Если вам хоть раз доводилось открывать диспетчер задач, то вы наверняка замечали, какое количество процессов запущено на вашем компьютере. Среди этих процессов можно заметить «Winlogon.exe». Сегодня мы рассмотрим для чего нужен этот процесс, а также почему в некоторых случаях он может являться вирусом.
Запустить диспетчер задач можно следующим образом: нажмите на клавиатуре сочетание клавиш Ctrl+Alt+Delete и выберите пункт «Запустить диспетчер задач». В открывшемся окне перейдите во вкладку «Процессы».
Как уже было отмечено выше, ваш компьютер выполняет множество процессов, которые отображаются в меню «Диспетчер задач». Эти процессы, если они только не относятся к сторонним программам, ни в коем случае нельзя закрывать.
Именно к таким важным процессам и относится Winlogon.exe. Если обобщить, то данный процесс отвечает за вход в систему под вашей учетной записью. Если процесс по незнанию закрыть, осуществить вход в систему будет невозможно без проведения переустановки Windows.
Winlogon.exe выполняет сразу несколько важных функций: во-первых, он отвечает за запуск процессов, необходимых для входа в систему (запрос логина и пароля), во-вторых, устраняет программы, которые могут зафиксировать ваш логин и пароль, а в-третьих, на Winlogon.exe возложены все задачи по регистрации в системе.
Таким образом, можно сделать вывод, что Winlogon.exe является неотъемлемой частью операционной системы. К сожалению, именно этим и пользуются хакеры, размещая в компьютерах пользователей вирусы с аналогичными названиями.
Обратите внимание! Winlogon.exe всегда располагается в папке Windows/System32. Если вы нашли файл Winlogon в какой-либо другой папке на компьютере, можно со 100%-ой уверенностью утверждать, что это вирус.
Это и относится к диспетчеру задач. Если вы заметили, что в диспетчере задач выполняется несколько процессов Winlogon.exe, то в системе содержится вирус, т.к. Winlogon должен быть только один.
Что делать, если вы нашли вирус?
Итак, вы убедились в том, что помимо системного Winlogon.exe, на компьютере имеется вирус, замаскированный под системный файл.
1. Первым делом, откройте свой антивирус и запустите глубокое сканирование системы.
Если антивирус нашел зараженные файлы, то проверьте, не являются ли они системными. Если да, то удалять их пока не стоит, ровным счетом, как и найденный Winlogon.exe, т.к. это может нарушить работу компьютера.
2. Следом стоит почистить реестр Windows. Лучше это делать с помощью сторонних программ, например, CCleaner.
3. Довольно часто вирус может прятаться в конфигурациях браузера, поэтому удалите все настройки всех веб-обозревателей на компьютере, а также на время удалите дополнения, установленные в каждом браузере.
4. Запустите меню «Пуск» и в строке поиска пропишите «Winlogon.exe». Если в результатах будут отображены файлы, не относящиеся к системному Winlogon.exe, то попробуйте удалить их вручную, предварительно отключив доступ в интернет.
Если приведенные советы не помогли вам устранить проблему, то, к сожалению, единственный оставшийся вариант – переустановить операционную систему.
