Winlogon exe что за процесс

Процесс “Windows Logon Application” (winlogon.exe): что это и можно ли отключить?

Читайте за что отвечает процесс «winlogon.exe» и что будет если его отключить. Процесс «winlogon.exe» является важной частью операционной системы Windows. Этот процесс всегда работает в фоновом режиме в Windows, и он отвечает за некоторые важные системные функции. Например: «svchost.exe», «dwm.exe», «ctfmon.exe», «mDNSResponder.exe», «rundll32.exe», «Adobe_Updater.exe» и многие другие. Далее мы расскажем о нём поподробнее.

Что же такое Windows Logon Application?

Процесс «winlogon.exe» является критически важной частью операционной системы Windows, и вы не сможете получить доступ к ОС без этого процесса.

Он выполняет множество важных задач, связанных с авторизацией в ОС Windows. Например, при входе в систему «winlogon.exe» отвечает за загрузку профиля пользователя в реестр. Это позволяет программам использовать ключи реестра «HKEY_CURRENT_USER», различные для каждой учетной записи пользователя.

«winlogon.exe» имеет специальный функционал в операционной системе, а также перехватывает нажатие комбинации клавиш «Ctrl + Alt + Delete». Это опция, «secure attention sequence» (SAS) – «последовательность внимания к безопасности», то есть особая комбинация клавиш, которую пользователь обязан набрать на клавиатуре перед входом в операционную систему. Нажатие этой комбинации всегда перехватывается процессом «winlogon.exe», что гарантирует вам безопасный и защищённый «Вход в систему», где другие программы не смогут проконтролировать введенные вами данные или выдать ложное диалоговое окно входа в ОС.

Приложение «Windows Logon» также отслеживает активность клавиатуры и мыши, и отвечает за блокировку вашего ПК и запуск хранителей экрана после периода бездействия.

Таким образом, «winlogon.exe» должен постоянно продолжать работу в фоновом режиме, являясь очень важной частью процесса авторизации в системе. На сайте компании «Microsoft» вы сможете найти более подробный технический список возможностей процесса «Winlogon», с расширенным описанием оных.

Могу ли я отключить его?

Вы не cможете продолжить работу в операционной системе Windows, отключив этот процесс. Это важная часть Windows, и он должен работать постоянно. К тому же, у вас не найдётся причин отключать его, поскольку он использует крайне маленькое количество ресурсов ПК в фоновом режиме, но при этом выполняет критически важные функции для системы.

Если вы попытаетесь завершить процесс из «Диспетчера задач», то увидите сообщение о том, что завершение процесса «может привести к нестабильной работе системы». Если вы всё же нажали «Завершить процесс», то ваш экран станет черным, и ваш ПК даже не ответит на «Ctrl + Alt + Delete». Именно процесс «winlogon.exe» отвечает за обработку это комбинации клавиш, поэтому восстановление вашего сеанса работы с ОС будет невозможно. Если система не сможет перезапустить его сразу же, то перезагрузите компьютер.

ОС Windows всегда запускает этот процесс при включении ПК. Если это действие не удалось, то компьютер выдаст синий экран с кодом ошибки «0xC000021A», обычно именуемый как «Blue screen of Death» (BSoD) – «синий экран смерти».

Может ли этот процесс стать вирусом?

Обычно процесс «winlogon.exe» постоянно запущен в вашей операционной системе. Исполняемый файл «winlogon.exe» находится в каталоге «C:\Windows\System32» на системном диске с установленной ОС. Чтобы проверить его подлинность, щелкните на него правой кнопкой мыши в диспетчере задач и выберите «Открыть расположение файла».

Проводник должен открыть каталог «C:\Windows\System32» (проверьте этот адрес в строке адреса), и выделить файл «winlogon.exe».

Если кто-то вам сказал или вы где-то прочитали, что файл winlogon.exe, расположенный в данном каталоге, является вирусом, это не правда. Этот файл должен быть запущен на каждом компьютере под ОС Windows и находится именно здесь. Если вы удалите его, то скорее всего вам придётся заново переустанавливать и настраивать систему.

Какие-то техники из технической поддержки указали вам на «winlogon.exe» или любые другие важные системные файлы и запущенные процессы, и сказали: «Если вы видите эти процессы на вашем ПК, то у вас есть вредоносное ПО», проверьте систему антивирусом, но эти процессы и должны быть запущены, и это нормально. Не поддавайтесь на провокации мошенников!

С другой стороны, если вы найдёте файл «winlogon.exe», который расположен в любом другом каталоге на вашем ПК, то скорее всего у вас проблема. Вирусы или другой тип вредоносного ПО могут маскироваться под критически важные системные процессы, поскольку они пытаются скрыться от ваших глаз и продолжать работать в фоновом режиме. Высокий уровень использования ресурсов компьютера (процессора или памяти) для процесса «winlogon.exe» также является косвенным признаком того, что с ним что-то не так. Этот процесс не должен использовать много ресурсов «CPU» или оперативной памяти в обычных ситуациях.

В таких случаях запустите полное сканирование системы с помощью вашего антивирусного программного обеспечения. Оно должно удалить обнаруженные вредоносные программы или разного рода нелегальные надстройки в системе.

Автор: Vladimir Mareev, Технический писатель

Владимир Мареев — автор и переводчик технических текстов в компании Hetman Software. Имеет тринадцатилетний опыт в области разработки программного обеспечения для восстановления данных, который помогает ему создавать понятные статьи для блога компании. Спектр публикаций довольно широк и не ограничивается только лишь темой программирования. Статьи включают также разнообразные обзоры новинок рынка компьютерных устройств, популярных операционных систем, руководства по использованию распространенных и специфических программ, примеры решений возникающих системных или аппаратных проблем и многие другие виды публикаций. Подробнее

Winlogon.exe что за процесс?

Доброго времени, дорогой юзер Речь пойдет о процессе winlogon.exe, это очень важный процесс и без него системе будет плохо, глюки обеспечены, поэтому сразу мой долг вам объявить — не сметь его удалять или завершать.

Winlogon.exe это процесс, которые отвечает за вход в систему, но его запускают другие процессы — это smss.exe и csrss.exe, которые в свою очередь также ну очень важные процессы Также под процессом может скрывать и вирус, ибо доверчивые пользователи, которые уже знают что процесс winlogon.exe системный, то также думают и о втором процессе, которого кстати быть вообще не должно

Процесс winlogon.exe в диспетчере задач должен быть один единственный и неповторимый, никаких копий в диспетчере задач, а если есть — то все, скорее всего у вас вирус, нужно срочно антивирусными утилитами прочесать комп.

Если вы все таки умудрились завершить процесс winlogon.exe, то получите в итоге синий экран похож на обман, то есть ошибку BSOD.

После того как winlogon.exe запустился, далее он запускает еще lsass.exe и services.exe (это службы). Потом также выполняет команды, которые указаны в параметре Userinit (это в реестре), ну и дальше уже в свою очередь процесс userinit.exe запускает программы из парамтера Shell (как правило это оболочка Windows, то есть процесс explorer.exe). Вот такие дела

По умолчанию файл winlogon.exe обитает в таких папках как:

Это его родные папки, в других его быть не должно, иначе это вирус. Посмотрим как этот процесс живет в Windows 7. Открываем диспетчер задач и переходим на вкладку Процессы, а там находим winlogon.exe, нажимаем по нему правой кнопкой и выбираем пункт открыть место хранения:

Теперь смотрим в какой папке он находится:

Как видите, это папка System32, так как и должно быть. Смотрите, чтобы у вас было также

Дальше, еще можете глянуть на его характеристики в всплывающей подсказке (кстати значок так и не поменяли, он в Windows XP такой же):

Это у меня Windows 7 со всеми обновлениями, чистая, вирусов точно нет. Поэтому характеристики достоверные

Какой можно сделать вывод? Вам нужно проанализировать процесс winlogon.exe на то как он себя ведет, не грузит ли комп, не много ли потребляет оперативки и убедиться что он один запущенный (и кстати от имени Система). Также проверьте откуда он запущен — это должна быть папка C:\Windows\System32 и только она, никаких C:\Windows или похожего, это все маскировки вируса!

Если winlogon.exe несколько, при этом один из них запущен не от имени Система, если при этом еще и грузит процессор — то вполне возможно что это вирус, я бы настоятельно рекомендую вам задуматься о антивирусе, или есть он есть, то о смене его

В итоге, если есть подозрения, то советую проверить комп этими утилитами — AdwCleaner (это специалист по отлову рекламных вирусов) и Kaspersky Virus Removal Tool (не путать с антивирусом, это просто утилита для проверки на вирусы, трояны, руткиты и прочую вредоносную нечисть).

Еще могу посоветовать такую утилиту как HitmanPro — мне в ней нравится то, что она очень тщательно проверят систему, подтверждение этому служит то, что находит вредоносные объекты даже в кукисах (или куки, это такие файлы, которые оставляют сайты).

WINLOGON.EXE: что это за процесс и нужно ли его выключать?

WiFiGid приветствует вас! Эту статью посвятим разбору WINLOGON.exe. Узнаем что это за процесс, нужно ли его удалять, где он находится, может ли за ним прятаться страшный и опасный вирус. Такой себе классический джентельменский чемоданчик для любого непонятного процесса на Windows. Предлагаю сразу же перейти к рассмотрению!

Если у вас появились какие-то вопросы или есть что-то интересное, чем вы бы хотели поделиться в нашем сообществе – оставьте комментарий под этой статье. Мы будем очень рады!

Что это за процесс?

WINLOGON.exe – стандартный процесс (программа) всех версий Windows, который отвечает за вход и выход пользователя в систему (как за сам процесс, так и за отображение этих красивых окошек с пользователями). Т.е. даже если вы не видите экран входа при загрузке, считаем что на любом включении вы все равно сидите в системе под каким-то своим пользователем. Вот за это и отвечает winlogon.exe.

Т.е. в стандартных ситуациях – это обычный правильный процесс, который не нужно трогать, а то может вылететь синий экран.

Вот так в списке процессов выглядит обычный правильный winlogon. На самом деле объем памяти от разных версий Windows может расходиться, но обычно он много не занимает:

Связи с другими процессами

Попробуем распутать цепочку связей нашего процесса, кому-то будет полезным:

• SMSS.EXE (диспетчер сеанса) запускает WINLOGON.EXE.
• WINLOGON.EXE запускает LSASS.EXE (сервис проверки подлинности локальной системы безопасности) и SERVICES.EXE (диспетчер управления службами).

Где находится на диске?

Как мы выяснили выше, файл WINLOGON.exe загружается самостоятельно при старте с помощью SMSS.EXE. Физический путь WINLOGON в системе:

Очень редко (но бывает):

Как определить вирус?

Периодически под процесс WINLOGON маскируются разные вирусы. Причем процесс настолько популярный среди разработчиков зловредов, что какое-то отдельное поведение заразы вычислить сложно:

• Процесс может ненормально грузить процессор, диск, видеокарту – это видно сразу в диспетчере устройств ( Ctrl + Shift + Esc ).
• Обращаем внимание, что процесс должен быть запущен от имени «СИСТЕМА» («SYSTEM»), а не какого-то другого пользователя (например, вашего).

• Проверяем расположение файла процесса (щелкаем по нему правой кнопкой мыши и выбираем пункт «Открыть расположение файла»). Правильные пути расположения писал в разделе выше.

• Проверяем правильное название. В своей практике встречал winlogSon и близки варианты написания.

Если что-то не сходится – прогоняем компьютер любым нормальным антивирусом. Скорее всего простое удаление файла и завершение процесса сильно не поможет (хотя можно и попробовать, главное не наломайте дров), т.к. нормальный вирус такое восстанавливает, так что в каждой конкретной ситуации уже нужно разбираться отдельно.

Как удалить winlogon

Подлинный файл является одним из компонентов программного обеспечения Microsoft Windows, разработанного Microsoft .

Winlogon.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли winlogon.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с winlogon.exe

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу Windows Logon Application. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы winlogon.exe.

Информация о файле winlogon.exe

Описание: winlogon.exe — это процесс, осуществляющий функционирование менеджера входа в систему Windows, обработку входа и выхода из системы пользователя. Вы видите этот процесс в действии каждый раз, когда операционная система запрашивает ваши логин и пароль. Он также отвечает за загрузку профилей пользователя после авторизации, отвечает за автоматическую авторизацию (когда это уместно) и отслеживает активность клавиатуры и мыши, чтобы принять решение, когда вызывать заставку.

Подробный анализ: winlogon.exe часто вызывает проблемы и необходим для Windows. Winlogon.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/11/7 507,904 байт (23% всех случаев), 509,440 байт и еще 45 варианта .
Приложение не видно пользователям. Это файл, подписанный Microsoft. Winlogon.exe способен записывать ввод данных, манипулировать другими программами и мониторить приложения. Поэтому технический рейтинг надежности 20% опасности.

Вирусы с тем же именем файла

Является ли winlogon.exe вирусом? Нет, это не вирус. Настоящий файл winlogon.exe — это безопасный системный процесс Microsoft Windows, который называется «Windows Logon Application». Тем не менее, авторы зловредных программ, таких как вирусы, черви, и трояны намеренно называют процессы таким же именем, чтобы избежать обнаружения. Вирусы с тем же именем файлов: вроде Win32:Malware-gen (определяется антивирусом Avast), и Trojan.Usuge!gen3 или Trojan.Bamital.B!inf2 (определяется антивирусом Symantec).
Чтобы убедиться, что работающий winlogon.exe на вашем компьютере — это не вредоносный процесс, нажмите здесь, чтобы запустить Проверку на вирусы.

Как распознать подозрительные процессы?

• Если winlogon.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 68% опасности. Размер файла 390,144 байт (71% всех случаев), 735,744 байт и еще 5 варианта . Это не системный файл Windows. Нет более детального описания программы. Winlogon.exe способен мониторить приложения и записывать ввод данных.
• Если winlogon.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 75% опасности. Размер файла 42,687 байт (25% всех случаев), 88,576 байт и еще 5 варианта . Это не системный файл Windows. Приложение не видно пользователям. У файла нет информации о создателе этого файла. Winlogon.exe способен записывать ввод данных, мониторить приложения, спрятать себя и манипулировать другими программами.
• Если winlogon.exe находится в подпапках C:\Windows, тогда рейтинг надежности 68% опасности. Размер файла 389,120 байт (20% всех случаев), 308,726 байт, 331,264 байт, 434,187 байт или 1,185,271 байт.
• Если winlogon.exe находится в папке C:\Windows, тогда рейтинг надежности 80% опасности. Размер файла 301,056 байт (33% всех случаев), 93,475 байт или 159,744 байт.
• Если winlogon.exe находится в папке «C:\Program Files», тогда рейтинг надежности 59% опасности. Размер файла 274,432 байт (50% всех случаев) или 45,056 байт.
• Если winlogon.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 48% опасности. Размер файла 16,896 байт.
• Если winlogon.exe находится в подпапках диска C:\, тогда рейтинг надежности 56% опасности. Размер файла 51,712 байт.
• Если winlogon.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 46% опасности. Размер файла 13,179,660 байт.

Важно: Некоторые вредоносные программы маскируют себя как winlogon.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл winlogon.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

у меня winlogon.exe сидел в windows-system (нашёл через поиск винды) чтобы удалить зашёл в пользователь с отключённым интернетом прошёл в папку и удалил ВСЁ wam

Это процесс входа в систему Windows. Дмитрий

Известно более сотни вирусов (например W32.Neveg.A@mm, Spyware.CMKeyLogger, W32/Netsky-D и множество других), использующих имя WINLOGON.EXE для сокрытия своего присутствия в системе. Так что надо смотреть в каком каталоге находится winlogon.exe. Юра

Иногда трояны используют этот процес для внезапного «викидывания» в окно приветствия, для того, чтобы узнать имя пользователя и пароль для входа в систему Игорь

если он грузит проц, значит это вирус. 100% СС

поиск через вину показал два: один в C:\WINDOWS\SISTEM32 размер 498кб ,другой в C:\WINDOWS\Prefetch файл «РF» размер 12кб денис

да,господа,файл очень уязвим,особенно для вирусняка BackDoorDDos,который хитро распахивает ваш комп для «дяди»,хорошо ловится firewall’ом drweb’om,но удаляется только через программу unlocker,остается пустая папка»для чтения»-метите и ее.Файл winlogon.exe ОБЯЗАН лежать в system32 и в system32\dllcashe отдельным файлом без всяких подпапок!Из software distribution метите тоже !Если сомневаетесь,лучше сделать команду scannow,вставить диск винды и кривой файл заменится виндовским родным.Может сделать МНОГО БЕДЫ ! igabarg-Ukraine

Поиском в Тотал Командер нашел два winlogon.exe: c:\WINDOWS\ServicePackFiles\i386\ и c:\WINDOWS\system32\ оба по 507904 байт, хотя в свойствах (подсказка) указан размер 496 КБ. Система периодически ругается на этот файл. NOD32 вирус не обнаруживает. Иван

winlogon.exe является системной программой, обеспечивающей вход пользователя в систему, запуск оболочки Рабочего стола, завершение работы и т.п. Однако, данный файл должен находится только в папке C:\WINDOWS\system32 и/или C:\WINDOWS\system32\dllcache Наличие данного файла в C:\WINDOWS, C:\WINDOWS\system32\drivers или C:\WINDOWS\system может означать наличие вируса на ПК. Кот

Вообще winlogon.exe процесс отвечающий за вход в систему, если начинает забивать процессор под 50-100% могут быть варианты: 1)при загрузки компьютера; 2)просто заглючил; 3) под него маскируется вирус; 4) сам файл заражен. Варианты решения 1) подождать; 2) нажать Win+L (win — кнопка на клавиатуре вызывающая меню пуск) выбрать пользователя; 3) обычным поиском найти все файлы с тем же именем и расщирением и поудалять (если боитесь можно переименовывать) тот что в папке C:\Windows\System32 НЕ ТРОГАТЬ!; 4) проверить файл C:\Windows\System32\winlogon.exe антивирусами (разными, говорят касперский и нортон не берут, а Нод видит, можно так же попробовать утилиты типа Trojan Remover или RegistryBooster) Иван

если грузит ЦП то это БЕДА! мой касперский с поврежденными сигнатурами(лучше вам не знать что я там творил) выдает что это «потенциально опасное по» к томуже вмешивается в процессы браузеров.Вывод очевиден но. к томуже процесс системный завершить некак нельзя(я не могу по крайней мере) БЕДА tuma0_спасите_мой_комп

А у меня с этой хренью проблема появился в сетевых соединениях и из за него не работают антивирус и торрнент, удалить нельзя ;(

У меня этот файл(сидит в c:\WINDOWS\system32) грузит проц на 50% всегда. Болеет камп

При появлении баннера изменяется путь к winlogon, что и приводит к срыву системы.

Загружает цп на 41%. Владислав

у меня тажа беда, грузит проц на 30%, незнаю уж что и делать cryengen3

грузил процессор на 50%. DrWebCureit никак не отреагировал на него в памяти. При сканировании самого файла на диске тоже не нашел вируса. Файлов было два, в C:\Windows\System32 и в C:\WINDOWS\system32\dllcache. Я так понял, их и должно быть два. Т.к. после отката их осталось столько же. Решил не заморачиваться и просто откатил систему назад. Благо, две недели назад делал образ С на акронисе. По времени минут 15 на всё. После отката загрузка процессора winlogon.exe — 00% Бэкап — сильная вещь) бэкапщщик)

У меня на серверной машине winlogon.exe грузит 100% ядра (одного из 4) Пока что нету доступа до машины то я немного решил проблему снижением приоритета для процесса . Вано Хачеус

В диспетчере задач увидела,что этот winlogon бурно действует. Через поиск в папке c:\WINDOWS нашлось 70 папок и файлов с winlogon. Но комп. как бы нормально работает не глючит. Вот теперь и не знаю удалять их или не надо.[URL=http://fastpic.ru/][IMG]http://i2.fastpic.ru/big/2011/0514/1f/4726c9c295d150800fa69ba46756761f.png[/IMG][/URL] Это вот только 1 из 7 скринов Наташа

еще раз проверила по поиску в c:\WINDOWS но уже winlogon.exe нашлось14 отдельных файлов, без папок. DR WEB и avz их игнорируют. Наташа

http://support.microsoft.com/kb/953675/ru?sd=gn (дополнительная информация) Даша

у меня грузит на 10% процессор Иван

у меня тоже из-за него не работает антивирус,тока вхожу в нет сразу картинка winlogon.exe ошибка приложения и т.д вадик

У меня подобная проблема WINLOGON.EXE — ошибка приложения инструкция по адресу «0х00000000» обратилась к памяти по адресу «0х00000000» Память не может быть «read». ОК — завершение, Отмена — отладка приложения. Смотрел файл по пойску, видимый, весит 498 кб, сидит в System 32, в окне процессов занимает 50% от работы памяти. Илья

winlogin.exe ошибка приложения ошибка приложения память не может быть read 0x7c90fe60 0x9a5f0000

А я взял раза 4-5 его завершал, ну он больше не включался на некеторое время, а загрузка процессора это вообще капец он берет столько, сколько сможет если например опера берет 7-8, то он берет 92-93. black_maga

я удалил winlogon.exe с помощью антивируса командой открыть и удалить. Я повредил систему. Она не запускается. Через установочный диск восстановить невозможно. Будте осторожны. Я так потерял все свои файлы. Павел

Не работал ютуб. Решил перегрузить комп, а он при выключении выдал winlogon не может быть read. Потом перегрузил систему и при включении такая же ошибка. Я нажал ок и экран стал синий с какими-то иероглифами. Теперь включаю, а комп не вкл. — шумят вентиляторы а лампочка процессора даже не горит. Саша

winlogon.exe это Программа Для Входа В Систему Её Удалять НЕЛЬЗЯ! Нету Вирусов! Если Удалиш В Систему Не Зайдеш Hasarr314

важный файл,но не как не защищеный Густав

На неделе раза 3 выскакивало это приславутое сообщение после комп перезагружался с неприятным мельканием синего экрана с описанием ошибки белыми буквами проверил диск С: там только 1 winlogon Считаю что мне повезло Причина вылетания непонятна как и периодичность. Я насторожен. Скорее всего это вредоносные сайты и всякая бурда в интернете! Максим

Да, вот ссылки на NT AUTORITY :http://forum.ixbt.com/topic.cgi?id=4:54604 ; http://monitor.espec.ws/section13/topic39381.html ; http://adminxp.ru/nt-authority-system/ и так далее. И ещё совет:тщательно проверьте и очистите(ну хоть вручную)папки Temp,Temporari и Префетч ,потому что там скапливается часто всякая нечисть. Sivis/

Была проблема с WINLOGON.EXE Решение было моментальным у меня стоит прога Spyware Terminator 2.8.3.283 при запуске WINLOGON.EXE Spyware вывел тобличку о запуске процессора с рекомендацией Блокировать угрозу в Результате чего ЦП в норме!! фаил WINLOGON.EXE только 1 по кординатам C:\WINDOWS\system32 Рекомендую влучае получения такого вируса установить Spyware Terminator «doctor» Рома

Nod32 запалил его сразу но не удалял, проблему решил запуском через Б\Р про верил на наличие вирусов, Сразу все удалило. Находился он в Оперативной памяти, Выдавало как Win32/dorkbot.b В ручном режиме нашел в папке Temp файл как Oezoz.exe удалил и очистил папку под НОЛЬ. Проблема решина! больше его нет! Известны факты перегрева процессора и оперативной памяти из-за сего гада. Олег

а что значит у меня при сканировании антивирусника показывает всегда маячок трояна Рост

у меня проблема была такая: при запуске винды выскакивало окошко в нем были непонятные символы,при нажатии «ок»компьютер загружался.В диспетчере задач нашол не понятный процес winlogon.exe .При сканировании системы ни нод ни авз ошибок не нашол.Через поиск винды нашло два файла один в c:\WINDOWS\system32 а второй в c:\WINDOWS\Prefetchf в нем и была вся загвоздка. твердый

у меня при каждой попытке удалить его выкидало еще одно окно, случайно запустил и все, заблокировался доп.винд.Потом нашел сам файл,(в program files)удалил,но NOD32 при перезагрузке всеравно ругается и удалить не может.help может у кого-то усть инфа про такую проблему Серж

он очень нужен пожалуйста не удаляйте его и иначе покажет синий экран он запускается автоматически при включения компьютера будте осторожны рекомендую установить Kanspersky Internet Seciurity с сайта Кансперского для его защиты grisha22

при сканировании антивирусника у меня выскакивает 28.06.2012 21:41:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(604) модифицированный Win32/Dorkbot.B червь очистка невозможна ЧТО ДЕЛАТЬ. Юля

Здравствуйте! Вся надежда на Ваш сайт, у меня во время дефрагментации диска С выбило електроенергию, теперь при загрузке компа черный экран и окно winlogon.exe — неверный образ: приложение или библиотека С:/windows/system32/kbdeu.dll не является образом программы для Windows NT Проверьте назначение установочного диска. Можно ли что-то сделать? Виктор

у меня при каждой попытке удалить его выкидало еще одно окно, случайно запустил и все, заблокировался доп.винд.Потом нашел сам файл,(в program files)удалил,но NOD32 при перезагрузке всеравно ругается и удалить не может.help может у кого-то усть инфа про такую проблему Серж

он очень нужен пожалуйста не удаляйте его и иначе покажет синий экран он запускается автоматически при включения компьютера будте осторожны рекомендую установить Kanspersky Internet Seciurity с сайта Кансперского для его защиты grisha22

при сканировании антивирусника у меня выскакивает 28.06.2012 21:41:26 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = winlogon.exe(604) модифицированный Win32/Dorkbot.B червь очистка невозможна ЧТО ДЕЛАТЬ. Юля

Программа для входа в систему ТАМ МОЖЕТ БЫТЬ КЕЙЛОГГЕР. Но, он может быть в оперативной памяти. Удаляется Live антивирусами. Никита

«файл C:\WINDOWS\system32\winlogon.exe заражен вирусом Trojan/W32.Agent.509440.X» — это сообщение мне выдает GameGuard к игрухе. Avast, DrWeb,Malwarebytes Anti-Malware вируса не видят. можно ли игнорировать сообщение игрухи и продолжать работу или нужно переустанавливать систему?

Скажите при блокировки windows logon application к сети у меня визуально сеть видна в центре управления сетями маршрут НО подключится я уже не магу браузеры не работают Chrom и internet Explorer а при раз блокировки всё приходит в норму что это может значить AkiraYamaoka

Про сканировал winlogon.exe вирусов не обнаружено.Зная не много в хакерстве, по моему это троян по стандарт. он находиться в C:\Windows\System32, вроде бы его можно хоть куда поставить. Bimon

Я проверил Касперским-ничего не нашел,лежит в System32 и загружает ЦП на 1-10% ну вроде норм Артём

запустил поиск на диске С, так у меня штук 20 всевозможных папок и файлов выдало содержащих Winlogon, в основном все лежат в папках «winsxs», и «sustem 32» и только один лежит в «SusWOW64», проц вроде не грузят, но как-то не уютно, посоветуйте что делать? Александр

Eset выдает ошибку открытия, virustotal не может загрузить, грузит проц на 00, при этом иконка файла в виде окна с полумесяцем в окне.Весит 382 кб. Это виру, или нет? Александр

это очень критический, системный файл. если что то пойдет с ним не так, виндоус будет входить в синий экран . Shumaher

Bomin, этот файл те в-коем случаи нельзя удалять и «постовлять» если ХОТЬ ЧТО С НИМ СДЕЛАЕШЬ = 1 переустонавливай систему 2 . Данил Загребалов

У меня ЦП грузился на 98-100% увидел это в диспетчере «Процессы». Прежде, чем удалить этот процесс («Завершить процесс»), нажал на этот процесс правой мышкой и нажал «Свойства». Определил место расположения файла C:\Users\имя_пользователя\AppData\Roaming\Sistem\1 И потом «Завершил процесс» и удалил папку 1. Потом прогнал комп двумя антивирусами. Alex7381

если у вас винлогон грузит проц, файл находится где надо, проверьте, может открыт удалённый доступ к пк, тогда могут ломиться к вам. яя

Сканировал систему прогой Sophos Anti-Rootit.Обнаружила скрытый файл sfc.dll ( раньше при сканировании его не было). Удалил ( раз раньше не было :))). При запуске Винды стало появляться сообщение » Процес vinlogon.exe не может быть запущен». Дальнейшая загрузка происходит совершенно нормально, без проблем. Amor

подскажите че делать___у меня вибивает winlogon.exe___ок—отмена )))НАЖИМАЄШ ЛЮБОЕ ВИБИВАЕТ СИНИЙ ЕКРАН ДІМА

Программа необходима сестеме, но при попытке узнать что то о ней закрывает браузер Коля

После скачивания DrWeb был установлена байда и tencent. Потом хрень под названием — cinema plus 3.2c и появился в документах ключ реестра, и подпапка msdcsc с файлом — msdcsc.exe, появился в C/program files/winlogon/winlogon.exe, пошла рекламма, при перезагрузке вылазит окно — Welcome to DarkComet RAT, RAT по моему Remote Administrator Tools. И без инета виндус просто не работает! ( Забыл сказать, постоянно включена вебка ). Данил

Нашло несколько файлов winlogon.exe, большинство в «C:\Windows\winsxs\amd64_microsoft-windows-winlogon. «, тот что в диспечере задач отсылает «C:\Windows\System32» и имеет размер 455 168 КБ, процессор вроде не грузит 0%. Сергей

Безопасный файл, программа входа в систему User

Хотел перейти на 64 разрядную версию, получил вирус рекламный. И всё, что там говорят. Все csrss и winlogon загружают цп на 0. Так как вирус удалил быстро, но думаю что остались какие то мелкие черви, они особо мой пк никак сильно не могут вредить. Так что спрашиваю, если они загружают 0 цп, это хорошый процесс? Дима

у меня даже amd64 16048 таких файлов что делать ? «C:\Windows\winsxs\amd64_. (дополнительная информация) Андрей

В windows XP SP3 лежит в C:\WINDOWS\system32 497 КБ (509 440 байт) Саша

Важный для системы файл, иногда бывает что таких файлов 2, если у вас так то быстрее устанавливайте антивирус а именно Kaspersky, И проверяйте систему, если ничего не нашёл идите в интернет. Также бывает что один из файлом занимает 50%-100% ЦПУ или оперативки, если у вас так то удаляйте любым способ тот файл который столько жрёт . ВАЖНО НЕКОГДА НЕ УДАЛЯЙТЕ НАСТОЯЩИЙ КОМПЬЮТЕР МОЖЕТ СЛОМАТСЯ И НЕ ПОМОЖЕТ НЕЧТО КРОМЕ ПОКУПКИ НОВОГО . Иван

Winlogon очень нужен чтоб работали программы. Если снять задачу этой программы то тогда как с csrss.exe будет BSOD. А когда я сканировал свой комп там был найден троян под названием «ROOTkit.exe» но он был перемещён в систем32 и я вообще не понимаю как! Ну тогда winlogon может и принадобится, иначе BSOD! Мурчёночек

Лучшие практики для исправления проблем с winlogon

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с winlogon. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса winlogon.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

winlogon сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Инструмент ремонта ПК бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.