und Web Slices automatisch auf Aktualisierungen überprüfen.