Что это за процесс dwm.exe в Windows и может ли он быть вирусом?

• Что за процесс csrss.exe и может ли он быть вирусом
• Восстановление системы Windows в Красноярске
• Сборка компьютеров недорого

Если пользователь ПК с ОС Windows замечает, что компьютер начинает работать медленнее, стоит выполнить проверку системы на вирусы. А ещё – открыть Диспетчер задач и посмотреть, нет ли там подозрительных и необычных процессов, занимающих слишком много памяти. Иногда в открывающемся на экране списке можно увидеть запущенную программу Dwm.exe, которая обычно является полезной – но может быть связана и с вирусом. Под процесс иногда маскируются программы-шпионы, трояны и даже вредоносный код, отвечающий за рекламу – и для того чтобы не переустанавливать Виндовс, их следует найти и обезвредить.

Что делает настоящий процесс

Впервые процесс dwm.exe появился в системе Windows в 2006 году – в составе версии Vista. Его название расшифровывается как Desktop Window Manager – или «менеджер окон рабочего стола». Вполне логично, что в задачи процесса входит отображение содержимого, добавление прозрачности и анимации при использовании оконного интерфейса. А увидеть его можно, открыв Диспетчер задач любых современных систем, включая Windows 7, 8, 8.1 и 10.

Несмотря на то, что сама программа не только не наносит вреда операционной системе, но и обеспечивает нормальную работу с окнами, под неё могут маскироваться вирусы. Например, такие как Backdoor.Trojan, Gen:Variant.Kazy.613 или Packed.Mystic!gen4, из-за работы которых скорость работы компьютера уменьшается. Узнать об это маскировке можно с помощью двух несложных способов.

Распознавание проблем с dwm.exe

Проще всего узнать, что файл dwm.exe заменила другая программа или на компьютере запущено несколько процессов с тем же названием, только один из которых настоящий, помогут системные сообщения. При заражении ПК с Windows вирусом, на экране появляются окна с надписями типа «Не удается найти dwm.exe», «Не удаётся запустить dwm.exe» и даже «Не удалось правильно инициализировать dwm.exe». Это значит, что исполняемый файл с таким названием или уже повреждён и не может исполнять свои функции – или, скорее всего, в системе вирус.

Обнаружить, что dwm.exe – уже не оконный менеджер, а вредоносный код, можно и, проверив его расположение. Для этого выполняют следующие действия:

1. Открывают диспетчер задач (горячие клавиши Ctrl + Shift + Esc).
2. Находят процесс dwm.exe.
3. Открывают контекстное меню кликом правой клавиши мыши.
4. Выбирают пункт «Открыть место хранения файла».

Теперь следует проверить, какая папка открылась. Если процесс настоящий – это будет каталог с названием «System32» в директории «Windows» на системном диске. При расположении файла в любой другой папке (включая «C:\Users\», «C:\ Windows\TEMP» или «C:\Program Files») пользователь, скорее всего, столкнулся с вирусом.

Способы решения проблемы

Решается проблема так же легко, как обнаруживается. Один из способов – восстановление операционной системы из резервной копии, что позволяет, если и не полностью удалить значительную часть вирусов, то хотя бы восстановить нормальную работу системных процессов. Проще всего сделать это через меню «Пуск». Здесь следует ввести в строке поиска «Восстановление системы», перейти к встроенной опции и выполнить появляющиеся на экране инструкции. Минус способа – восстановление необходимо заранее включить, иначе вернуть повреждённые системные файлы не получится.

Можно проверить файл, и всю систему вместе с ним, и с помощью встроенного в ОС Windows средства – System File Checker. Вызвать её можно, сначала запустив командную строку (Win + R, затем в окне набрать «cmd» и нажать кнопку Enter), а затем введя команду «sfc /scannow». Если в работе процесса возникли какие-то проблемы, сканирование покажет нарушение целостности системы.

Если ни один из способов не помог, придётся сначала проверить систему на вирусы с помощью уже установленной антивирусной программы – или, скачав одноразовый бесплатный сканер Dr.Web CureIt. И, наконец, последняя, крайняя мера – скачать из интернета файл dwm.exe и переместить его в папку System32 на системном диске.