fjw

Win 8.1: dwm.exe in Quarantäne verschoben

Recommended Posts

Hallo,

 

ich hatte heute ein Windows 8.1 (Prof, 64bit) Notebook in der Mangel, bei welchem ich bei einer routinemäßigen Sichtung der Logfiles von EAM festgestellt habe, dass EAM wohl letzte Woche die dwm.exe bisher 2x in die Quarantäne verschoben hat:

 

Datum    Quelle    Vorgang    Fund
05.09.2014 18:25:20    C:\Windows\SysNative\dwm.exe    In Quarantäne verschoben    Bad reputation
03.09.2014 20:40:19    C:\Windows\SysNative\dwm.exe    In Quarantäne verschoben    Bad reputation

 

Die Datei ist aber im system32-Verzeichnis weiterhin munter vorhanden und auch absolut identisch mit den beiden Dateien in der Quarantäne.

Mir scheint so, als wäre es die originale Datei von Microsoft. Das Notebook verhält sich ansonsten auch normal und unauffällig.

 

Laut einem Scan bei Jotti ist die Datei auch sauber.

 

Dateigröße: 109568 Bytes
Dateityp: PE32+ executable (GUI) x86-64, for MS Windows
MD5: 2e3340a90140e1f0965dad96c5b28a41
SHA1: b01ccc4ad883516bc18bf9ee36db49286e5e8dd0

 

Gibt es da irgendeinen Grund zur Besorgnis oder ist/war das eine Fehlerkennung?

 

Ein neuerliches Scannen der Quarantäne hat auch die beiden Dateien dort belassen.

 

Viele Grüße

 fjw

Share this post


Link to post
Share on other sites

Hallo,

 

vielen Dank für die schnelle Rückmeldung.

 

Ich werde das leider erst morgen Abend prüfen können, da das Notebook nicht hier bei mir ist und ich aktuell auch nicht über die Ferne zugreifen kann.

Dann werde ich die Logfiles prüfen (das Gerät wird morgen bestimmt unter Tags benutzt) und die Datei nochmals manuell scannen.

Ich gebe dann Bescheid.

 

Viele Grüße und einen schönen Abend

 fjw

Share this post


Link to post
Share on other sites

Hallo,

 

ich habe vorhin das Notebook geprüft.

 

Laut Logfile wurde die dwm.exe nicht nochmal in die Quarantäne verschoben.

Auch ergab der manuelle Scan der Datei keine Erkennung als bösartig.

 

Viele Grüße

 fjw

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.