Что за папка Syswow64 – где находится и можно ли удалить

Syswow64 — это директория в Windows 7, 8, 10, в которой собраны несколько наборов специальных динамических библиотек, остро необходимых для нормальной и правильной работы любых 32-битных приложений. Если удалить даже один файл с этой директории, то могут возникнуть множественные ошибки, связанные с запуском программ.

Найти папку Syswow64, как правило можно на локальном диске в ветке Windows.

В отличие от System32, которая содержит элементы необходимые для работы самой операционной системы (ОС), эта директория отвечает за работу 32-битных приложений в 64-битных системах. Она хранит и запускает такого рода программы. Но стоит отметить, что если система сама 32-битная, то такой папки не должно быть на компьютере.

Предназначение папки SysWOW64 в Windows 7

Как правило, самые важные системные папки по умолчанию скрыты и недоступны для просмотра — чтобы отобразить их, требуется задавать определенные системные параметры. Однако к SysWOW64 это не относится — по адресу C:Windows ее может просмотреть любой пользователь ПК.

Ее основное функциональное назначение — хранение и запуск приложений, имеющих разрядность 32-bit, в установленной 64-битной Windows. То есть, если версия вашей операционной системы 32 бита, то такой папки на компьютере быть попросту не должно.

Принцип работы SysWOW64

В системе она задействуется следующим образом: когда устанавливается программа с разрядностью 32 бита, происходит переадресация этого процесса из стандартной папки C:Program Files в C:Program Files (x86) , куда и копируются все установочные файлы и библиотеки. Кроме того, при стандартном обращении 32-битного приложения к папке C:WindowsSystem32 для запуска DLL нужный файл запускается вместо этого из C:WindowsSysWOW64 .

Архитектура x86 в обиходе означает 32-битную разрядность. Хотя технически эта формулировка недостаточно правильная, чаще всего вы видите обозначение x86, обычно подразумевающее 32-bit. Такое название разрядность получила после выхода процессоров Intel i8086 и последующих версий этой линейки, так же имеющих цифры 86 в конце. В то время все они работали на единственной существующей платформе 32 бита. Появившаяся позже усовершенствованная платформа x64 получила именно это имя, а его предшественник x32 до наших дней сохранил двойное наименование.

Естественно, что все описанные действия осуществляются без участия пользователя и незаметно для него. Устанавливаемая программа с разрядностью 32 бита «думает», что находится в Windows точно такой же разрядности. Грубо говоря, SysWOW64 предоставляет режим совместимости для старых приложений, написанных для 32-битных систем и неадаптированных под 64 бита, как это бывает, в виде отдельного установочного EXE-файла.

Принципы распределения разно-разрядных библиотек

Как мы уже указывали ранее, только в 64-разрядной версии операционной системе «Windows» присутствуют две схожих папки: «Program Files» и «Program Files(x86)». Основным отличительным признаком папок является тот факт, что они содержат версии 64-разрядных и 32-разрядных программ и файлов соответственно. Причем, 64- разрядные программы, для которых необходимы 64-разрядные динамически подключаемые библиотеки «.DLL-файлов», расположены в папке «Program Files» в заглавной системной директории «С». В свою очередь, 32-разрядные программы, использующие 32-разрядные библиотеки динамической компоновки «.DLL», расположены в той же директории «С» в папке «Program Files(x86)».

Корпорация «Microsoft» предпочитает, чтобы 32-разрядное и 64-разрядное программное обеспечение не смешивались в одном месте. Поэтому в системной директории и созданы две разные папки «Program Files», содержащие раздельно 64 и 32-разрядное программное обеспечение. Такое разделение позволяет защититься от случаев, когда разные программы используют библиотеку не своего разряда, что может вызвать аварию в системе. Благодаря такому подходу, можно быть стопроцентно уверенным, что у вас не возникнет никаких проблем или конфликта интересов при запуске различных программ и приложений.

Однако не все динамически подключаемые библиотеки «.DLL-файлов» хранятся в системной папке «Program Files». Многие основные системные библиотеки динамической компоновки «.DLL» расположены в главной системной папке «Windows» на диске «С». И туда, соответственно, выгружают свои собственные файлы библиотек и некоторые программы. Таким образом, во избежание аварийного завершения работы приложений и программ, операционная системы вынуждена также создать в системной папке «Windows» отдельные 32-разрядные и 64-разрядные версии папки «System32».

Можно ли удалить SysWOW64?

Подобный вопрос не должен приходить Вам в голову, если внимательно читали всё вышесказанное.

Еще раз повторюсь: в папке содержаться системные динамические библиотеки, без которых невозможно будет открывать многие приложения, игры. Это в лучше случае.

Но нередко желание пользователей освободить около 1 гигабайта на жестком диске оборачивается полным крахом Windows 7 / 10. В итоге приходится выполнять переустановку ОС. Думаю, не этого Вы добиваетесь…

Если всё же удалили случайно или намеренно какой-то из вложенных файлов, то можно:

• Скачать его из интернета и добавить в папку вручную (не самый лучший вариант, поскольку можно загрузить с непроверенного источника вирусный скрипт и подвергнуть систему заражению);
• Осуществить откат к более ранней успешной конфигурации.

Второй способ предполагает использование стандартной утилиты «Восстановление…», которую проще всего запустить через поиск Виндовс. Ниже привожу два скриншота для «семерки» и «десятки»:

Далее следуем пошаговым подсказкам, после нажатия на «Готово» в самом конце настройки стартует процедура, ПК будет перезагружен:

Функции

Удаляет все файлы, созданные SySWoW64.

Удаляет все записи реестра, созданные SySWoW64.

Программа может исправить проблемы с браузером.

Иммунизирует систему.

Удаление гарантированно – если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с SySWoW64 и удалить SySWoW64 прямо сейчас!

Оставьте подробное описание вашей проблемы с SySWoW64 в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с SySWoW64. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления SySWoW64.

Как удалить SySWoW64 вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с SySWoW64, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены SySWoW64.

Чтобы избавиться от SySWoW64, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления SySWoW64 для безопасного решения проблемы.

2. Удалите следующие папки:

3. Удалите следующие ключи иили значения ключей реестра:

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления SySWoW64 для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

SySWoW64 иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию “Сбросить настройки браузеров” в “Инструментах” в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие SySWoW64. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: “inetcpl.cpl”.

Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: “inetcpl.cpl”.

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Google Chrome

Найдите папку установки Google Chrome по адресу: C:Users”имя пользователя”AppDataLocalGoogleChromeApplicationUser Data.

В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.

Запустите Google Chrome и будет создан новый файл Default.

Настройки Google Chrome сброшены

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Mozilla Firefox

В меню выберите Помощь > Информация для решения проблем.

Кликните кнопку Сбросить Firefox.

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Как удалить вирус, замаскированный под процесс svchost.exe

Запустите «Диспетчер задач» (с помощью комбинации клавиш Control+Atl+Delete или из меню Пуск > Программы > Стандартные > Служебные) и откройте вкладку «Процессы». В первой колонке вы увидите названия процессов, а во второй — указание, от чьего имени он был запущен. Так вот, обратите внимание на то, что svchost.exe может запускаться только от имени пользователей LOCAL SERVICE, SYSTEM (или «система»), а также NETWORK SERVICE.

Если вы заметили, что процесс запущен от имени вашего пользователя (например, от имени User), то перед вами — вирус. Так как настоящий svchost.exe может запускаться только системными службами, то он не может находиться в «Автозагрузке» текущего пользователя Windows. Поэтому именно там мы и попробуем найти вирус, замаскированный под системный процесс svchost.exe. Попасть в Автозагрузку можно двумя способами: через стороннюю программу, например, CCleaner или стандартными средствами Windows.

Для того, чтобы попасть в Автозагрузку без установки дополнительных программ, откройте Пуск и в строке поиска программ (в Windows XP — в Пуск > Выполнить) напишите msconfig, после чего нажмите ОК. Появится окно «Конфигурация системы». Перейдите на вкладку Автозагрузка и внимательно просмотрите список программ, запускаемых при загрузке системы. Если в этом списке вы обнаружите процесс svchost.exe, то можете не сомневаться в его вирусном происхождении.

Настоящий svchost.exe может быть запущен только из папки C:WINDOWSsystem32, где «C» — диск, на котором установлена Windows. (В 64-битной операционной системе 32-битная версия svchost.exe расположена в папке C:WINDOWSSysWOW64, и теоретически процесс может быть запущен также из неё. Однако по умолчанию все системные процессы, включая svchost.exe, в 64-разрядных Windows запускаются из C:WINDOWSsystem32.) На скриншоте выше видно, файл расположен в папке WINDOWS, да ещё и называется «svhost.exe», а не «svchost.exe», что прямо говорит о его вирусном происхождении.

Список самых излюбленных папок для маскировки вируса выглядит примерно так:

C:WINDOWSsvchost.exe
C:WINDOWSconfigsvchost.exe
C:WINDOWSdriverssvchost.exe
C:WINDOWSsystemsvchost.exe
C:WINDOWSsistemsvchost.exe
C:WINDOWSwindowssvchost.exe
C:Usersимя-вашего-пользователяsvchost.exe

Файл вирусного процесса может не только находится в одной из перечисленных выше папок (а не в стандартной папке, где находится настоящий svchost.exe), но и называться по-другому:

svhost.exe
svch0st.exe
svchost32.exe
svchosts.exe
syshost.exe
svchosl.exe
svchos1.exe

. И так далее, — фантазия вирусописателей не знает границ :-).

Итак, вы нашли вирус svchost.exe в Автозагрузке. Первое, что нужно сделать — отключить его автозапуск, убрав галку напротив него в столбце «Элемент автозагрузки». Теперь нужно завершить его процесс через «Диспетчер задач» (правая кнопка мыши на процессе > Завершить процесс) и удалить сам файл. Полный путь к файлу, как и на скриншоте выше, всегда указан в столбце «Команда». Вполне возможно, что файл процесса не даст себя удалить, — в этом случае попробуйте сначала перезагрузить компьютер и повторить операцию, или воспользуйтесь программой для удаления подобных, «неудаляемых» файлов Unlocker.

После этого не лишним будет также провести антивирусную проверку компьютера. Если на вашем компьютере до сих пор не установлен антивирус, рекомендуем ознакомиться с нашей статьей о выборе бесплатного антивируса.

Можно ли удалять файлы из таких системных папок?

Чаще всего запросы на тему “Можно ли удалять файлы из папки System32?” создаются пользователями, обеспокоенными наличием в ней какого-либо вредоносного приложения. Если вы столкнулись с чем-то подобным, настоятельно рекомендуем сначала воспользоваться антивирусом — слишком велик риск удалить исполняемый системный файл и тем самым повредить функционал Windows. Вредоносное программное обеспечение часто маскируется под такие документы, чтобы его было как можно тяжелее найти.

Если антивирус не смог исправить положение, обратитесь за помощью в сервисный центр или попробуйте переустановить Windows. Переустановка системы всегда положительно решает вопросы с вирусами.

Разделение на 32-битные и 64-битные библиотеки

В 64-разрядной версии Windows у вас есть папка C: Program Files, содержащая 64-разрядные программы и их файлы. И папка C: Program Files (x86), содержащая 32-разрядные программы и их файлы. Это необходимо, потому что для 64-битных программ нужны 64-разрядные DLL-файлы, а 32-разрядные программы нуждаются в 32-разрядных DLL-файлах.

Разделяя 64 и 32-разрядное программное обеспечение на две разные папки Program Files, Windows гарантирует, что при запуске программ у вас не возникнут проблемы.

Однако не все файлы DLL хранятся в Program Files. Многие системные библиотеки, включенные в Windows, хранятся в C: System32, а также некоторые программы добавляют туда свои собственные библиотеки. Таким образом, так как Windows имеет отдельные 32-битные и 64-разрядные папки Program Files, у нее также есть отдельные 32-битные и 64-разрядные версии папки System32.

Что делать, если уже удалили?

Если удалили только какой-то отдельный файл, то его можно скачать в сети и положить в папку вручную. Если удалили саму папку, то здесь лучше воспользоваться штатными инструментами отката. Никогда не предпринимайте сложных решений без подстраховки в виде создания точки отката. И помните, скачивайте файлы только с проверенных источников.