dwm.exe调试_dwm.exe可以关闭吗_readfile调试结果与exe

故障现象：win7开机时，速度很慢，360杀毒提示系统功能异常，360杀毒总是提示

进入任务管理器中，发现有2个dwm.exe

正常的dwm.exe应该只有一个，应该在C:\Windows\System32\dwm.exe下

我们右键这个可疑的进程，进入C:\\Users\\xxx\\AppData\\Local\\Temp目录下，会发现有一个dwm.exe和一个libwinpthread-1.dll，还有一个libwinpthread-1.rar的文件，将他们删除，然后c重新启动win7

重新启动以后我们发现，开机还是有2个dwm.exe进程

找到如下启动项，删除

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"tsiVideo"="C:\\Windows\\SysWOW64\\rundll32.exe C:\\Users\\xxx\\AppData\\Local\\Temp\\\\mdi064.dll,runme"

然后，重启或注销，到C:\\Users\\xxx\\AppData\\Local\\Temp\\\目录下删除 mdi064.dll，然后重启一下win7试试，发现终于天下太平了

总结：

问题的根源就是出自 mdi064.dll文件。正常的dwm.exe文件应该在System32目录下，如果发现不在里面，那很有可能就是木马或者是恶意软件了。dwm.exe调试

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-44980-1.html