21. februar 2012 - 21:19Der er
10 kommentarer og 1 løsning
Norton Alert "dwm.exe" ??
Hej...
Jeg kører Windows Vista Home Preminum...
Da jeg nu her for lidt siden gik på nettet og på min GMail .. Dukkede Norton Internet Security op med Handlinger der skal tages stilling til , jeg lod Norton Internet Security 2011 løse problemet... Den satte følgende fil i Karantæne: "Dwm.exe" ... Så spørgsmålet lyder, Er der nogen der kender denne fil og hvilken betydning det har at den i Windows Vista ikke længere er inde i billedet?? Det eneste program som jeg har kørt som jeg ikke plejer er IEtester ... og ellers har jeg kun været de sædvanlige steder på nettet.
Håber der er en der kan hjælpe med lidt viden her!
@milter: Fint nok link... Fik at vide at "Dvm.exe kunne være Virus/Trojan osv.. , hvilket Norton egentligt havde fortalt mig... Fik også en forklaring på at filen gav Aero/3D Effekt...
Så spørger lige videre, Hvor finder man evt. ny kopi af "Dvm.exe" eller hvad gøres der lige for at erstatte den Karantæne ramte fil??
Den første kan være ondsindet, den sidste er sikkert OK. Du kan checke din maskine for at se, om den oprindelige dwm.exe er på sin normale plads. Stien til den skal være: C:\Windows\System32\dwm.exe
Måske skal du først aktivere visning af skjulte filer sådan her for at kunne se den: Kontrolpanel -> Mappe indstillinger -> Fanen "Vis" -> Vis skjulte filer og mapper
Var din computer i gang med at hente post, da det skete, og havde en eller flere af dem ukendte afsendere? Og var der vedhæftet filer i nogle af meddelelserne?
Og havde du gang i søgninger på nettet samtidig, søgninger som måske har ført dig ind på en side med snavs?
Nogle filer "forklæder" sig som uskyldige elementer, f.eks. med et navn, som er stavet på næsten samme måde som uskyldige. Placeringen af filen giver ofte et fingerpeg om, om filen er ond- eller godsindet. Prøv at kigge på linket herunder om kendte placeringer og størrelser for de onde varianter af dwm.exe.
Fra dit link i #4: dwm.exe is located in the folder C:\Windows\System32. Known file sizes on Windows 7/XP are 83,456 bytes (51% of all occurrence), 81,920 bytes, 92,672 bytes, 93,696 bytes, 82,432 bytes, 74,240 bytes, 82,944 bytes, 102,400 bytes, 94,720 bytes, 95,744 bytes, 81,945 bytes, 103,424 bytes.
Og Størrelse tjek af den dwm.exe som ligger i C:\Windows\system32\.. på min pc, er 98.304 kb
Tjaaee.. Blev squ ik så meget klogere på om min dwm.exe som angivet i #7, skal slettes... Eller om den kan have samme placering som normalt, selvom den er røget i karantæne? Skal den slettes, hvordan skaffes så en erstatning for filen?
Nå.. men det ser ikke ud til jeg blive klogere på problemet. Så milter smid venligst et svar.
Velbekom. Jeg klarer mig fint uden pointene, og rent faktisk har jeg først fået mails om dine indlæg #5 og fremefter lige nu :-)
Det er svært at sige noget om tilfælde som dit. Antivirusprogrammer har det med at reagere defensivt, dvs. de kan finde på at betragte et uskyldigt program som ondsindet, hvis de ikke kender det tilstrækkeligt godt. Norton burde kende dwm.exe, men måske har det reageret på, at programmet pludselig krævede en masse resourcer, noget som dwm.exe er kendt for.
Hvis jeg havde siddet ved dit tastatur, da advarslen dukkede op, ville jeg have kigget på disse ting, før jeg valgte at stole på Norton eller ej:
1: Dukkede den op, medens jeg var i gang med søgninger på sider med barmfagre damer, gratis download af normalt dyre programmer eller gratis .mp3-filer, så ville jeg vælge at sætte den i karantæne. Det samme ville jeg gøre, hvis jeg åbnede mit mailprogram, og der dukkede en meddelelse op fra en, jeg ikke kender. Især, hvis den meddelelse havde en vedhæftet fil. Mail fra kendte afsendere med uventede eller mystiske links eller vedhæftede filer skal også betragtes som mistænkelige.
2. Hvis den dukkede op under ganske uskyldige operationer og klik på computeren, ville jeg være tilbøjelig til at ignorere den.
Hvis efterfølgende undersøgelser viser, at filnavnet er stavet rigtigt, at filen befinder sig på det sted, den skal være ifølge linket i indlæg #1, og at Norton siger det samme, og hvis den har nogenlunde den størrelse, den skal have (igen iflg. søgning på nettet via. f.eks. linket i #1), så ville jeg fjerne den fra karantænen.
Og du kan måske også højreklikke på filen og på den måde få mulighed for at checke den med dit antivirusprogram?
Og som en sidste foranstaltning ville jeg lade mit antivirusprogram checke hele computeren for snavs. Hvis alt derefter ellers virker normalt, ville jeg glemme alt om den :-)
Og hvis alt ikke virker normalt, eller du stadig er naget af tvivl, så skriv et indlæg her på Eksperten.dk under kategorien Sikkerhed > Virus :-)
Tusind tak endnu engang for dit engagement i denne tråd... Jamen det er netop det jeg gjorde jeg lod norton sætte den i karantæne... og var ikke i gang med nogle Dirty Jobs da meldingen kom... Men efter den var blevet karantæne ramt, tog jeg en komplet scanning af computeren, sådan som jeg altid plejer , når noget virker lidt mærkeligt. Norton fandt intet. Men jeg vil prøve at studere størrelsen lidt nærmere og prøve at nær scanne Dwm.exe... Der ud over syntes der ikke at være de store forandringer på computeren efter filen blev karantæne ramt.. syntes alt ser ud som det plejer. Så jeg har egentligt valgt at sige at så er det nok sådan det er. milter jeg vil egentligt gerne give dig de point, så jeg opretter lige et spørgsmål "point til milter".
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
