Dwm.exe chce łączyć się z internetem

Dla specjalistów Bezpieczeństwo
#1

Witam!
Czy to normalne że dwm.exe próbuje połączyć się używajac protokołu IPv6 z jakimś adresem w postaci szesnastkowej (tj. zaczynajacym się od “ff” i rozdzielonym :: )
(Z tym że jest to inny adres niż ma mój komputer)
Firewall okresla to jako “Neighbor Solicitation”. O co chodzi? Czego dmw.exe miałby szukać w sieci? Przecież to menadżer okien pulpitu?

(Wczoraj w ipconfig, w polu “serwery dns”, też miałam jakiś adres w postaci szesnastkowej, oprócz wpisu 192.168.1.1
Dzisiaj mam tam tylko 192.168.1.1.)

#2

Bez dokładnej lokalizacji nie wiadomo czy to jest plik systemowy.
https://www.howtogeek.com/howto/windows-vista/what-is-dwmexe-and-why-is-it-running/

Farbar Recovery Scan Tool - Raport obowiązkowy

#3

Neigbour solication to (nie pamietam dokladnie polskiej nazwy) wykrywanie urzadzen w sieci lokalnej. Jesli wlaczyles device discovery w windows explorer to jest to zachowanie normalne.

Neigbour solication dziala w IPv6.

#4

Dwm.exe jest w Windows/System 32

Nie włączałam wykrywania urządzeń w windows explorer (przynajmniej nie świadomie)

W mojej sieci jest tylko mój komputer (i router, jeśli to się liczy)

Wpis pod serwery DNS wygląda tak:
(ten adres na karcie tunelowej jest inny, obydwa zaczynaja sie od fe80)