winlogonwinlogon.exe是什么进程?

winlogon  时间:2021-06-23  阅读:()

电脑进程里面的winlogon.exe是什么

使用最新版本的杀毒软件,进入安全模式杀! 工具菜单->文件夹选项->查看->选择显示所有文件和文件夹,隐藏受保护的操作系统文件的钩去掉!system32下肯定有winlogon,那是正常的系统文件!

winlogon.exe 是什么?

这个是WINDOWS操作系统的关键运行程序,是禁止关闭的。

一旦关闭系统将无法运行,因为这个程序是系统用户登陆和管理的必要程序,意思是连最基本的系统启动在没有这个程序时都将无法完成。

与游戏冲突可能是有病毒,不知你是否有格式化安装系统,有一种专盗传奇帐号的木马病毒它的进程名称和上面的那个名称是一样的,在任务管理器里应该只有一个这样的进程名称,同进它在D盘也有生成文件,包括C盘一共有十几个,只要一个文件没有删除它就会重新生成一个完整的病毒程序,你最好在安全模式下进行全盘杀毒,然后再GHOST系统。

电脑出现winlogon.exe应用程序错误,如何解决?

Winlogon.exe是Windows XP登录管理器 ,位于C:WindowsSystem32目录下,主要用于管理XP用户的登录和退出,处理用户登录和注销任务。

当你按Ctrl+Alt+Del然后选择“任务管理器”,在进程列表中即可看到Winlogon.exe进程,其占用空间大小是动态变化的——与用户登录的时间有关。

如果你登录XP系统一个小时左右,该进程将会占用1.2MB~8.5MB内存空间。

检查你的Winlogon.exe是否正常? 由于Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的,当你感染它之后,它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统,PcShare就会随Winlogon.exe一起运行,而且还能躲过大部分网络防火墙的拦截。

正因为Winlogon.exe特别容易染上病毒和木马,所以关注Winlogon.exe是否染毒就很有必要了,那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察: 1、检查Winlogon.exe的名称与路径 与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦! 其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。

如果你在任务管理器中发现它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe肯定也染上病毒了!

winlogon这个是什么?

该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行,若不是以上路径且不以 SYSTEM 用户运行,则可能是 W32.Netsky.D@mm 蠕虫病毒,该病毒通过 EMail 邮件传播,当你打开病毒发送的附件时,即会被感染。

该病毒会创建 SMTP 引擎在受害者的计算机上,群发邮件进行传播。

1:手工清除

该病毒时先利用进程管理类程序(如冰刃、No.1进程管理器等,系统的任务管理器会将病毒的winlogon误认为是系统关键进程从而无法结束)结束病毒进程 winlogon.exe,然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件,再清除 AOL instant messenger 7.0 服务,位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。

2:杀毒清除

把杀软升级后进入安全模式进行全盘查杀,(一般的杀毒软件都可以杀掉)

如果你没安装杀软,建议你下载NOD32

电脑开机出现winlogon。exe应用程序错误

参考了百度文库中的解决方案——贡献者:15165337123 情况1:原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是病毒的征兆; 情况2:硬件有些地方配置不当; 情况3:硬件装了不匹配得驱动; 情况4:机器超频,导致不能承受一定的负荷导致崩溃; 情况5:有些硬件可能没有插好,或者损坏了,硬件需要升级; 情况6:操作系统需要更新,不能识别得某些硬件,或者驱动升级; 可以尝试以下方法: 方法一: 点击开始-所有程序-附件-在命令提示符上单击鼠标右键选择“以管理员身份运行”,在命令行窗口下输入以下内容后按回车: 第一步:for %1 in (%windir%system32*.ocx) do regsvr32 /s %1 第二步:for %1 in (%windir%system32*.dll) do regsvr32 /s %1 这个过程需要你耐心等待一会,中间会出现很多英文滚屏的界面,不要担心,等待完成,然后重启电脑,你再试试是否正常 方法二: 卸载搜狗拼音输入法; 方法三: 1、若机器中有系统备份,建议还原系统; 2、若机器中没有系统备份,且winlogon.exe故障不是病毒或木马导致,建议直接修复一下系统;3、若机器中没有系统备份,且winlogon.exe故障是病毒或木马导致,建议直接格式化重装系统。

winlogon.exe是什么进程?

winlogon.exe是用户登陆程序。

这个进程是管理用户登录和退出的。

而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。

这个进程处理登录和注销任务,事实上,这个进程是必需的,它的大小和你登录的时间有关系,我曾亲眼看见这个进程占用空间的波动情况,一个是登录一个小时左右,内存在1.2MB到8.5MB之间波动;另一个是登录了40多天,内存在1.7MB到17MB之间波动。

wowexec.exe当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序,你就会在进程里面发现它。

winlogon.exe用于处理你系统的登陆和登陆过程。

该进程在你系统的作用是非常重要的。

该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户来运行。

如果不是以上路径且不是在SYSTEM用户运行,则可能 W32.Netsky.D@mm 蠕虫病毒,该病毒通过EMail 邮件传播,当你打开病毒发送的附件时,即会被感染。

感染就是用户通过病毒来篡改用户的程序的快捷方式和图标,严重的话会自动链接到一些导航网站,然后在浏览器上添加一些无法删除的收藏夹。

让用户手无举措。

这还是小问题,winlogon.exe还会盗取用户的游戏账号和网银信息等,让用户在使用电脑的时候不断的弹出垃圾广告,甚至还弹出一些用户中奖等信息。

建议你从以下几点来考察你的电脑是否中毒: 1、检查Winlogon.exe的名称与路径与其他系统进程一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦! 其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。

如果你在任务管理器中发现它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe肯定也染上病毒了! 2、Winlogon.exe不会自动要求连接网络 Winlogon.exe是一个本地进程,所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4,发现在进程列表中有Winlogon.exe进程打开某端口监听、要求连接网络,那么这个Winlogon.exe肯定是被木马程序劫持了,应该尽快清除之。

另外建议你运行一下软件Auto runs,然后选择Winlogon.exe,检查它启动了哪些文件。

正常情况下,Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件,具体名称如下,如果不是这些文件,就非常可疑了! 怎么查杀winlogon.exe病毒? 最直接最好用的方法就是安装一个360或者金山杀毒软件来对电脑进程全盘查杀,一般用户都需要安装一个防身的杀毒软件。

ZJI-全场八折优惠,香港服务器 600元起,还有日本/美国/韩国服务器

月付/年付优惠码:zji  下物理服务器/VDS/虚拟主机空间订单八折终身优惠(长期有效)一、ZJI官网点击直达ZJI官方网站二、特惠香港日本服务器香港大埔:http://hkdb.speedtest.zji.net/香港葵湾:http://hkkw.speedtest.zji.net/日本大阪:http://jpsk.speedtest.zji.net/日本大阪一型 ...

昔日数据月付12元起,湖北十堰机房10M带宽月付19元起

昔日数据怎么样?昔日数据是一个来自国内服务器销售商,成立于2020年底,主要销售国内海外云服务器,目前有国内湖北十堰云服务器和香港hkbn云服务器 采用KVM虚拟化技术构架,湖北十堰机房10M带宽月付19元起;香港HKBN,月付12元起; 此次夏日活动全部首月5折促销,有需要的可以关注一下。点击进入:昔日数据官方网站地址昔日数据优惠码:优惠码: XR2021 全场通用(活动持续半个月 2021/7...

DMIT:美国cn2 gia线路vps,高性能 AMD EPYC/不限流量(Premium Unmetered),$179.99/月起

DMIT怎么样?DMIT最近动作频繁,前几天刚刚上架了日本lite版VPS,正在酝酿上线日本高级网络VPS,又差不多在同一时间推出了美国cn2 gia线路不限流量的美国云服务器,不过价格太过昂贵。丐版只有30M带宽,月付179.99美元 !!目前,美国云服务器已经有个4个套餐,分别是,Premium(cn2 gia线路)、Lite(普通直连)、Premium Secure(带高防的cn2 gia线...

winlogon为你推荐
外国最火开放的直播app手机上看国外电视直播软件哪个好存储区域网络网络存储怎么用?是接在路由器上面吗?oledbdatareader无法将带 [] 的索引应用于“OleDbDataReader”类型的表达式,求大神解答公众号付费阅读为什么微信公众号阅读要收费?sdfsdfsdfsdf世界上最大的一块金砖有多重?手机软件开发工具如何自己开发一个app软件刷ip流量一天可以刷一万IP流量的软件netbios协议现在怎么还有用NetBios协议的,这个协议和TCP/IP协议有什么关系,为什么获取网卡的信息还要qq管家官网腾讯手机管家如何下载QQ手机管家?云办公平台云办公平台对企业办公有什么好处呢?
域名注册使用godaddy 西部数码vps site5 sugarsync godaddy续费优惠码 双11抢红包攻略 韩国名字大全 asp免费空间申请 独享主机 什么是web服务器 小夜博客 2016黑色星期五 cpu使用率过高怎么办 ubuntu安装教程 wordpress安装 回程 大硬盘补丁 衡天主机 sockscap下载 服务器监测软件 更多