USB flash drive birusak erabat egiaztatzen ditugu

WINLOGON.EXE prozesu hori gabe Windows OS sistema eragilea eta haren funtzionamendua ezinezkoa da. Batzuetan, bere itxurapean mehatxu birikoa da. Ikus ezazu WINLOGON.EXEren zereginak eta zer arrisku izan daitezkeen.

Prozesuaren informazioa

Prozesu hau beti exekutatzen ikusi daiteke Zereginen kudeatzailea fitxa "Prozesuak".

Zer funtzio egiten du eta zergatik?

Zeregin nagusiak

Lehenik eta behin, utzi objektu honen eginkizun nagusiak. Bere funtzio nagusia sistemaren saioa hasi eta kanporatzea da. Hala ere, ez da zaila ulertzen bere izenetik ere. WINLOGON.EXE saio hasiera programa ere deitzen zaio. Prozesuaren beraren arduraduna da, baina baita erabiltzailearekin elkarrizketa ere saioa hasteko prozesuan interfaze grafikoaren bidez. Egia esan, pantailan sartzean eta irtetean pantaila babesleak, baita uneko erabiltzailea aldatzen duen leihoa ere, pantailan ikusten dugunean, zehaztutako prozesuaren emaitza dira. WINLOGONen erantzukizunak pasahitzaren sarrera eremua bistaratzea eta idatzitako datuen autentifikazioa barne hartzen ditu, erabiltzaile zehatz batekin sisteman saioa hasteko pasahitzarekin babestuta badago.

WINLOGON.EXE SMSS.EXE prozesua (Session Manager) abiarazten du. Saio osoan zehar atzealdean funtzionatzen jarraitzen du. Ondoren, aktibatuta WINLOGON.EXE berak jarri LSASS.EXE (Tokiko segurtasun Sistema Autentifikazio Zerbitzua) eta SERVICES.EXE (Zerbitzuaren kontrol kudeatzailea).

Windows-en bertsioaren arabera WINLOGON.EXE programa aktiboaren leihoari deitzeko, erabili konbinazioa Ktrl + Maius + Esc edo Ktrl + Alt + Del. Aplikazioak, gainera, leihoa aktibatzen du erabiltzaileak saioa hasten denean edo berrabiarazterakoan.

WINLOGON.EXE kraskatu edo indarrean amaitzen denean, Windows-en bertsio desberdinak modu desberdinean erreakzionatzen. Kasu gehienetan, pantaila urdina da. Baina, esate baterako, Windows 7-n, saio bakarra gertatzen da. Larrialdietarako prozesuaren geltokiaren kausa ohikoena disko gainezkatzea da. C. Garbitu ondoren, oro har, saio hasierako programa ondo funtzionatzen du.

Fitxategiaren kokapena

Orain jakin dezagun non WINLOGON.EXE fitxategia fisikoki kokatuta dagoen. Etorkizunean behar dugu hau benetako objektua birusetik ateratzeko.

  1. Task Manager erabiliz fitxategiaren kokalekua zehazteko, lehenik eta behin, erabiltzaile guztien prozesuak bistaratzeko modura aldatu behar duzu dagokion botoian klik eginda.
  2. Ondoren, egin klik eskuineko botoiaz elementuaren izenean. Irekita zerrendan, hautatu "Ezaugarriak".
  3. Propietateak leihoan, joan fitxa "Orokorra". Inskripzioaren aurrean "Helbidea" nahi duzun fitxategiaren kokalekua da. Helbide hau ia beti hau da:

    C: Windows sistemak32

    Kasu oso arraroetan, prozesu bat honako direktorioari erreferentzia egin diezaioke:

    C: Windows-en lizentzia

    Bi direktorio horietaz gain, nahi duzun fitxategiaren kokalekua ez dago beste inon eskuragarri.

Gainera, Ataza kudeatzailetik fitxategiaren zuzeneko kokalekura joan zaitezke.

  1. Erabiltzaile guztien prozesuak bistaratzeko prozesuan, egin klik eskuineko botoiarekin elementuan. Testuinguru menuan, hautatu "Ireki fitxategi biltegiratzeko kokapena".
  2. Horren ondoren irekiko da conductor nahi duzun objektua non dagoen disko gogorraren direktorioan.

Malware ordezkapena

Batzuetan, Task Manager WINLOGON.EXE prozesua programa maltzurra (birusa) izan daiteke. Ikus dezagun nola gertatzen den benetako prozesua eta faltsutik bereiztea.

  1. Lehenik eta behin, jakin behar duzu WINLOGON.EXE prozesu bakarra izan daitekeela Ataza kudeatzailean. Gehiago ikusten baduzu, horietako bat birusa da. Kontuan izan eremuan ikasitako elementuaren parean "Erabiltzaile" balio zen "Sistema" ("Sistema"). Prozesua beste edozein erabiltzaileren izenean abiarazten bada, adibidez, uneko profilaren izenean, ondorengo egoera birikoaren aurrean gaude esaten dugu.
  2. Begiratu fitxategiaren kokapena ere aurreko metodoekin. Onartzen diren elementu honen bi helbide aldaeratik desberdina bada, berriro ere birusa dugu. Sarritan birusa direktorioaren erroan dago. "Windows".
  3. Zure zaintza prozesuak sistema baliabide maila altua erabiltzen duelako eragin beharko luke. Baldintza normaletan, ia ez-aktiboa da eta sistematik sartzen edo irteten den unean bakarrik aktibatzen da. Beraz, baliabide gutxi kontsumitzen ditu. WINLOGON prozesadorea kargatzen hasten bada eta RAM ugari kontsumitzen badu, orduan birus bat edo sistemaren funtzionamendu okerrak egiten ditugu.
  4. Zerrendatutako seinale susmagarriak bat gutxienez eskuragarri badago, deskargatu eta exekutatu Dr.Web CureIt tratamendurako tresna zure ordenagailuan. Sistema eskaneatuko du eta birusak hautematen badira, sendatuko du.
  5. Erabilerak ez badu lagundu, baina ikusgai duzu WINLOGON.EXE Task Manager bi objektu edo gehiago dagoela, eta ondoren gelditu estandarrak betetzen ez dituen objektua. Horretarako, egin klik eskuineko botoiaz gainean eta hautatu "Osatu prozesua".
  6. Leiho txiki bat irekiko da zure asmoak berretsi beharko dituzu.
  7. Prozesua amaitu ondoren, joan aipatu den fitxategiaren kokalekura, egin klik eskuineko botoiarekin fitxategian eta hautatu menuan. "Ezabatu". Sistemak hala eskatzen badu, berretsi zure asmoak.
  8. Ondoren, garbitu erregistroa eta berriro egiaztatu ordenagailua erabilgarritasunarekin, mota honetako fitxategiak maiz erregistroko komando baten bidez kargatzen baitira, birus batek erregistratuta.

    Ezin baduzu prozesua geldiarazi edo fitxategia bota, hasi saioa Modu Seguruan eta osatu desinstalatzeko prozedura.

Ikus dezakezun bezala, WINLOGON.EXE-k zeregin garrantzitsua du sistemaren funtzionamenduan. Zuzenean sartzea eta irtetzeaz arduratzen da. Nahiz eta erabiltzaileak ordenagailuan funtzionatzen duen denbora guztian, prozesu hori egoera pasiboan dago, baina amaitu behar izanez gero, Windowsen lana jarraitzea ezinezkoa bihurtzen da. Gainera, antzeko izena duten birusak daude, objektu jakin gisa mozorrotuta. Ahalik eta azkarren garrantzitsuak dira kalkulatzeko eta suntsitzeko.