Quá trình được gọi là trạng thái Winlogin hoặc Hệ thống dường như thuộc về Hệ thống phần mềm hoặc kIsaTyn của Microsoft (www.microsoft.com) (phiên bản 2011).
Mô tả: Winlogin.exe không cần thiết cho Windows và thường sẽ gây ra sự cố. Winlogin.exe nằm trong thư mục con của thư mục hồ sơ người dùng Chủ yếu là C: \ Users \ USERNAME \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup \ . Kích thước tệp đã biết trên Windows 10/8/7 / XP là 26.112 byte (14% tổng số lần xuất hiện), 303.634 byte và 5 biến thể khác.
Chương trình không có cửa sổ hiển thị. Tệp winlogin.exe không phải là tệp hệ thống Windows. Winlogin.exe là một tệp không có thông tin về nhà phát triển của nó. Chương trình bắt đầu khi Windows khởi động (xem Khóa sổ đăng ký: User Shell Folders, Run, MachINE \ Run). Winlogin.exe có thể ghi lại đầu vào bàn phím và chuột. Do đó, đánh giá bảo mật kỹ thuật là 74% nguy hiểm, nhưng bạn cũng nên tính đến các đánh giá của người dùng.
- Nếu winlogin.exe nằm trong thư mục con của C: \ Windows \ System32, xếp hạng bảo mật là 86% nguy hiểm . Kích thước tệp là 502.272 byte (33% của tất cả các lần xuất hiện), 661.943 byte hoặc 1.419.264 byte. Không có thông tin tập tin. Tệp này là một tệp không xác định trong thư mục Windows. Chương trình không có cửa sổ hiển thị. Winlogin.exe không phải là một tệp hệ thống Windows. Winlogin.exe có thể ghi lại các đầu vào bàn phím và chuột, theo dõi các ứng dụng, ẩn mình và thao tác với các chương trình khác.
- Nếu winlogin.exe nằm trong thư mục con của C: \ Windows, xếp hạng bảo mật là 81% nguy hiểm . Kích thước tệp là 285.184 byte (50% của tất cả các lần xuất hiện) hoặc 291.362 byte. Chương trình không có mô tả tập tin. Tệp này là một tệp không xác định trong thư mục Windows. Chương trình này là không nhìn thấy được. Nó không phải là một tập tin lõi Windows. Winlogin.exe có thể giám sát các ứng dụng và thao tác với các chương trình khác.
- Nếu winlogin.exe nằm trong thư mục con của "C: \ Program Files", xếp hạng bảo mật là 46% nguy hiểm . Kích thước tệp là 503.808 byte (50% của tất cả các lần xuất hiện) hoặc 133.377 byte.
Thông tin bên ngoài từ Paul Collins:
Có các tệp khác nhau có cùng tên:
- "NDplDeamon" chắc chắn không bắt buộc. Được thêm bởi RANDEX.E WORM!
- "Đăng nhập Windows" chắc chắn không cần thiết. Được thêm bởi SPYBOT-C TROJAN!
- "WinLogin" chắc chắn không bắt buộc.
- "winlogon" chắc chắn không bắt buộc. Được thêm bởi RANDEX.E WORM!
Quan trọng: Một số phần mềm độc hại cũng sử dụng tên tệp winlogin.exe, ví dụ Trojan.Generic.KDV.30681 hoặc Trojan.Generic.KDV.147841 (được phát hiện bởi F-Secure) và Packed.Cisabim! Gen1 hoặc WS.Reputing.1 (được phát hiện bởi Symantec). Do đó, bạn nên kiểm tra quy trình winlogin.exe trên PC để xem nó có phải là mối đe dọa không. Chúng tôi khuyên bạn nên Trình quản lý tác vụ bảo mật để xác minh bảo mật máy tính của bạn. Đây là một trong những lựa chọn tải xuống hàng đầu của The Washington Post và PC World .
Một máy tính sạch sẽ và gọn gàng là yêu cầu chính để tránh các vấn đề với winlogin. Điều này có nghĩa là chạy quét phần mềm độc hại, dọn dẹp ổ cứng của bạn bằng 1 Cleanmgr và 2 sfc / scannow, 3 chương trình gỡ cài đặt mà bạn không còn cần nữa, kiểm tra các chương trình Autostart (sử dụng 4 msconfig) và bật Cập nhật tự động 5 của Windows. Luôn nhớ thực hiện sao lưu định kỳ hoặc ít nhất là để đặt điểm khôi phục.
Nếu bạn gặp sự cố thực tế, hãy thử nhớ lại điều cuối cùng bạn đã làm hoặc điều cuối cùng bạn đã cài đặt trước khi sự cố xuất hiện lần đầu tiên. Sử dụng lệnh 6 resmon để xác định các quy trình gây ra sự cố của bạn. Ngay cả đối với các sự cố nghiêm trọng, thay vì cài đặt lại Windows, bạn vẫn nên sửa chữa cài đặt của mình hoặc, đối với Windows 8 và các phiên bản mới hơn, thực hiện lệnh 7 DISM.exe / Trực tuyến / Cleanup-image / Restorehealth. Điều này cho phép bạn sửa chữa hệ điều hành mà không mất dữ liệu.
Để giúp bạn phân tích quy trình winlogin.exe trên máy tính của mình, các chương trình sau đã được chứng minh là hữu ích: Trình quản lý tác vụ bảo mật hiển thị tất cả các tác vụ Windows đang chạy, bao gồm các quy trình ẩn được nhúng, như theo dõi bàn phím và trình duyệt hoặc Tự động khởi động. Xếp hạng rủi ro bảo mật duy nhất cho thấy khả năng quá trình là phần mềm gián điệp, phần mềm độc hại hoặc Trojan tiềm năng. B Malwarebytes Anti-Malware phát hiện và loại bỏ phần mềm gián điệp đang ngủ, phần mềm quảng cáo, Trojans, keylogger, phần mềm độc hại và trình theo dõi khỏi ổ cứng của bạn.
Tập tin liên quan:
magentacloud.app.exe hsmserviceentry.exe acedrv10.sys winlogin.exe touchzone.exe magicjack.exe ccsetx64.sys 3datamanager_launcher.exe motoconnectservice.exe trackview.lnk genupdater.exe
Bài ViếT Phổ BiếN
