Если вам хоть раз приходилось запускать диспетчер задач, то вы наверняка замечали, что в момент пользования ПК, система выполняет большое количество процессов. Чаcть из них относятся к программам, которые у вас запущены в данный момент, а другая к системным процессам, закрытие которых, мягко говоря, не рекомендуется. Сегодня я подробнее расскажу об этом процессе, а также о проблемах, которые могут с ним возникнуть.
Из названия самого процесс можно сразу сделать вывод, что он каким-то образом связан с логином. И это совершенно правильно. Процесс Winlogon.exe отвечает за вход под вашу учетную запись, а также за корректное завершение работы.
Winlogon располагается на вашем компьютере в следующей директории: C:\Windows\System32. Этот процесс чрезвычайно важен для нормальной работы системы, поэтому нередко у пользователей с ним могут возникать проблемы.
Нередко пользователи, завидев в диспетчере задач, что процесс Winlogon дублируется по несколько раз, опрометчиво закрывают его (или еще чего хуже, удаляют). После этого при следующей загрузке системы, работа с компьютером уже будет невозможна, и приходится переустанавливать Windows.
К сожалению, если вы заметили дублирующийся Winlogon не в папке System32, практически с полной уверенностью можно сказать, что ваш компьютер заражен.
Некоторые хакеры, пытаясь зашифровать свой вирус, превращают его в системный файл, отвечающий за начало и конец сеанса.
Поэтому этот вирус, зашифрованный под Winlogon, становится удалить довольно проблематично. Он настолько крепко цепляется к вашей системе, что вместе с его удалением можно нарушить всю работу системы.
Но все же решение есть. Для начала проведите с помощью вашего антивируса глубокую проверку и удалите все найденные вирусы. Но обратите внимание на файл, который предлагает удалить антивирус: если это системный файл или тот же Winlogon, то трогать его пока не стоит, а в остальных случаях смело удаляйте.
Следом обязательно почистите реестр системы. Обычно это можно удобно сделать с помощью сторонних программ, например, CCleaner.
Теперь для надежности необходимо удалить настройки в браузерах, которые установлены на вашем ПК. Необходимо это затем, что некоторые вирусы могут не поддаваться удалению именно из-за сохраненных настроек в браузере.
И завершающим шагом необходимо провести установку специальной утилиты, которая сможет найти спрятавшийся вирус и удалить его. Воспользуйтесь, например, Security Stronghold или SpyHunter 4. Если эти приведенные меры не помогли, придется решиться на крайний шаг – переустановку Windows.