winlogonwinlogon.exe是什么进程?

winlogon  时间:2021-06-23  阅读:()

电脑进程里面的winlogon.exe是什么

使用最新版本的杀毒软件,进入安全模式杀! 工具菜单->文件夹选项->查看->选择显示所有文件和文件夹,隐藏受保护的操作系统文件的钩去掉!system32下肯定有winlogon,那是正常的系统文件!

winlogon.exe 是什么?

这个是WINDOWS操作系统的关键运行程序,是禁止关闭的。

一旦关闭系统将无法运行,因为这个程序是系统用户登陆和管理的必要程序,意思是连最基本的系统启动在没有这个程序时都将无法完成。

与游戏冲突可能是有病毒,不知你是否有格式化安装系统,有一种专盗传奇帐号的木马病毒它的进程名称和上面的那个名称是一样的,在任务管理器里应该只有一个这样的进程名称,同进它在D盘也有生成文件,包括C盘一共有十几个,只要一个文件没有删除它就会重新生成一个完整的病毒程序,你最好在安全模式下进行全盘杀毒,然后再GHOST系统。

电脑出现winlogon.exe应用程序错误,如何解决?

Winlogon.exe是Windows XP登录管理器 ,位于C:WindowsSystem32目录下,主要用于管理XP用户的登录和退出,处理用户登录和注销任务。

当你按Ctrl+Alt+Del然后选择“任务管理器”,在进程列表中即可看到Winlogon.exe进程,其占用空间大小是动态变化的——与用户登录的时间有关。

如果你登录XP系统一个小时左右,该进程将会占用1.2MB~8.5MB内存空间。

检查你的Winlogon.exe是否正常? 由于Winlogon.exe是系统启动必需的进程、非常重要,所以目前很多木马程序都盯上了它!例如国产木马程序中有个叫PcShare的,当你感染它之后,它就会自动把自己的进程插入到Winlogon.exe进程中;以后一旦你启动系统,PcShare就会随Winlogon.exe一起运行,而且还能躲过大部分网络防火墙的拦截。

正因为Winlogon.exe特别容易染上病毒和木马,所以关注Winlogon.exe是否染毒就很有必要了,那么如何检查Winlogon.exe是否正常呢?建议你从以下几点来考察: 1、检查Winlogon.exe的名称与路径 与其他系统进程(如SMSS.EXE、LSASS.EXE、CSRSS.EXE 等)一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦! 其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。

如果你在任务管理器中发现它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe肯定也染上病毒了!

winlogon这个是什么?

该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户运行,若不是以上路径且不以 SYSTEM 用户运行,则可能是 W32.Netsky.D@mm 蠕虫病毒,该病毒通过 EMail 邮件传播,当你打开病毒发送的附件时,即会被感染。

该病毒会创建 SMTP 引擎在受害者的计算机上,群发邮件进行传播。

1:手工清除

该病毒时先利用进程管理类程序(如冰刃、No.1进程管理器等,系统的任务管理器会将病毒的winlogon误认为是系统关键进程从而无法结束)结束病毒进程 winlogon.exe,然后删除 C:Windows 目录下的 winlogon.exe、winlogon.dll、winlogon_hook.dll 和 winlogonkey.dll 文件,再清除 AOL instant messenger 7.0 服务,位于注册表 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices] 下的 aol7.0 键。

2:杀毒清除

把杀软升级后进入安全模式进行全盘查杀,(一般的杀毒软件都可以杀掉)

如果你没安装杀软,建议你下载NOD32

电脑开机出现winlogon。exe应用程序错误

参考了百度文库中的解决方案——贡献者:15165337123 情况1:原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是病毒的征兆; 情况2:硬件有些地方配置不当; 情况3:硬件装了不匹配得驱动; 情况4:机器超频,导致不能承受一定的负荷导致崩溃; 情况5:有些硬件可能没有插好,或者损坏了,硬件需要升级; 情况6:操作系统需要更新,不能识别得某些硬件,或者驱动升级; 可以尝试以下方法: 方法一: 点击开始-所有程序-附件-在命令提示符上单击鼠标右键选择“以管理员身份运行”,在命令行窗口下输入以下内容后按回车: 第一步:for %1 in (%windir%system32*.ocx) do regsvr32 /s %1 第二步:for %1 in (%windir%system32*.dll) do regsvr32 /s %1 这个过程需要你耐心等待一会,中间会出现很多英文滚屏的界面,不要担心,等待完成,然后重启电脑,你再试试是否正常 方法二: 卸载搜狗拼音输入法; 方法三: 1、若机器中有系统备份,建议还原系统; 2、若机器中没有系统备份,且winlogon.exe故障不是病毒或木马导致,建议直接修复一下系统;3、若机器中没有系统备份,且winlogon.exe故障是病毒或木马导致,建议直接格式化重装系统。

winlogon.exe是什么进程?

winlogon.exe是用户登陆程序。

这个进程是管理用户登录和退出的。

而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。

这个进程处理登录和注销任务,事实上,这个进程是必需的,它的大小和你登录的时间有关系,我曾亲眼看见这个进程占用空间的波动情况,一个是登录一个小时左右,内存在1.2MB到8.5MB之间波动;另一个是登录了40多天,内存在1.7MB到17MB之间波动。

wowexec.exe当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序,你就会在进程里面发现它。

winlogon.exe用于处理你系统的登陆和登陆过程。

该进程在你系统的作用是非常重要的。

该进程的正常路径应是 C:WindowsSystem32 且是以 SYSTEM 用户来运行。

如果不是以上路径且不是在SYSTEM用户运行,则可能 W32.Netsky.D@mm 蠕虫病毒,该病毒通过EMail 邮件传播,当你打开病毒发送的附件时,即会被感染。

感染就是用户通过病毒来篡改用户的程序的快捷方式和图标,严重的话会自动链接到一些导航网站,然后在浏览器上添加一些无法删除的收藏夹。

让用户手无举措。

这还是小问题,winlogon.exe还会盗取用户的游戏账号和网银信息等,让用户在使用电脑的时候不断的弹出垃圾广告,甚至还弹出一些用户中奖等信息。

建议你从以下几点来考察你的电脑是否中毒: 1、检查Winlogon.exe的名称与路径与其他系统进程一样,Winlogon.exe的名称也是不区分大小写的,假如你在任务管理器中发现,Winlogon.exe有时是大写、有时又是小写,这也是正常的!不过你可要仔细检查,其名称中那个“O”到底是字母O、还是数字0?如果是数字0,Winlog0n.exe肯定就是病毒啦! 其次还要检查Winlogon.exe所在的路径,正常的Winlogon.exe应该位于C:WindowsSystem32目录下、并且是以 SYSTEM 用户运行的。

如果你在任务管理器中发现它是以非SYSTEM 用户运行的,或者其所在路径是%Windows%,那么这个Winlogon.exe肯定也染上病毒了! 2、Winlogon.exe不会自动要求连接网络 Winlogon.exe是一个本地进程,所以它是绝对不会自动要求连接网络的!假如你启动TCPView2.4,发现在进程列表中有Winlogon.exe进程打开某端口监听、要求连接网络,那么这个Winlogon.exe肯定是被木马程序劫持了,应该尽快清除之。

另外建议你运行一下软件Auto runs,然后选择Winlogon.exe,检查它启动了哪些文件。

正常情况下,Winlogon.exe应该启动了1个执行文件logonui.exe和6个dll文件,具体名称如下,如果不是这些文件,就非常可疑了! 怎么查杀winlogon.exe病毒? 最直接最好用的方法就是安装一个360或者金山杀毒软件来对电脑进程全盘查杀,一般用户都需要安装一个防身的杀毒软件。

hypervmart:英国/荷兰vps,2核/3GB内存/25GB NVMe空间/不限流量/1Gbps端口/Hyper-V,$10.97/季

hypervmart怎么样?hypervmart是一家国外主机商,成立于2011年,提供虚拟主机、VPS等,vps基于Hyper-V 2012 R2,宣称不超售,支持linux和windows,有荷兰和英国2个数据中心,特色是1Gbps带宽、不限流量。现在配置提高,价格不变,性价比提高了很多。(数据中心不太清楚,按以前的记录,应该是欧洲),支持Paypal付款。点击进入:hypervmart官方网...

TNAHosting($5/月)4核/12GB/500GB/15TB/芝加哥机房

TNAHosting是一家成立于2012年的国外主机商,提供VPS主机及独立服务器租用等业务,其中VPS主机基于OpenVZ和KVM架构,数据中心在美国芝加哥机房。目前,商家在LET推出芝加哥机房大硬盘高配VPS套餐,再次刷新了价格底线,基于OpenVZ架构,12GB内存,500GB大硬盘,支持月付仅5美元起。下面列出这款VPS主机配置信息。CPU:4 cores内存:12GB硬盘:500GB月流...

Vultr VPS新增第18个数据中心 瑞典斯德哥尔摩欧洲VPS主机机房

前几天还在和做外贸业务的网友聊着有哪些欧洲机房的云服务器、VPS商家值得选择的。其中介绍他选择的还是我们熟悉的Vultr VPS服务商,拥有比较多达到17个数据中心,这不今天在登录VULTR商家的时候看到消息又新增一个新的机房。这算是第18个数据中心,也是欧洲VPS主机,地区是瑞典斯德哥尔摩。如果我们有需要欧洲机房的朋友现在就可以看到开通的机房中有可以选择瑞典机房。目前欧洲已经有五个机房可以选择,...

winlogon为你推荐
防火墙技术应用防火墙的应用与研究论文彩信平台请问彩信平台升级怎么改参数能告诉我具体步骤吗?flex是什么Adobe旗下的软件分别是干什么的?免费分享网给个免费电影网测试post请列出计算机上电自检(POST)的基本过程是什么?如何发送电子邮件如何发送电子邮件?ps文字处理Photoshop cs3中的文字处理(如图)中国交通频道在线直播中国交通零距离是什么意思?oraclesequence用pl sql为oracle表创建sequence有什么用 怎么创建?storage是什么意思请问storage/emulated/0里的文件能不能删掉?会有什么影响吗?
天津服务器租赁 yardvps 免费名片模板 免费静态空间 qq数据库下载 免费网站申请 免费mysql 架设服务器 卡巴斯基免费试用 香港新世界中心 西安主机 中国域名 永久免费空间 lamp架构 cdn网站加速 镇江高防 阿里云邮箱个人版 架设代理服务器 时间同步服务器 美国vpn服务器 更多