Wat is Msosync.exe en moet ik het verwijderen?

Sommige Windows-gebruikers hebben ons met vragen bereikt nadat ze hun Taakbeheer hadden bekeken en merkten dat de Msosync.exe proces neemt altijd een aanzienlijke hoeveelheid systeembronnen in beslag. In sommige gevallen melden getroffen gebruikers dat het brongebruik meer dan 50% van hun CPU-vermogen bedraagt ​​(soms meer dan 80%). Daarom vragen ze zich af of het proces waarmee ze te maken hebben echt is of een veiligheidsrisico vormt.

Wat is MSOSYNC.EXE?

de echte msosync.exe proces is een softwarecomponent die is ondertekend door: Microsoft Corp. en behoort tot de Microsoft Office suite. Dit specifieke uitvoerbare bestand is gekoppeld aan de Microsoft Office Document-cache en vormt geen bedreiging voor uw pc.

Msosync.exeis de standaard Microsoft Office-documentcache (ODC) synchronisatie- en cachebeheerprogramma voor Microsoft Office. Het werd geïntroduceerd met Office 2010 om de interactie van Excel, Word, PowerPoint SharePoint, OneDrive voor Bedrijven en andere webgebaseerde samenwerkingssystemen te verbeteren.

De standaardlocatie van dit proces is C:\Program Files\Microsoft Office\OfficeVV\msosync.exe, waarbij VV de versie-indicator van Office is. Het bevat ook een registersubsleutel met de naam valueOfficeSyncProcess die zich bevindt in HKCU\Software\MicrosoftWindows\CurrentVersion\Rundat is wat het proces start bij elke systeemstart.

Hoewel het geen zichtbaar interactievenster heeft, reageert het op de instellingen die zijn gemaakt in de Office Upload Center GUI. De meest recente Office-programma's gebruiken dit proces om bijgewerkte versies van Word-, Excel- en PowerPoint-documenten direct beschikbaar te houden voor lokaal gebruik.

In de overgrote meerderheid van de gevallen wordt dit proces door uw Microsoft Office-versie gebruikt om uw documenten in het cachegeheugen te bewaren om snellere weergavetijden mogelijk te maken. Houd er rekening mee dat standaard msosync.exezal Excel-, Word- en Powerpoint-documenten in de cache opslaan om ze sneller te laten laden.

Het normale gebruik van dit proces is ongeveer 3-5 MB, maar de gebruiker kan 10 MB overschrijden in situaties waarin meerdere Office-documenten tegelijkertijd in de cache worden opgeslagen. Maar als er een SharePoint-werkruimte is of als de bewerking via OneDrive (of een vergelijkbare service met zijn synchronisatieroutine) gaat, verwacht dan een ernstig verhoogd CPU-verbruik.

Is MSOSYNC.EXE veilig?

Zoals we hierboven hebben uitgelegd, is de echte msosync.exe proces vormt geen veiligheidsrisico voor uw systeem. Houd er echter rekening mee dat bepaalde malwareproducten zich specifiek voordoen als processen zoals deze om te voorkomen dat ze worden gedetecteerd door beveiligingsscanners.

sinds de msosync.exe proces verbeterde privileges heeft, is het een perfect doelwit voor dit soort malwareproducten. Om er zeker van te zijn dat dit niet het geval is, raden we u aan een reeks onderzoeken uit te voeren die u zullen helpen bepalen of het uitvoerbare bestand waarmee u te maken heeft echt is of niet.

Allereerst moet u controleren of de bovenliggende toepassing is geïnstalleerd. Als u Microsoft Office-producten gebruikt, heeft u waarschijnlijk te maken met een echt proces. Maar als Microsoft Office niet is geïnstalleerd en u nog nooit een product uit deze suite hebt gebruikt, heeft u waarschijnlijk te maken met een vals proces.

Als het eerste onderzoek u enige vermoedens heeft gewekt, moet u beginnen met het onderzoeken van de locatie van de msosync.exe proces door Taakbeheer te gebruiken. Druk hiervoor op Ctrl + Shift + Enter om een ​​Taakbeheer-venster te openen.

Zodra u zich in Taakbeheer bevindt, selecteert u het Processen tabblad in het horizontale menu, scrol omlaag naar de lijst met achtergrondprocessen en zoek msosync.exe.Kies vervolgens Bestandslocatie openen in het nieuw verschenen contextmenu.

Als de onthulde locatie anders is dan: C:\Program Files\Microsoft Office\Office*VV*\msosync.exeen bevindt zich in een systeemmap (zoals C:\Windows of C:\Windows\System32), is de kans om met een malwarebestand om te gaan erg groot.

Als het bovenstaande onderzoek vermoedens heeft doen ontstaan ​​dat u met een virus te maken heeft, moet u dit opvolgen door het bestand te uploaden naar een database met viruskenmerken om te controleren of het bestand inderdaad kwaadaardig is. Vanaf nu is de meest betrouwbare manier om dit te doen het uploaden van het bestand naar VirusTotal. Ga hiervoor naar deze link (hier) en wacht tot de analyse is voltooid.

Opmerking: Als deze bestandsanalyse heeft vastgesteld dat het msosync.exebestand echt is, kunt u het volgende gedeelte overslaan en direct naar de 'Moet ik MSOSYNC.EXE verwijderen?'sectie.

Maar als de analyse rode vlaggen heeft opgeleverd, ga dan verder met de volgende sectie hieronder voor enkele stapsgewijze instructies voor het omgaan met de virusinfectie.

Omgaan met de veiligheidsdreiging

Als u eerder enige bezorgdheid heeft geuit dat het bestand waarmee u te maken heeft mogelijk niet echt is, wordt het ten zeerste aanbevolen om een ​​beveiligingsscanner te gebruiken die het geïnfecteerde systeembestand kan identificeren en afhandelen.

Houd er rekening mee dat als de locatie van het bestand afwijkt van de standaardlocatie, u waarschijnlijk te maken heeft met malware met cloaking-mogelijkheden. Deze vervelende virustypes zijn moeilijker te detecteren, omdat niet alle beveiligingssuites efficiënt zijn in het identificeren en in quarantaine plaatsen ervan. Als u al betaalt voor een beveiligingsscanner, begin dan een scan ermee.

Als u echter de voorkeur geeft aan iets gratis en net zo efficiënt, raden we u aan Malwarebytes te installeren en te gebruiken. Een diepe scan met dit hulpprogramma zou u in staat moeten stellen om de overgrote meerderheid van malwarebestanden die detectie vermijden door zich voor te doen als processen met verhoogde bevoegdheden, uit te graven en in quarantaine te plaatsen. Als u niet zeker weet hoe u een diepe scan met Malwarebytes moet starten, volgt u dit stapsgewijze artikel hier.

Als het hulpprogramma erin is geslaagd de geïnfecteerde items in quarantaine te plaatsen en te verwijderen, start u uw computer opnieuw op en gaat u naar het volgende gedeelte hieronder om te zien of het hoge gebruik van de msosync.exegebeurt nog steeds.

Moet ik MSOSYNC.EXE verwijderen?

Als de bovenstaande onderzoeken geen beveiligingsproblemen aan het licht hebben gebracht en u zeker weet dat het uitvoerbare bestand waarmee u te maken hebt echt is, moet u het in de gaten houden en kijken of het nog steeds veel systeembronnen in Taakbeheer gebruikt (Ctrl + Shift + Enter).

Als het bronnenverbruik nog steeds hoog is en u vastbesloten bent het gebruik ervan te beperken, kunt u dit doen zonder dat dit gevolgen heeft voor kritieke systeembestanden.

Als u er echter mee doorgaat, verliest uw Microsoft Office-installatie de mogelijkheid om in de cache opgeslagen bestanden op te slaan die u regelmatig gebruikt.

Hoe MSOSYNC.EXE te verwijderen

Als u elke verificatie hebt uitgevoerd om er zeker van te zijn dat het bestand echt is, kunt u er op twee manieren voor zorgen dat het msosync.exeproces neemt niet langer veel systeembronnen in beslag.

De eerste benadering (het verwijderen van de hele Office-suite) is extreem en mag niet worden gevolgd als u actief op Office-producten vertrouwt.

Als u echter Windows 10 gebruikt, is er een betere optie die daarvoor zorgt msosync.exezal niet meer lopen. Omdat OneDrive volledig is geïntegreerd met het besturingssysteem, kunt u voorkomen dat het kantoorproces wordt uitgevoerd door de functie Bestandssamenwerking uit te schakelen.

Hier is een korte handleiding om dit te doen:

1. Klik met de rechtermuisknop op het OneDrive-pictogram in het systeemvak en kies Instellingen uit het nieuw verschenen contextmenu.
2. Selecteer in het instellingenmenu van Microsoft OneDrive het tabblad Office en schakel het selectievakje uit dat is gekoppeld aan associated Office gebruiken om Office-bestanden te synchroniseren.
3. Klik Toepassen om op te slaan de wijzigingen en start vervolgens uw computer opnieuw op. Zodra de volgende opstart is voltooid, ziet u niet langer de msosync.exeproces waarbij systeembronnen worden uitgeschakeld.