Winlogon.exe es un sistema de sistema integrado de Microsoft en OS de Windows y es necesario para autenticación (registro/perturbación) al usuario de un sistema o para Comprobando la activación a él (del sistema). Winlogon también es responsable de protección del sistema Por la delimitación exacta del permiso registrado del usuario (por ejemplo, el usuario del administrador tiene control total y los usuarios regulares generalmente solo tienen acceso de solo lectura).
Debido al hecho de que es un proceso esencial para Windows, Winlogon.exe es el objetivo de muchos programa de malware Que, o se adhiere a él en el caso de una posible infección, o "toma prestado" el nombre para engañar. La ubicación legítima de este proceso del sistema siempre será C: Windows System32. Si descubre este proceso en otra ubicación en HDD, o tenga en cuenta que ha comenzado a consumir anormalmente muchos recursos, recomendamos hacer un escaneo exhaustivo del sistema porque, muy probablemente, esto es un virus (gusano), troyano o Adware.
Uno de los troyanos más famosos que afectan el proceso Winlogon.exe es Lesión (o Virtumondo, o Sra. Juan), Troyano "disponible" en múltiples variantes, de modo que las infecciones causadas por ellos varían de infecciones benignas hasta muy severo (en cuyo caso Formatear y reinstalar el sistema es la única solución). Algunos de los síntomas de una infección de Vundo son:
- Publicidad de ventanas emergentes para antivirus falso
- Screensaver con Pantalla azul de la muerte
- Desactivar Actualizaciones automáticas de Windows
- Desactivar Gerente de tareas, Editor de registro y msconfig
- la imposibilidad del botín en Modo seguro
- Errores repetidos explorer.exe
- la inaccesibilidad de algunos sitios, la mayoría de algunos productos de seguridad
- Trasando el espacio en HDD
- reescribir o cambiar el nombre de algunos dll-URI
- Cambiar los registros para que reactive a cada reinicio o inicio del sistema
Numerosos otros troyanos o virus usan nombres como Winlogon.exe, un ejemplo Winiogon.exe (i mayúscula en lugar de l), procesa principalmente asociado con El virus Win32 Polimorf (Desafortunadamente, solo se puede eliminar mediante un formato completo y una reinstalación del sistema), muy común y común en los últimos años. Es por eso Le recomendamos que realice todas las actualizaciones, especialmente antivirus, a tiempo, manteniendo así una alta seguridad del sistema.
