Winlogon.exe on integroidun järjestelmän järjestelmä Microsoft sisä- Windows -käyttöjärjestelmä si este necesar pentru autentificarea (logare/delogare) userilor unui sistem tai verificarea activarii acestuia (a sistemului). De asemenea, winlogon este responsabil si de protejarea sistemului prin delimitarea exacta a permisiunilor userilor inregistrati (de exemplu, userul administrator are full control iar userii obisnuiti de obicei au doar access read-only).

Datorita faptului ca este un proces esential pentru Windows, winlogon.exe este tinta multor ohjelmaohjelma care, fie se ataseaza de acesta in cazul unei eventuale infectii, fie ii “imprumuta” numele pentru a induce userii in eroare. Locatia legitima a acestui proces de sistem va fi intotdeauna C: Windows System32. daca descoperiti acest proces in alta locatie de pe kiintolevy, tai huomaat, että se on alkanut kuluttaa epätavallisen paljon resursseja, suosittelemme perusteellisen järjestelmätarkistuksen suorittamista, koska todennäköisesti tämä on virus (mato), troijalainen tai mainosohjelma.

Yksi tunnetuimmista troijalaisista, joka vaikuttaa winlogon.exe-prosessiin, on Vahinko (tai Virtumondotai MS Juan), troijalainen "saatavilla" useissa muunnelmissa, joten niiden aiheuttamat infektiot vaihtelevat hyvänlaatuiset infektiot aina erittäin vakavaan asti (tässä tapauksessa järjestelmän alustaminen ja uudelleenasentaminen on ainoa ratkaisu). Jotkut Vundo-infektion oireista ovat:

• väärennetyt virustorjuntamainontaikkunat
• näytönsäästäjä kanssa Kuoleman sininen näyttö
• Poista käytöstä Windows Automaattiset päivitykset
• Poista käytöstä Tehtäväpäällikkö, Rekisterieditori ja msconfig
• käynnistyksen mahdottomuus Turvatila
• toistuvia virheitä Explorer.exe
• joidenkin sivustojen saavuttamattomuus, joista suurin osa on tietoturvatuotteita
• vähentää tilaa kiintolevyllä
• joidenkin uudelleenkirjoittaminen tai nimeäminen dll-uri
• modificarea registrilor astfel incat sa se reactiveze la fiecare restart sau pornire a sistemului

Numerosi alti trojani sau virusi folosesc nume asemanatoare cu cel al winlogon.exe, un exemplu fiind winIogon.exe (i majuscula in loc de l), proces asociat de cele mai multe ori cu virusul polimorf Win32.Virut (din pacate, acesta nu poate fi indepartat decat printr-o formatare completa si o reinstalare a sistemului), foarte comun si des intalnit in ultimii ani. De aceea va recomandam sa va faceti toate update-urile, mai ales ale antivirusilor, la timp, in felul acesta mentinand o securitate ridicata a sistemului.