SysWOW64 - otwierany przez wirusa?

Question

Bardzo proszę ponownie o pomoc w tej samej sprawie.

Jakiś czas temu podczas korzystania z  programu pocztowego Mozilla Thunderbird samoczynnie zaczął otwierać się SysWOW64.

Na poprzednie moje pytanie w tej kwestii odpowiedział kol. Mirosław (jeszcze raz bardzo dziękuję), że: "Jest to plik umożliwiający działanie aplikacji 32-bitowych w środowisku 64-bitowym". To wyjaśnienie mnie zadowoliło.

Niestety ostatnio ten plik natrętnie otwiera się coraz częściej i to w różnych sytuacjach, nie tylko w programie pocztowym.

Podejrzewam, że to powoduje jakiś wirus. Wobec tego zastosowałem wszystkie znane mi programy i portale antywirusowe (około 10), ale nie pomogły.

W tej sytuacji byłbym skłonny kupić płatny program antywirusowy, gdybym był pewny, a przynajmniej miał szansę usunąć przyczynę moich zmartwień. Czy jest taki?

Co jeszcze mógłbym zrobić?

Z góry bardzo dziękuję za wszelkie sugestie.

Pozdrawiam. Marian

Answer 1

Witaj marianost,

Spróbuj następujących rozwiązań w celu sprawdzenia czy po ich zastosowaniu problem przestanie się pojawiać:

1. Naciśnij klawisze win+r i wpisz komendę rstrui. Postępuj zgodnie z poleceniami kreatora w celu wykonania przywracania systemu do punktu w czasie sprzed wystąpienia problemu. 
2. Naciśnij klawisze win+x i wybierz Wiersz polecenia (administrator). W wierszu poleceń wpisz kolejno:

dism /online /cleanup-image /restorehealth 

sfc /scannow

3. Utwórz nowe konto użytkownika. Aby to zrobić, naciśnij klawisze win+x i wybierz

**Wiersz polecenia (administrator).**W wierszu poleceń wpisz kolejno:

net user nazwa_nowego_konta /add

net localgroup administratorzy nazwa_nowego_konta /add

Uruchom ponownie komputer, zaloguj się na nowe konto i przetestuj.

4. Utwórz nośnik instalacyjny Windows 10. Wykonaj instalację jako "uaktualnienie" z zachowaniem danych (chodzi o tzw. uaktualnienie w miejscu - z Windows 10 do Windows 10). Operacja ta spowoduje nadpisanie plików systemowych przy jednoczesnym zachowaniu danych.

Uwaga*: Wszystkie twoje dane/programy/ustawienia powinny być na swoim miejscu, ale z racji tego, że jest to spora ingerencja w system, przed wykonaniem powyższej operacji zabezpiecz swoje dane poprzez skopiowanie ich na nośnik zewnętrzny.*

Spróbuj przeskanować komputer z użyciem programu Windows Defender. Jeżeli chodzi o polecanie programów antywirusowych zewnętrzych niestety nie możemy pomóc.

Napisz czy udało się rozwiązać problem.

Answer 2

W folderze SysWOW64 metodą wyszukiwania odnalazłem dwa pliki:

 - msiexec.exe.mui - Plik MUI;

 - msiexec.exe - aplikacja, która prawdopodobnie jest powodem moich problemów (według informacji wyszukanych w Google), ale nie mogę jej skasować.

Pojawia się okienko z treścią:

Odmowa dostępu do pliku.

Potrzebujesz uprawnień od TrustedInstaller w celu wprowadzenia zmian w tym pliku.

Jak te pliki usunąć?!

Pozdrawiam. Marian

Answer 3

Może kogoś to zainteresuje, że:

Po odinstalowaniu antywirusa G DATA INTERNET SECURITY problem przestał istnieć.

Marian

Answer 4

Proszę zainstalować sobie albo AVG albo Avast to dwa sprawdzone antywirusy, które nie obciązają systemu i nie instalują różnych rzeczy w systemie.

Poza tym dobrze mieć też spy boot and destroy i skanować od czasu do czasu. Ja używam tego zestawu i nie mam problemu.

Pozdrawiam

Rafał