Alguns usuaris de Windows ens han arribat amb preguntes després de comprovar el seu gestor de tasques i observar que hi ha un procés anomenat officec2rclient.exe això s’executa constantment i ocupa una quantitat considerable de recursos del sistema. En alguns casos greus, els usuaris afectats informen que aquest procés acaba prenent més del 50% dels recursos de la CPU, cosa que acaba frenant el seu sistema considerablement. A causa d’aquest comportament sospitós, alguns usuaris de Windows es pregunten si aquest servei és realment real o és un tipus d’amenaça per a la seguretat.
Exemple d'ús d'oficialec2rclient.exe a l'administrador de tasques
Què és officec2rclient.exe?
Si parlem del fitxer officec2rclient.exe genuí, és un component de programari legítim que pertany a Microsoft Office 365 ProPlus i que està signat per Microsoft Corporation.
En aquest cas, officec2rclient.exe és totalment segur i és probable que s’instal·li com a part de l’executable ClickToRun de Microsoft Office i és el principal responsable de fer que les versions o actualitzacions més recents (relacionades amb la seguretat i la funcionalitat) estiguin disponibles per a tots els subscriptors d’Office365.
La ubicació d'instal·lació per defecte és ' C: Program Files Common Files Microsoft Shared ClickToRun “, Però els usuaris poden optar per instal·lar-lo fàcilment en una ubicació personalitzada durant la instal·lació inicial.
Tingueu en compte que aquest procés no s’executarà si l’aplicació pare Office no en té Actualitzar ara funció habilitada. En cas que us pregunteu, OfficeC2RClient significa Feu clic a Microsoft Office per executar el client .
Tot i que és perfectament normal veure pics d’ús del officec2rclient.exe procés en casos en què s’està actualitzant la sol·licitud de patent, certament no és un comportament per defecte veure que ocupa molts recursos de CPU i RAM en un moment donat.
És officec2rclient.exe segur?
Si parlem d’autèntic officec2rclient.exe, sens dubte, no suposa cap amenaça per a la seguretat, ja que es tracta d’un component de programari signat per Microsoft Corp. Però abans d’acceptar aquest tipus de tractaments, tingueu en compte que avui en dia la majoria de programes maliciosos aconsegueixen evitar la detecció fent-se passar per processos de confiança.
Des de officec2rclient.exe és un objectiu perfecte per a aquest tipus d’executables de programari maliciós. Us recomanem que feu una sèrie d’investigacions que us ajudaran a determinar si el procés que esteu examinant és genuí o no.
Primer de tot, heu de començar a investigar la sol·licitud principal. Tingueu en compte que, tret que utilitzeu activament una subscripció a Microsoft365, no hi ha cap raó per la qual consulteu officec2rclient.exe dins del gestor de tasques. Si ho veieu tot i no tenir una subscripció a Microsoft365, les possibilitats de tractar amb programari maliciós són elevades.
Si la primera investigació no va obrir els ulls, us heu de concentrar en la ubicació del officec2rclient.exe mitjançant el Gestor de tasques. Per fer-ho, premeu Ctrl + Maj + Retorn per obrir una finestra del Gestor de tasques.
Un cop hàgiu aconseguit entrar al Gestor de tasques, seleccioneu la pestanya de processos al menú horitzontal i desplaceu-vos cap avall fins a la llista de Processos de fons i localitzar officec2rclient.exe. Després de localitzar-lo, feu-hi clic amb el botó dret i trieu Obriu la ubicació del fitxer del menú contextual recentment aparegut.
Obertura de la ubicació del fitxer de koab1err.exe
Si la ubicació revelada és diferent de ' C: Program Files Common Files Microsoft Shared ClickToRun 'I no vau instal·lar la suite en una ubicació personalitzada, les possibilitats de tractar fitxers sospitosos són elevades.
Si sospiteu que podríeu tractar d’un virus, haureu de penjar-lo officec2rclient.exe fitxer a una base de dades de signatures de virus per verificar si el fitxer és realment maliciós o no. Si busqueu una manera fàcil i eficaç de fer-ho, us recomanem VirusTotal. Per fer-ho, accediu a aquest enllaç ( aquí ) i espereu que finalitzi l’anàlisi.
No s'ha detectat cap amenaça amb VirusTotal
Nota: Si l'anàlisi ha revelat que el officec2rclient.exe el fitxer és genuí, salteu la secció següent i aneu directament al fitxer 'He d'eliminar officec2rclient.exe?' secció.
Tot i això, si l’anàlisi VirusTotal ha revelat algunes incoherències, continueu amb la següent secció per obtenir instruccions pas a pas sobre com tractar la infecció del virus.
Com fer front a l'amenaça de seguretat
Si les investigacions que heu fet anteriorment han revelat que officec2rclient.exe El procés es troba en una ubicació sospitosa i VirusTotal l’etiqueta com a suite de seguretat; és obligatori que implementeu un escàner de seguretat capaç d’identificar la infecció del virus i tractar-la ràpidament.
Tingueu en compte que, si aquest escenari és cert (i de fet es tracta d’un programa maliciós que utilitza dissimulació per evitar la detecció), no totes les suites de seguretat podran detectar i eliminar l’amenaça. Com que no tot el conjunt de seguretat serà capaç de detectar i posar en quarantena aquest tipus de programari maliciós, cal que utilitzeu un escàner premium o que hàgiu de desplegar un escaneig antimalware gratuït de qualitat.
Si ja pagueu una subscripció premium per un producte AV, podeu iniciar una exploració amb això, però si intenteu no gastar diners en un escàner de seguretat, us recomanem que feu una exploració profunda amb Malwarebytes. Aquesta operació us permetrà eliminar la majoria de productes maliciosos que eviten la detecció fent-se passar per processos amb privilegis millorats.
Si no esteu segur de com iniciar un escaneig profund amb Malwarebytes, seguiu aquest article pas a pas ( aquí ).
Escaneja la pantalla completada a Malwarebytes
En cas que l’escaneig hagi aconseguit identificar i posar en quarantena els elements infectats, reinicieu l’ordinador i, a continuació, baixeu a la secció següent següent i comproveu si officec2rclient.exe procés encara apareix amb un elevat consum de recursos.
He d'eliminar officec2rclient.exe?
Si les investigacions anteriors no van revelar cap amenaça per a la seguretat o si ja vau utilitzar un escàner de seguretat per fer-ne càrrec, podeu concloure que officec2rclient executable és genuí. Un cop heu arribat fins aquí, obriu una finestra del Gestor de tasques ( Ctrl + Maj + Esc ) i veure si l'ús de recursos del fitxer officec2rclient.exe encara és alt.
Si encara consumeix molts recursos del sistema, encara que no s’actualitzi cap aplicació d’Office, teniu dues maneres d’avançar:
Podeu provar de reparar l'aplicació pare (Office 365) d'oficec2rclient.exe amb l'esperança que solucionarà l'ús elevat de recursos o podeu desinstal·lar l'aplicació pare del tot.
Per descomptat, la desinstal·lació de la suite no és aplicable tret que no utilitzeu cap producte de Microsoft Office i no pugueu fer servir Word, Office, Excel i similars (o si teniu un equivalent de tercers diferent).
Si esteu decidit a fer alguna cosa sobre l'ús elevat de recursos de officec2rclient.exe, aneu a la secció final següent.
Com reparar l’alt ús de officec2rclient.exe
Si heu realitzat totes les verificacions anteriors per confirmar que el fitxer officec2rclient.exe el procés és genuí, però encara no heu aconseguit reduir l’ús dels recursos; us proporcionarem un parell d’estratègies de mitigació.
Diversos usuaris afectats han confirmat que han pogut limitar amb èxit el consum de CPU de officec2rclient.exe després de reparar tota la instal·lació d’Office. Aquesta operació serà efectiva en casos en què es produeixi el problema a causa d'algun tipus de component Microsoft Office malmès.
El primer pas lògic per solucionar aquest problema és intentar reparar la instal·lació d’Office. Si això no funciona, la desinstal·lació de la suite aturarà l’ús d’alts recursos, però també perdrà tot l’accés a les aplicacions de Microsoft Office.
Aquí teniu una guia ràpida sobre la reparació de la instal·lació d’Office 365 per limitar l’ús de recursos officec2rclient.exe:
- Premeu Tecla Windows + R obrir un Correr Caixa de diàleg. A continuació, escriviu 'Appwiz.cpl' i premeu Entra per obrir el Programes i característiques finestra.
Escriviu appwiz.cpl i premeu Retorn per obrir la llista de programes instal·lats
- Un cop us trobeu dins del Programes i característiques desplaceu-vos cap avall per la llista d’aplicacions instal·lades i localitzeu la instal·lació d’Office365. Un cop el vegeu, feu-hi clic amb el botó dret i seleccioneu Canvi del menú contextual recentment aparegut.
- Espereu fins que finalitzi la investigació inicial i seleccioneu Reparació ràpida des del menú següent i feu clic a Reparació per iniciar el procés.
Reparació de la instal·lació d’Office
- Feu clic a Reparació torneu a confirmar la vostra intenció i espereu pacientment fins que finalitzi el procés.
- Un cop finalitzat el procés de reparació, reinicieu l'ordinador i espereu a que finalitzi el següent inici. Un cop finalitzada la seqüència d'inici, torneu a obrir el Gestor de tasques i comproveu si el consum de recursos ha baixat.
