SFC möchte dwmapi.dll auf einem schwarzen Bildschirm ersetzen

318
Brian Thomas

Alle meine Spiel-CDs wurden ausgeworfen und in ISOs umgewandelt. Ich habe das Spiel Cities Skyline, das ich über WinCDEmu installiert habe, installiert. Als dann die Comodo-Firewall anfing, Dinge für meine Erlaubnis zu kennzeichnen. Ich habe es erlaubt, ein Update durchzuführen dwmapi.dll, und hatte sofort den Verdacht, dass es sich um eine raubkopierte ISO-Kopie handelt und nicht um mein Original, da es sich um eine ungewöhnliche DLL-Datei handelt, die darauf abzielte, zumindest dachte ich. Ich denke, es ist einer der Hauptfenster-Manager.

Ich bekam kalte Füße und versuchte sofort, dies rückgängig zu machen. Ich habe SFCdirekt nach der Installation keine Probleme gefunden, aber ich konnte nirgendwo in der gerade bearbeiteten Dateiversion einen MD5-Treffer finden. Dabei wurden alle anderen bekannten Instanzen dieser Datei verwendet, die ich finden konnte, einschließlich Internet-MD5-Ressourcen. Also habe ich es auf mich genommen, um es zu ersetzen, was für eine PIA dies geworden ist.

Was ich getan habe, war, dass ich dwmapi.dllvon meiner DVD-Quelle eine manuelle Kopie mit 7zip gezogen habe, und DANN erhielt ich den schwarzen Bildschirm beim Booten. dh KEIN Fenster.

Dann zog ich die Reparaturdatenträger heraus, nachdem SafeModemir klar wurde, dass auch schwarzer Bildschirm war. Cmd-Eingabeaufforderung SFC beschwerte sich, dass es eine ausstehende Operation gab und sysrestore nicht funktionieren würde. Ich hatte die falsche Reparaturdiskette für alle meine Rettungs- / Installations-DVDs, die ich habe.

Dann ersetzte ich die Datei manuell durch eine Sicherungskopie, die ich erstellt hatte, bevor ich die gesamte Operation (des mutmaßlich gehackten) begann, nachdem ich mühsam zurückfallen musste Hiram's mini-xp.
Alles in allem, mein System bootet gut, lädt gut, sieht gut aus, aber jetzt habe ich eine andere Version der dllDatei, und SFC sagt, es sei beschädigt. Ich habe versucht, es durch SFC zu ersetzen, was zu einer schlechten Schleife des gleichen Problems führte.

So, jetzt in diesem Moment, ich habe ein scheinbar normales Arbeitssystem, jedoch sagt SFC beschädigt ist.

F Wie kann ich die richtige Version finden oder was kann ich tun?

Bearbeiten: Ich habe immer noch die ursprüngliche bearbeitete DLL-Datei hier. Hier sind die Datei Specs (dies ist die vermutete trojanisierte Version) dwmapi.dll Version 6.1.7600.16385 80.5kb MD5da1b7075

Q Ist das eine gute Version? Ich kann es einfach zurücklegen und damit fertig sein, wenn ja. Oder gibt es einen Ort, an dem ich ihn hochladen kann, um ihn ordnungsgemäß überprüfen zu lassen?

Auch in meinen Notizen habe ich diesen Hash 52213d271f6804aaa44, ich denke, es ist derjenige, den ich durch das ersetzt habe, der den schwarzen Bildschirm verursacht. Ich kann nicht sicher sein, wie auch immer derjenige, mit dem ich ein Problem hatte, und ich konnte das nicht als gültigen Hash für finden meine Win-Version Win-7 Ult x64

Edit: also heute habe ich ein appcrash von Dwm bekommen, nicht sicher, ob dies verwandt ist. Ich warte immer noch darauf, wie ich den richtigen DWM zurückbekomme, mit dem SFC zufrieden ist.

Problem signature: Problem Event Name: APPCRASH Application Name: Dwm.exe Application Version: 6.1.7600.16385 Application Timestamp: 4a5bc541 Fault Module Name: atiuxp64.dll Fault Module Version: 8.14.1.6463 Fault Module Timestamp: 55c0180e Exception Code: c0000005 Exception Offset: 0000000000018405 OS Version: 6.1.7601.2.1.0.256.1 Locale ID: 1033 Additional Information 1: 40c9 Additional Information 2: 40c96b40a2f01759eb81da4cd327fcd4 Additional Information 3: cb4a Additional Information 4: cb4a71b6596c17a6581581aded8f3f1d 
0
Hört sich an, als ob Ihr Antivirus ein falsches Postiv gefunden hat. Ramhound vor 7 Jahren 0
Danke für die Antwort. Wie es heißt, es hat nicht gesagt, dass es sich um Viren handelt, es hat mich nur gefragt, ob ich Änderungen zulassen wollte, aber warum sagen Sie es positiv, wenn das MD5 keiner bekannten Instanz einer gültigen DLL-Datei entspricht? Was wirklich hilfreich wäre, ist zu wissen, was der MD5 "sein sollte". Wohlgemerkt, SFC bricht meine Fenster, was nicht der Fall sein sollte, also ist immer noch etwas sehr falsch. Brian Thomas vor 7 Jahren 0
Sie haben eine veraltete Kopie der Datei von Ihrer DVD abgerufen. Ich garantiere Ihnen, dass die Datei in der Vergangenheit gepatcht wurde. Sie verstehen, was ich unter "falsch positiv" verstehe, richtig? Dies bedeutet, dass die Datei KEIN Virus ist. Ramhound vor 7 Jahren 0
Ja, danke, also denken Sie, dass die Datei veraltet ist, die ich von der DVD gezogen habe, und ein Windows-Update hat es aktualisiert? Was wollte das Spiel trotzdem? und welche Vorgehensweise sollte ich ergreifen, wenn SFC es löschen und mich scannen will, es ist keine Situation, in der es keine Gewinne gibt. Ich weiß nicht, wie man richtig repariert. Brian Thomas vor 7 Jahren 0
kämpft immer noch damit? Brian Thomas vor 7 Jahren 0

0 Antworten auf die Frage