SysWOW64 è un componente di sistema integrato utilizzato per gestire i file a 64 bit nel sistema operativo Windows. Tuttavia, a volte la cartella SysWOW64 in Windows richiede molte risorse di sistema. In questo caso, controlla immediatamente il tuo sistema con un antivirus e assicurati che non sia infetto da un cripto-minatore o da un virus simile.

Qual è la cartella SysWOW64 e dove si trova

SysWOW64 è una risorsa di sistema utilizzata per elaborare programmi a 32 bit su una versione a 64 bit di Windows. Questa è una cartella situata nel sistema operativo Windows e dispositivi di supporto che possono essere danneggiati se si verificano problemi di memoria.

Posizione della cartella SysWOW64

La cartella SysWOW64 non è un virus. Questa è una cartella di risorse piena di file di sistema e che consente l'uso di programmi a 32 bit nella versione a 64 bit di Windows 10. Questo processo è associato al catalogo di sistema di Windows ed è responsabile della gestione dei file a 64 bit. Il motivo principale per cui gli utenti chiamano SysWOW64 un virus a volte una cartella occupa molta memoria di sistema (40 GB circa).

Tuttavia, non è consigliabile eliminare questa cartella dal sistema, perché è grazie ad essa che è possibile eseguire applicazioni a 32 bit in una versione a 64 bit di Windows. Se hai seri dubbi su questa cartella, assicurati di aver ricontrollato il tuo sistema con l'aiuto di un affidabile software antispyware. Esiste la possibilità che gli sviluppatori di malware abbiano deciso di utilizzare in modo errato il nome SysWOW64 per nascondere il loro malware, ad esempio i minatori di crittografia.

Funzionalità di SysWOW64:

• Tipo - catalogo della biblioteca.
• File e cartelle correlate - System32, cmd.exe, odbcad32.exe, Svchost.exe.
• Problemi: a volte ci vogliono molte risorse di sistema.
• Può essere in Windows Vista, Windows 7, 8, 8.1 e Windows 10.

In breve, lo scopo principale del sottosistema SysWOW64 è di creare un ambiente a 32 bit che aiuti le applicazioni a 32 bit a funzionare in Windows a 64 bit senza modifiche, contiene documenti .dll e .exe. Per questa procedura, Windows utilizza un redirector del file system. WOW64 utilizza diverse DLL per implementare varie funzioni:

• dll - l'interfaccia principale che viene trasmessa tra chiamate a 32 e 64 bit;
• dll: fornisce punti di ingresso per le applicazioni;
• dll - aiuta a passare il processo dalla modalità 32 bit a 64 bit.

Tuttavia, come abbiamo già detto, le persone tendono a lamentarsi della dimensione della cartella SysWOW64. Sebbene nella maggior parte dei casi siano necessari solo pochi gigabyte di memoria del computer, alcuni utenti si sono lamentati del fatto che C: \ Windows \ SysWOW64 raggiunge fino a 40 GB. Di conseguenza, il computer potrebbe iniziare a lavorare lentamente oa volte anche bloccarsi.

Può contenere virus

È possibile che gli sviluppatori di malware abbiano utilizzato in modo improprio il nome di un componente di questo sistema per aiutare il loro malware a passare inosservato. Tuttavia, è possibile identificare le reali intenzioni di questo componente con una scansione completa del sistema utilizzando un affidabile software anti-spyware o antivirus. NON si deve cancellare SysWOW64 se una scansione completa del sistema afferma che non contiene malware.

Esegui scansione AdwCleaner

Poiché i documenti eseguibili e le DLL vengono eseguiti in background, gli utenti possono rilevare malware, ad esempio cryptominer, sul proprio computer. Per evitare che ciò accada, i criminali informatici hanno iniziato a utilizzare i nomi di file legittimi per aiutare i loro virus a nascondersi ed evitare la distruzione.

Gli sviluppatori sottolineano che non tutti i processi in esecuzione nel task manager sono sicuri, e dovresti fare attenzione che il file occupi molto spazio o occupi la parte visibile della CPU del tuo computer. Si consiglia di eseguire la scansione del sistema utilizzando un programma anti-spyware aggiornato per verificare l'affidabilità del file.

Molto spesso, questi documenti penetrano nel sistema inosservati dopo che gli aggressori hanno forzatamente forzato la vittima ad andare su un link o annuncio dannoso. Inoltre, il sistema può essere infettato tramite allegati di spam, che di solito vengono presentati sotto forma di rapporti commerciali o notifiche importanti da parte di enti finanziari / governativi. Dopo il download, questi documenti avviano un codice specifico responsabile dell'installazione della minaccia nel sistema. Aggiorna regolarmente i tuoi strumenti anti-malware e prova a scansionare ogni file scaricato prima di aprirlo per prevenire infezioni impreviste!

In caso di problemi con il PC, è necessario eseguire la scansione completa del dispositivo utilizzando Reimage o Plumbytes Anti-Malware e vedere cosa si nasconde lì. Se sul computer è presente malware, probabilmente utilizza il nome quasi identico di questa cartella perché tenta di nasconderlo e impedirne l'eliminazione. In questo caso, eliminare tutti i componenti che sono stati segnalati dopo la scansione, ma non toccare la cartella SysWOW64 originale. Altrimenti, potresti dover affrontare seri problemi relativi alle prestazioni dell'intero computer.

Se stai ancora pensando di rimuovere SysWOW64, puoi provare un avvio pulito attraverso la configurazione del sistema.

Computer a 32 bit e 64 bit e Windows

Dalla metà degli anni '90, quasi tutti i computer venduti erano a 32 bit, e per lo più erano installati nella versione a 32 bit di Windows. Ma dopo il rilascio di Windows 7, le vendite di computer a 64 bit con Windows 64-bit installato sono cresciute in modo significativo. Nei prossimi anni, sempre più persone avranno un computer a 64 bit con Windows a 64 bit nella loro casa o in ufficio. Uno dei motivi di ciò è che i prezzi dei computer a 64 bit sono diminuiti così tanto da essere quasi costosi come i computer a 32 bit. E la gente preferirà 64-bit a 32-bit perché possono elaborare molta più memoria (RAM) e, di regola, più veloce perché usano tecnologie più moderne.

Un computer a 32 bit con un sistema operativo Windows a 32 bit installato può utilizzare un massimo di 3-4 GB di RAM. In pratica, circa 3 GB, perché la maggior parte dello spazio degli indirizzi è utilizzato da schede video e altri dispositivi, come rete, schede audio, ecc. Anche se si installano 4 GB in un computer, nella maggior parte dei casi verranno utilizzati solo circa 3 GB di RAM. Con i computer a 64 bit e Windows a 64 bit, le cose sono diverse. Un computer a 64 bit con Windows a 64 bit può gestire fino a 192 GB di RAM!

In Windows a 64 bit, è possibile eseguire entrambi i programmi a 32 e 64 bit. Quando un programma a 32 bit viene avviato in Windows a 64 bit, l'emulatore a 32 bit viene avviato per elaborare il programma a 32 bit.

L'emulatore farà in modo che l'applicazione a 32 bit pensi che funzioni in Windows a 32 bit e la stessa funzionalità disponibile in Windows a 32 bit sarà disponibile anche per il programma in Windows a 64 bit. Di solito è difficile per un programma sapere se funziona su un sistema a 32 o 64 bit, ma se il programma ha davvero bisogno di sapere la differenza, ci sono funzioni API disponibili che il programma può chiamare se necessario. Le eccezioni sono programmi antivirus, ecc.

eccezioni

I programmi a 32 bit eseguiti a basso livello, come gli antivirus, non funzionano sempre in Windows a 64 bit. quindi dovrebbe essere utilizzata la versione a 64 bit del programma. Durante l'installazione, è importante installare i documenti nelle cartelle corrette.

Come accennato in precedenza, un emulatore a 32 bit gestisce le situazioni in cui i programmi a 32 bit sono in esecuzione su Windows a 64 bit e in genere funziona correttamente. Esistono cartelle speciali sul disco rigido destinate esclusivamente ai file binari a 32 bit ed è molto importante che il programma di installazione installi i documenti binari a 32 bit in queste cartelle. Alcune cartelle sul disco rigido sono solo per i file binari a 32 bit, mentre altre sono solo per quelle a 64 bit. Se si inserisce un file binario con una certa frequenza (32/64 bit) in una cartella destinata a una profondità di bit diversa, il programma probabilmente non sarà in grado di funzionare correttamente. in molti casi, il programma non inizierà nemmeno.

Esempi di file binari menzionati in questo articolo sono file EXE (file di programma), file DLL e documenti OCX (componenti ActiveX). I file di dati possono essere generalmente collocati nelle stesse cartelle e utilizzati da entrambe le applicazioni a 32 e 64 bit.

SysWOW64 è una cartella speciale che esiste solo nella versione a 64 bit di Windows ed è progettata per archiviare file binari a 32 bit. WOW64 è l'abbreviazione di "Windows su 64-bit Windows" (può essere letto come "Windows a 32 bit su 64 bit"). Si tratta di un emulatore che consente alle applicazioni basate su Windows a 32 bit di funzionare senza problemi in Windows a 64 bit. Il livello di compatibilità viene utilizzato come interfaccia tra un programma a 32 bit e un sistema operativo a 64 bit.

È possibile rimuovere SysWOW64

L'accesso e l'eliminazione di SysWOW64 può essere pericoloso per il normale funzionamento del sistema, poiché si tratta di una cartella speciale utilizzata dal sistema operativo Windows. Se la scansione rivela un elenco di virus, prima prenditi cura di loro, riavvia il computer e controlla di nuovo il suo stato. Se è ancora possibile trovare questa cartella dopo che l'antivirus si è preoccupato di nascondere il malware sul computer, si può essere sicuri che sia sicuro.

Il virus SysWOW64 è un tipo di infezione originariamente situato in C: \ Windows \ SysWOW64 \ ... exe. Gli utenti di computer notano solitamente l'esistenza del virus SysWOW64 attraverso applicazioni anti-virus installate come AVG Internet Security, Norton, Microsoft Security Essentials e MalwareBytes. Tuttavia, in base alle proprietà nascoste del virus, potrebbero non rimuovere completamente il virus SysWOW64. Anche se il virus SysWOW64 è stato rimosso una volta, può tornare indietro di nuovo e dopo il riavvio del PC, dopo averlo installato su un PC, il virus SysWOW64 può creare una cartella SysWOW64 su un sistema vulnerabile che contiene codici e requisiti dannosi.

Allo stesso tempo, agli utenti di computer è proibito accedere al percorso del file quando si ricevono errori di sistema sconosciuti o avvisi. In alcuni casi, il virus SysWOW64 insieme al campo C: \ Windows \ SysWOW64 \ ... exe potrebbe comparire automaticamente all'avvio. Alcune vittime potrebbero anche incontrare il problema "Windows si è ripristinato dopo un arresto imprevisto" e il computer continua a bloccarsi e riavviarsi. Inoltre, questo tipo di virus è solitamente associato a minacce aggiuntive che possono causare ulteriori danni a una macchina infetta. Questo può includere virus di hacking del browser, trojan, worm, keylogger o applicazioni anti-virus contraffatte. Dopodiché, SysWOW64 (C: \ Windows \ SysWOW64 \ ... exe) dovrebbe essere rimosso dal computer dopo aver ricevuto informazioni sulla sua esistenza.

Come rimuovere il virus syswow64

Prima di eseguire una rimozione manuale del virus SysWOW64, riavviare il computer in "modalità provvisoria con rete" premendo costantemente il tasto F8 prima di avviare Windows.

Se sei un utente di Windows 8:

• Avvia il computer infetto e accedi fino a quando non vedi il desktop.
• Premere la combinazione di tasti Ctrl + Alt + Canc, apparirà l'interfaccia di commutazione utente.
• Tieni sempre premuto il tasto "Maiusc" sulla tastiera e, allo stesso tempo, premi il pulsante "Spegni" una volta nell'angolo in basso a destra della pagina.
• Lì si riceveranno tre opzioni: "Sleep", "Shutdown" e "Restart". Fare clic sull'opzione di riavvio.
• Il messaggio "Seleziona un'opzione" viene visualizzato nella finestra successiva, quindi fai clic su "Risoluzione dei problemi".
• Nella pagina di risoluzione dei problemi, fare clic su Opzioni avanzate. Nella finestra successiva, seleziona "Impostazioni di avvio".
• Seleziona "ricarica" ​​e attendi un minuto. Windows visualizzerà automaticamente le opzioni della modalità sicura. Infine, premere il tasto F5 / 5 per evidenziare l'opzione Modalità sicura rete, premere il tasto Invio. Successivamente, il sistema operativo Windows 8 verrà caricato in modalità provvisoria con una connessione di rete.

Quindi puoi pulire il sistema e iniziare a rimuovere il virus SysWOW64 passo per passo:

1. Aprire Task Manager e terminare tutti i processi dannosi creati dal virus SysWOW64. (Metodi per aprire Task Manager: premere CTRL + ALT + CANC / CTRL + MAIUSC + ESC. Oppure fare clic sul pulsante Start, selezionare l'opzione Esegui, digitare "taskmgr" e fare clic su OK.)
2. Vai su Regitry Editor ed elimina le voci del registro malevolo associate al virus SysWOW64:
   

   Scheda Regitry Editor

• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Active Setup \ Installed components \ random
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policy \ Explorer \ run \ SysWOW64

3. Individuazione ed eliminazione di file SysWOW64 dannosi:

• % WINDOWS% \ system32 \ consrv.dll
• Counter-Strike Source.exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe
• exe

Poiché alcuni documenti potrebbero essere nascosti o modificati, è necessario comprendere che la rimozione manuale del virus SysWOW64 è una procedura ingombrante che non garantisce la rimozione completa del malware. Inoltre, questo tipo di intervento manuale può danneggiare il sistema.

Come recuperare

In Windows 10, apri il menu "Start" o cerca dalla tastiera di Cortana (tasto WINDOWS + S), inserisci "backup" e seleziona "Backup e ripristino". In Windows 8, aprire la ricerca dei parametri utilizzando la combinazione di tasti WINDOWS KEY + W, immettere "windows 7" e fare clic su "Restore Windows 7 files". In Windows 7, apri il menu Start (premi il tasto WINDOWS sulla tastiera) e inserisci "backup". Fai clic su "Backup e ripristino".

Per recuperare i tuoi documenti o cartelle personali, fai clic su "Ripristina i miei file" nella sezione "Ripristina". Se è necessario recuperare i documenti di altri utenti, utilizzare il pulsante "Recupera tutti i documenti degli utenti". Per ripristinare i documenti da un altro backup (ad esempio, dopo un'installazione pulita di Windows), fai clic su "Scegli un altro backup per ripristinare i file".

Non dimenticare che la funzione "Versioni precedenti" degli utenti di Windows 7 funziona automaticamente: questo potrebbe essere un modo più semplice per recuperare i file sovrascritti o cancellati.

Gli utenti di Windows 8, 8.1 e 10 dispongono di funzionalità simili, Cronologia file, che è necessario configurare prima manualmente.

Seleziona backup per data e file e cartelle da ripristinare

Per impostazione predefinita, tutti i documenti o le cartelle che devono essere ripristinati vengono selezionati dal backup più recente. Se vuoi ripristinare qualcosa da un backup precedente, fai clic su "Scegli un'altra data".

1. Nella finestra "Ripristina file", selezionare il periodo di tempo per la visualizzazione dei vecchi backup nel campo "Mostra backup da". L'impostazione predefinita è l'ultima settimana.
2. Quindi selezionare la data di backup che si desidera utilizzare e fare clic su OK.
3. Si noti che la data e l'ora selezionate vengono ora visualizzate nella finestra "Cerca" o "Cerca nei file di backup e nelle cartelle per il ripristino".

Seleziona file e cartelle per il recupero

Se non ricordi esattamente dove erano i documenti o le cartelle che desideri ripristinare, fai clic su Cerca:

• Inserisci le parole chiave complete o parziali nel campo di ricerca e fai clic sul pulsante Cerca.
• Se i risultati della ricerca contengono gli elementi che si desidera ripristinare, fare clic per selezionarli oppure utilizzare il pulsante Seleziona tutto per selezionare tutti gli elementi nell'elenco. Quindi fare clic su OK per aggiungere gli elementi all'elenco di file e cartelle che devono essere ripristinati.
• Nella finestra Sfoglia file di backup, trova e fai clic sugli elementi che desideri ripristinare e fai clic sul pulsante Aggiungi file.

In alternativa, se si fa clic sul pulsante Sfoglia cartelle, viene visualizzata la finestra Sfoglia cartelle o Dischi di backup, in cui è possibile aggiungere cartelle selezionate all'elenco di elementi recuperabili facendo clic sul pulsante Aggiungi cartella. Come puoi vedere, puoi anche ripristinare l'intero contenuto del disco rigido se non è un disco di Windows. Usa il ripristino dell'immagine del sistema per ripristinare un'intera installazione di Windows 7, 8 o 10.

Innanzitutto, viene aperta la cartella principale dell'ultimo backup. Fare doppio clic sul disco rigido che contiene la cartella per il ripristino.

Documenti utente, video, foto, musica e altri elementi si trovano nella cartella Utenti sull'unità C. Individuare la cartella che si desidera ripristinare, fare clic su di essa una volta, quindi fare clic sul pulsante Aggiungi cartella.

Si noti che è possibile eliminare singoli elementi dall'elenco facendo clic su di essi e quindi facendo clic sul pulsante Elimina. Per cancellare l'intero elenco, utilizzare il pulsante "Elimina tutto". Se l'elenco di tutti i file e le cartelle da ripristinare è completo, fare clic su Avanti.

Ripristina file e cartelle nella posizione originale

La prossima domanda è: dove vuoi ripristinare i tuoi documenti? Se hai cancellato cartelle o file e desideri ripristinarli nella cartella in cui erano precedentemente, lasciali nella posizione originale. Se esistono ancora file e cartelle con lo stesso nome, verrà richiesto se si desidera sovrascrivere file o cartelle.

Ripristino configurazione di sistema di Windows 7

1. Fai clic su "Ripristina".
2. Il processo di recupero inizierà. Se esistono già file con lo stesso nome, si aprirà la finestra "Copia file".
3. Se si desidera sovrascrivere il file esistente con il file dal backup, fare clic su "Copia e sostituisci".
4. Se si desidera mantenere il documento esistente, fare clic su "Non copiare". Если вы хотите сравнить существующий файл с файлом из резервной копии, нажмите «Копировать», но сохраните оба файла. Восстановленный файл получит «(2)» к названию. Если вы знаете, что хотите использовать один и тот же ответ для всех предстоящих вопросов, установите флажок «Сделать это для всех конфликтов», прежде чем нажимать кнопку. Будьте осторожны с этой опцией!
5. После восстановления файлов и папок нажмите «Готово».

Восстановление файлов и папок в другом месте

Если вы хотите сравнить файлы и папки в резервной копии с уже существующими файлами, рекомендуется восстановить их в другую папку.

• Для этого выберите» В другом месте» в разделе «Где вы хотите восстановить файлы».
• Если вы хотите воссоздать всё дерево папок в альтернативном месте, установите флажок «Восстановить файлы в их исходные подпапки».

Например, вы выбираете C:\Restored в качестве альтернативного местоположения. Если вы теперь восстановите файл с именем Test.txt из папки «Документы», это создаст целое дерево папок, например: C:\Restored\C\Users\\Documents\Test.txt. Если вы не установите флажок, файл будет восстановлен в C:\Restored\Test.txt.

• Нажмите Обзор…, чтобы выбрать альтернативную папку.
• В окне «Обзор папок» выберите пустую папку. Вы также можете нажать кнопку «Создать новую папку», чтобы создать её. Введите имя для новой папки и нажмите клавишу Enter на клавиатуре, чтобы принять новое имя.
• Затем нажмите OK, чтобы выбрать папку для альтернативного расположения восстановления.
• Теперь нажмите «Восстановить», чтобы начать восстановление выбранных файлов и папок.

После восстановления элементов нажмите «Просмотреть восстановленные файлы», чтобы открыть альтернативную папку восстановления.

Восстановление с помощью стороннего ПО

Рассмотрим процесс восстановления SysWOW64 на примере стороннего инструмента Veeam Agent. Это решение для защиты данных и аварийного восстановления для физических и виртуальных машин. Veeam можно использовать для защиты различных типов компьютеров и устройств: настольных компьютеров, ноутбуков и планшетов.

1. Запустите мастер восстановления.

Чтобы запустить мастер восстановления файлов, выполните одно из следующих действий:

• Щёлкните правой кнопкой мыши значок Veeam Agent на панели задач и выберите «Восстановить»/«Отдельные файлы».
• Дважды щёлкните значок Veeam Agent на панели задач или щёлкните значок правой кнопкой мыши и выберите «Панель управления». На панели управления щёлкните панель необходимого сеанса резервного копирования. Нажмите «Восстановить файлы» в нижней части окна. Агент Veeam автоматически опубликует содержимое резервной копии в файловой системе компьютера и откроет браузер Veeam Backup.
• Дважды щёлкните значок Veeam Agent на панели задач или выберите значок правой кнопкой мыши и нажмите «Панель управления». В главном меню наведите указатель мыши на имя задания, создавшего резервную копию, из которой вы хотите восстановить данные, и выберите «Восстановить файл».
• В меню «Пуск» Microsoft Windows выберите «Все программы»/«Veeam»/«Восстановление файлов».

2. Укажите расположение файла резервной копии.

На шаге «Расположение резервной копии» мастера укажите, где находится файл резервной копии, который планируется использовать для восстановления.

По умолчанию Veeam Agent автоматически находит последнюю резервную копию на диске компьютера или в общей сетевой папке, и вы сразу переходите к шагу восстановления. Если Veeam по какой-либо причине не может найти резервную копию или вы хотите использовать другую резервную копию для восстановления, укажите, где находится файл резервной копии:

• Локальное хранилище – выберите этот вариант, если файл резервной копии находится на диске компьютера, внешнем диске или съёмном устройстве хранения, которое в данный момент подключено к вашему компьютеру. Нажмите кнопку «Обзор» и выберите резервный файл метаданных (VBM).
• Сетевое хранилище – выберите этот вариант, если файл резервной копии находится в общей сетевой папке, в облачном хранилище Microsoft OneDrive, в хранилище резервных копий, управляемом сервером резервного копирования Veeam, или в облачном хранилище, предоставляемом вам поставщиком услуг Veeam Cloud Connect. В этом случае мастер Veeam Recovery Media будет включать дополнительные шаги для указания настроек расположения файла резервной копии.

3. Выберите тип удалённого хранилища.

Шаг «Удалённое хранилище» мастера доступен, если вы решили восстановить данные из файла резервной копии, которая находится в удалённом месте – в общей сетевой папке, в резервном хранилище или облачном хранилище.

4. Укажите настройки удалённого хранилища.

Укажите параметры для удалённого хранилища, содержащего файл резервной копии, из которой вы планируете восстановить данные:

5. Выберите Backup.

Из списка резервных копий выберите ту, из которой вы хотите восстановить данные. Чтобы быстро найти необходимую резервную копию, используйте поле поиска в нижней части окна. Если вы восстанавливаете данные из резервной копии, хранящейся в хранилище резервных копий, Veeam Agent отображает только те резервные копии, которые доступны пользователю, чьи учётные данные указаны на шаге «Резервный сервер».

6. Выберите Резервное копирование.

Если вы восстанавливаете данные из зашифрованной резервной копии, созданной на другом компьютере с Veeam, вам необходимо предоставить пароль для разблокировки зашифрованного файла.

7. Выберите точку восстановления

По умолчанию Veeam Agent использует последнюю точку восстановления. Однако вы можете выбрать любую допустимую точку восстановления, чтобы восстановить папки в определённый момент времени.

8. Завершите процесс восстановления

Нажмите Готово. Veeam извлечёт содержимое резервной копии, опубликует его непосредственно в файловой системе вашего компьютера и отобразит в браузере Veeam Backup.

9. Сохраните восстановленные документы.

По завершении процесса восстановления агент Veeam открывает браузер Veeam Backup, отображающий содержимое файла резервной копии.

Вы можете выполнить следующие операции с восстановленными файлами и папками:

• Сохранить в их исходное местоположение.
• Сохранить в новом месте.
• Открыть в

После окончания работы с файлами и папками закройте браузер Veeam Backup.

Как видите, папка SysWOW64 имеет критичное значение для стабильной работы всей системы Windows. Если вы не уверены в своих силах, лучше обратитесь за помощью к профессионалам. Если вы уже сталкивались с подобной проблемой, поделитесь своими комментариями под этой статьёй.