Qu’est-ce que Msosync.exe et dois-je le supprimer?

Certains utilisateurs de Windows nous ont contactés avec des questions après avoir consulté leur gestionnaire de tâches et remarqué que le processus Msosync.exe consomme à tout moment une quantité considérable de ressources système. Dans certains cas, les utilisateurs concernés signalent que l’utilisation des ressources dépasse 50% de la puissance de leur processeur (parfois plus de 80%). Pour cette raison, ils se demandent si le processus auquel ils sont confrontés est authentique ou constitue une menace pour la sécurité.

Exemple du processus MSOSYNC.EXE dans le Gestionnaire des tâches

Qu’est-ce que MSOSYNC.EXE?

Le processus msosync.exe authentique est un composant logiciel signé par Microsoft Corp. et appartenant à la suite Microsoft Office. Cet exécutable particulier est associé au cache de documents Microsoft Office et ne constitue pas une menace pour votre PC.

Msosync.exe est le programme de synchronisation et de gestion du cache Microsoft Office Document Cache (ODC) par défaut pour Microsoft Office. Il a été introduit avec Office 2010 pour améliorer l’interaction d’Excel, Word, PowerPoint SharePoint, OneDrive Entreprise et d’autres systèmes de collaboration basés sur le Web.

L’emplacement par défaut de ce processus est C: Program Files Microsoft Office OfficeVV msosync.exe, où VV est l’indicateur de version d’Office. Il contient également une sous-clé de registre appelée valueOfficeSyncProcess qui se trouve dans HKCU Software MicrosoftWindows CurrentVersion Run, qui démarre le processus à chaque démarrage du système.

Même s’il n’a pas de fenêtre d’interaction visible, il répond aux paramètres définis dans l’interface graphique du centre de téléchargement Office. Les programmes Office les plus récents utilisent ce processus pour maintenir les versions mises à jour des documents Word, Excel et PowerPoint facilement disponibles pour une utilisation locale.

Dans la grande majorité des cas, ce processus est utilisé par votre version de Microsoft Office pour mettre en cache vos documents afin de réduire les temps de visualisation. Gardez à l’esprit que par défaut, msosync.exe mettra en cache les documents Excel, Word et Powerpoint pour les rendre plus rapides.

L’utilisation normale de ce processus est d’environ 3 à 5 Mo, mais l’utilisateur peut dépasser 10 Mo dans les situations où plusieurs documents Office sont mis en cache en même temps. Mais au cas où il y aurait un espace de travail SharePoint ou si l’opération passerait par OneDrive (ou un service similaire avec sa routine de synchronisation), attendez-vous à une consommation de processeur très élevée.

MSOSYNC.EXE est-il sûr?

Comme nous l’avons expliqué ci-dessus, le processus authentique msosync.exe ne constitue pas une menace pour la sécurité de votre système. Mais gardez à l’esprit que certains produits malveillants se présenteront spécifiquement comme des processus tels que celui-ci pour éviter d’être détectés par les scanners de sécurité.

Étant donné que le processus msosync.exe a des privilèges améliorés, c’est une cible idéale pour ce type de produits malveillants. Pour vous assurer que ce n’est pas le cas, nous vous encourageons à effectuer une série d’enquêtes qui vous aideront à déterminer si l’exécutable avec lequel vous avez affaire est authentique ou non.

Tout d’abord, vous devez commencer par vérifier si l’application parente est installée. Si vous utilisez des produits Microsoft Office, vous avez probablement affaire à un processus authentique. Mais si vous n’avez pas installé Microsoft Office et que vous n’avez jamais utilisé un produit de cette suite, vous avez probablement affaire à un faux processus.

Si la première enquête vous a causé des soupçons, vous devriez commencer à rechercher l’emplacement du processus msosync.exe en utilisant le Gestionnaire des tâches. Pour ce faire, appuyez sur Ctrl + Maj + Entrée pour ouvrir une fenêtre du Gestionnaire des tâches.

Une fois que vous êtes dans le Gestionnaire des tâches, sélectionnez l’onglet Processus dans le menu horizontal, puis faites défiler jusqu’à la liste des processus d’arrière-plan et localisez msosync.exe. Ensuite, choisissez Ouvrir l’emplacement du fichier dans le menu contextuel nouvellement apparu.

Ouverture de l’emplacement du fichier du processus msosync.exe

Si l’emplacement révélé est différent de C: Program Files Microsoft Office Office * VV * msosync.exe et se trouve dans un dossier système (comme C: Windows ou C: Windows System32), les chances avec un fichier malveillant sont très élevés.

Dans le cas où l’enquête ci-dessus a soulevé des soupçons que vous pourriez être confronté à un virus, vous devez poursuivre en téléchargeant le fichier dans une base de données de signatures de virus pour vérifier si le fichier est effectivement malveillant. Pour le moment, le moyen le plus fiable de le faire est de télécharger le fichier sur VirusTotal. Pour ce faire, accédez à ce lien (ici) et attendez la fin de l’analyse.

Aucune menace détectée avec VirusTotal

Remarque: Si cette analyse de fichier a déterminé que le fichier msosync.exe est authentique, vous pouvez ignorer la section suivante et passer directement à la section «Dois-je supprimer MSOSYNC.EXE?» section.

Mais si l’analyse a soulevé des signaux d’alarme, continuez avec la section suivante ci-dessous pour obtenir des instructions étape par étape sur la gestion de l’infection virale.

Faire face à la menace de sécurité

Si vous aviez déjà révélé des inquiétudes selon lesquelles le fichier que vous traitez pourrait ne pas être authentique, il est fortement recommandé de déployer un scanner de sécurité capable d’identifier et de traiter le fichier système infecté.

Gardez à l’esprit que si l’emplacement du fichier est différent de celui par défaut, vous avez probablement affaire à des logiciels malveillants dotés de capacités de dissimulation. Ces types de virus malveillants sont plus difficiles à détecter, car toutes les suites de sécurité ne sont pas efficaces pour les identifier et les mettre en quarantaine. Si vous payez déjà pour un scanner de sécurité, lancez une analyse avec celui-ci.

Cependant, si vous préférez quelque chose de gratuit et tout aussi efficace, nous vous encourageons à installer et à utiliser Malwarebytes. Une analyse approfondie avec cet utilitaire devrait vous permettre de déterrer et de mettre en quarantaine la grande majorité des fichiers de logiciels malveillants qui évitent la détection en se présentant comme des processus avec des privilèges élevés. Si vous ne savez pas comment lancer une analyse approfondie avec Malwarebytes, suivez cet article étape par étape ici.

Analyse de l’écran terminé dans Malwarebytes

Si l’utilitaire a réussi à mettre en quarantaine et à supprimer les éléments infectés, redémarrez votre ordinateur, puis passez à la section suivante ci-dessous pour voir si l’utilisation élevée de msosync.exe se produit toujours.

Dois-je supprimer MSOSYNC.EXE?

Si les enquêtes ci-dessus n’ont révélé aucun problème de sécurité et que vous êtes certain que l’exécutable auquel vous avez affaire est authentique, vous devez le surveiller et voir s’il utilise toujours beaucoup de ressources système dans le Gestionnaire des tâches ( Ctrl + Maj + Entrée).

Si la consommation de ressources est toujours élevée et que vous êtes déterminé à limiter son utilisation, vous pouvez le faire sans affecter les fichiers système critiques.

Cependant, si vous le suivez, votre installation de Microsoft Office perdra sa capacité à enregistrer les fichiers mis en cache que vous utilisez régulièrement.

Comment supprimer MSOSYNC.EXE

Si vous avez effectué toutes les vérifications pour vous assurer que le fichier est authentique, vous avez deux façons de vous assurer que le processus msosync.exe ne prend plus beaucoup de ressources système.

La première approche (désinstaller toute la suite Office) est extrême et ne doit pas être suivie si vous comptez activement sur les produits Office.

Cependant, si vous êtes sous Windows 10, il existe une meilleure option qui garantit que msosync.exe ne fonctionnera plus. Étant donné que OneDrive est complètement intégré au système d’exploitation, vous pouvez empêcher l’exécution du processus bureautique en désactivant la fonctionnalité de collaboration de fichiers.

Voici un guide rapide pour y parvenir:

  1. Cliquez avec le bouton droit sur l’icône de la barre d’état OneDrive et choisissez Paramètres dans le menu contextuel nouvellement apparu.Accéder au menu Paramètres de OneDrive
  2. Dans le menu des paramètres de Microsoft OneDrive, sélectionnez l’onglet Office et décochez la case associée à Utiliser Office pour synchroniser les fichiers Office.Empêcher l’exécution du processus msosync.exe
  3. Cliquez sur Appliquer pour enregistrer les modifications, puis redémarrez votre ordinateur. Une fois le prochain démarrage terminé, vous ne verrez plus le processus msosync.exe retirer les ressources système.

Similar Posts

Leave a Reply

Your email address will not be published. Required fields are marked *